SAS:以應用為中心的虛擬網絡_PRISM

介紹

在過去的幾年中，大家使用的應用程序發生了巨大變化。傳統的企業軟件在內部或托管的私有云中運行，服務器與辦公室之間則具有專用的網絡鏈接；此外，傳統的企業用戶使用專用的企業計算機在分支機構工作。相比之下，現代企業最受歡迎的軟件應用程序已轉向高度連接的應用程序和設備，包括移動端和物聯網。現代企業的員工可以移動辦公，通常在旅途中、公眾場所、家中或咖啡店就能操作。現代企業應用程序更多地建立在XaaS、公共云、公共/私有云等之上。

但是，在此期間，支持這些應用程序的互聯網基礎架構幾乎沒有變化。如今，隨著Zoom視頻會議或SalesforceCRM等軟件即服務應用程序在公共互聯網上運行時，沒有任何優先級或“盡力而為”優先級，用戶會遇到擁塞、延遲和可靠性、吞吐量節流以及許多其他問題。對于消費者和企業而言，都是性能無法預測和不靠譜的結果。

公共互聯網基礎結構問題的一個案例是，默認互聯網路由路徑中的延遲和吞吐量未優化。在下面的圖1中，您將看到通過公共互聯網或“直接下載”傳輸的文件與使用NKN虛擬網絡下載的相同文件的比較。NKN網絡是位于公共互聯網基礎結構之上的覆蓋網絡，它可以打開多個并發路徑以克服這些擁塞問題，所以

性能提高了2-3倍。

圖1：直接下載與NKN多路徑加速

Do Kwon已在韓國聘請律師以應對該國檢方對其的調查:8月17日消息，Terra創始人Do Kwon已在韓國聘請律師以應對該國檢方對其的調查。Do Kwon最近向正在調查此案的首爾南區檢察廳提交了律師的任命書。不過，Do Kwon近日在接受Coinage采訪時表示，他從未聯系過韓國調查部門，并很難做出返回韓國的決定。

此前5月份消息，Terra和LUNA的受害者就投資欺詐指控向韓國檢方提起訴訟，韓國檢方在調查Terra事件中對加密交易所進行了一周的扣押搜查，并與國際刑警組織合作發布紅色通緝令以引渡Do Kwon的可能性。（Chosun Biz）[2022/8/17 12:30:48]

上面的示例不僅顯示了傳統互聯網基礎結構中固有的問題，而且還提供了一些創新公司開發的解決方案的概況——只為確保在不協調開放的互聯網中的良好性能。我們將這些解決方案稱為以應用程序為中心的虛擬網絡。這些公司正在開發的聯網技術，目的是為了實現下一代高度連接的應用程序。在以下各節中，我們將進一步定義以App為中心的虛擬網絡，并提供可應用這些技術的好處和實際應用的例子。

以應用為中心的轉變

高度連接的SaaS應用程序的最大優勢之一，它們通常在谷歌或火狐之類的互聯網瀏覽器中運行，并且不需要用戶下載安裝和配置任何軟件來設置和維護任何網絡基礎結構。這使用戶能夠快速部署和擴展服務，而僅需支付使用資源的費用。同時，用戶希望這些應用程序在運行于專用硬件上時不遜色于同類獨立應用程序或本地應用程序。為了做到這一點，需要以應用程序為中心的網絡方法。

坦桑尼亞正在引入CBDC以應對該國日益流行的加密貨幣:金色財經報道，坦桑尼亞即將推出中央銀行數字貨幣（CBDC），以幫助應對加密貨幣在該國日益流行的趨勢。

坦桑尼亞銀行行長Florens Luoga周一接受采訪時表示，“對我們來說，提供一種CBDC作為安全的替代方案非常重要，因為許多人都受到加密貨幣投機者的影響。”他表示，銀行不能忽視貨幣的技術發展。

Luoga表示，坦桑尼亞已派官員前往尼日利亞等在CBDC方面經驗豐富的國家學習。他拒絕透露坦桑尼亞的計劃何時出臺。“我們不能忽視央行數字貨幣。幾乎在全球范圍內，各國央行行長目前都在接受培訓，并就如何實現這一目標展開討論。”（彭博社）[2022/5/10 3:03:30]

讓我們看一下以下3個不同的行業，看看其中的公司如何應用以應用程序為中心的虛擬網絡方法來適應現代應用程序并改善其用戶體驗。這些行業包括廣域網、游戲和網絡安全。

廣域網游戲網絡安全

廣域網

軟件定義的廣域網是SDN的一種應用程序，它利用WAN連接在大地理區域內動態連接企業位置和服務。該技術的一種用途是將企業的區域辦事處連接到公共公司網絡，以訪問共享的內部和外部應用程序和服務。但是，隨著越來越多的這些應用程序成為外部SaaS服務，廣域網解決方案需要采用以應用程序為中心的網絡模型。

