神州云 | 神州云科ADC云应用交付解决方案(下篇):多云多活敏捷应用架构
多云架构下数据的集中管理
在之前的讨论中,我们了解到在多云环境下,云科ADC产品能显著提升用户应用的可用性和安全性。如何对部署在多个数据中心的云科ADC产品及相关数据进行统一管理,输出相关日志和图片成为客户关心的问题。
神州云科自主开发了一套可编程的流量管理平台,可统一管理传统环境和云环境中云科ADC的物理设备以及虚拟设备。管理平台可借助云科ADC产品中强大的RESTFULAPI功能,实现IT流程的自动化,管理者无需再执行重复且易出错的手动配置任务。管理平台还具有强大的日志报表功能,实现应用可视化和大数据分析。
在集中管理中,安全攻击态势可视化平台是非常重要的模块,可提供多种维度的统计信息和态势曲线,以及攻击流量线路图,来帮助客户直观了解当前应用的安全状态。在去年国家的护网行动中,该平台曾帮助客户发现超过10万条攻击事件,成功帮助客户进行态势场景回溯,攻击数据统计、攻击数据分析,收到客户的一致好评。
在很多案例中客户自己就拥有大数据分析平台,希望能获取内部应用数据调用之间的可视化。在这种情况下云科ADC可以利用自身在L2~L7全代理架构的优势,以软负载和虚拟应用服务的形式部署在客户的云环境中。这不仅可以实现用户访问的南北向流量,同时还可以实现应用相互之间调用东西向流量的无探针可视化。通过HSL(高性能日志输出能力)降低实时业务流量日志对性能的影响,实现跨云日志传输,将客户多云多数据中心的流量日志统一收集到一个平台,完成大数据的整合与分析。最终帮助用户实现网络的体验监控、用户行为分析、用户性能管理,用运维数据更好的支撑企业的运营。
云科ADC产品有丰富的自动化工具或管控平台的对接经验,拥有针对市面上主流平台的对接方案,我们还开放了IControl、IRule等编程接口,方便与第三方工具进行集成。通过这些工具用户可以快速将云科ADC产品与自己已有的自动化工具和管控平台进行对接。
赋能容器云
在大数据技术和互联网技术广泛应用的当下,容器技术越来越受欢迎,它能带来诸如弹性伸缩、轻量部署、快速部署等众多好处,已经成为云计算领域的趋势之一,云科ADC推出了与K8S容器服务结合的解决方案,并且能与其他云平台厂商联合打造面向场景的解决方案,包括:云科VE+Container Connector实现Pod层自动化应用交付和安全服务、云科VE实现Master节点负载均衡及DDoS攻击防御、云科 VE实现应用灰度发布、通过云科ADC实现业务应用可视化等。这些联合解决方案可以借助容器云平台在弹性伸缩、轻量部署、快速部署等方面的优势,满足了客户在数字化时代对IT系统高效支撑核心业务的要求,实现了更加稳定和高效的应用弹性伸缩、简化的配置管理、增强的应用全生命周期管理、更好的安全性。
神州云科ADC可通过动态监测应用健康状态、动态牵引流量,保证业务的持续稳定;通过监控业务的流量状态,自动配置云科ADC,实现业务的弹性收缩;通过Cookie加密与API安全防护还保障客户多云环境的安全。通过大数据引擎来提供应用流量的可视化,实现态势感知;整体保障客户应用的高可用性和高安全性。
.
.
.
.
.
.
233269