今天，业界关于云计算的讨论已不再聚焦于如何构建云系统，而是如何让IT基础架构为云所承载的各种应用服务。随着计算资源、存储资源、网络资源成规模的虚拟化，应用与IT资源之间的固有关系已经被打破。在复杂的云系统中，企业应该如何驾驭应用？如何解决应用出现的问题？如何确保应用的安全？如何将企业对IT基础架构的投资有效转化为应用性能的提升？这一切，该由“谁”来解决？为了找到这些问题的答案，本报特别采访了 Radware总裁兼 CEO Roy Zisapel。
关注应用服务等级及其可预见性和安全性
中国计算机报：如何让IT资源为应用服务，一直是应用交付厂商需要解决的问题。但今天，应用与IT基础架构之间的关系正在因为云计算的兴起而发生巨大的变化，特别是在IT资源池化后，虽然很多企业也在使用加速技术或负载均衡技术去提升应用的性能，但是整体效果却不再像过去那么明显了。在您看来，这是什么原因？
Roy Zisapel：这是因为云让企业在某种程度上失去了对应用的控制能力。这也是今天应用交付领域的一个技术演进方向——让企业找回这种控制能力。和构建于传统IT基础架构上的应用一样，云应用同样应该是高可用、可控和安全的。这种需求不会因为人们使用了虚拟化的IT系统而发生改变。
首先，应用的高可用取决于能否确保应用具有可持续的稳定性。这又涉及两个方面：访问应用的整个链路是否畅通以及如何防止数据中心中的应用失效。链路畅通的关键是保证网络的高可控，做到端到端的网络监控和诊断能力，并且高效定位出现问题的地方和解决该问题。但现实是，企业利用传统的监控工具是很难做到的这一点的。防止应用失效的关键则是数据中心要有相应的灾难保护技术，能够在应用出现问题的时候保证启动灾备机制，并实时地实现网络重定向，保证应用的连续性。
其次，针对应用的网络攻击，会让企业面临巨大风险。企业必须考虑如何防范这些愈演愈烈的网络攻击，保障应用的安全。在应用互联网化的时代，这种案例比比皆是，近日美国就有一些金融机构因为网络攻击而瘫痪。
此外，应用是企业提供服务的接口。在云环境中，企业需要比以往更关注端到端的用户体验才能做好服务，如缩短应用响应时间等。
对关注云应用的企业而言，仅依靠应用加速技术或负载均衡技术来解决应用的问题已远远不够。企业应该更关心应用的服务等级，以及应用的可预见性和安全性。
中国计算机报：面对云计算带来的这些变化，您认为应该如何用应用交付技术去应对？
Roy Zisapel：多年来，Radware一直在提供应用优化和加速的解决方案。今天，我们认为，云中的应用加速体验有必要提升到一个新的境界了。我们刚刚推出的Fastview正是应用交付技术革命性变化的代表。
在云时代，服务被延伸到云中，用户与数据中心的地理距离实际是在持续扩大的，这个时候应用的响应速度或Web访问的速度就变成了决定服务质量的关键因素。在云计算服务中，Fastview可以解决从服务器端到客户端的交换性能问题，加快应用的响应速度、网页的打开速度等。它和以往的加速技术是完全不同的，因为它更关注用户基于Web的体验，关注如何提升用户下载和浏览网页的速度，从而为企业带来更多的价值和业务。云应用的普及价值在于人们可以通过各种终端设备，在全世界的任何地方去访问他们所需要的应用，不会因为设备或地理位置的不同产生巨大差异。Fastview所支持的用户终端包含平板、手机、智能电视、电脑等，在全球任何一个地方的接入用户都可以感受到Fastview带来的加速体验。
中国计算机报：在云中，应用所涉及的链路是非常复杂的，仅利用加速和优化技术可以让应用顺利交付吗？