美國參議員：打擊比特幣以應對氣候危機，是我們能做的最簡單、破壞性最小的事情之一:美國參議員Elizabeth Warren表示，比特幣需要如此多的計算活動，以至于它消耗的能量比整個國家都多。為應對氣候危機，我們能做的最簡單、破壞性最小的事情之一就是打擊對環境造成浪費的加密貨幣。[2021/6/10 23:27:54]

這樣的公司之一比如總部位于加利福尼亞州圣馬特奧的Aryaka。Aryaka是云上第一個使用廣域網解決方案的公司，它使用第2層網狀網絡，在世界范圍內擁有30多個PoP。為了給企業客戶提供良好的延遲和性能，該公司與領先的IaaS，SaaS，UCaaS和其他XaaS服務提供商直接連接或位于同一地點。參見下面的圖2。

圖2：用于廣域網的Aryaka網狀網絡

Aryaka的網狀網絡使該服務可以優化數據流和帶寬，從而降低延遲并提高企業應用程序的性能。數據流優化是其性能的關鍵。該公司在數據路徑的不同部分使用了代理，以提供多段優化路線。為此，他們創建了自己的覆蓋網絡以提高現有基礎架構的性能。

Aryaka的最新F輪融資為5千萬美元，迄今為止已籌集了1.84億美元，由高盛私人資本投資公司領導。自2009年成立以來，該公司實現了驚人的增長，并為7千多個站點中的1千萬用戶提供服務。在2019年第二季度，Aryaka被Gartner認可為WANEdge基礎設施中有遠見卓識者，截至2019年第二季度，Aryaka在廣域網市場份額中排名第三，僅次于VMWare和Cisco兩位行業巨頭。該公司提供基于預定義區域或全球基礎設施的定價，并通過北美或歐洲的10個站點的智能捆綁以低于2千美元/月的價格提供服務。

動態 | Amun AG新增一名南歐分部高管 以應對加密貨幣業務增長:瑞士金融科技公司Amun AG繼續擴大其核心業務，并新增加一名高管——Massimo Siano將加入Amun，擔任該公司南歐分銷部門的董事總經理。在此之前，他在ETF證券公司（ETF Securities）工作了11年，在那里他從零開始創立了ETF和ETC業務，并為機構客戶提供服務。此時正值Amun擴大其業務范圍以在歐洲提供專業級產品之際，公司注意到該地區對于加密貨幣作為替代資產類別的興趣和需求有巨大增長。據了解，Amun現在提供10個ETP，管理著大約5500萬美元的資產（Globe Newswire）[2019/12/12]

游戲

從玩最新的PokemonGo的休閑游戲玩家到像Fortnite這樣高度競爭的電子競技世界的專業游戲玩家，全球大約有22億游戲玩家。但是，對于許多在線玩家而言，網絡質量是令人沮喪的，甚至可能因此贏得一場比賽或輸掉一場比賽。這種挫敗感通常是由于延遲或延遲和可靠性增加所致。大多數在線游戲需要20到40毫秒之間才能獲得最佳性能，而超過100毫秒的任何時間普遍無法接受。谷歌游戲流媒體服務GoogleStadia由PCGamer于2019年11月測得，高清游戲至少為125ms或更高，而4K游戲至少更高。結果是視頻和運動速度下降，導致游戲玩家的游戲體驗差。

聲音 | 朱永官：建立智能系統以應對區塊鏈下城市發展的復雜性:據科技日報消息，在關于該如何提高城市的韌性與適應性方面，中科院城市環境研究所黨委書記朱永官研究員表示，“隨著城市體系的不斷變化，如區塊鏈等的出現，我們需要建立智能系統，學習如何應對復雜性。”[2018/10/23]

幸運的是，許多OTT提供商已經介入以提供更好的游戲服務。Haste就是這樣的公司之一。

像Aryaka一樣，Haste建立了自己的以應用程序為中心的優化網絡。但是，它們沒有完全用于企業應用程序，而是完全專注于在線視頻游戲。通過使用中繼服務器和專用光纖鏈路的網狀網絡以及用于多路徑傳輸的定制軟件，已經能為游戲玩家實現更好的性能。

圖3：快速多路徑數據傳輸以實現可靠的游戲體驗

您可以從上面的圖中看到，開放互聯網上的默認路由通常并不理想。提供多個并發路徑可以提高網絡任一區域中的擁塞帶來的可靠性，并且使用專用光纖，網絡可以提供更低的延遲。

如今，Haste網絡僅支持有限數量的優化游戲，但數量不斷增加。而且，游戲玩家顯然愿意為此改善的游戲體驗付費。Haste擁有超過60萬個注冊用戶，并提供免費的14天試用期，計劃起價為每月10美元。

