与以往相比，如今企业IT部门需要构建能满足更多要求的网络，而失败的成本也比以往更高。网络是衔接业务关键型应用与业务增长的核心。此外，公共和私有云数据中心与终端用户之间的连接通常包括第4层，即应用分发设备层。现在有必要对第4层进行进一步扩展，延伸到公共互联网，以确保数据中心之外的性能和控制。

公司的应用开发人员和企业IT架构部门越来越需要在应用分发有关的决策和规划上开展合作。讨论的主要领域包括应用采购、托管位置、终端用户访问（与公共互联网直接连接，或通过网关访问第4层），以及终端用户设备。

在研究了各种可能性之后，IT公司需要企业就绪、云端就绪的应用分发解决方案。这些解决方案需要具备高性能，易于使用，而且可用于全部应用组合。这些特性备受重视，因为企业应用分发网络不仅必须支持基于互联网对内部托管应用的访问，还需要支持通过在第三方云基础架构（基础设施即服务/平台即服务）上运行的商业应用访问内部托管应用。将控制从互联网边缘拓展到可解决所有必要的4层应用架构的全方位应用分发战略，这一点至关重要。

自从应用分发这项技术诞生之日起，Akamai便是该领域的领先企业之一。凭借企业加速旗舰产品Terra Alta，Akamai继续向市场推出全面的应用分发解决方案，满足企业所需。

企业网络：向云端进化

近年来，服务器虚拟化、数据中心合并、IT/应用集中化、基于网络的应用等IT变革改变了企业的网络架构形态，这些变化都要求采用新的应用分发解决方案，以确保为在局域网（LAN）上运行而设计的应用在广域网（WAN）上也能够拥有同样良好的表现。其它的趋势还包括越来越全球化的业务运营部门、不断增加的远程和移动员工数量、不断扩展的企业业务生态系统，这些趋势给IT管理人员带来了新的挑战，他们需要让高度分散的终端用户群体能够安全、可靠地访问应用。为了应对这挑战，各企业利用互联网让远程员工、客户、合作伙伴和供应商（“扩展的企业”）得以访问关键应用。通过让业务应用经由互联网进行访问，各企业通常会发现新的需求来源，并能够改善内部协作，简化供应链管理和客户服务等业务操作，而且还能提高整体生产效率。

将互联网分发纳入企业应用组合

数据中心的合并和虚拟化将继续提高IT运营效率，帮助节省成本。不过，企业数据中心和企业广域网已经不再是关键业务应用、内容和流程的唯一载体。公司开始越来越多地探索日益扩大的公共云，将其用于计算/存储资源、应用开发平台和业务应用等用途。此类云服务的扩张意味着业务应用的全球范围和规模在不断扩大，同时将互联网作为一种分发机制纳入到企业网络的需求也在不断增加。因此，IT管理人需要一种全面的策略，帮助优化和保障应用从已经扩展的企业网络边缘分发出去，并且同样优化和保障向已经扩展的企业网络边缘分发应用。

扩展企业网络

基于云的基础架构和应用分发能带来众多好处，而且正推动着企业流量逐渐从企业广域网转向互联网。许多公司正在将一些现有的应用从数据中心转移到云端，以享受IT成本节省、灵活的资源配置、按需业务灵活性等众多好处。这些益处得以实现是因为云服务提供商拥有可扩展、分布式计算/存储/网络资源。此外IDC预测，超过80%的新应用将通过云进行部署和分发，云平台将逐渐取代客户端/服务器方式，成为应用和解决方案分发的主要方式。

应用分发的新方法

随着企业不断增加公共云服务的采用率，现在需要有一种新的企业就绪、云端就绪应用分发方法。企业应用平台越来越多地开始采用多维的传输模式。例如：

·应用同时跨越公共和专用网络，终端用户从防火墙内、外访问应用程序。

·终端用户的移动化特点日益增强，他们很有可能需要从多种设备、多个位置访问企业应用。

·终端用户应用越来越需要依靠网络来实现创意、内容（电子邮件、合作工具）及其它关键业务文件的实时交换。

·可利用私有内部数据中心和公共外部数据中心来分发单个复合应用。例如新的销售队伍使能工具，该工具可以利用多个来源的数据来为客户提供实时报价。

新一代应用分发网络必须能够缩短差距，提高业务应用的性能（无论在何处托管），同时为IT管理人员提供控制性和可视性。在越来越以云为中心的IT环境中，新一代应用分发网络必须能够优化对所有应用的访问及应用性能，无论这些应用在何处托管、由谁控制。