Roy Zisapel：答案绝对是不可以。我们发现很多用户在面对当前实际的IT环境时，都会出现相同的困扰：在接到用户投诉前，企业基本上不知道他们的网络出现了问题，在哪里出现了问题，以及哪里的应用出现了不好的体验。为此，我们也推出了应用交付领域的一个关键工具——APM（应用性能管理）系统。APM正是帮助企业解决这些问题的，通过APM企业可以实时地在任何地方了解应用出现了哪些问题。APM的好处是，它能让企业通过一个中央报告系统来观察整个网络和每一个交易的实际状况，让网络管理监控人员看到整个交易过程中流量的变化、IT资源的相关情况，一旦该交易出现问题，可以随时定位出现问题的地方。借助APM，系统管理员可以通过非常简单的图型标识观察应用的状态——红色是报警，绿色是正常，黄色是处于问题临界点，制定应用的SLA标准，随时通过图表监测各类应用的状态以及符合标准的应用的比例。同时，管理员还能看到每一个应用的平均访问时间、失败的访问连接数等。即使是这些应用被部署于全球不同的数据中心里，依旧能通过APM统一管理。银行或能源电力公司，每秒钟都会发生很多应用交易，而APM可以帮助他们极快地定位问题的根源，对于这类企业的服务将是一种质变。今天，人们正在用各种各样的平台来访问基于Web的应用，又有苹果、安卓、Windows等不同的系统，人们需要访问的数据可以在一个数据中心，也可以分布在多个数据中心或者是云数据中心里，想要及时发现和定位应用的问题不依靠APM这样的工具，是很难做到的。而且和传统的端到端APM方案不同，其管理的成本也会更低。
IT应用最关键的是应用交付的质量，成功交付要达到三个重要指标：高可用性、高性能和安全性。作为一个应用交付厂商，如果没有能力监控，如何知道自己所承载的交付任务能够成功完成？APM既是应用交付厂商发展的必由之路，也是我们的先天优势，因为ADC解决方案的部署本身就可以为APM系统输送用于监控的详细数据。
中国计算机报：云系统可能为应用带来的安全问题，也是导致很多企业忘“云”却步的原因。企业应该如何做，才能控制安全风险？
Roy Zisapel：真正为用户提供过安全防护服务的企业都知道，应用安全的问题并不是依靠单一的IPS、WAF这样的工具型安全产品可以解决的。去年，针对金融机构的网络攻击非常严重，美国三家被攻击的机构仅有一家没有受到真正的影响，而他们采用的就是Radware的解决方案。纽约证交所曾经遭遇过严重的异常流量攻击，通过Radware的解决方案，他们的系统没有受到太大的影响。因为我们的解决方案并不是让用户去采购某个设备，而是在攻击发生时保证数据中心可运行。保障应用安全依靠的是一个安全的系统——AMS（攻击缓解系统），它整合了DoS攻击、DDoS攻击防范等多种技术，背后还有一个ERT团队，当客户遭遇网络攻击时，可与客户一同应对。近日我们刚刚发布了一个很有趣的的站点——www.DDoSWarriors.com，在站点上有一张地图，可以看到世界上什么地方有什么样的组织正在遭受何种攻击。 业务要灵活 成本要节约
中国计算机报：虽然云被视为可大幅降低IT成本的出路，但是在企业进行投入的时候，如果设备采购成本与业务收益不对称，云计算应用的价值就体现不出来。目前，一些运营商的云业务还处于起步阶段，业务量并没有那么大。但我们看到一个现象：为了保障当前的业务运行，他们对ADC产品的投入都是超过其实际所需的。在您看来，这种问题应该如何解决？
Roy Zisapel：传统的ADC或负载均衡设备，其资源都是共享的。换一个角度说，当一个应用出现性能问题时，势必影响到同一设备上的其他应用。假设有一个应用失败，很可能引起挂载在同一设备上的其他应用的宕机，这就会影响到ADC的高可用性。过去，企业如果想安装一个新的针对Oracle的应用服务，就不得不将挂载在同一台设备上的所有应用都进行升级，因为软件都是相关的。所以，传统的ADC或负载均衡设备只能给用户两个选择：要么保证高可用性，让多种应用共享一台设备的硬件资源；要么保证业务灵活性，通过加大投资给每一个应用单独架设专用应用交付设备。这就是你所说的，传统方案容易带来的投资浪费问题。
目前，Radware正在采取一种革命性的技术改变这种现状，在为客户提供高可用性的同时，还能帮客户节约IT投入，这就是我们的ADC VX架构。它可以让一台ADC设备转化为多个虚拟机，服务于不同的应用，而每一个虚拟机所占用的硬件资源又是完全独立的。一台虚拟机硬件设备上可以挂载不同的应用，当一台虚拟机出现问题时，尽管它和其他的应用在同一台设备上，但却完全不会影响到其他所有的虚拟机；对一台虚拟机进行升级，只需要用一个指令即可。也就是说，客户可以在一台设备上搭建很多应用，却不会因为某个应用宕机或需要升级而影响其他应用。在这种结构中，应用服务的性能更容易得到保证，同时还能节约投资。
