Akamai：集成智能边缘平台，连接全球数字化转型前沿

几乎是25年前的1995年，MIT教授也是WWW万维网的发明者Tim Berners-Lee，他当时预见了后来的互联网流量拥塞问题而向MIT学者们提出了挑战：如何发明一个全新的更好的交付互联网内容的方式?当时的MIT应用数学教授、并行算法及架构专家Tom Leighton博士认为可以从应用数学和算法角度找到解决方法，这就是大型分布式服务器网络的智能路由及内容复制算法，也由此开创了互联网的CDN内容交付网络时代以及Akamai公司。

20多年过去了，CDN保证了互联网用户可以在世界的任何地方、任何时间都能快速获得高质量的内容与互动体验，特别是当今流行的各种视频内容。而20多年间，互联网和互联网用户不仅在规模上出现了爆炸式增长，新型内容和网络开始加入到互联网的架构中，这就是云计算时代的应用、数据和网络以及即将到来的物联网等。今天的互联网与云、各类数据中心以及CDN等形成了一个新型的复杂混合网络。

随着互联网向“云+互联网”以及未来“云+互联网+物联网”的数字化转型，Akamai也转型成为一家通过互联网交付、优化以及保障互联网内容与企业应用的解决方案提供商。今天，Akamai正处于用户、数字技术和交易、云计算与娱乐等交叉的数字商业前沿。Akamai的核心产品为全球化分布式智能边缘平台，连接全球企业数字化转型的前沿，推动全人类走向深度全面互联的数字大未来。

(Akamai企业事业部全球售前技术副总裁Maha Pula)

2019年9月19日的Akamai Edge Summit上海峰会上，Akamai企业事业部全球售前技术副总裁Maha Pula表示，Akamai的优势在于无论企业处于一个数据中心还是多个数据中心、一个云还是多个云中，Akamai都有一致性的解决方案向云端迁移。无论企业身处何处，Akamai都能提供安全可靠、可拓展的解决方案，而这一切都基于Akamai的智能边缘平台。

新的全球流量管理算法

经过20多年的积累，今天的Akamai已经在全球部署了25.3万台服务器，分布在130多个国家/地区的1600多个网络中，这些服务器通过复杂的软件和算法连接起来，成为了包围全球企业现有云基础设施的“边缘”，这就是Akamai智能边缘平台。通过在靠近终端用户的“边缘”集成和整合计算资源、数据、内容以及安全防护，Akamai成为了企业云的一部分。

随着云与互联网的结合，20多年前Akamai开创的CDN流量管理算法遇到了重大挑战，大家所熟知的数据中心全局负载均衡算法在混合云和边缘计算时代不再适用。传统的方法是创建全局服务器负载均衡器(GSLB)，GSLB通常位于一个数据中心，并与其它数据中心一起监视工作负载，并将每个客户查询传递给最合适、最近和负载不饱合的数据中心。GSLB绕过失败或过载的数据中心，同时在不同的数据中心使用主GSLB和次GSLB以实现弹性。

然而，当今的IT团队必须在整个互联网上部署和维护应用程序。应用程序继续存在于数据中心，新应用程序被推入云端，许多应用程序分布在CDN上。在某些情况下，企业将使用多个云运营商，某些应用部署将混合使用数据中心和云，也可能使用多个CDN网络。这就是“现代互联网复杂性”，它仍然需要负载平衡、地理平衡和性能监控，但今天的要求更加复杂。因此，想与现代互联网的复杂性相匹配，企业就需要把GSLB从数据中心转移到云中。

云化的GSLB就形成了新的全球流量管理GSLM算法和方案。Akamai智能边缘平台提供了两种云化GSLM算法和产品，这就是全球流量管理GTM和应用程序负载均衡器ALB。其中，Akamai GTM是一项现代化、高可靠、针对DevOps优化的GSLB服务，可在网络的边缘跨各种分布式网络进行操作。GTM允许进行一系列的负载平衡、流量路由、性能监视、地理映射和故障监视，为企业和组织提供了将服务移至最优的地理位置，还允许在多个云上部署应用程序并将应用程序路由到地理上或拓扑上最近的边缘服务器。

值得一提的是Akamai最新的应用负载均衡器ALB。基于GTM的功能，ALB通过Akamai平台交付流量时引入了网络第7层(应用层)的可视性和控制，增强了初始流量的路由选项，可在预期中断发生时减少对用户体验影响的风险。ALB引入了互联网第7层应用层的路由，这样就可以基于URL、用户设备或内容特征等进行路由决策，例如把来自同一个电商应用的相关用户信息流量绑定在一起以提供更好的体验。ALB还提供了即时故障转移，在不中断用户体验的情况下将用户请求重新路由到备份流量源，从而不让用户体验中断。

