2016 年应用交付现状：广泛使用的应用服务

Lori Mac Vittie杰出工程师兼首席技术布道师 | F5

应用服务。无论称之为SDAS（软件定义的应用服务），还是传统的应用服务，所指的基本都是同一类服务：位于应用与其用户（无论是人员、设备还是其他应用）之间，确保数据安全、可用并快速交换的服务。

这些是位于第4至第7层的“网络服务”，也是每个数据中心都存在的有状态服务，无论人们是否意识到它们的存在。

F5高度重视这些服务，并致力于通过硬件、虚拟化和云平台提供这些服务。

但并非所有人都如此重视。应用服务常被笼统地称为“负载均衡、WAN优化之类的东西”。它们处于向用户持续交付应用的关键路径上，却很少得到应有的关注。因此，我们开始提出一些其他人未曾关注的问题：目前使用哪些应用服务？计划使用哪些？希望将它们部署在哪里？希望如何交付这些服务？

去年的成果是首份《应用交付现状》报告。我们很高兴今年继续发布该报告，并计划今后每年发布。通过深入研究应用服务领域，我们不仅可以洞察应用服务本身，还能了解全球各组织对新兴架构、方法、技术和趋势的规划与关注。

例如，纵观2016年增长最快的应用服务，也就是各组织计划在今年部署的服务，可以看出，各组织正着力解决混合云在各行各业占据主导地位所引发的问题。

身份联合（26%）、单点登录（SSO，24%）和全局服务器负载均衡（GSLB，24%）都是关键的应用服务，有助于IT管理层和一线IT专业人员应对混合云带来的主要安全和工作效率问题。毕竟，身份联合是确保日益成为业务关键的SaaS应用得到有效治理的主要手段，可确保访问权限基于企业身份和职责，而不是用户自行声明的身份和职责。单点登录同样发挥着重要作用，可避免分布在多个环境（混合云）中的应用因要求企业用户管理（并记住）15个不同的密码而影响其工作效率。

即使是有关当前形势的数据，也能反映出CIO和企业关注的重点。在目前部署量排名前5的应用服务中，有4项聚焦于安全，包括网络安全、通信安全和数据安全。第5项是什么？当然是负载均衡（可用性）。因为缺乏扩展能力的安全，就像没有琴键的钢琴。

以前从没听过这个比喻，对吧？

正如我们可以从当前部署的应用服务中洞察趋势、技术和关注事项一样，我们也能理解，为何组织内不同IT部门的众多岗位都如此重视API和智能模板等功能。数据显示，企业目前平均部署了11种不同的应用服务，其中许多服务通过串联方式，为每个应用提供交付、安全防护和优化。大多数组织使用了我们所调查的24种服务中的至少10种。另有30%的组织正在使用所有可用服务，为其数据中心内的应用提供安全性、可用性、移动性、性能和访问控制。尚未这样做的组织明年也可能跟进，因为25%的组织计划在2016年部署至少4种安全服务，另有55%的组织表示将部署至少一种可用性服务。

结论是什么？组织会采用所有应用服务，而不只是提到L4-7时顺带列出的三种服务，以提供对应用和业务至关重要的能力。

要理解这些服务的重要性，或许可以从调查中我最喜欢的问题之一入手：如果能让网络更加安全，受访者愿意放弃什么？过去一年发生了多起备受关注的数据泄露事件（更不用说过去十年），这些事件对组织的声誉和业务开展能力造成了显著的负面影响。因此，如果组织仍表示“即使放弃这项服务能让网络更加安全，我也不愿意”，就说明他们非常重视这些服务。

那么，哪些服务如此重要？

仅有7%的受访者愿意放弃可用性，只有10%愿意放弃性能。四分之一（25%）的受访者宁愿放弃基础设施的可管理性，也不愿放弃这两项应用服务。

这表明，对于依赖这些应用的企业而言，这两项应用服务不仅对应用交付至关重要，也关系到应用能否取得成功并保障安全。

如需详细了解应用服务、云、安全以及SDN/DevOps，请查看完整报告：f5.com/SOAD。

关于作者

Lori Mac Vittie杰出工程师兼首席技术布道师 | F5

Lori MacVittie是F5首席技术官办公室的杰出工程师兼首席技术布道师，在应用交付、自动化战略和基础设施领域拥有深厚的专业知识。无论是为AI智能体定义防护机制、剖析脆弱的多云架构，还是探索可扩展系统的极限，她都善于化繁为简。她在应用开发、IT架构以及网络和系统运维领域拥有30多年的行业经验。加入F5之前，她曾担任技术编辑，并因出色表现获得奖项。 MacVittie拥有计算机科学硕士学位，著述颇丰，出版作品涵盖安全、云和企业架构领域。她还热衷于桌面游戏和电子游戏，并且对奶酪有着毫不掩饰的鲜明见解。

Lori Mac Vittie 的更多博客文章