朱凱定
近兩年,云原生持續大火。究其原因,數字化轉型幾乎成為所有企業,尤其是受疫情沖擊嚴重的傳統企業當下最迫切的需求。同時,恰逢新舊IT架構升級的契機,容器、微服務等技術與理念得以發揮所長。
眾多上云企業,寄望于業務能夠快速迭代、縮短交付周期、彈性敏捷以及成本控制更優,以支持現有業務的快速發展及創新。和世界上任何一家公司一樣,戴爾科技集團自身也需要通過數字化轉型來實現更現代化的應用開發與管理,同時為開發人員提供高效一致的管理平臺,讓他們能將更多時間專注于客戶的個性化需求與提升服務體驗。
轉型之旅
戴爾科技最大的事務數據庫之一面臨空間不足的危機。A&E服務數據存儲庫(Service Data Repository,SDR)被全公司大約120個系統使用,每周處理超過10億筆交易,包含戴爾銷售的可維修產品和權利(這些資產附帶的保修條款所定義的服務)的記錄。
但隨著存儲空間的減少和交易量穩步增長,A&E團隊決定徹底改革SDR,存儲庫的數據抽象應用程序也需要移至云端,快速實現現代化。
因此,A&E團隊將SDR遷移至微服務架構,可實現應用程序與其運行的底層架構解耦,從而提高業務敏捷性。它還使開發人員能夠自助提供資源,更快地升級功能以滿足用戶不斷變化的需求。
此外,在VMware Tanzu上部署微服務,可保證公有云和本地工作負載的高可用性及自動化,實現簡單且集中統一的管理。現在的SDR部署服務實例的效率獲得大幅提升,從過去的6個月縮短至現在的6 s。
敏捷云開發決定企業創新能力
數字化轉型時代,業務在飛奔的同時,IT也在為了支撐這種變革而不斷推進。
首先,軟件架構從之前的單體應用、3Tier、MVC(前端、后端、中間控制器)、IBM主導SOA的架構,發展到如今的微服務,解耦每個版塊使其成為獨立的個體。
其次,基礎設施從之前的大機或傳統數據中心,到集中化IDC數據中心、云計算,現在是基于容器打包構建的云原生。
應用的敏捷開發與部署將決定數字時代企業服務的創新能力。隨著業務模式快速從傳統B2B向以用戶體驗為核心的B2C和C2B轉型,5G帶動了新一代IoT/IoE應用的需求,隨后應用數量出現激增。
然而,傳統IT架構應用開發周期長、資源利用率低、升級換代緩慢,無法滿足新應用對海量激增查詢、交互和處理的需求。
越來越多用戶利用云平臺、微服務和容器架構進行應用開發,以提高應用協作和開發效率,通過自動協調開發流程,提高DevOps效率,從而逐步實現核心應用云化,提高云應用敏捷開發能力,降低TCO。

傳統應用開發面臨挑戰
目前,市場上充斥著各種云服務,多云間的技術和管理壁壘,讓核心應用遲遲上不去云,這是現階段企業在選擇開源搭建云,或選擇公有云時普遍遇到的窘境。同時,無論“上云”,還是“下云”,整個遷移的過程并不簡單,為適應不同資源環境的使用,應用本身可能不得不重新編寫。
不同云資源負載的遷移操作也非常復雜,不同資源池間跨虛擬機、容器的服務應用持續交付能力和迭代速度也無法保證,遷移往往會給業務的穩定運行帶來影響。而且,大量應用“上云”和“下云”帶來的長周期不穩定,既對企業業務造成影響,也使IT開支大大增加。
傳統應用開發難以實現敏捷高效
隨著全面云化時代的來臨,企業級客戶應用部署的范圍從數據中心擴展至公有云、私有云和混合云模式,由此對整個企業現代化應用的開發、運維、管理、安全的流程帶來了整體的改變。
客觀地說,過去IT和開發是相對割裂的,但未來IT和開發必須走向融合,這也意味著企業的應用服務模式將都轉變為云原生的模式,而且和應用是相互融合和交互的,由此才能實現以應用為驅動的敏捷開發和業務創新,從而實現企業的數字化轉型。
難以實現統一的數據保護
對大型企業用戶而言,既要與各區域總部和散布各地的分支機構實現實時的互聯互通,又要實現跨核心-多云-邊緣端的業務和數據集中統一透明管理,這不僅對網絡的穩定性和連續性提出挑戰,也導致層出不窮的數據和隱私泄露等安全隱患。
如何提升軟件和應用的智能安全防御變得尤為重要。數字時代,云應用的快速部署和迭代能力將直接決定企業的創新力和市場競爭力。
然而,云應用不僅涉及企業業務數據,更多是用戶的隱私數據,因此提升云端數據傳輸的安全性不容忽視。
戴爾助力應用現代化
在多云環境下,企業既要繼續加快云原生應用的開發,還要應對傳統虛擬應用。
戴爾科技集團通過跨傳統、云和邊緣的資源以及應用自適配,滿足云原生應用的需求,同時對微服務和容器技術的支撐,簡化了云原生應用、IoT應用的開發、部署和管理,保證云原生業務的持續穩定和安全,為加快應用敏捷開發保駕護航,實現應用驅動業務創新。
跨核心—邊緣—云統—平臺
戴爾易安信基于VxRail超融合平臺與VMware Cloud Foundation(VCF),通過全軟件定義的堆棧,跨已有數據中心、多云和邊緣實現智能透明的管理。
應用敏捷開發
VMware Tanzu提供對云原生從應用的開發、構建、部署到運維的全面企業級支持,把開發和應用真正結合在一起,并讓VMware在云和容器的領域真正實現了合二為一。
它不僅滿足云原生應用的需求,同時簡化了云原生應用、IoT應用的開發、部署和管理,從而加快應用交付。
借助Tanzu Mission Control,企業將能夠從單一控制點對運行于任意地點的Kubernetes集群實施管理,無論其處于vSphere、公有云、托管服務、封裝分發還是DIY類Kubernetes中。
福特汽車公司正在全力向數字化轉型。為加快應用開發速度,福特與VMware Tanzu Labs合作開發首個移動應用FordPass,該App允許用戶與其聯網車輛進行交互并執行諸如查看診斷數據、遠程鎖定/解鎖和啟動車輛等,還可以預訂停車位,并查找和比較所在地區的汽油價格。
同時,福特公司利用Tanzu應用服務的另一個優勢,即跨多云、核心的應用無縫遷移,實現了FordPass平臺在所有主要的公共云及VMware上運行并在其間遷移,幾乎不需要更改代碼。
這種靈活性使企業能夠利用各種云提供商的不同優勢,并降低云鎖定的風險。
統一的數據保護
VMware NSX可實現云化環境下的安全微分段,通過軟件DFW交付安全至每個容器和虛擬機,并細化至安全分區內部東西向,隔離威脅蔓延,降低攻擊范圍。
NSX安全策略無需接觸現網,無需改動應用,可實現集中式管理和分布式下發,上線快、復雜度低。與硬件解耦,通過純軟件可編程交付安全策略。
VMware NSX Data Center提供完整的L2-L7網絡和安全虛擬化平臺,像從單一窗口管理單個條目一樣輕松管理整個網絡。此外,NSX與第三方安全廠商集成,對業務間合法流量進行深入分析和入侵防御,可以進一步降低對云化環境的攻擊面。