如今，企业需要应对极其复杂的混合多云IT环境，数百个应用和API分布在多个环境中，管理复杂程度前所未有。随着AI驱动的应用日益成为现代分布式基础设施不可或缺的组成部分，这种复杂性只会进一步加剧。
F5将这种现象称为“Ball of Fire”。随着“Ball of Fire”在各组织中持续扩大，运营孤岛不断增多，敏捷性逐渐下降，产品上市速度也随之放缓。威胁面不断扩大，使企业更容易遭受日益增多的AI驱动型网络攻击。与此同时，各组织不得不拼凑来自多家供应商的单点解决方案，导致策略不一致，并在可见性和管理方面出现缺口，进一步加剧安全风险。
显然，要摆脱当前行业反复陷入危机的局面，需要采用全新的方法。我们认为，新一代应用交付控制器（ADC）有望提供解决之道，重点帮助企业应对极其复杂的挑战。ADC的这一新阶段将从根本上改变企业处理应用交付和安全问题的方式。
ADC的核心作用
您可能会想：“ADC？我们不是早在几年前就不再谈论ADC了吗？”
业内部分人士确实已不再谈论ADC，但所谓ADC已消亡的说法大多言过其实。事实上，ADC仍在应用性能、可用性和安全性方面发挥着核心作用。ADC如同守门人，确保无论应用部署在本地、多个云中还是远端边缘环境，都能高效、安全地交付给用户。
随着API、微服务和AI驱动型工作负载的兴起，ADC的重要性日益凸显。部署现代AI驱动型工作负载，需要一种能够支持智能流量管理、提供强大安全防护，并对所有环境进行统一管理的解决方案。
我们认为，ADC是实现这一目标的合适技术。
重塑ADC，应对不断变化的环境
ADC历经三个不同的发展阶段，在应用交付和安全方面实现了显著飞跃。第一代ADC（即ADC 1.0）诞生于互联网繁荣时期，专为本地数据中心基础设施而构建，用于支持单体应用和三层应用，其安全组件主要侧重于Web应用防火墙（WAF）和分布式拒绝服务（DDoS）防护。这一代ADC主要采用硬件设备和虚拟设备的形式，用于负载均衡、内容缓存和Web应用安全。F5逐步成为这一市场的领军企业，帮助大型企业扩展数字服务，以满足互联网时代的需求。
2010年代云计算的兴起，要求ADC具备更高的敏捷性、可扩展性和成本效益，以适应云的规模。由此诞生的ADC即服务扩展了ADC的能力，帮助客户应对云转型中的挑战。在这一ADC发展阶段，由于云的分布式特性对可观测性、规模和一致性提出了要求，本地数据中心的物理硬件吸引力随之下降。应用也经历了类似的转变。微服务和容器化的兴起提高了云应用的灵活性，也使其更易于维护。新型威胁不断涌现，尤其是针对日益增多的API的威胁，因此需要API安全、机器人防御和DDoS缓解等更多安全能力。
随着云时代不断发展，人们普遍认为所有应用最终都会迁移到云端。许多人认为混合架构只是暂时的。他们相信，云能够提供更快的速度、更低的成本和更强的安全性，同时减轻IT团队的负担，帮助企业提高业务敏捷性。
但事实证明，这些预测在多个方面都不准确。
如今的应用基于多种架构构建，并部署在多种环境中，包括多个云、SaaS、边缘位置和企业数据中心。随着AI可能进一步增加当前混合多云基础设施的复杂性，我们必须再次重新构想共同愿景，以满足不断变化的数字环境需求。
应对AI驱动型复杂性的答案
AI时代给应用交付和安全带来了新的挑战。为满足AI应用天然分布式的需求，基础设施在设计上采用混合和多云架构。这些分布式AI应用需要在不同环境之间传输并保护海量数据，给基础设施资源带来巨大压力。此外，API数量激增，加之AI辅助型威胁日益复杂，形成了新的威胁格局，因此采用AI驱动的安全能力已成为必要之举。
新一代ADC的能力远不止传统负载均衡。ADC 3.0旨在解决AI时代IT环境中的关键痛点：复杂性、不一致性、灵活性不足和可见性欠缺。它将高性能负载均衡和应用交付与先进的Web应用及API网络安全能力相结合，重新定义ADC可以且应当具备的能力。
这些新型ADC具备六项基本特性，这些特性决定了它们将如何应对企业最迫切的IT挑战：
- 为每个应用提供全面的交付和安全保障，并集成于单一平台，简化IT和安全团队的管理工作。
- 支持以任意形态部署，可在当今多样化的IT环境中无缝运行。
- 统一策略，统一管理覆盖所有位置，降低复杂性并提高效率。
- 丰富的分析与洞察具有针对性且切实可行，有助于提升当今复杂应用的性能并增强其安全性。
- 完全可编程的数据平面支持自动化部署和自定义功能，帮助组织有效适应不断变化的需求。
- 全生命周期自动化让团队专注于推动创新，不再疲于应对维护任务。
助力客户在ADC 3.0时代蓬勃发展
凭借硬件、软件和SaaS产品的独特组合，F5能够为混合云和多云环境中的各类应用及API提供服务，覆盖部署在任何位置的现代和传统应用，包括企业数据中心、多个云以及远端边缘环境。
过去25年来，F5始终引领该领域，凭借独特优势，助力客户应对ADC 3.0时代的挑战。
我们继续发挥这方面的专业优势，帮助企业推进AI进程，实现AI愿景。我们正与NVIDIA和NetApp等公司合作，为IT团队提供部署和扩展AI工厂及基础设施所需的工具。我们正保护客户的AI部署免受新兴API安全威胁。我们推出了F5 AI Gateway，为组织部署AI应用提供所需的安全性、可扩展性和可靠性。我们正在为客户和合作伙伴提供一个新框架，以加快AI工作负载的架构设计和部署。我们还在F5解决方案中广泛应用AI，以防范AI驱动的威胁，并简化应用保护。
这只是一个开始。我们的目标是为ADC 3.0时代打造具有标志性意义的平台。未来几个月，我们将陆续介绍F5正在进行的各项投入，帮助企业在充分发挥AI价值的同时，简化运营环境。
今年将精彩纷呈，敬请关注。
要详细了解新一代ADC，请查看我们的新闻稿，并前往f5.com深入了解相关内容。此外，请务必阅读什么是应用交付十大要点？
关于作者
Kunal Anand担任首席产品官，负责领导F5产品组织。他负责产品愿景、战略和执行，推动开发突破性解决方案，以应对关键挑战，并为客户打造卓越体验。在此前担任首席技术与AI官期间，Kunal制定了公司的技术与AI战略和愿景。 加入F5之前，Kunal曾在Imperva同时担任首席技术官和首席信息安全官。2018年，Imperva收购了他于2013年联合创立的应用安全初创公司Prevoty，他也由此加入Imperva。在加入Prevoty之前，他曾担任BBC Worldwide技术总监。Kunal拥有深厚的创新经验和技术专长，曾在Gravity、MySpace和NASA Jet Propulsion Lab担任领导职务，负责安全、数据、技术和工程团队。 Kunal在AI和机器学习领域拥有超过15年的经验，涵盖模型训练、运用AI驱动的算法增强产品，以及设计和实施AI架构。 Kunal拥有Babson College计算机科学理学学士学位。
Kunal Anand 的更多博客文章相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。