应用分发面临的挑战

随着应用分发和使用环境的变化，采用新的企业网络方式迫在眉睫。数据中心合并计划使得应用与基于广域网连接的企业网站渐行渐远，与此同时，终端用户移动性的增加也使得对企业IT资源的连通性有了更高要求。此外，随着智能经济的发展，应用分发需要支持不断增加的终端用户，包括远程员工、客户、合作伙伴、投资人及企业社区的其他成员。如果因不受IT管理人员控制的互联网性能问题导致性能低下、不可靠、不可预测，那么公共和私有数据中心的众多优势便不复存在。尽管互联网为应用和内容分发提供了一种无所不在的任意点至任意点全球媒介，不过这种“网络的网络”的固有限制会降低关键企业应用的性能。不稳定的性能会影响用户采用率、满意度和生产效率。

此外，各企业如今还必须为拥有固定连接和网外连接（移动连接日益增加）通过互联网访问公司资源的远程用户提供支持。使能技术、云服务业务模式、员工“工作方式”的变化、终端用户数量的激增等因素组合在一起，带来了新的网络需求，也给负责管理企业应用分发环境的IT专业人士带来了新的挑战。

企业应用的许多属性在设计时都没有考虑到远程用户。对于因执行数据库查找、计算、第三方调用等任务造成响应时间长的应用来说，即使是在“同类最佳”的企业局域网和桌面部署中，这些应用的性能也会受到影响。在终端用户设备；局域网、专用广域网和互联网连接，以及扩张的业务群体（包括现场和远程员工、客户、供应商、合作伙伴和投资人）等的综合因素的影响下，应用的性能会进一步受到影响。

移动设备连接的爆炸性增长很好地展现了所面临挑战的程度。IDC预测，到2015年全球移动设备连接的总数会接近翻倍，从2011年的25亿增长到45亿。让事情变得更加复杂的是，越来越多的公司正在实施“自带设备”这样的规定，这样便在网络环境中增加了更多的终端（即智能手机、平板电脑、笔记本电脑）。以往，IT管理人员需要管理的是通过网络连接到数据中心的数量有限的终端用户设备（而且相对封闭）。而如今，应用分发环境更加多变、复杂，而且在设备、访问和/或外部供应商服务分发层方面缺乏IT可视性。

IT管理人员正在感受着IT消费化带来的压力，因为全球终端用户已经习惯于在工作之外从云端获取按需能力，并且开始要求在工作中获得对应用和内容的即时访问。由于对企业应用的访问延伸到客户和合作伙伴，应用的访问速度与客户满意度及创收速度之间便有了直接的关联。要访问企业的应用，就需要具备这种无缝的即时访问能力。此外，云服务这种易于访问、按次付费的特性还导致了大量“不良”云购买的发生，这意味着IT的商业消费有可能会超越IT人员的权限且不受其控制。从财务和会计的角度来看，这种现象着实非常糟糕。更重要的是，行业内“自己动手型”IT人员不断增多，这会给网络安全、法律监管、整体业务流程效率、终端用户满意度带来严重后果。如果IT人员能够轻松满足这些应用分发需求，将有助于在最大程度上减少人们对“不良”云购买的需求。

