云就绪型ADC能为网络运维带来什么？

Lori Mac Vittie杰出工程师兼首席技术布道师 | F5

云就绪应用交付控制器（ADC）并非传统的ADC。它可部署在定制硬件或商用现成（COTS）硬件上，是一种可扩展的软件解决方案，可支持快速、安全且高可用的应用交付和部署。云就绪ADC支持采用现代化的双层数据中心架构，将传统的稳定性、安全性和可扩展性与现代、灵活、面向云且对DevOps友好的可编程功能相结合。

NetOps能从中获得什么？

网络运维（简称NetOps）日益需要在预算停滞不变的情况下，应对不断增加的运营复杂性。尽管职责正在发生转移，负载均衡等部分基础设施服务正逐步纳入传统运维范畴，但随着公有云的采用率不断提高，以及对私有云的需求持续增长，NetOps仍面临更大压力，需要在不超出预算的前提下加快行动并提高部署频率。

采用OpenStack、Cisco ACI和VMware等平台实现自动化和编排，是NetOps应对这一挑战的方式之一。通过采用支持模板化部署、推动“基础设施即代码”的框架，NetOps可以提供更具“自助服务”能力的环境，用于部署传统网络和应用服务。由于工程师不再需要手动预配、配置和部署服务，因此可以降低运营成本并加快部署速度。这有助于NetOps高效扩展以满足需求，并减少长期以来导致应用部署延迟的阻碍。

云就绪型ADC通过可编程性实现这一点。无论称之为“软件定义基础设施”还是“基础设施即代码”，名称并不重要。事实上，“软件”代表着数据中心的未来，并非因为其形态（毕竟仍然需要硬件），而是因为它能够利用代码实现各种逻辑，从路由到安全，从扩展到提速，均可灵活应对。

因此，云就绪ADC支持基于模板的配置，并可通过企业目前使用的OpenStack等框架进行API驱动的部署，从而扩大运营规模并实施私有云。可通过GitHub轻松获取的开源Heat模板可使用iApps对F5高级应用服务进行端到端的原生自动化部署和配置。但这种能力并不限于预打包（开箱即用）集成。云就绪ADC具备内在的可编程特性，因此可以集成到各种自动化和编排系统中，无论这些系统是否为定制开发。这正是另一种API经济的优势所在：它支持基础设施集成，从而更快速、更频繁且一致地将应用部署到生产环境中。

通过数据路径可编程性自定义策略，可增强NetOps（以及DevOps）定制应用交付的能力，还可通过虚拟补丁和清理入站及出站数据来修复漏洞。安全性应融入交付的各个环节，从应用、基础设施到客户端本身。通过同时支持传统语言（如TCL）和更现代的语言（node.js），NetOps和DevOps均可利用超过250,000个现有软件包，只需一条npm 命令，即可获得更强的控制能力并增强安全性*。

适用于各种环境的平台

云就绪的ADC也是一个平台。对于快速发展的数据中心而言，要提升运营扩展能力，这一点日益重要。采用统一平台来保障安全性、可扩展性和性能，可以减少集成和管理所需的时间，将更多时间用于确保需要部署通用策略和标准的人员能够随时获取这些资源。当有限资源需要延伸至公有云时，这一点尤为重要，因为API、控制台、仪表板乃至日志记录方面的差异，都可能进一步加重本已不堪重负的运维人员的负担。无论是本地还是非本地环境、云环境还是传统环境，在所有环境中统一采用通用平台，都能为构建和扩展自助服务环境奠定坚实基础，从而满足应用经济中的扩展需求。

云就绪ADC旨在为数据中心和公有云提供云能力。它是一个可编程平台，提供适当的API和模板组合，因此无论部署在定制硬件还是现成硬件上，也无论部署在公有云、私有云还是托管云中，都能发挥作用。无论使用云就绪ADC部署的服务最终位于何处，网络运维团队都可以对其进行置备、配置、管理和监控，并采用现代化的自动化和编排方法，实现满足企业预期部署速度所需的运营扩展能力。

*需要进行一些配置。不是指语言，而是需要将其附加到策略。

关于作者

Lori Mac Vittie杰出工程师兼首席技术布道师 | F5

Lori MacVittie是F5首席技术官办公室的杰出工程师兼首席技术布道师，在应用交付、自动化战略和基础设施领域拥有深厚的专业知识。无论是为AI智能体定义防护机制、剖析脆弱的多云架构，还是探索可扩展系统的极限，她都善于化繁为简。她在应用开发、IT架构以及网络和系统运维领域拥有30多年的行业经验。加入F5之前，她曾担任技术编辑，并因出色表现获得奖项。 MacVittie拥有计算机科学硕士学位，著述颇丰，出版作品涵盖安全、云和企业架构领域。她还热衷于桌面游戏和电子游戏，并且对奶酪有着毫不掩饰的鲜明见解。

Lori Mac Vittie 的更多博客文章