T隔離區(qū)（DMZ）在廣域網(wǎng)和公共互聯(lián)網(wǎng)上來提供身份認(rèn)證、入侵防護(hù)，以及應(yīng)用加速。此外，IT經(jīng)理們還需要擁有對流量的可視性，以便監(jiān)控和管理從邊緣到邊緣（即從企業(yè)數(shù)據(jù)中心/WAN到公共互聯(lián)網(wǎng)及從公共互聯(lián)網(wǎng)到企業(yè)數(shù)據(jù)中心/WAN）的用戶體驗(yàn)。

許多公司已經(jīng)選擇購買應(yīng)用加速服務(wù)，來優(yōu)化源服務(wù)器與終端用戶端之間的網(wǎng)絡(luò)流量分發(fā)。隨著業(yè)務(wù)應(yīng)用被遷移到網(wǎng)外或第三方數(shù)據(jù)中心，獲取管理日益多元化的應(yīng)用生態(tài)系統(tǒng)的能力成為IT管理人員的當(dāng)務(wù)之急。沒有“盡力交付型”公共互聯(lián)網(wǎng)的高性能和高可用性，“云采購”的成本和靈活性優(yōu)勢便無法實(shí)現(xiàn)。此外，考慮到采用云服務(wù)的規(guī)模和范圍，IT部門需要提供一個能支持在公共互聯(lián)網(wǎng)上實(shí)現(xiàn)應(yīng)用分發(fā)的通用策略架構(gòu)，形成企業(yè)應(yīng)用布局。各企業(yè)需要新的解決方案對所有應(yīng)用進(jìn)行性能優(yōu)化和管理，無論這些應(yīng)用在何處托管。就企業(yè)IT部門能夠?yàn)榻K端用戶提供一致的應(yīng)用體驗(yàn)而言（無論終端用戶或應(yīng)用位于何處），IT部門將成為云旅途路上的推動者，而不是路障。

 

邊緣的擴(kuò)展

隨著企業(yè)應(yīng)用生態(tài)系統(tǒng)的復(fù)雜性越來越高，企業(yè)需要擁有一個基于架構(gòu)的全方位方式，來提供提高終端用戶效率、客戶滿意度及最終提高成本/運(yùn)營效率和企業(yè)創(chuàng)收能力所需的性能、靈活度和安全。要實(shí)現(xiàn)這些目標(biāo)，IT部門必須要轉(zhuǎn)變對IT架構(gòu)的舊有思維方式，開發(fā)新的應(yīng)用分發(fā)策略，不但要滿足通過公共互聯(lián)網(wǎng)訪問應(yīng)用程序的終端用戶（即遠(yuǎn)程員工、客戶、合作伙伴、供應(yīng)商）的需求，還要囊括擴(kuò)展企業(yè)生態(tài)系統(tǒng)參與者要利用到的外部和公共云資源，不管IT部門是否提供支持或優(yōu)化。

基于網(wǎng)絡(luò)的傳統(tǒng)應(yīng)用設(shè)計(jì)和分發(fā)架構(gòu)是基于3層的企業(yè)模型，即數(shù)據(jù)庫、應(yīng)用、網(wǎng)絡(luò)服務(wù)器內(nèi)置于以數(shù)據(jù)中心為核心的堆棧中，源服務(wù)器擁有私有WAN連接和完全的企業(yè)控制和可視性。只要應(yīng)用分發(fā)和訪問局限于企業(yè)WAN上的終端用戶和IT堆棧，便可以利用各種優(yōu)化技術(shù)來提高在分布式企業(yè)網(wǎng)絡(luò)上運(yùn)行應(yīng)用的性能。這些技術(shù)包括緩存、壓縮、重復(fù)數(shù)據(jù)刪除、協(xié)議優(yōu)化、流量管理、負(fù)載均衡、SSL卸載，這些技術(shù)都是在應(yīng)用層（企業(yè)數(shù)據(jù)中心）和網(wǎng)絡(luò)層（分支機(jī)構(gòu)連接）進(jìn)行實(shí)施的。

