自本世纪初以来(这句话我永远都说不腻),网络技术日益商品化。以家庭网络中广泛使用的“路由器”为例,它们可为全球约151.4亿台智能设备提供近乎即插即用的连接。
网络连接仍是我们熟悉且青睐的传统第2至第3层IP连接。它高度标准化且可预测,因此厂商可以打造黑盒设备,让即使最不懂技术的用户也能轻松将设备及其所有智能终端接入网络。
但这只适用于单一环境。一旦加入公有云,以及日益普及的边缘环境,情况就没那么简单了。
本已不简单,再加上需要支持应用在所有这些环境之间互联,整个系统就会变得错综复杂,即使经验丰富的网络专业人员也会感到棘手。
常规网络工作已经相当标准化,大多数网络专业人员完全有能力管理数据包在核心、云端和边缘之间的往返传输。但如果再加上应用层连接,情况就会变得更加复杂。
关键在于,在现代数字化世界中,网络默认就应涵盖这些连接层。毕竟,“网络”包含七层,而不只是高度标准化且由明确定义的协议所规范的两层。这意味着,在讨论混合云和多云环境中的网络时,必须纳入传输层(第4层)和应用层(第7层),这里的“必须”是RFC意义上的强制要求。
应用交付和安全在这些上层运行。这些技术旨在优化这些层并确保其安全。因此,如果要连接不同环境中的应用,就需要考虑从IP、TCP到HTTP的整个网络堆栈。在构建“网络”的过程中,需要纳入应用交付和安全,因为从定义上看,它们本就是“网络”的一部分。
多年来,我们(这里指公司)一直将应用区分为传统应用和现代应用。之所以需要这样区分,是因为移动应用和基于微服务的应用在连接和架构方面有其独特需求。因此,或许现在也该对网络作出同样的区分。传统网络侧重于L2和L3,现代网络则涵盖L4至L7。
遗憾的是,如今任何“全栈”目标都难以实现。全栈可见性、全栈开发人员、全栈网络,无不如此。当前的零信任市场也存在这种情况,其关注重点其实是零信任网络,而不是功能完备的零信任架构。
部分原因在于,“网络”的上层更加灵活多变,因此更难交付和保护。
仅提供解决L2-3甚至L2-4复杂性的多云网络还不够,因为这无法应对网络中真正棘手的部分,即L7。因此,我们认为,传统网络方法并不能真正解决多云模式下的运营复杂性挑战。
多云网络必须涵盖整个技术栈,才能缓解运营分布式应用和数字服务所带来的难题,而这些应用和服务正是数字世界的基础。
关于作者

Lori MacVittie是F5首席技术官办公室的杰出工程师兼首席技术布道师,在应用交付、自动化战略和基础设施领域拥有深厚的专业知识。无论是为AI智能体定义防护机制、剖析脆弱的多云架构,还是探索可扩展系统的极限,她都善于化繁为简。她在应用开发、IT架构以及网络和系统运维领域拥有30多年的行业经验。加入F5之前,她曾担任技术编辑,并因出色表现获得奖项。 MacVittie拥有计算机科学硕士学位,著述颇丰,出版作品涵盖安全、云和企业架构领域。她还热衷于桌面游戏和电子游戏,并且对奶酪有着毫不掩饰的鲜明见解。
Lori Mac Vittie 的更多博客文章相关博客文章
2023年应用策略现状:成本与复杂性是推动多云网络发展的首要因素
多云网络解决方案可在核心、云和边缘环境之间实现无缝、安全的互联,为解决当今混合IT面临的挑战提供支持,因而备受业界关注。
