以應用為中心的虛擬網絡_SAS

介紹

在過去的幾年中，大家使用的應用程序發生了巨大變化。傳統的企業軟件在內部或托管的私有云中運行，服務器與辦公室之間則具有專用的網絡鏈接；此外，傳統的企業用戶使用專用的企業計算機在分支機構工作。相比之下，現代企業最受歡迎的軟件應用程序已轉向高度連接的應用程序和設備，包括移動端和物聯網。現代企業的員工可以移動辦公，通常在旅途中、公眾場所、家中或咖啡店就能操作。現代企業應用程序更多地建立在XaaS、公共云、公共/私有云等之上。

但是，在此期間，支持這些應用程序的互聯網基礎架構幾乎沒有變化。如今，隨著Zoom視頻會議或SalesforceCRM等軟件即服務應用程序在公共互聯網上運行時，沒有任何優先級或“盡力而為”優先級，用戶會遇到擁塞、延遲和可靠性、吞吐量節流以及許多其他問題。對于消費者和企業而言，都是性能無法預測和不靠譜的結果。

公共互聯網基礎結構問題的一個案例是，默認互聯網路由路徑中的延遲和吞吐量未優化。在下面的圖1中，您將看到通過公共互聯網或“直接下載”傳輸的文件與使用NKN虛擬網絡下載的相同文件的比較。NKN網絡是位于公共互聯網基礎結構之上的覆蓋網絡，它可以打開多個并發路徑以克服這些擁塞問題，所以

性能提高了2-3倍。

圖1：直接下載與NKN多路徑加速

隱私瀏覽器Tor推出PoW防御機制，以應對DoS攻擊:8月24日消息，隱私瀏覽器Tor宣布隨著Tor0.4.8的發布，正式推出了針對Onion Services的工作量證明(PoW)防御，旨在優先考慮經過驗證的網絡流量，以威懾拒絕服務(DoS)攻擊。

Tor的PoW防御是一種動態和反應機制，在正常使用條件下保持休眠狀態，以確保無縫的用戶體驗，但當Onion Services面臨壓力時，該機制將提示傳入的客戶端連接連續執行許多更復雜的操作。Tor建議用戶將Onion Services更新到版本0.4.8。[2023/8/24 18:19:51]

上面的示例不僅顯示了傳統互聯網基礎結構中固有的問題，而且還提供了一些創新公司開發的解決方案的概況——只為確保在不協調開放的互聯網中的良好性能。我們將這些解決方案稱為以應用程序為中心的虛擬網絡。這些公司正在開發的聯網技術，目的是為了實現下一代高度連接的應用程序。在以下各節中，我們將進一步定義以App為中心的虛擬網絡，并提供可應用這些技術的好處和實際應用的例子。

以應用為中心的轉變

高度連接的SaaS應用程序的最大優勢之一，它們通常在谷歌或火狐之類的互聯網瀏覽器中運行，并且不需要用戶下載安裝和配置任何軟件來設置和維護任何網絡基礎結構。這使用戶能夠快速部署和擴展服務，而僅需支付使用資源的費用。同時，用戶希望這些應用程序在運行于專用硬件上時不遜色于同類獨立應用程序或本地應用程序。為了做到這一點，需要以應用程序為中心的網絡方法。

英國央行將增加監管預算以應對加密技術引發的風險問題:4月22日消息，英國央行在其最新公布的年度商業計劃中表示，計劃到2023年2月籌集3.21億英鎊（約合4.19億美元），以應對加密貨幣和其他新興技術引發的風險問題，該預算金額同比增加了9%。

此外，該機構還表示希望雇傭100名擁有數字資產專業知識的員工對加密行業進行監管。（Blockworks）[2022/4/22 14:42:34]

讓我們看一下以下3個不同的行業，看看其中的公司如何應用以應用程序為中心的虛擬網絡方法來適應現代應用程序并改善其用戶體驗。這些行業包括廣域網、游戲和網絡安全。

廣域網游戲網絡安全

廣域網

軟件定義的廣域網是SDN的一種應用程序，它利用WAN連接在大地理區域內動態連接企業位置和服務。該技術的一種用途是將企業的區域辦事處連接到公共公司網絡，以訪問共享的內部和外部應用程序和服務。但是，隨著越來越多的這些應用程序成為外部SaaS服務，廣域網解決方案需要采用以應用程序為中心的網絡模型。

這樣的公司之一比如總部位于加利福尼亞州圣馬特奧的Aryaka。Aryaka是云上第一個使用廣域網解決方案的公司，它使用第2層網狀網絡，在世界范圍內擁有30多個PoP。為了給企業客戶提供良好的延遲和性能，該公司與領先的IaaS，SaaS，UCaaS和其他XaaS服務提供商直接連接或位于同一地點。參見下面的圖2。