零散的应用组合

当各企业开始在公司广域网上对应用进行集中化管理、实施网络启动，并允许数量不断增加的远程用户通过互联网访问应用的时候，它们很快就意识到，如果应用无法达到最佳性能，新的分发模式所支持的更好、更快、更经济的业务开展方式将会受到限制。随着基于云的业务解决方案及强大移动计算能力的出现，企业领导者因企业应用分发架构效率低下而感到更加沮丧。如果应用的目标客户（例如客户、员工）感到应用性能不佳，或者无法高效地使用创收型应用，他们就可能会拒绝使用这些应用。因此，企业领导人可能会决定避开使用IT架构，选择直接从云端购买按需云服务。解决这些问题会带来内部IT部门成本增加，同时对整个企业来说，会导致企业IT环境零散化、运营效率降低、（潜在的）业务流程周期延长。

云端安全、可视性和控制

安全、可视性和控制的重要性极高，因为企业应用分发网络不但必须支持基于互联网对内部托管应用的访问，还需要支持通过在第三方云基础架构（基础架构即服务/平台即服务）上运行的商业应用访问内部托管应用。将控制从企业边缘拓展到互联网边缘，形成包含完整网络路径的全方位应用分发战略，这一点至关重要。由于网络边缘现在被扩展到公共互联网，企业IT安全边界也必须跟进，利用企业IT隔离区（DMZ）在广域网和公共互联网上来提供身份认证、入侵防护，以及应用加速。此外，IT经理们还需要拥有对流量的可视性，以便监控和管理从边缘到边缘（即从企业数据中心/WAN到公共互联网及从公共互联网到企业数据中心/WAN）的用户体验。

许多公司已经选择购买应用加速服务，来优化源服务器与终端用户端之间的网络流量分发。随着业务应用被迁移到网外或第三方数据中心，获取管理日益多元化的应用生态系统的能力成为IT管理人员的当务之急。没有“尽力交付型”公共互联网的高性能和高可用性，“云采购”的成本和灵活性优势便无法实现。此外，考虑到采用云服务的规模和范围，IT部门需要提供一个能支持在公共互联网上实现应用分发的通用策略架构，形成企业应用布局。各企业需要新的解决方案对所有应用进行性能优化和管理，无论这些应用在何处托管。就企业IT部门能够为终端用户提供一致的应用体验而言（无论终端用户或应用位于何处），IT部门将成为云旅途路上的推动者，而不是路障。

第4层：边缘的扩展

随着企业应用生态系统的复杂性越来越高，企业需要拥有一个基于架构的全方位方式，来提供提高终端用户效率、客户满意度及最终提高成本/运营效率和企业创收能力所需的性能、灵活度和安全。要实现这些目标，IT部门必须要转变对IT架构的旧有思维方式，开发新的应用分发策略，不但要满足通过公共互联网访问应用程序的终端用户（即远程员工、客户、合作伙伴、供应商）的需求，还要囊括扩展企业生态系统参与者要利用到的外部和公共云资源，不管IT部门是否提供支持或优化。

基于网络的传统应用设计和分发架构是基于3层的企业模型，即数据库、应用、网络服务器内置于以数据中心为核心的堆栈中，源服务器拥有私有WAN连接和完全的企业控制和可视性。只要应用分发和访问局限于企业WAN上的终端用户和IT堆栈，便可以利用各种优化技术来提高在分布式企业网络上运行应用的性能。这些技术包括缓存、压缩、重复数据删除、协议优化、流量管理、负载均衡、SSL卸载，这些技术都是在应用层（企业数据中心）和网络层（分支机构连接）进行实施的。

不过，由于企业IT和网络环境已经扩展到了第4层，远远超出了网络层，贯穿于公共互联网，传统的应用分发工具包已经不能够完全满足新一代网络的要求。虽然内容分发网络（CDN）解决方案能够对应用在公共互联网“中途”（即互联网接入点之间）的分发进行加速，不过这种网外优化并未与应用层数据中心优化及分支机构网络优化进行整合。于是，原有的方式已不足以确保能够将全球分布式应用以真正的端到端方式分发给分布在全球各地的终端用户。

从现在开始，企业必须要对应用设计架构进行全方位的审视，以确保通过第4层分发的应用以及利用公共互联网访问内部和/或外部托管应用的终端用户的应用性能和安全（见图1）。

