T隔離區(qū)（DMZ）在廣域網(wǎng)和公共互聯(lián)網(wǎng)上來提供身份認證、入侵防護，以及應用加速。此外，IT經理們還需要擁有對流量的可視性，以便監(jiān)控和管理從邊緣到邊緣（即從企業(yè)數(shù)據(jù)中心/WAN到公共互聯(lián)網(wǎng)及從公共互聯(lián)網(wǎng)到企業(yè)數(shù)據(jù)中心/WAN）的用戶體驗。

許多公司已經選擇購買應用加速服務，來優(yōu)化源服務器與終端用戶端之間的網(wǎng)絡流量分發(fā)。隨著業(yè)務應用被遷移到網(wǎng)外或第三方數(shù)據(jù)中心，獲取管理日益多元化的應用生態(tài)系統(tǒng)的能力成為IT管理人員的當務之急。沒有“盡力交付型”公共互聯(lián)網(wǎng)的高性能和高可用性，“云采購”的成本和靈活性優(yōu)勢便無法實現(xiàn)。此外，考慮到采用云服務的規(guī)模和范圍，IT部門需要提供一個能支持在公共互聯(lián)網(wǎng)上實現(xiàn)應用分發(fā)的通用策略架構，形成企業(yè)應用布局。各企業(yè)需要新的解決方案對所有應用進行性能優(yōu)化和管理，無論這些應用在何處托管。就企業(yè)IT部門能夠為終端用戶提供一致的應用體驗而言（無論終端用戶或應用位于何處），IT部門將成為云旅途路上的推動者，而不是路障。

 

邊緣的擴展

隨著企業(yè)應用生態(tài)系統(tǒng)的復雜性越來越高，企業(yè)需要擁有一個基于架構的全方位方式，來提供提高終端用戶效率、客戶滿意度及最終提高成本/運營效率和企業(yè)創(chuàng)收能力所需的性能、靈活度和安全。要實現(xiàn)這些目標，IT部門必須要轉變對IT架構的舊有思維方式，開發(fā)新的應用分發(fā)策略，不但要滿足通過公共互聯(lián)網(wǎng)訪問應用程序的終端用戶（即遠程員工、客戶、合作伙伴、供應商）的需求，還要囊括擴展企業(yè)生態(tài)系統(tǒng)參與者要利用到的外部和公共云資源，不管IT部門是否提供支持或優(yōu)化。

基于網(wǎng)絡的傳統(tǒng)應用設計和分發(fā)架構是基于3層的企業(yè)模型，即數(shù)據(jù)庫、應用、網(wǎng)絡服務器內置于以數(shù)據(jù)中心為核心的堆棧中，源服務器擁有私有WAN連接和完全的企業(yè)控制和可視性。只要應用分發(fā)和訪問局限于企業(yè)WAN上的終端用戶和IT堆棧，便可以利用各種優(yōu)化技術來提高在分布式企業(yè)網(wǎng)絡上運行應用的性能。這些技術包括緩存、壓縮、重復數(shù)據(jù)刪除、協(xié)議優(yōu)化、流量管理、負載均衡、SSL卸載，這些技術都是在應用層（企業(yè)數(shù)據(jù)中心）和網(wǎng)絡層（分支機構連接）進行實施的。

不過，由于企業(yè)IT和網(wǎng)絡環(huán)境已經擴展到了第4層，遠遠超出了網(wǎng)絡層，貫穿于公共互聯(lián)網(wǎng)，傳統(tǒng)的應用分發(fā)工具包已經不能夠完全滿足新一代網(wǎng)絡的要求。雖然內容分發(fā)網(wǎng)絡（CDN）解決方案能夠對應用在公共互聯(lián)網(wǎng)“中途”（即互聯(lián)網(wǎng)接入點之間）的分發(fā)進行加速，不過這種網(wǎng)外優(yōu)化并未與應用層數(shù)據(jù)中心優(yōu)化及分支機構網(wǎng)絡優(yōu)化進行整合。于是，原有的方式已不足以確保能夠將全球分布式應用以真正的端到端方式分發(fā)給分布在全球各地的終端用戶。

從現(xiàn)在開始，企業(yè)必須要對應用設計架構進行全方位的審視，以確保通過第4層分發(fā)的應用以及利用公共互聯(lián)網(wǎng)訪問內部和/或外部托管應用的終端用戶的應用性能和安全（見圖1）。

 

公司的應用開發(fā)人員和企業(yè)IT架構部門越來越需要在與應用開發(fā)有關的決策和規(guī)劃上開展合作。重要的考慮因素包括：

•  采購（內部實施或SaaS采購）

•  托管位置（企業(yè)數(shù)據(jù)中心或第三方基礎設施云）

•  終端用戶訪問（與公共互聯(lián)網(wǎng)直接連接，或通過網(wǎng)關訪問第4層）

•  終端用戶設備

由于云基礎設施和SaaS解決方案能帶來具有吸引力的經濟效益及運營靈活性，在新項目開發(fā)和業(yè)務功能要求方面考慮外部采購是企業(yè)IT架構師的明智之選。對于可供使用的廣泛公共云IT資源，許多企業(yè)終端用戶都非常了解。就IT部門能夠為所有企業(yè)應用提供通用的部署和分發(fā)架構而言，終端用戶和企業(yè)整體都會受益，因為他們可以訪問更多的應用，這些應用都擁有端到端的分發(fā)優(yōu)化、穩(wěn)定的性能和統(tǒng)一的支持。

對邁進到新一代端到端應用分發(fā)網(wǎng)絡感興趣的企業(yè)現(xiàn)在擁有多種零散型應用分發(fā)方式可供選擇。內部部署解決方案的特色是應用分發(fā)控制器和WAN優(yōu)化，這種解決方案很吸引人，但不是一種全方位的方式。企業(yè)還可以借助第三方托管服務供應商來支持企業(yè)網(wǎng)絡優(yōu)化，并在互聯(lián)網(wǎng)分發(fā)層使用CDN服務供應商的服務。不過這些方法都不能以整合的方式解決第4層的問題，而且必須針對各個應用單獨實施。企業(yè)需要采用一種多層的方式，將負載均衡、優(yōu)化、把CDN功能納入到單個解決方