对于很多人来说,应用交付市场是一个陌生的领域。但其实,当我们每天在电商平台购物,通过网上银行转账支付、在政府网站办理相关业务等日常行为,背后都有应用交付技术在做支撑,正是它在后台保证了巨量用户的访问请求,才给众多的用户提供了最佳的应用体验。
也正因此,目前包括金融、政府、教育、公共事业、互联网、制造等行业都是应用交付解决方案的主要应用者,而在新时代之下,应用交付市场同样也迎来了前所未有的变化:
可以看到,随着企业数字化转型提速,企业上线了大量新应用支撑企业的可持续发展,这种变化对企业的数字化能力提出了更高的要求,特别是应用交付系统如何确保稳定性、灵活性和安全性成为重中之重。可以说,没有稳定、健壮的应用交付软硬件基础设施是难以应对这种挑战的;除此之外,在“十四五”规划背景下,信息技术应用创新作为一项国家战略,正在极大助力国家经济高效、健康、可持续发展,而应用交付作为“信创”产业的重要组成部分,如何持续打造成熟稳定、自主可控、全国产化的应用交付产品和方案也正在成为整个行业的新趋势。
在此背景下,日前神州数码旗下神州云科“云科通明湖”系列多款全国产化应用交付负载均衡系列产品正式首发亮相,该产品具备全国产、高性能、安全可控、高效能设计和拓展性设计等特点,可以说新产品的重磅发布,不仅对解决应用交付领域的国产化问题具有重大的价值,同时也标志着神州数码在自主创新之路上的更上层楼。
正如神州数码集团董事长兼总裁郭为所言:“国家一直在倡导在关键技术、核心技术领域我们要有自主的创新能力,而经过多年的积累,神州数码推出了拥有自主知识产权的负载均衡和应用发布的产品,正是我们往这个方向迈出的一大步。而在未来,神州数码也会牢牢把握全球数字技术革命和中国信创产业发展带来的历史机遇,积极发展我们自主可控的技术,发展我们的自主品牌,成为一家面向云原生和数字原生为主的新产业技术供应商,做中国企业数字化转型的最佳合作伙伴。”
信创背景下的应用交付市场
毫无疑问,在国家政策支持和“新基建”加速推进的背景下,今天信创产业已成为中国数字经济发展的重要基石。目前,无论是底层的处理器技术、服务器、存储等硬件平台,还是数据库、操作系统等软件平台,信创技术和应用的生态都正在“从点到面”的实现快速崛起。
根据观研天下数据显示,2020年我国信创市场规模为1.05万亿,未来随着国家政策在这方面的倾斜,行业市场规模将会越来越大,2025年市场规模将稳步增长至1.3万亿,而未来随着信创产业生态的创新能力和技术水平不断提升,信创产业力量集聚,产业资源集约化配置,产业链日趋成熟,国内的信创产业也会进入到快速的发展期。
神州数码集团董事长兼总裁郭为
同样,作为“信创”产业的重要组成部分,应用交付领域在过去几年也发生重大的变化,我们可以从以下三个维度做观察:
首先,从政策角度看,迈入“十四五”,自立自强已经成为国家科技发展的战略支撑,而网络作为其中最为关键的技术底座重要性不言而喻,以应用交付来说,其主要就是利用网络优化、加速设备,确保应用的可靠性、可用性和安全性,避免应用卡顿、中断甚至宕机,而通过在战略控制点部署关键的应用交付技术产品,实现企业的内容、应用和服务以高效率、安全、可控的方式被任何设备在任何地点有效访问,正是应用交付技术在网络中的战略价值。
因此,国家也密集出台了相关政策,对信息技术应用创新的重视程度可谓提升到了一个全新的高度。例如,2021年9月1日,《关键信息基础设施安全保护条例》正式实施,其中明确规定“运营者应当优先采购安全可信的网络产品和服务”;而在去年年底,《“十四五”国家信息化规划》中,也提出“强化市场化和产业化引导,加强重点领域核心技术短板重点突破和集中攻关;推动政务、金融、医疗、能源、建筑、制造等行业融入国内核心技术生态,鼓励引导更多行业参与核心技术生态建设。”
