Sangfor は、新世代のクラウドネイティブ ワークロードでアプリケーションの公開と負荷分散の課題を解決します。

6月9日から10日まで、「金融電子化」誌が主催し、福建省農村信用協同組合連合会と福建海峡銀行が共催する「2021年中国金融業界フィンテック応用開発セミナー全国巡回・福建駅」が福州で開催されました。会議初日は、「金融テクノロジーが『デジタル福建』の高品質な発展を推進」をテーマに、参加ゲストが金融テクノロジーの発展と応用について深い意見交換と議論を行った。 Sangfor アプリケーション配信事業部副ゼネラルマネージャーの Pang Zengyong 氏は、「ソフトウェア負荷分散がクラウド ネイティブ時代のデジタル変革を促進する」と題した基調講演を行いました。同氏は、 「デジタル時代において、金融業界は業務のリリースと負荷分散に関してより大きな課題を抱えています。アプリケーション配信は徐々にクラウド化へと移行しており、私たちは変化に対応してアプリケーションを提供する必要があります」と述べました。

[[405870]]

従来のアプリケーション モジュールの結合度が高いため、要件の変更がシステム全体に波及し、開発サイクルが長くなり、金融サービスの迅速な開発とリリースという現在のニーズを満たすことができません。その結果、「クラウド ネイティブ」という概念がユーザーの視野に入ってきた一方で、ビジネス提供の俊敏性とセキュリティに対する課題も高まっています。 Sangfor は、ビジネスの拡大、ビジネスのリリース、軽量かつ集中管理など、さまざまなニーズに関する洞察に基づいて、ビジネスの俊敏性、安定性、セキュリティを実現し、ユーザーがビジネス革新に集中できるようにすることを目標に、クラウドネイティブ アプリケーション配信製品を立ち上げました。

次世代のクラウドネイティブワークロードでアプリケーションの公開と負荷分散の課題を解決

Sangfor Cloud Native Application Delivery (CNAD) は、データ プレーン CNAD とコントロール プレーン CNADC の 2 つの部分で構成される純粋なソフトウェア負荷分散製品です。データ プレーンは特定のビジネス フロー データの処理を担当し、コントロール プレーンは集中管理とステータス監視を担当します。クラウド、コンテナ、物理サーバーなど、さまざまな環境に適応できます。 Pang Zengyong 氏は、講演の中で、オープンソースの Nginx を置き換える CNADとコンテナ クラウド ビジネスのリリースという 2 つのシナリオに焦点を当てました。

Sangfor は、オープンソースの Nginx を 4 層と 7 層の分離されたアーキテクチャに置き換えました。高性能ハードウェア AD は主に 4 層のビジネス配信または集中 SSL 復号化に使用され、4 層の DDos 保護を提供します。 CNAD は主に 7 層の業務を扱い、仮想化、クラウド、コンテナ環境の展開に適応し、CNADC によって集中管理プラットフォームとして提供されます。

オープンソースの Nginx ソフト ロードと比較して、CNAD はコントロール プレーンとデータ プレーンの両方でさらなる最適化を実現しています。コントロール プレーンでの集中管理と制御により、ビジネス ステータスを明確に把握でき、複数のロールの権限管理がサポートされ、ロールベースのアクセス制御とモジュール式ワークフローに基づいてコラボレーションの効率が向上します。同時に、グラフィカルなウィザード形式の構成は使いやすく、エラーが発生しにくくなります。データ プレーンでは、CNAD は、オープン ソースの脆弱性の影響を受けない強力な安定性とセキュリティを提供し、トラフィック転送効率を高め、大規模な同時実行と高スループットで高いパフォーマンスを保証します。

コンテナ クラウド サービスのリリース シナリオでは、大規模クラスターと小規模クラスターによって、パフォーマンス、スケーラビリティ、安定性など、さまざまな種類の課題が生じます。大規模クラスターのシナリオでは、ビジネス ボリュームが大きくなり、高いパフォーマンスと高いスケーラビリティが求められます。特に金融業界では業務部門が多く、データセキュリティリスクを回避するために部門間でテナントの分離が必要となります。小規模なクラスターのシナリオでは、ビジネスにはより高い安定性の要件があります。これら 2 つの異なる課題に対処するために、Sangfor は 2 層アーキテクチャ モデルを採用しました。第 1 層の負荷は、第 4 層の負荷、SSL オフロード、DDOS 保護などのネットワーク機能を担当し、第 2 層の CNAD は、ビジネスの信頼性を向上させるために第 7 層のビジネス負荷を担当します。集中管理は CNADC によって提供されます。

ネイティブの外部ビジネスリリース形式と比較して、Sangfor CNAD では、長い接続が中断されず、短い接続がジッタされず、構成の更新がより便利になることが保証されます。リソースはネットワーク部門とアプリケーション部門間で分離されます。異なるアプリケーション部門は、異なる CNAD インスタンス グループに自動的に関連付けられます。トラフィックと構成は互いに分離されており、障害は相互に影響を及ぼしません。また、高度な負荷分散アルゴリズムと戦略、統合管理プラットフォーム、外部監査とビジネス分析をサポートする高速ログも提供し、コンテナ クラウド ビジネス リリースの安定性、セキュリティ、可視性を高めます。

CNAD は、クラウド ネイティブの負荷シナリオ向けに Sangfor によって設計され、コントロール プレーンとデータ プレーンを分離します。データ プレーンは Sangfor ハードウェアをベースとしており、Sangfor の 10 年以上にわたる蓄積された負荷経験を備えています。機能が豊富であるだけでなく、安定性も優れています。コントロール プレーンはデータ プレーンを集中管理し、宣言型 API によって K8s などの外部の運用および保守プラットフォームとのドッキングが容易になります。 「マルチシナリオ互換性、集中管理、シンプルかつプロフェッショナル」などの機能は、金融ユーザーがクラウドネイティブに移行するための重要な基盤を築きます。