尽管多云战略已在企业中得到广泛采用，但能够有效应对组织在实施过程中所面临诸多挑战的解决方案仍然匮乏。其中一项挑战是如何安全互连托管在多个提供商环境中的工作负载。随着云供应商数量增加，这一问题会变得更加严峻。
在将应用部署到多个云的组织中，大多数（75%）组织采用多云部署，其中63%使用3个或更多云，这是根据Propeller Insights的一项调查得出的结论。总体而言，超过半数（56%）的组织认为，跨不同云提供商管理工作负载存在困难，主要面临安全性、可靠性以及连接性方面的挑战。
部分困难主要源于不同运营模式之间的冲突。每个云都提供其云提供商特有的服务和相应API，客户往往需要适应不同的技能要求、策略和方法。每个云都能提供“软件定义网络”体验，但不同云提供的体验并不相同。如果未充分考虑这些跨环境差异，往往会导致配置不一致，进而影响安全性和性能。
随着云原生（基于微服务的）应用引入，需要相互通信的实例数量大幅增加，互连难度也随之加剧。Propeller发现：“超过70%的受访者表示，在多云环境中，提供商之间不同的安全服务（77%）、不断增加的API数量（75%）以及基于微服务的应用日益普及（72%），加剧了安全问题。”
这一难题使采用全新多云网络方法成为必要，也推动了对这种方法的需求。
多云网络面临的挑战
多云网络整合了两种不同的方法，以简化应用交付：
- 它采用自下而上的软件定义互联网络。通过创建一个可抽象不同网络环境之间差异的覆盖网络，显著降低多个云环境协同使用的复杂性。固定的物理基础设施作为功能完备的底层网络，并通过标准的跨云控制平面在其上实现动态虚拟网络。
- 它采用自上而下的方式，将简单的容器网络扩展为复杂的分布式网络。随着业界开始将容器工作负载作为事实上的应用单元加以标准化，其底层相对简单的网络必须扩展至其他环境。这标志着分布式云终将出现，以协助管理不同环境之间的应用流量。
这两个要素的融合已在客户的应用架构中形成两个抽象层：Kubernetes用于简化网络工作负载管理，SDN用于简化网络互联。但目前这两种方法的融合方式仍给客户带来诸多难题。
在涉及多个云时，这些技术要求运维团队采用过于精细的配置，才能实现标准化的网络互联方式，这给许多组织带来了挑战。不同云提供商采用的方式差异明显，即使是VLAN管理这类非常简单的网络任务也不例外；而且，两者采用的方式都可能与企业建设自有私有云时采用的方式完全不同。跨云环境的网络配置和管理方式往往迫使企业配备熟悉各环境差异的专家团队，才能跟上网络标准化的步伐。
以分布式云为解决方案
管理这两种解决方案已经相当困难，如果再引入多个云提供商，问题会更加复杂。显然，更好的应对方式是让Kubernetes与SDN更紧密地协同，解决不同环境之间的差异，并让用户无需成为网络专家也能实现这一切。F5将这种方法称为“分布式云”。
客户通常会在为服务选择更合适的网络或云之前，权衡业务决策和应用需求时遇到这一问题。决策会考虑多种因素，包括成本、能否启动、部署速度、是否需要位于特定区域……以及客户认为对应用成功至关重要的其他因素。在最初的业务决策中，网络方面的因素或与其他云的互操作性很少得到考虑。遗憾的是，随着应用在预期生命周期内不断演进，以及其他业务部门对云的使用做出不同决策，这种情况很容易引发新的挑战。
F5认为，选择特别适合业务需求的云技术本身并无不妥，即使这会导致使用多个供应商或环境。我们并不建议客户只追求某一家云提供商带来的优势，而是应通过可扩展构建的解决方案，在所有云之间实现共通性。这些解决方案应合理可行，并与客户的网络技能、应用需求和业务目标相匹配。我们将这种方法称为“分布式云”。
我们的理念基于三项核心信念：
- 我们深知，网络必须支持随时随地访问，同时不影响服务质量或客户体验。
- 我们认为，无论客户选择哪种底层云，任何互联云都应简单、功能完备且体验一致。
- 我们相信，客户应能通过简单、声明式且由API驱动的方式统一控制平面和管理平面，从而获得更多价值。
分布式云模式认为，必须以高水平的质量、性能和安全性，近乎实时地为客户应用的用户提供服务。我们的目标是提供具备跨云弹性的分布式云，同时避免成本大幅增加、资源调配耗时或环境差异带来的影响。
F5已打造广泛的解决方案组合，通过提供一套协调一致的技术和实践，积极应对这些关键时刻。我们也在努力将其扩展到客户架构中的每个应用。作为推动更多自适应应用发展的使命之一，我们致力于帮助客户完成这些转型，使其无需为每个环境配备一支网络专家团队，即可轻松将工作负载迁移到更高效、更有效的位置、区域或成本模式。
客户能够利用我们的技术，在云规模下为本地关键工作负载搭建多云桥梁，这正是F5的独特之处。F5对Volterra的收购让客户能够借助真正统一的控制和管理平面，将同样的灵活性和能力扩展到公有云工作负载及网络，从而简化网络互联：无需再为每个云组建多支团队，也无需管理大量特定于环境的API，只为实现云间连接。
我们将继续把这项工作作为重点，为客户提供简单、有效的多云业务解决方案。我们坚信，借助F5技术打造更出色、更快速、更安全且更加分布式的云，组织“现在就要完成！”的迫切需求将有望得到满足。
关于作者
相关博客文章
2023年应用策略现状：成本与复杂性是推动多云网络发展的首要因素
多云网络解决方案可在核心、云和边缘环境之间实现无缝、安全的互联，为解决当今混合IT面临的挑战提供支持，因而备受业界关注。