而这一切都基于Akamai先进的信息安全方案——采用世界一流的控制和法规遵从进行管理，包括24/7不间断运行的网络运营指挥中心(NOCC)。ALB和GTM加在一起，为DevOps、网络架构师和系统工程师提供了最佳的云GSLB解决方案灵活性。

安全基础能力保障云迁移成功

在全球范围内，企业正向云端迁移，以尽快进行数字化转型，抓住数字经济的红利。但云可能有多种形式，包括托管、混合和多云。更多的公司会倾向于选择混合或多云方案，而不是依赖于单一的提供商。根据Gartner预测，到2019年，多云将成为70%企业的共同战略。

但应用多云架构也就意味着要保护多云架构。如果说迁移到一个云环境将导致攻击目标的拓展，那么多个云环境将使其进一步放大。此外，对于采用多云战略的企业机构而言，跨平台建立并实行一致的安全策略，也同样面临着严峻的挑战——这是Akamai在2019年年初发布的网络安全预测之一。实际上，对于企业或组织来说，很难真正建立跨平台的一致安全策略，因为安全风险每天都在变化，每天都会产生新的风险。

以如今非常典型的企业IT部署来看：企业IT团队被要求在欧洲、美国东部/西部、拉丁美洲和亚洲的7个数据中心/云提供全球覆盖，其中亚洲和拉丁美洲是云部署。这是一个典型的全球化业务的数据中心部署+云部署的模式，很多企业的互联网和数字化业务都需要对全球的用户提供服务。那么，如何能够保证位于不同国家和地区的数据中心/云的一致安全性?Akamai的方案就是智能边缘平台，也就是不同的数据中心和云都采用同一个边缘平台。

Akamai认为，无论通过哪种方式保护用户、应用程序和数据(无论是在colo还是IaaS环境中)，最佳位置都在边缘，边缘安全性可帮助企业部署与基础架构无关的一致策略。当85%的企业将采用混合云或多云架构，而且云服务商的安全解决方案仅针对处于自身环境的应用程序和数据，那么边缘保护的重要性将横跨所有基础设施。

例如，对于最近很火的换明星脸应用，极易引发隐私保护的争议。Maha Pula强调，此类应用程序肯定不会就此终止，肯定会越来越火。而像Akamai这类公司能够做的就是进一步让自己的平台符合监管合规，比如GDPR。GDPR并不是一个仅限于欧洲的安全法规，而是跨越国界的，也就是企业在其它国家也要符合GDPR。所以，Akamai的承诺是在世界上任何一个地方的Akamai智能边缘平台都是合规的。

(Akamai亚太及日本地区Web体验产品管理高级总监Jason Hatch)

Akamai亚太及日本地区Web体验产品管理高级总监Jason Hatch强调，现在所有企业都在往云端迁移，但是云技术真正的不同之处在于如何完成云迁移以及如何管理自身安全性。很多云厂商已经把云安全视为公司业务中最重要部分，而且不仅仅是依赖于企业内部员工进行管理或是仅仅IT部门的事情。现在云端上的安全问题不再是一个安全问题，而是一个业务问题了。

(Akamai创新技术部门全球副总裁Lelah Manz)

此外，Akamai创新技术部门全球副总裁Lelah Manz认为企业向云端迁移的过程中，有很多的应用程序开发，Akamai客户中约有40%会基于代码开发，特别是基于开源API。API的介入又会让企业数字化转型变得更加复杂，但是API的安全性反而是客户最后才想到的——客户往往会为了整体解决方案的灵活性而牺牲掉安全性，但这并不可取。“这就是为什么Akamai的集成化解决方案能够满足客户的需求——无论是在做云迁移，还是在做数字化的转型;无论是多云还是混合云还是单一云，Akamai都是企业最好、最强有力的合作伙伴，帮助实现他们的愿景。”

总结而言，当今的数字化转型正在造就更多的数字平台，未来的数字经济将是由数字平台所组成的新世界。而Akamai智能边缘平台，结合了新的全球流量管理和安全保障于一体，为企业数字化转型提供了一个全球化的数字边缘平台，连接物联网、区块链、人工智能等创新前沿，将成为数字经济中不可或缺的一个数字平台。