拜登團隊據悉考慮大規模釋放石油儲備以應對通脹 總量或達1.8億桶:據知情人士透露，拜登政府正在考慮一項計劃，在幾個月內每天釋放大約100萬桶石油儲備，以應對俄烏沖突引發的汽油價格上漲和供應短缺的問題。知情人士說，總釋放量可能高達1.8億桶。其中一位知情人士表示，白宮最早可能會在周四就美國釋放石油儲備一事作出宣布。白宮在一份聲明中表示，拜登總統將在周四發表講話，內容包括他為降低能源價格和為美國家庭降低汽油價格所做的努力。受此影響，布倫特原油跌幅擴大至3%，WTI原油跌幅擴大至近4%。（金十）[2022/3/31 14:28:22]

圖2：用于廣域網的Aryaka網狀網絡

Aryaka的網狀網絡使該服務可以優化數據流和帶寬，從而降低延遲并提高企業應用程序的性能。數據流優化是其性能的關鍵。該公司在數據路徑的不同部分使用了代理，以提供多段優化路線。為此，他們創建了自己的覆蓋網絡以提高現有基礎架構的性能。

Aryaka的最新F輪融資為5千萬美元，迄今為止已籌集了1.84億美元，由高盛私人資本投資公司領導。自2009年成立以來，該公司實現了驚人的增長，并為7千多個站點中的1千萬用戶提供服務。在2019年第二季度，Aryaka被Gartner認可為WANEdge基礎設施中有遠見卓識者，截至2019年第二季度，Aryaka在廣域網市場份額中排名第三，僅次于VMWare和Cisco兩位行業巨頭。該公司提供基于預定義區域或全球基礎設施的定價，并通過北美或歐洲的10個站點的智能捆綁以低于2千美元/月的價格提供服務。

eToro將最低存款額度提升至1000美元以應對散戶FOMO需求:1月9日消息，為抑制散戶FOMO需求，加密貨幣交易平臺eToro已宣布暫時將新用戶的最低存款金額自200美元提高至1000美元。eToro全球公關與傳播主管Amy Butler表示，此舉是為了應對前所未有的加密貨幣投資高需求，要確保eToro現有的1700萬用戶可以繼續使用平臺服務，這一改變是必要的。據悉，隨著比特幣價格上漲至4萬美元，包括eToro、Coinbase在內的幾家交易所都遭遇了短時交易需求激增所帶來的技術問題。（Decrypt）[2021/1/9 15:43:01]

游戲

從玩最新的PokemonGo的休閑游戲玩家到像Fortnite這樣高度競爭的電子競技世界的專業游戲玩家，全球大約有22億游戲玩家。但是，對于許多在線玩家而言，網絡質量是令人沮喪的，甚至可能因此贏得一場比賽或輸掉一場比賽。這種挫敗感通常是由于延遲或延遲和可靠性增加所致。大多數在線游戲需要20到40毫秒之間才能獲得最佳性能，而超過100毫秒的任何時間普遍無法接受。谷歌游戲流媒體服務GoogleStadia由PCGamer于2019年11月測得，高清游戲至少為125ms或更高，而4K游戲至少更高。結果是視頻和運動速度下降，導致游戲玩家的游戲體驗差。

幸運的是，許多OTT提供商已經介入以提供更好的游戲服務。Haste就是這樣的公司之一。

聲音 | 貴陽人代會副主任張海濤：以區塊鏈技術得以應用引領技術創新:5 月 28 日，以“技術創新與融合”為主題的區塊鏈技術發展論壇（GBF）在貴陽國際生態會議中心舉辦。貴州省貴陽市人民代表大會副主任張海濤發表現場致辭，他表示，數據的開放共享主要是指政府數據的開放共享，應該發展大數據方面的戰略方向，通過數據開放分享，以區塊鏈技術的應用引領技術創新，共興社會發展技術。[2019/5/28]

像Aryaka一樣，Haste建立了自己的以應用程序為中心的優化網絡。但是，它們沒有完全用于企業應用程序，而是完全專注于在線視頻游戲。通過使用中繼服務器和專用光纖鏈路的網狀網絡以及用于多路徑傳輸的定制軟件，已經能為游戲玩家實現更好的性能。

圖3：快速多路徑數據傳輸以實現可靠的游戲體驗

您可以從上面的圖中看到，開放互聯網上的默認路由通常并不理想。提供多個并發路徑可以提高網絡任一區域中的擁塞帶來的可靠性，并且使用專用光纖，網絡可以提供更低的延遲。

如今，Haste網絡僅支持有限數量的優化游戲，但數量不斷增加。而且，游戲玩家顯然愿意為此改善的游戲體驗付費。Haste擁有超過60萬個注冊用戶，并提供免費的14天試用期，計劃起價為每月10美元。

