【IT168 报道】有一位朋友告诉我这么一件事，曾经他一个亲戚来北京旅游，到他家看了一下，说："北京这么大，坐车要那么久，恐怕交个电话费都要坐一个小时车。"他笑了笑说不用，他直接用笔记本上的招行专业版就可以交电话费、煤气费、手机费、还可以随便买东西、汇款、转帐等等。看得他亲戚直说："啊，没想到网络还这么好，我还以为全是木子美，芙蓉姐姐什么的人在网上跳呢。"

　　的确，越来越深入的网上银行应用正在逐渐改变人们对互联网的娱乐看法，互联网不仅可以传递视听和做简单的互动，还能传递各种应用来改变人们的生活。但这些应用绝非像一般的网站在服务器上一放这么简单，人们能够安全、快速和高可用地在网上使用真金白银，因为这背后有一个应用交付的技术。

　　什么是应用交付？它有什么特殊之处？它是如何运作的？为寻求这些问题的答案，我们采访了F5公司的中国区技术总监吴静涛。F5是应用交付网络领域的全球领先企业，其总部位于美国西雅图市。

F5中国区技术总监吴静涛

　　
　　F5中国区技术总监吴静涛：需要引入独立的应用交付技术，构成应用交付网络(ADN：Application Delivery Networking），把IT应用高效地交付到最终用户手上。

　　提问：什么是应用交付？银行IT建设会用到哪些应用交付技术？

　　吴静涛：现在的业务与IT高度融合，特别是银行业，几乎所有的业务都会开发成相应的IT应用，但光靠传统的网络技术已无法有效传送这些复杂的IT应用，会有各种拥塞、瘫痪以及不安全等因素，这需要引入独立的应用交付技术，构成应用交付网络(ADN：Application Delivery Networking），把IT应用高效地交付到最终用户手上。

　　作为一种综合性设备，应用交付可以通过综合本地负载均衡、链路负载均衡、WAN优化加速等等技术手段，并以应用交付控制器（ADC）等网络平台来实现网络高性能且稳定可靠的网络。其最早的引导是F5等厂商。虽然这是一项新兴的网络技术，但由于它是将关键应用与基础网络设备相关联的系统解决方案，因此，随着市场认知度的逐渐增强，ADC也引起了传统的网络技术厂商的极大关注。

　　F5针对银行的应用交付技术涵盖了高可用、快速和安全的所有方面的设备和解决方案。

　　在高可用类型产品中，包括多数据中心（IDC）协同工作，数据中心（IDC）业务容灾，ISP链路均衡，Web/APP均衡。

　　所谓多数据中心协同工作，就是主数据中心、同城灾备和异地灾备三个或更多的数据中心一起协同工作，这就是F5提出的"备而不废"的概念，这样银行的灾备就不只是当灾难发生才起作用，平时也能产生功效。

　　业务容灾是相对数据容灾更高层次的灾难备份，当灾难发生的时候，银行能通过灾备中心直接把业务切换过来，而不只是做数据切换，用户不会感受到银行业务的变化。像工行就是做的业务容灾，它的网上业务非常频繁，特别需要用到这个技术。

　　优化加速类产品包括SSL加速，广域网传输加速，动静态页面加速，连接优化，协议优化。

　　出于众所周知的原因，银行的网上数据都是SSL加密的，所传送的数据不容易被网络黑客截获和解密。但这个过程需要耗费系统大量的开销，严重降低机器的性能，相关测试数据表明使用SSL加密的服务器工作效率只有普通情况下的十分之一。F5的优化技术可以把SSL卸载到负载均衡设备上，这样服务器效率就能增加十倍以上。如果只用负载均衡，可能要用10台服务器，加上优化之后，则只需要4台服务器。

　　F5的其他优化加速特别是对动态页面的加速促成了银行纷纷采用B/S结构，目前中国只有两家银行还固守C/S结构。所谓B/S结构，就是Browser/Server，浏览器/服务器模式，而C/S结构是Client/Server，客户端/服务器模式，这两种模式的差别在于前者把软件装在服务器上，用户直接通过浏览器就能在任何地方进行操作而不用安装任何专门的软件，做到客户端零维护，这样系统的扩展升级非常容易。

　　安全类产品包括网络安全防护，DOS/DDOS攻击防护，应用安全防护等等。

　　总之，目前F5为银行提供的产品和功能很多，主要为银行解决网上业务的交付问题，包括网上银行，内部管理，OA，中间业务等的服务器压力卸载和服务能力扩展，用户体验提升，IDC容灾……