公司的应用开发人员和企业IT架构部门越来越需要在与应用开发有关的决策和规划上开展合作。重要的考虑因素包括：

·采购（内部实施或SaaS采购）

·托管位置（企业数据中心或第三方基础设施云）

·终端用户访问（与公共互联网直接连接，或通过网关访问第4层）

·终端用户设备

由于云基础设施和SaaS解决方案能带来具有吸引力的经济效益及运营灵活性，在新项目开发和业务功能要求方面考虑外部采购是企业IT架构师的明智之选。对于可供使用的广泛公共云IT资源，许多企业终端用户都非常了解。就IT部门能够为所有企业应用提供通用的部署和分发架构而言，终端用户和企业整体都会受益，因为他们可以访问更多的应用，这些应用都拥有端到端的分发优化、稳定的性能和统一的支持。

对迈进到新一代端到端应用分发网络感兴趣的企业现在拥有多种零散型应用分发方式可供选择。内部部署解决方案的特色是应用分发控制器和WAN优化，这种解决方案很吸引人，但不是一种全方位的方式。企业还可以借助第三方托管服务供应商来支持企业网络优化，并在互联网分发层使用CDN服务供应商的服务。不过这些方法都不能以整合的方式解决第4层的问题，而且必须针对各个应用单独实施。企业需要采用一种多层的方式，将负载均衡、优化、把CDN功能纳入到单个解决方案中，在整个应用分发基础设施堆栈中提供优化性能的众多好处。

利用AKAMAI的TERRA ALTA提高应用分发速度

         企业可以采用DIY型新一代应用加速方式，让内部IT员工在数据中心和私有WAN层组合各种不同的技术组件，然后聘请第三方协助在WAN进行应用加速。不过，这种以内部员工、数据中心/WAN为中心的策略无法提供企业所需的综合型端到端性能、规模、控制和可视性。IT公司需要连接企业边缘和互联网边缘。考虑到云基础设施和应用资源的商业用途日益增加，以及访问与传输业务应用时对公共互联网依赖程度的增加，服务供应商的能力需要成为企业IT/应用分发基础设施策略的一部分。随着公共互联网成为企业IT环境的延伸，IT管理人员应该依赖具备所需专长和能力的服务供应商，帮助将互联网层融入到企业的综合应用分发布局中。Akamai就是此类服务供应商的典范。其新一代Terra Alta应用加速产品能提供一种跨越企业和互联网层的全方位应用分发解决方案。

Akamai的第一代网站应用加速服务利用遍布全球的Akamai智能平台，为基于网络的动态企业应用提供稳定、更好的终端用户性能，包括面向客户、合作伙伴和供应商的门户网站、协作平台、内容管理解决方案、在线学习解决方案，以及B2B商务平台等。企业利用网站应用加速来进军新市场，推动收入增长，实现成本节约，提高应用的性能和可用性。

Terra Alta旨在帮助客户提高网络应用的性能和可用性，进而获得更高的采用率，覆盖全球用户，而无需投入自己建设基础设施所需的时间和成本。

它是在原有架构基础之上建立的企业加速产品，它从企业网络的边缘（即公共互联网）在网络服务器层之上将Akamai技术引入到企业数据中心。由于占据了这一有利位置，Akamai的技术可获得数据中心和互联网对应用源服务器响应的可视性。Terra Alta在企业和互联网边缘集成了一系列全新或增强型功能，在为最终用户改善应用性能的同时，能够为负责企业数据中心的IT管理人员提供控制、扩展/卸载能力和可视性。

企业内的提升

Enterprise Edge是Akamai技术的虚拟实例，它在隔离区（DMZ）内企业数据中心网络服务器层之上运行，并利用以下Akamai提供的功能：

·网络冗余数据删除：在企业源服务器和互联网边缘之间引进目标级数据区分技术，仅将内容变更分发给终端用户，进而减少带宽的使用，提升动态流量性能

·扩展TCP优化：通过Akamai智能平台边缘提供在线应用加速，从企业源服务器到终端用户

·通过Akamai智能平台，在公共互联网边缘实现Akamai Enterprise Edge和EdgeServers之间的稳定长连接

·实现SSL连接卸载，使应用分发控制器不必负责此项任务，进而提高效率、优化性能

互联网边缘的提升

Akamai智能平台是一个由分布在公共互联网上数以万计的服务器组成的云平台，它能够在任何设备、任何地点提供安全、高品质用户体验。功能强大的全新互联网边缘技术包括：