其次,从市场角度看,应用交付领域的技术门槛要求一直比较更高,对厂商的技术挑战也更大,但由于国内信息技术起步较晚等原因,在应用交付领域过去一直被少数几个国际厂商垄断,但是随着“信创”政策的深入推进,当下应用交付市场格局发生快速变化,国内厂商的表现普遍优于市场平均增长水平。
主要体现在,产品和方案层面,国内厂商与国际知名厂商之间,在产品差距上正在逐步缩小,部分功能特性甚至已经实现超越,渠道覆盖更加广泛,能提供更贴近客户的支持与服务;而在对国内业务的理解、个性化需求响应和服务态度等方面,国内厂商优势日益明显,而这也推动了国产化应用交付市场的爆发式增长。
最后,从技术角度看,应用交付领域也正站在一个全新的起点之上,特别是随着企业上云的加速,传统应用交付走向云原生应用交付已成为新的趋势,即原来的应用交付技术主要是保证数据中心安全可靠稳固和运营,所以考虑的是数据中心应用为核心,但是当前整个市场已经从应用为王转向了用户体验为王的时代。
因此,这也让应用架构和整个应用交付技术体系面临着全新的“重构”,需要从原来的应用交付迁移到应用发布,包括实现云原生,实现业务编排,实现蓝绿发布、灰度发布等,而这种技术变化趋势无疑也给了国产应用交付厂商带来了更多的机会,相信随着国产应用交付厂商持续坚持技术创新,在应用交付领域整个市场也会迎来“弯道超车”的重要机遇期。
由此可见,无论是从政策、市场到技术,应用交付市场都呈现出了全新的变化,因此面向未来,如何顺应应用交付的发展趋势,打造可信任的、专业的、国产化的应用交付产品,助力各行业在数字化转型过程中实现更好的平滑演进,不仅是全行业关注的话题,也关乎中国网络产业将来的发展。
全国产化负载均衡应运而生
神州数码云科通明湖系列产品正是为此“应运而生”,该产品不仅是神州数码旗下神州云科推出的全国产化、全自研的负载均衡系列产品,同样也是神州数码在云原生和数字原生领域新的突破和尝试,可以说也代表了神州云科自主研发能力和国产化产品及服务能力再上新台阶。
云科通明湖总经理吴若松
据云科通明湖总经理吴若松介绍,云科通明湖系列负载均衡产品历经持续十年不间断的研发(含5年基于国产硬件平台的应用交付网关研发),代码总量240万行左右,定义了522个功能点,740多个测试用例,修复了大概16000多个BUG,同时具备全国产、高性能、安全可控、高效能设计和拓展性设计等特点,可满足客户对应用交付解决方案的多样性需求,具体而言:
一是,全国产方面,指的是云科通明湖系列负载均衡产品具有“中国芯、中国魂”。目前,云科通明湖系列负载均衡产品已实现了海光、兆芯、飞腾、龙芯、鲲鹏五大硬件平台,IA架构、ARM 架构、MIPS架构、LA架构四大CPU架构,麒麟操作系统、龙芯操作系统等的全部适配。其中,LA首次出现是在龙芯3A5000平台上,云科通明湖在全国首次实现了将应用交付网关软件系统移植到LA架构上的顺利运行,实现了完全国产化。更为关键的是,和国际厂商不同的是,云科通明湖系列负载均衡产品只有一个软件授权,一次购买就可以获得所有安全、优化和网络处理功能。
二是,高性能方面,云科通明湖系列负载均衡产品的超高性能主要体现在以下方面:包括吞吐率,支持从5Gbps到120Gbps;同时,所有的设备都支持万兆端口和40G端口。此外,整个产品是基于高可用性设计,它支持双机热备、多主集群、等价集群、会话同步等功能,实现亚秒级切换,确保客户的应用系统可以达到99.999%的可用性。以最新发布的基于海光平台的i2000系列为例,其产品性能就支持了从5Gbps到40Gbps;而基于华为鲲鹏ARM架构的i5000s应用交付网关系列,产品性能也达到40Gbps。
