如今ADC(應(yīng)用交付控制器)已不再是扮演加速器和負(fù)載均衡器的角色，它們在過去幾年里已經(jīng)成為了企業(yè)網(wǎng)絡(luò)基礎(chǔ)設(shè)施中的重要組件。

市場研究公司Infonetics在近期的研究中揭示了這一重要增長優(yōu)勢。研究發(fā)現(xiàn)，ADC營收在第二季度同比增長了4%，而與其相關(guān)的網(wǎng)絡(luò)管理技術(shù)WAN(廣域網(wǎng))優(yōu)化的營收同比下降了11%。

進(jìn)入2014年，ADC市場增長面臨的兩個主要問題是安全性和虛擬化。目前ADC技術(shù)具有多種功能，能夠防止網(wǎng)絡(luò)受到拒絕服務(wù)攻擊。同時SDN(軟件定義網(wǎng)絡(luò))和網(wǎng)絡(luò)虛擬化的發(fā)展趨勢讓許多用戶開始尋找僅通過軟件進(jìn)行應(yīng)用交付。不過這些新技術(shù)并不能在一夜之間變成云化的全面進(jìn)行網(wǎng)絡(luò)管理的靈丹妙藥。專家表示，這其中還有不少的路要走。

ADC會替代防火墻嗎?

F5技術(shù)營銷總監(jiān)Alan Murphy稱，現(xiàn)代ADC擁有與生俱來的安全防護(hù)功能。尤其是隨著目前大部分拒絕服務(wù)攻擊開始將目標(biāo)放在應(yīng)用層上，ADC這一安全特性顯得尤為重要。

“保護(hù)網(wǎng)絡(luò)環(huán)境免受安全攻擊的網(wǎng)絡(luò)工具非常重要，尤其是那些清楚攻擊發(fā)起的IP地址、去向、來源和協(xié)議的網(wǎng)絡(luò)層工具。但是一旦攻擊者轉(zhuǎn)向應(yīng)用，例如，操縱協(xié)議中的內(nèi)容，或發(fā)起百萬量級的DNS請求，那么攻擊實(shí)際上就變成了對網(wǎng)絡(luò)之上的DNS應(yīng)用基礎(chǔ)設(shè)施的攻擊。”

F5高級產(chǎn)品營銷經(jīng)理Lori MacVittie稱，對于識別和抵御這類攻擊，ADC比傳統(tǒng)的防火墻具有更大的優(yōu)勢，尤其是在探測和分級方面。她稱：“隨著明年我們的持續(xù)深入研究，這一技術(shù)將能夠分析與應(yīng)用的互動行為——這一功能非常重要。而這也是應(yīng)用交付非常擅長做的工作。”

那么我們在2014年是否應(yīng)當(dāng)拋棄企業(yè)防火墻，而轉(zhuǎn)向部署ADC?未必。思杰高級產(chǎn)品管理總監(jiān)Steve Shah承認(rèn)，這是ADC市場中爭論最為激烈的一個問題。

“目前，ADC領(lǐng)域與整個防火墻領(lǐng)域有一部分重疊。ADC能否承擔(dān)得起防火墻的責(zé)任?我們是否有必要繼續(xù)單獨(dú)區(qū)分這兩者的職責(zé)?相信在2014年，我們會看到對ADC和防火墻更為明確的闡述。同時我也相信單獨(dú)區(qū)分二者的職責(zé)這一觀點(diǎn)最終會勝出。”

Shah稱：“與防火墻配置相比，ADC配置涉及的東西更多。由于它現(xiàn)在負(fù)責(zé)的是應(yīng)用，因此相當(dāng)于處于整個應(yīng)用程序的中間。即便ADC有許多與安全相關(guān)的功能，能夠抵御拒絕服務(wù)攻擊，但是它們并不具備企業(yè)級防火墻的一些功能。”

市場研究機(jī)構(gòu)IDC負(fù)責(zé)網(wǎng)絡(luò)基礎(chǔ)設(shè)施的副總裁Rohit Mehra稱，他對這兩種觀點(diǎn)都持保留態(tài)度。他認(rèn)為，F(xiàn)5和思杰對ADC的安全特性持截然相反的態(tài)度與他們的產(chǎn)品線有關(guān)。“我認(rèn)為，安全是網(wǎng)絡(luò)層功能，但如果ADC兼具安全功能是件好事。”

ADC和虛擬化

虛擬化ADC的發(fā)展形勢如何?Mehra預(yù)測，虛擬化ADC的營收在2014年將超過2億美元，但是這一技術(shù)可能要到2015年才開始普及。而至少在2018年之前，硬件工具仍然會被廣泛使用。

他稱：“虛擬化ADC目前仍處于其生命周期的初期階段。虛擬化ADC肯定會出現(xiàn)大幅增長，但是專用工具應(yīng)用市場仍將會擁有自己的一席之地。”

F5的Murphy對于虛擬化ADC管理服務(wù)的發(fā)展?jié)摿︼@得非常興奮。他稱：“毫無疑問，這一市場潛力巨大，它們在很大程度上受到了那些試圖通過云尋求服務(wù)的企業(yè)客戶需求的推動。這些企業(yè)客戶希望管理虛擬化基礎(chǔ)設(shè)施的方法與過去管理傳統(tǒng)基礎(chǔ)設(shè)施的方法一樣。”

Murphy指出，在ADC與虛擬化數(shù)據(jù)中心的整合過程中，最大的問題就是管理。同時，平臺的不確定性也是一個很大的問題。