fbpx

Citrix ITM 智慧型流量管理 提升多雲網路傳輸效率

Citrix ITM 智慧型流量管理率

因應企業內部工作負載正朝向多雲平台發展,Citrix旗下產品線的發展除了全面擁抱雲端,同時也在去年(2018)重新整合,區分為零信任工作場域(Workspace)、安全應用交付網路(Networking)、使用者與應用智慧行為分析(Analytics)等三大主軸。

多雲應用欠缺整合規畫恐難發揮效益 

對於工作負載遷移上雲的現況,企業採用Crossing Heterogeneous Platform的雲端服務,主要目的是避免因此被單一廠商綁定,許多本地中小企和企業都有採用Amazon Web Services (AWS)、Microsoft Azure 和 Google Cloud Platform,部署不同的應用服務。但運行一段時間後才發現,全數部署在單一服務供應商的平台,難以隨著市場需求調整遷移到其他雲端平台。另一個層面的問題是遷移部署後才發現雲端平台的功能性不足、網路回應速度不夠快等問題,畢竟不同公有雲服務供應商各有強弱項,若初期未納入規畫考量,上線運行後恐遭遇障礙,屆時也難得到企業等級的技術支援。

針對多雲應用需求,Citrix扮演的角色,首先是使用者存取時的控管,透過VPN連線執行單一登入,可以透過雲端服務來提供,或者是建置在公有雲的IaaS平台上,企業可依據應用需求選用;其次是應用服務的保護可選用防火牆、流量控管、DNS等機制,亦可透過雲端服務整合運行,例如所有連線到網路銀行服務的流量,必須全數先導向WAF檢查。何浩祥指出,諸如此類雲端應用所需機制,皆可藉由Citrix Cloud取得。他進一步說明,Citrix Cloud是以SaaS模式提供。畢竟現代企業應用架構通常是地端與外部公有雲整合運行,因此Citrix發展出SD-WAN解決方案搭配ADC服務,當終端用戶連線存取SaaS時,可透過Citrix Cloud提供的存取控管機制來確保安全性,或是針對Office 365應用提供多因素認證、在文件上加上浮水印等安全機制,以確保雲端應用的安全性。

值得一提的是,Citrix收購Cedexis取得的安全應用交付技術,也就是現在的智慧型流量管理(ITM),當網路流量隨著工作負載一併遷移上雲,必須把目標用戶的網路連線品質納入評估考量,ITM每天可蒐集約50億筆封包資料量進行演算分析,幫助終端用戶選用最快最短的路徑。ITM 智慧型流量管理雷達平台能檢測到網絡服務暫停,如2019年7月2日時我們的一些客戶正在使用Cloudflare作為他們的內容傳遞網路 (Content delivery network(CDN)),出現服務暫停事件。 Citrix ITM能夠了解可用性問題並自動為ITM客戶連接到對應備用CDN。 客戶甚至沒有註意到停電。他們的業務完全不受影響。

概念上類似於全球伺服器負載平衡(GSLB),Citrix ITM則可擴展到ISP、CDN、公有雲的網路環境,例如網路銀行業務系統可能同時部署在Azure、AWS、GCP,並將客戶導向最短路徑的位址,ITM為SaaS,會主動蒐集ISP線路遞送到不同公有雲平台的延遲時間等資訊,讓企業應用服務可透過呼叫取得,來判斷終端用戶導向路徑。

多雲、混合雲的應用模式,通常是為了服務全球不同地區的用戶,使用量的高低會隨著日夜時間不同有所差異。對此Citrix基於吞吐量設計的資源池授權模式即可發揮優勢,例如白天地區使用100Gbps,進入夜間後釋放,可讓另一個時區銜接使用,藉此降低總體費用支出。面對近年來Kubernetes與容器環境在本土企業內部開始萌芽,既有的CPX容器化版本可為叢集節點中的每個Pod建立安全措施。

 

文章參考 :

https://www.netadmin.com.tw/netadmin/zh-tw/feature/7093CFFC47B54D758442EB5482C6AE2A

 

體驗ITM:

ITM雷達的互聯網性能觀

ITM Visualizer查看您的數據中心性能

Citrix Cloud ITM演示

有關Sales IQ的ITM文檔

ITM產品描述

Comments are closed.