太阳成集团tyc234cc古天乐 虚拟 ADC/负载均衡器 Ivanti 虚拟流量管理器

• *文章中的数据和职位均为采访时（2017 年 6 月）

“消除做不到的事情”您想从企业云和应用控制中得到什么

如今，可以说企业引入云计算绝对是未来。然而，目前许多企业还没有完全采用云。原因之一可能是没有足够的服务来满足企业的多样化需求。其中，控制快速增长的应用流量的应用交付控制器（ADC）/负载均衡器（以下简称ADC/负载均衡器）需要云上的灵活性，但许多服务在功能和性能方面存在局限性。
在这种情况下，我们仔细观察了一家致力于“消除不能做的事情”的云服务提供商的服务开发。

云可以根据业务变化灵活增减IT资源，现在已被公认为企业IT领域的有力武器。然而，根据一项调查，截至 2017 年 1 月，日本的云采用率略低于 20%。
这背后是什么？ GMO互联网系统事业部云服务开发部网络产品组经理Masahiro Nakazato指出，“这可能是因为现有的云服务无法详细响应企业的独特需求。”

GMO 互联网公司
系统总部
云服务开发部
网络产品团队
经理
先生中里正宏

“即使企业客户考虑使用云，但往往无法满足他们的需求，例如满足他们的详细要求或与现有的本地环境结合使用。而且，能够自行将系统迁移和管理到云端的公司并不多，而且还存在一个问题，即许多所谓的公共云服务是自助服务，尽管需要支持。” （中里先生）

特别是，很难控制连接云端和本地的网络，或者精确管理网络上流动的应用程序和数据。许多云提供商在多个用户公司之间共享物理 ADC/负载均衡器来提供网络服务，但 Nakazato 继续表示，在灵活性、功能和性能方面存在许多限制。

“物理 ADC/负载均衡器产品具有多种功能，但云服务通常只提供其中一部分。”

使用云服务时，流量控制与安全一样重要。除非这个问题得到解决，否则我们将无法享受云的全部好处。

提供互联网相关服务的 GMO Internet 正在努力解决这些问题。截至目前，该公司已经开发并提供了自己的云服务，包括“ConoHa”（基于OpenStack、所有存储均使用SSD）的公共云，以及“GMO App Cloud”（主要针对开发游戏应用业务的公司的IaaS服务）。
公司于2016年8月新发布了“Zcom Cloud”。为什么我们要在这个时候开发并提供新的云服务？中里先生解释说：“我们根据客户的详细需求，以‘消除不能做的事情’的理念开发了它。”
然而，要创建一个“消除不能做的事情”的云并不容易。对于ADC/负载均衡器，我们最初使用OpenStack的指令集通过API操作其他公司制造的物理ADC/负载均衡器，对物理资源进行逻辑分区，并以多租户的形式提供。

“但是，可以提供的功能是有限的。本来，ADC/负载均衡器不仅具有流量控制，还具有访问控制和SSL卸载等各种功能，但在与OpenStack链接时只能使用其中的一部分。具体来说，如果ADC/负载均衡器的功能数量为100个，则可用的功能只有大约5个。”

由于这些限制，Zcom Cloud 最初提供的 ADC/负载均衡器无法执行 SSL 卸载等 L7 级处理。
因此，SCSK 提供的 Ivanti 虚拟 ADC“Ivanti Virtual Traffic Manager (vTM)”（以前称为 Pulse Secure Virtual Traffic Manager）在 SSL 卸载处理中发挥了重要作用。

``为了给我们的客户提供L7级ADC/负载均衡器的全部功能，我们首先推出了vTM。作为虚拟ADC/负载均衡器产品，vTM与云端高度兼容，并且具有与物理产品相同的功能。与OpenStack合作，您还可以通过API启动vTM。此外，由于 vTM 安装在每个客户的虚拟机上，因此您可以在每个租户的基础上自由使用 vTM 的全部功能。这使我们能够提供各种 ADC/负载平衡器功能，从而能够“消除无法完成的事情”。（Nakazato 先生）

最近，用户公司对 ADC/负载均衡器最常见的需求之一是 SSL 卸载功能。加密所需的证书是由服务器还是由 ADC/负载均衡器管理取决于公司的方法。 vTM 具有 SSL 卸载功能，可以同时支持这两种功能。
此外，SSL 处理性能也是一个重要的决定因素。支持引入的SCSK解释如下。

``vTM是一款已经被很多公司使用的虚拟ADC。它在SSL加密/解密方面的性能特别高，比其他公司的虚拟ADC有数倍的性能。这一点GMO Internet也对它大加赞赏。''

GMO 互联网公司
系统总部
云服务开发部
网络产品团队
先生所以富冢

先生负责此次评测的GMO互联网系统事业部云服务开发部网络产品组的富冢也解释如下。

“它肯定比其他虚拟产品具有更高的性能，而实际上，对于1Gbps左右的流量，与物理产品相比，性能没有太大差异。
此外，我们选择 vTM 是因为它具有高度灵活性，可以适应各种系统配置。”（Tomitsuka 先生）

Zcom Cloud 选择 vTM 不仅是因为它的功能和性能。
vTM 拥有按月许可，云服务的最终用户只需为每月使用的内容付费。 SCSK 在收到云服务提供商的请求并将其建议给产品制造商后实现了这一目标。 Nakazato 先生解释说，这对于实现 Zcom 云服务来说是一个巨大的好处。

“对于现有的物理设备产品，通常在批量购买后签订年度维护合同。对于许多虚拟设备产品也是如此。因此，该金额必须转嫁给服务价格。但是，使用 vTM，您只需支付所使用量的许可费，因此我们能够以较低的价格向客户提供服务。”（中里先生）

另一个优势是 SCSK 支持。 SCSK 多年来在 vTM 销售和维护支持方面积累了良好的记录。

“在推出 vTM 之前，我们自己提供 ADC/负载均衡器支持，但随着客户数量的增加，为他们提供支持变得困难。通过选择vTM，我们能够升级到SCSK的支持中心，该中心拥有丰富的技术知识，这大大减轻了我们的负担。”（中里先生）

Zcom Cloud 的理念是“消除做不到的事情”。这包括利用现有的云优势来灵活地提供服务。
Zcom Cloud 的优势之一是您可以在需要时灵活地使用 IT 资源。例如，存在电商网站运营商临时将系统部署在云端或在云端提升性能的使用场景，以便在繁忙时段提供稳定的服务。 vTM在这方面发挥着重要作用。
物理 ADC/负载均衡器需要根据预期峰值流量进行规模调整和冗余配置。然而，电子商务企业和其他网站运营商很难提前预测这一点。其结果是投资过多、负担沉重。使用vTM的月度许可证，您可以根据情况通过切换许可证来增加或减少功能和性能（向上或向下扩展），并且费用仅为使用月份的费用。
SCSK 还强调了 vTM 的以下优势。

``vTM 拥有包括月度许可证在内的灵活许可证系统，是一款具有极高 SSL 加密/解密性能的产品。此外，它可以免费使用高达 1Mbps，并且具有一种只需切换许可证密钥即可提高性能和添加功能的机制。我们相信，像Cloud这样的云服务提供商一定会为使用云的客户提供低成本、灵活的服务。”

未来，随着企业开始认真采用云计算，他们的云选择将受到考验。
这就是为什么 Zcom Cloud 的“消除不能做的事情”的理念是您绝对应该牢记的云服务。
此外，Ivanti 的虚拟 ADC/负载均衡器 vTM 对于实现这种灵活的服务至关重要，可以说不仅是云服务提供商感兴趣的产品，也是运营私有云的公司感兴趣的产品。