安全訪問服務邊緣-SASE

盡管廣域網和游戲是以應用程序為中心的虛擬網絡提高性能的示例，但SASE采取了相同的安全性方法。SASE融合了當今的許多網絡安全功能，例如防火墻即服務和零信任，并為云本機應用程序提供了整體安全解決方案。這些功能根據應用程序、設備或用戶的身份，以及實時上下文和安全策略作為服務交付。參見下面的圖4。

圖4：

SASE的主要優點是，它可以將安全性直接作用于應用程序，而不管該用戶位于公共網絡還是專用網絡上。這一點很重要，因為企業和消費者使用SaaS服務的數量越來越多，并且移動性也越來越強。傳統的基于網絡域的安全性已不足夠。因此，SASE通常與廣域網網絡關聯，因為這些網絡結合了公共和專用網絡資源來創建其覆蓋網絡。

在今天提供SASE服務的參與者中，PaloAltoNetworks一直處在云安全的最前沿。PaloAltoNetworks以其下一代防火墻而聞名，是最早將防火墻、過濾、入侵防御和應用程序安全性與深度數據包檢查功能結合在一起的虛擬化云產品之一。該公司提供PrismaAccessSASE解決方案，該解決方案基于他們自己的云平臺構建，在76個國家/地區擁有100多個地點。

圖5：PaloAltoNetworksPrismaAccessSASE解決方案

PrismaAccess之類的解決方案是SaaS服務，可以集成到任何混合云環境中，以為您所連接的任何地方的組織提供應用程序安全性。帕洛阿爾托上月以4.2億美元的價格收購了SASE供應商CloudGenix，目的在于幫助加強PrismaAccess來提供完整的SASE服務組合平臺。他們采用以應用程序為中心的方法來支持虛擬網絡和云中的安全性。

Prisma于2019年推出，由PrismaAccess、PrismaPublicCloud、PrismaSaaS和VM-Series組成，擁有約9千個企業客戶。SASE組件PrismaAccess是根據帶寬定價的。在2019年第四季度，PaloAltoNetworks做成了其第一筆超過1千萬美元的PrismaAccess交易，進一步鞏固了他們向SASE市場的擴展。

結論

面向企業和消費者的開放網絡上SaaS服務的趨勢已經加速，這些客戶期望云應用程序具有與本地應用程序相同的性能。但是，互聯網并不是為這些高度連接的應用程序而設計的。僅依靠開放互聯網提供其連接性的應用程序開發人員將遇到擁塞、延遲和可靠性問題。因此，需要一種新型的以應用程序為中心的聯網方法，比如以應用程序為中心的虛擬網絡。

以應用程序為中心的虛擬網絡使用現有的互聯網基礎結構、以及專用的網絡資源，創建軟件覆蓋圖以增強性能，或為SaaS等云應用程序提供新功能。這種動態的網絡層可以為許多用于企業廣域網、游戲和安全性的應用程序提高性能和安全性。致力于以應用程序為中心的虛擬網絡的公司在提供這些領域的市場解決方案方面已經取得了巨大的成功：例如Aryaka，該公司提供網狀覆蓋網絡以提高企業的應用程序性能，Haste使用多路徑提高了在線游戲的可靠性，以及PaloAltoNetworks，在SDN/云環境中啟用SASE。

應用程序開發人員應利用這些新的以應用程序為中心的虛擬網絡，為客戶提供最佳體驗。入門的好方法是使用NKN的免費開放源代碼SDK，它為開發人員提供了性能優化的虛擬網絡服務，可實現真正的對等消息傳遞、流傳輸和文件傳輸。借助NKN和其他公司的以應用程序為中心的虛擬網絡，開發人員可以專注于自己的長處，在確保最佳網絡性能的同時創建出色的應用程序。

關于NKN

NKN是一個完全去中心化，基于網絡傳輸量工作證明，可支持千萬級規模節點共識的區塊鏈系統。由NKN所構建的這樣一個有經濟模型所驅動，社區共建共享的新型點對點網絡，為開發者提供了一個開放、便捷、高效和安全的網絡連接傳輸平臺。基于NKN開發的各種應用將給終端用戶帶來各種全新的網絡體驗。

主頁:https://www.nkn.org/zh

郵箱:

論壇:https://forum.nkn.org

博客:https://blog.nkn.org

Telegram:https://t.me/nknorg

Twitter:https://twitter.com/NKN_ORG

Medium:https://medium.com/nknetwork

Discord:https://discord.gg/yVCWmkC

Tags：NKNSASPRISMPRIDragonKnightSAS價格prism幣總量privacychian

FIL