神州云科ADC云应用交付解决方案：多云多活敏捷应用架构

随着数字经济时代的到来，信息数据对社会、经济的发展越发重要，国家也适时提出“加快新型基础设施建设”的号召，其中数据中心以及智能计算中心作为算力基础设施占据重要位置。随着虚拟化技术的发展，越来越多的组织开始在公有云、私有云，甚至是多云环境下建立自己的云数据中心，以解决传统数据中心设备繁多、架构混乱、管理耗时等问题。

但是多云架构下的数据中心依然面临着诸多挑战：不同云环境下的应用服务如何保证服务策略的一致性；如何高效的对不同云环境下的数据中心进行集中管理；随着应用以及数据迁移至云上，如何实现数据与威胁的实时分析；如何保证数据安全以及负载均衡。

神州云科ADC的多云多活敏捷应用架构解决方案可以帮助客户从容面对多云环境下的诸多挑战，实现应用服务在多云环境下的策略一致性、应用的平滑迁移和可视化，让众多用户的数字化转型目标顺利实现。

多云架构下的应用部署

在多云架构的应用部署中，多数客户希望自己的线上业务能保持7X24的连续运转，随时保持与用户的接触；在与更多用户保持接触的同时，客户还希望能控制自己的成本，根据业务量波动，借助公有云实现灵活性弹性拓展；在多云多活环境下希望业务能保持策略一致性，以简化运维管理难度；在大数据时代，客户还希望能随时了解多云环境中应用的运行状况，以便提取关键数据，为自身业务的创新和变革提供基础。

我们通过云科ADC多云多活解决方案能有效满足上述需求。云科ADC有统一的集中管控平台，在多云环境中提供标准化的应用服务。统一的功能特性意味着同一套逻辑和词汇，极大的减少管理的复杂程度，降低运维成本。同时能减少不同策略带来的安全风险，通过可视化界面，用户可以更方便的了解云中的应用状态。

通过GSLB多云多活流量调度方案，可以根据运营商、地理位置等多种参数将用户流量精细调度到最优数据中心里；健康检查策略会对业务可用性进行探测，并实时同步到其余数据中心的云科ADC产品中，当某个数据中心不可用，会迅速将业务请求转移到别的数据中心中，保持业务的高可用，提升满意度。

在互联网经济高度发展的今天，应用的更新频次显著上升，如何有效降低应用更新对业务和客户的不利影响成为关键。云科ADC通过灰度发布策略可以保证应用更新的平滑过渡，根据特定策略选取对应用户进行新版本的使用，在此过程中根据使用反馈持续进行应用的完善，与此同时其余用户仍在旧版本中保持对应业务的高可用。之后再逐步扩大新版本使用范围，保证应用更新的平滑过渡。

当商业活动从线下转移至线上，根据商品业务特性，业务流量的波峰波谷依然存在，通过对流量使用的预测和管理，能有效的提升应用的效率并显著降低运营成本。通过云科ADC的自动拓展功能，设定特定阈值，根据公有云自动拓展特性，自动增加或减少ADC实例数量，匹配流量需求。满足流量峰值的扩容以及流量低谷的缩减，降低运营支出，并避免受流量波动的影响，确保交付的高可用。

云科ADC为客户实现多云架构下的敏捷应用部署，从容应对多种挑战。

多云架构下的数据安全问题

在多云架构中，数据的安全问题成为众多用户关注的焦点。数据的泄露、丢失威胁，数据如何保密，对于云相关法律法规的遵从性，凭证的意外丢失……都将挑战用户在多云架构下的数据安全。

据统计，目前超过80%的互联网流量基于API，无论是手机还是网络都无法避免大量的API调用，分层架构和微服务的崛起也带来了大量的内部API调用，针对API的攻击和普通应用程序区别不大，隐蔽性较强。以上种种都使得API的安全威胁越发严峻，对API的防御越发重要。

为此云科ADC在云上推出了新一代WAF多云安全防护平台，在传统的Web应用防火墙和网络防火墙的基础上，新增加了一系列多云安全防护架构。

在我们的安全架构体系中，所有的互联网流量都会优先通过多云安全防护平台，进行过滤和清洗。通过对攻击特征识别和指纹识别，我们能帮助客户有效防御黑客的攻击；通过主动行为分析和特征分析阻断僵尸程序对客户核心数据的爬取；通过对应用层的加密来保护正常用户的登录凭证；对于应用层的DDos攻击，我们可以基于行为分析和应用压力智能形成防护模型；我们还能提供针对APP SDK的BOT识别和防护。

神州云科多云防护安全解决方案可以在多云环境中应用同一套策略，提供可拓展的、更全面的应用防护。

在数字经济时代下，神州云科ADC应用交付解决方案可以保证用户在多云环境下应用的高可用，同时在安全领域保护用户的数据安全。

在下篇，我们将对多云环境下数据的集中管理和容器技术运用进行讨论，请大家拭目以待。

.

.

.

.

.

.

233269