安全訪問服務邊緣-SASE

盡管廣域網和游戲是以應用程序為中心的虛擬網絡提高性能的示例，但SASE采取了相同的安全性方法。SASE融合了當今的許多網絡安全功能，例如防火墻即服務和零信任，并為云本機應用程序提供了整體安全解決方案。這些功能根據應用程序、設備或用戶的身份，以及實時上下文和安全策略作為服務交付。參見下面的圖4。

圖4：

SASE的主要優點是，它可以將安全性直接作用于應用程序，而不管該用戶位于公共網絡還是專用網絡上。這一點很重要，因為企業和消費者使用SaaS服務的數量越來越多，并且移動性也越來越強。傳統的基于網絡域的安全性已不足夠。因此，SASE通常與廣域網網絡關聯，因為這些網絡結合了公共和專用網絡資源來創建其覆蓋網絡。

在今天提供SASE服務的參與者中，PaloAltoNetworks一直處在云安全的最前沿。PaloAltoNetworks以其下一代防火墻而聞名，是最早將防火墻、過濾、入侵防御和應用程序安全性與深度數據包檢查功能結合在一起的虛擬化云產品之一。該公司提供PrismaAccessSASE解決方案，該解決方案基于他們自己的云平臺構建，在76個國家/地區擁有100多個地點。

圖5：PaloAltoNetworksPrismaAccessSASE解決方案

PrismaAccess之類的解決方案是SaaS服務，可以集成到任何混合云環境中，以為您所連接的任何地方的組織提供應用程序安全性。帕洛阿爾托上月以4.2億美元的價格收購了SASE供應商CloudGenix，目的在于幫助加強PrismaAccess來提供完整的SASE服務組合平臺。他們采用以應用程序為中心的方法來支持虛擬網絡和云中的安全性。

Prisma于2019年推出，由PrismaAccess、PrismaPublicCloud、PrismaSaaS和VM-Series組成，擁有約9千個企業客戶。SASE組件PrismaAccess是根據帶寬定價的。在2019年第四季度，PaloAltoNetworks做成了其第一筆超過1千萬美元的PrismaAccess交易，進一步鞏固了他們向SASE市場的擴展。

結論

面向企業和消費者的開放網絡上SaaS服務的趨勢已經加速，這些客戶期望云應用程序具有與本地應用程序相同的性能。但是，互聯網并不是為這些高度連接的應用程序而設計的。僅依靠開放互聯網提供其連接性的應用程序開發人員將遇到擁塞、延遲和可靠性問題。因此，需要一種新型的以應用程序為中心的聯網方法，比如以應用程序為中心的虛擬網絡。

以應用程序為中心的虛擬網絡使用現有的互聯網基礎結構、以及專用的網絡資源，創建軟件覆蓋圖以增強性能，或為SaaS等云應用程序提供新功能。這種動態的網絡層可以為許多用于企業廣域網、游戲和安全性的應用程序提高性能和安全性。致力于以應用程序為中心的虛擬網絡的公司在提供這些領域的市場解決方案方面已經取得了巨大的成功：例如Aryaka，該公司提供網狀覆蓋網絡以提高企業的應用程序性能，Haste使用多路徑提高了在線游戲的可靠性，以及PaloAltoNetworks，在SDN/云環境中啟用SASE。

應用程序開發人員應利用這些新的以應用程序為中心的虛擬網絡，為客戶提供最佳體驗。入門的好方法是使用NKN的免費開放源代碼SDK，它為開發人員提供了性能優化的虛擬網絡服務，可實現真正的對等消息傳遞、流傳輸和文件傳輸。借助NKN和其他公司的以應用程序為中心的虛擬網絡，開發人員可以專注于自己的長處，在確保最佳網絡性能的同時創建出色的應用程序。

關于NKN

NKN是一個完全去中心化，基于網絡傳輸量工作證明，可支持千萬級規模節點共識的區塊鏈系統。由NKN所構建的這樣一個有經濟模型所驅動，社區共建共享的新型點對點網絡，為開發者提供了一個開放、便捷、高效和安全的網絡連接傳輸平臺。基于NKN開發的各種應用將給終端用戶帶來各種全新的網絡體驗。

主頁:https://www.nkn.org/zh

郵箱:

論壇:https://forum.nkn.org

博客:https://blog.nkn.org

Telegram:https://t.me/nknorg

Twitter:https://twitter.com/NKN_ORG

Medium:https://medium.com/nknetwork

Discord:https://discord.gg/yVCWmkC

Tags：NKNSASSMATORNKN幣SASHIMI價格Smart MFGstorj幣前景

火星幣