三是,安全可控方面,云科通明湖系列负载均衡产品同样也具有非常完备的安全功能,如其本身就是网络防火墙;内置DDOS防护;支持HTTP Flood防护;支持HTTP协议清洗;同时,还内置了全功能的Web应用防火墙。用户可以使用云科通明湖已经编制好的1300多条符合OWASP的Web安全防护规则,用户可以根据后台的应用特色,自己编写适用自己应用的特殊规则。
不仅如此,在加密通讯方面,云科通明湖系列负载均衡产品在设计之初就已经考虑到了国密SSL的加密算法套件。通过Full Proxy机制,用户端和服务端之间可以自由组合不同的加密算法,并且在特定场景中,可以实现国密/RSA自动适应,根据用户的浏览器自动适配合适的加密方式。此外,因为使用了松耦合架构,所有的客户访问的信息和日志都可以由集中管理平台统一管理。通过集中管理平台,可以实现态势感知、日志分析、数据统计、安全分析和客户分析等多种数据分析功能。
四是,高效能设计方面,云科通明湖系列负载均衡产品内置了Smart Rules技术可编程网络技术。通明湖应用交付网关系统在系统的客户端访问到后台、后端应用的过程中,可以根据用户的属性、请求行为、请求内容,甚至服务端的响应内容进行可编程的改写甚至是导流。为了方便没有编程应用的人来维护系统,还设置了编程向导,对于有编程经验的客户,云科通明湖系列产品设计了LUA语言和类C语言两套编程语言,可以用于实现更加精细化的流量编排和管理。通过可编程控制实现了高性能的设计。
除此之外,云科通明湖还拥有弹性计算专利算法,通过创新的设计,可以确保云计算的使用率能提高到80%。能够帮企业降低成本,有效提高投资回报率。在此基础上,云科通明湖系列产品还提供应用优化的各种手段和方法,包括智能缓存、链接复用、TCP单边加速、HTTP压缩等技术。通过采用这些应用优化技术,可以帮助企业客户节约约30%的互联网带宽,提高60%的广域网络客户访问效率,实现5倍的平均HTTP压缩,节约50%的服务器计算资源。
五是,扩展性设计方面,云科通明湖系列负载均衡产品支持多种技术协议栈,包括FastTCP、UDP 、SSL Bridge、RDP Bridge、Fast HTTP、Smart HTTP 以及HTTPS 等8种不同的协议模式;支持SmartRules可编程控制;内置全局负载均衡的能力,该功能可为金融系统、大型企业实现“两地三中心”提供了非常有效的安全的动态流量的保证,实现多云的智能全局负载均衡。
同时,云科通明湖系列负载均衡产品在链路负载均衡方面,也匹配三大运营商的布局,并确保每一个客户都能有最有效的链接来进行访问,同时又充分利用所有的多带宽的资源;此外,云科通明湖系列产品提供了基于IPv6的全面支持,目前已获得国际权威机构的IPv6 Ready Phase II金牌认证,可以全面支持 IPv6所有特有的比如NDP、OSPFv3、RIGng、DHCPv6和IPv6 路由通告等协议;值得一提的是,云科通明湖系列负载均衡产品更支持硬件系统完全定制化。通过灵活的配置,可实现不同的硬件平台,多种不同的网络端口,不同的处理器配置,甚至存储介质的完美匹配,最大限度满足客户实际网络环境和业务需要。