中国计算机报：应用与ADC设备之间的关联度非常紧密，应用的部署往往需要大量的关联性配置才能完成。那么，云应用交付一定会给IT运营带来新的难题。当大量应用需要部署、升级，或是更替ADC设备时，IT管理员该怎么去面对庞大的工作量呢？
Roy Zisapel：为了和主流厂商的软件进行更好的配合，我们也在通过整合的ADC方案解决企业的应用交付问题。如Radware AppShape可以连接这些厂商的软件，让IT管理员不必再为每一种主流应用单独做配置，预设的配置可以方便他们完成应用部署的操作。只要告诉AppShape需要什么应用，它就能自动转载对应的配置清单，可以非常方便地完成快速部署，还能避免人为配置时产生的错误，提高IT运营的灵活性。
现在一些银行和政府安全部门，还会使用一些非通用的应用软件。针对这样的需求，我们还对应开发了AppShape++，可以让客户根据自己的应用定制自己的配置。即使这些企业过去采用的是其他ADC厂商的设备，通过AppShape++模块，也可以很容易完成其应用系统向Radware设备的迁移。同时，AppShape可以为用户预定义很多已知应用系统的配置，也意味着ADC产品应用感知能力的加强。
中国计算机报：虽然在云系统中，应用交付已经变成了一种必备的技术，但对用户来说，IT的投资回报率同样是决定其选择的关键因素。特别是目前，全球经济陷入低迷期，很多国家都出现了经济下滑的趋势，这种问题势必会影响企业对IT的投入。未来，经济环境的不稳定也会影响人们对IT设备的采购选择。Radware将如何应对市场的这种变化？
Roy Zisapel：企业的目标是发展业务，而不是使用IT，企业需要的是用更少的投资来满足不断发展的业务需要。保护客户的投资，让每一笔投资有更大的回报，是IT市场化时必须考虑的问题。在今天的社会和经济环境中，这一点更为重要。
Radware是目前唯一一家对客户承诺8年技术支持以及5年设备不停止销售的厂商。我们之所以没有采用业界3年更新硬件设备的规则，是因为我们认为快速更换是无法保证客户投资利益的。在硬件设备上，我们还通过采用基于虚拟化技术的VX体系架构，帮助客户保护投资。在VX体系架构的设备上，用户只需用不足过去1/4的成本就能实现过去同级别单台设备的性能。另外，我们也一直在通过各种技术降低用户的部署及管理成本。Radware的产品，可以让用户根据想要的性能、服务、虚拟实例的数量按需扩展，即使是入门级的设备，也有10G的网络吞吐能力和高速并发能力，为今后IT的扩展提供足够的空间。
中国计算机报：云带热了应用交付领域，主要是因为虚拟化技术的规模化应用。现在，一些提供虚拟化技术的企业（如思杰），也在抢夺应用交付市场的份额，而且他们似乎更有优势将应用交付技术无缝整合到云系统中。对此，您是怎么看的？您认为Radware在中国市场的发展空间有多大？
Roy Zisapel：虚拟化市场是一个非常广阔的市场，其他厂商收购整合ADC厂商的技术，正是为了扩展虚拟化系统的性能。但在我看来，专业应用交付厂商的发展不会依赖于单一的虚拟化产品。围绕应用，还有很多Radware可以去发展的市场。就虚拟化这个市场而言，我们也在和各种提供虚拟化技术的厂商进行合作，面向桌面虚拟化、服务器虚拟化的不同应用提供相应的技术，推进云计算市场的发展。
Radware 于2000年进入中国市场，2002年建立中国团队。每一年，Radware在中国市场都实现了两位数的增长，我们的团队也在不断扩大。在经济环境的变化中，有很多知名IT公司都在中国走下坡路，但Radware却没有。这和一个行业的发展、技术的发展以及团队的努力是分不开的。在电信、金融、证券、保险等众多行业，我们的大客户数量都在超越竞争对手。因为在中国，我们并没有把自己当成外资企业，而是将自己看做是一个刚刚起步的本土小公司，去为用户提供更人性化的服务。按照当前的发展态势，我相信Radware可以在中国稳健地发展下去，受到中国客户及市场的最终认可。