·动态页面缓存：包括高级缓存选项，允许对以前认为是不可缓存的内容进行缓存，进而提升页面加载性能并额外卸载应用和数据库层。

·Akamai Instant：允许应用所有人提前定义哪些应用页面更有可能被从源服务器请求这些页面的终端用户所访问，并将这些页面缓存在边缘，更靠近终端用户的地方。这项功能将预取提升到了一个新的水平。它不但可以提升性能，还对因执行数据库查找、网络服务调用或复杂计算等任务造成响应时间长的应用大有帮助。

·增强型Akamai协议：更大幅度的TCP优化，提供更合理的拥塞窗口设置和细数据流优化技术。

·企业DNS映射：对于看上去不在实际所处位置的集中式DNS后方的终端用户，此功能可根据客户端IP地址将终端用户引导至更优化的Akamai服务器，解决为集中式DNS后方终端用户服务的问题。

·Akamai移动检测和重定向：快速识别来自移动设备的流量，并将其引导至应用的移动版本，确保为移动用户提供的是最合适的移动应用内容。

边缘负载均衡和全球流量管理器：管理多个数据中心的流量路由，与单纯基于DNS的全球流量管理解决方案相比控制能力更高，更有保障。在流量流经数据中心的时候，Akamai能够在流量到达源服务器之前维持会话的稳定性，实现各会话之间的均衡。

挑战/机会

为满足客户的需要，Akamai正在打造一个能够利用云计算优势、提高IT效率并促进收入增长的解决方案。不过，尽管人们对全新的云应用有强烈的需求，但是要让客户采用应用分发服务策略仍要克服一些挑战，包括：

·展示这种服务方式的好处。许多企业希望实施基于网络设备的应用分发策略。网络设备提供商逐渐将应用分发定位为新一代网络部署不可缺少的一部分。网络管理人员正在数据中心和远程机构同时部署应用分发网络，以打造一流的网络。Akamai有机会对现有应用分发网络部署提供补充，并从现有网络中卸载内容分发。Akamai需要继续强调云服务的好处，尤其是在大型全球分散部署中的地理范围优势。

·促进云服务的采用。 随着云服务的生态系统从电子邮件发展到更加复杂的应用（例如客户关系管理），Akamai需要与这些服务的提供商和客户同时打交道。要展示Akamai如何成为云服务安全分发的基础，公司需要与云服务提供商搭建一个合作伙伴生态系统，使Akamai技术成为这些提供商分发平台的一部分。

结语

随着IT架构的不断发展（基于云的基础设施、网外访问企业数据中心）、业务生态系统分布的日益扩大（现场和远程员工、客户、供应商、合作伙伴和其他企业利益相关者），需要有全新的云分发模式，来推动全球企业在通信、创收、网络设计方面的创新。这些动向发出了清晰的信号，表明人们在实现智能经济的广泛目标及促进新型的主动式企业决策方面取得了重大进展。

新一代应用分发网络支持新的IT架构，确保不断扩张的企业生态系统中所有参与者（内部和外部）访问的所有企业应用（内部和外部托管）都能够达到最佳性能。随着企业网络流量从静态的“点到点”过渡到“多对多”，IDC认为企业必须要采取全面的方式来适应“自外而内”的企业网络环境，在这个环境中终端用户和应用越来越多地通过公共互联网来访问企业。

针对网内和网外的企业应用及使用它们的不同成员，企业正在利用第4层应用分发来加强对公共互联网的控制及促进正常分发策略。随着企业使网络同时达到企业就绪和云端就绪，它们会因应用分发布局得到简化及应用性能和安全性控制得到提升而受益匪浅。这样的结果便是员工、业务合作伙伴、客户对应用的采用率大大提高。