用戶缺乏實時洞察,這奇怪嗎?不是有F5遙測技術嗎?要解決問題,并不難啊?問題出在哪里?

就這個問題,我詢問了F5安全事業(yè)部總經(jīng)理兼金融及企業(yè)事業(yè)部技術總監(jiān)陳亮。

F5安全事業(yè)部總經(jīng)理兼金融及企業(yè)事業(yè)部技術總監(jiān)陳亮

陳亮表示,用戶沒有大規(guī)模部署的原因集中在3點

一是成本太高,比如要獲取相應的數(shù)據(jù),就需要在網(wǎng)絡應用中部署大量的探針,每個探針都有成本,部署不到的地方,就無法獲取相應的數(shù)據(jù),數(shù)據(jù)孤島的問題就產(chǎn)生了。

二是可靠性問題,特別是應用端探針的加入,屬于侵入式的,如果為了對數(shù)據(jù)進行可視化和洞察能力提高,會有新的探針類型代碼插入,這對應用本身的穩(wěn)定性也會產(chǎn)生一些影響。

三是實時性,數(shù)據(jù)是海量的,只有把數(shù)據(jù)抓得越全,數(shù)據(jù)分析出來的結果對業(yè)務、安全、運維的判斷才會更準確。但是抓得數(shù)據(jù)越全,勢必會影響實時性。

這些都是客戶在推廣當中碰到的挑戰(zhàn)。

“但是客戶以上的認知,更多來源于傳統(tǒng)NPM(Network Performance Monitoring ,網(wǎng)絡性能監(jiān)控)、APM(Application Performance Monitoring,應用性能監(jiān)控)廠商的產(chǎn)品和解決方案,用戶并不真正了解F5的遙測技術,他們對F5認知,還局限在負載均衡,對F5在大數(shù)據(jù)方面提供的能力和幫助缺乏認知?!?陳亮說。

對于F5,用戶開始發(fā)現(xiàn)F5可以提供安全可靠、負載均衡的解決方案,實際上, 如今更為流行的方式是通過數(shù)據(jù)管理的方法實現(xiàn)負載均衡,以及安全管理。

遙測技術的核心就是感知可控,通過控制平面和數(shù)據(jù)平面的遙測,來應對安全問題,以及數(shù)據(jù)洞察方面的挑戰(zhàn)。如今,借助F5遙測技術,或者將數(shù)據(jù)傳給F5云服務處理,或者通過客戶自建的基于遙測技術的數(shù)據(jù)分析工具和系統(tǒng),實現(xiàn)對數(shù)據(jù)的快速分析,提高業(yè)務洞察能力,發(fā)現(xiàn)應用性能瓶頸。

F5的遙測技術并不是一個封閉的系統(tǒng),借助開發(fā)的生態(tài)系統(tǒng)平臺,用戶可以選擇合作伙伴,開發(fā)定制自己的數(shù)據(jù)分析工具和系統(tǒng)。如今,全球有30億的用戶賬號被F5 Shape保護,每天有1億的用戶登錄行為被捕捉和保護,2.5億部移動設備享有安全的保障。

那么,與傳統(tǒng)的NPM、APM方案相比,F5的遙測技術有什么優(yōu)勢呢?

筆者個人的觀點認為:用戶應該特別注意到NGINX。通過收購NGINX,F(xiàn)5如虎添翼,銳不可當。

不是技術專業(yè)人員,通常注意不到NGINX

NGINX,一個高性能的HTTP反向代理Web服務器,同時也提供了IMAP/POP3/SMTP服務。所謂反向代理是指對于用戶而言,反向代理服務器就相當于目標服務器,即用戶直接訪問反向代理服務器就可以獲得目標服務器的資源。這就是負載均衡、應用安全的基礎。

無論用戶的業(yè)務應用如何,最終都是要通過HTTP、Web服務器來連接最終用戶訪問的,而NGINX就是HTTP和反向代理Web服務器的鼻祖,而且是開源的,在業(yè)內(nèi)擁有最為廣泛的應用。

在這個基礎上,再來理解F5的遙測技術就不一樣了。

“對F5來講,我們跟客戶不斷地分享,F(xiàn)5部署在應用不同的位置,F(xiàn)5每個用戶的請求都會通過F5的處理傳遞給后臺的應用。對F5來講,我們本身就不是侵入式的,我不需要改變你的網(wǎng)關、你的應用,所有流量經(jīng)過F5處理的時候,我們安全的能力、交付的能力,可靠性的能力,分發(fā)的能力本身就是具備的。” 陳亮說。

F5遙測技術能夠?qū)μ结?、可靠性和實時性的問題進行修補。

怎么修補呢?

一是探針的問題,前面說過每個請求都會經(jīng)過F5,無論是進還是出。對F5來說把進的請求、出的請求,返回的請求,所有的訪問了什么,進來的時候是否延時,返回的是否延時,到底訪問注冊頁面多、轉(zhuǎn)賬頁面多還是廣告頁面多?每個數(shù)據(jù)請求F5都可以知道。并不需要額外的探針。

第二是可靠性問題,本身F5就是解決可靠性問題的,如果F5不能分發(fā)流量,就意味著這個業(yè)務是中斷的。F5不需要侵入業(yè)務本身的代碼,只是在中間做分發(fā)和安全防護。過程中F5可以把信息用大數(shù)據(jù)的形式或者遙測的技術傳遞給智慧的大腦進行分析。

第三是實時性問題。對客戶來說最關心的數(shù)據(jù)可以對其進行定義,對F5來講,本身就有一個精準的數(shù)據(jù)提取的能力,所有的數(shù)據(jù)會經(jīng)過F5,客戶關心什么,就可以定義提取什么,可以最大化的、實時的傳遞給客戶。

如今,通過使用F5遙測技術,通過對數(shù)據(jù)的洞察能力,用戶對于業(yè)務運營加以改進,例如通過實時的監(jiān)控,決策者就可以了解到包括遠程辦公人員、柜面辦公人員在做轉(zhuǎn)賬操作等業(yè)務處理的過程中,到底哪個環(huán)節(jié)花費的時間更多?因為什么原因?是業(yè)務不熟練?如果柜面人員A,三步可以完成用戶的轉(zhuǎn)賬操作,但柜面人員B,需要用五步操作,為什么有三步和五步的區(qū)分,通過分析就可以知道:人員是不是需要培訓了,還是訪問不太流暢等。

對于安全防護的能力,最近國家有攻防對抗的演習要求存在。對此, F5有自動化的攻防對抗。此外,借助F5,決策者還可以給應用部門應用進行考評,對一個月之內(nèi)宕機幾回,延時超過幾個毫秒,有哪些有可能產(chǎn)生用戶投訴的問題?累計下來,定期反饋給應用部門,讓他對應用進行升級,對網(wǎng)絡進行升級,或者是對延時的產(chǎn)生進行分析判斷,去進行處理,都有了實際的效果。

數(shù)據(jù)洞察能力至此,還不能滿足需求嗎?

用戶為什么總被“缺乏實時洞察”困擾?

不是他們兩次踏進了同一條河流,而是他們一次踏入河流,之后根本就沒再出來,不是嗎?

分享到

songjy

相關推薦