不难看出,云科通明湖系列负载均衡产品所具备的全国产、高性能、安全可控、高效能设计和拓展性设计等特点,可以说正是将国内用户需求和技术创新深入融合的重要体现,不仅可以为国内关键行业用户带来成熟稳定、自主可控的全国产化应用交付产品,同时其持续的技术创新,也将进一步重塑中国的应用交付市场新格局。
神州数码自主创新更上层楼
回头来看,云科通明湖系列负载均衡产品的重磅亮相,同样也是神州数码在自主创新之路上更上层楼的重要印证。
神州数码集团副总裁吴昊
对此,神州数码集团副总裁吴昊表示:“二十年前,在神州数码诞生之初,我们就埋下了一颗自主创新的种子,以自主研发的网络产品为基础,构建起研发、生产、制造、销售、运营的能力,而过去几年,我们积极拥抱自主创新的浪潮,坚持‘本地生产、本土服务、自主研发’,持续打造云基础设施产品、服务及解决方案的路径,并将神州云科打造成为了神州数码集团自主品牌重要的平台和承载者之一。”
事实上,一路走来,神州云科的目前的产品布局已涵盖服务器、数据存储、备份容灾、超融合一体机、应用交付、数据库一体机、网络、大型机、数据监控、云桌面、云原生平台等多个类别;此外,在行业市场,神州云科凭借自身对客户需求的理解,和基于场景的技术创新能力,为政府、金融、医疗、教育、国企、制造等众多行业客户提供简单、高效、全面的私有云及混合云解决方案及服务,已经成为客户信赖的品牌;在自主创新方面,神州云科也在资质和荣誉方面结出硕果,先后获得国家高新技术企业称号,加入信创工委会,取得ISO五体系认证,取得多项国家专利和软件著作权证书,并七次荣获软件定义年度产品金奖等。
而随着云科通明湖系列全国产化、全自研的负载均衡系列产品的推出,不仅标志着神州云科“再添新丁”,也预示着神州云科的自主研发能力和国产化产品及服务能力再上新台阶,而这对全国产化应用交付市场,乃至对中国“信创”产业的发展,同样也具有的深远的价值和意义。
一方面,在生态建设领域,云科通明湖生态联盟也正式宣告成立,该联盟首批共有七家生态伙伴共同参与,涉及产业上下游各方企业。未来,该联盟将以数字化中国为使命,致力于推动信息技术应用创新、建立促进核心技术孵化与发展,构建全新生态体系,建立产品、技术、解决方案资源池,助力负载均衡产品的推广与行业运用,与场景端、需求端的紧密结合将与产品技术的应用创新形成良性的可持续发展,共同推动自主创新产品和技术在各行各业的扎根与赋能,推动自主创新、技术进步和社会发展。
另一方面,随着整个应用系统将从稳态迁移到敏态,当更多的应用开始涌现,应用发布技术也将迎来新的革新,应用交付将不是以数据中心为中心,而是要打通整个云、管、边、端的每一个环节,构建一个以用户为中心的新的无边界的应用架构,因而应用发布平台就变得非常重要,为此云科通明湖负载均衡产品也正在朝着这个方向持续前进,希望在未来能够为企业构建一个打通“云、管、边、端”的差异化解决方案,最终把云科通明湖建设成为市场领先的负载均衡安全产品品牌,为各行业数字化转型“保驾护航”。
全文总结,全新的环境和全新的挑战,无疑会倒逼中国科技企业直面创新的软肋,特别是在信创领域,唯有摆脱技术路径的依赖,坚持领先的技术创新战略,才能真正实现中国信创产业崛起的最终目标,而神州数码无疑在这条道路上探索得更深、更远,特别是云科通明湖系列全国产化、全自研的负载均衡系列产品的推出,无疑会为国内关键行业的数字化转型筑牢坚实的底座,同时也会推动中国信创产业的加速发展,其价值和作用可以说:“不止于眼下,更关乎未来。”
申耀的科技观察,由科技与汽车跨界自媒体人申斯基创办,18年企业级科技媒体工作经验,长期专注企业数字化、产业智能化、ICT基础设施、汽车科技内容的观察和思考。