不過，由于企業(yè)IT和網(wǎng)絡(luò)環(huán)境已經(jīng)擴(kuò)展到了第4層，遠(yuǎn)遠(yuǎn)超出了網(wǎng)絡(luò)層，貫穿于公共互聯(lián)網(wǎng)，傳統(tǒng)的應(yīng)用分發(fā)工具包已經(jīng)不能夠完全滿足新一代網(wǎng)絡(luò)的要求。雖然內(nèi)容分發(fā)網(wǎng)絡(luò)（CDN）解決方案能夠?qū)?yīng)用在公共互聯(lián)網(wǎng)“中途”（即互聯(lián)網(wǎng)接入點(diǎn)之間）的分發(fā)進(jìn)行加速，不過這種網(wǎng)外優(yōu)化并未與應(yīng)用層數(shù)據(jù)中心優(yōu)化及分支機(jī)構(gòu)網(wǎng)絡(luò)優(yōu)化進(jìn)行整合。于是，原有的方式已不足以確保能夠?qū)⑷蚍植际綉?yīng)用以真正的端到端方式分發(fā)給分布在全球各地的終端用戶。

從現(xiàn)在開始，企業(yè)必須要對應(yīng)用設(shè)計(jì)架構(gòu)進(jìn)行全方位的審視，以確保通過第4層分發(fā)的應(yīng)用以及利用公共互聯(lián)網(wǎng)訪問內(nèi)部和/或外部托管應(yīng)用的終端用戶的應(yīng)用性能和安全（見圖1）。

 

公司的應(yīng)用開發(fā)人員和企業(yè)IT架構(gòu)部門越來越需要在與應(yīng)用開發(fā)有關(guān)的決策和規(guī)劃上開展合作。重要的考慮因素包括：

•  采購（內(nèi)部實(shí)施或SaaS采購）

•  托管位置（企業(yè)數(shù)據(jù)中心或第三方基礎(chǔ)設(shè)施云）

•  終端用戶訪問（與公共互聯(lián)網(wǎng)直接連接，或通過網(wǎng)關(guān)訪問第4層）

•  終端用戶設(shè)備

由于云基礎(chǔ)設(shè)施和SaaS解決方案能帶來具有吸引力的經(jīng)濟(jì)效益及運(yùn)營靈活性，在新項(xiàng)目開發(fā)和業(yè)務(wù)功能要求方面考慮外部采購是企業(yè)IT架構(gòu)師的明智之選。對于可供使用的廣泛公共云IT資源，許多企業(yè)終端用戶都非常了解。就IT部門能夠?yàn)樗衅髽I(yè)應(yīng)用提供通用的部署和分發(fā)架構(gòu)而言，終端用戶和企業(yè)整體都會受益，因?yàn)樗麄兛梢栽L問更多的應(yīng)用，這些應(yīng)用都擁有端到端的分發(fā)優(yōu)化、穩(wěn)定的性能和統(tǒng)一的支持。

對邁進(jìn)到新一代端到端應(yīng)用分發(fā)網(wǎng)絡(luò)感興趣的企業(yè)現(xiàn)在擁有多種零散型應(yīng)用分發(fā)方式可供選擇。內(nèi)部部署解決方案的特色是應(yīng)用分發(fā)控制器和WAN優(yōu)化，這種解決方案很吸引人，但不是一種全方位的方式。企業(yè)還可以借助第三方托管服務(wù)供應(yīng)商來支持企業(yè)網(wǎng)絡(luò)優(yōu)化，并在互聯(lián)網(wǎng)分發(fā)層使用CDN服務(wù)供應(yīng)商的服務(wù)。不過這些方法都不能以整合的方式解決第4層的問題，而且必須針對各個應(yīng)用單獨(dú)實(shí)施。企業(yè)需要采用一種多層的方式，將負(fù)載均衡、優(yōu)化、把CDN功能納入到單個解決方