白皮书
为何选择 NetScaler 而不是F5
了解 NetScaler 完胜 F5 的 9大方面
对于数据中心和云架构,当今的企业需要满足新的要求:从经济高效地适应流量的快速增长步伐直到确保最佳的应用性能——不管企业需求或企业环境如何快速变化。与此同时,IT部门必须努力降低成本,防止数据中心蔓延,确保安全性和正常运行,并为新一代云计算计划做好准备。虽然许多应用交付控制器(ADC)解决方案有望满足苛刻的客户需求,但现实却经常“很骨感”。深入了解一下可用的选项以及它们符合最关键标准的情况,就会很清楚地发现,NetScaler可完胜F5 Networks,能够提供更出的性能和可扩展性。
ADC是企业数据中心和云架构的最关键组成部分之一。在评估ADC解决方案时,有一点很重要,那就是要深入了解解决方案应对贵公司环境中最严峻挑战的能力。过去,F5 Networks一直是ADC市场份额方面的领导者,但越来越多的企业正认识到F5解决方案在支持下一代云基础架构和云就绪企业网络方面的局限性。与此同时,由云网络领域领导者思杰开发的Citrix® NetScaler®却正赢得越来越多的市场份额,因为它可以为客户提供构建下一代基础架构所需的各种功能特性,同时确保足够的灵活性、可扩展性和性能来交付最高的价值,即使在客户需求发生变化时也不例外。
本文重点介绍了NetScaler可比F5更有效地应对的9大主要数据中心和云架构挑战:
1. 利用按需弹性快速而经济高效地应对流量突发
2. 通过ADC整合降低数据中心总体拥有成本(TCO)
3. 通过独特的第三方集成实现网络应用感知功能
4. 无缝地扩展硬件而不需要停机
5. 使您的数据中心可支持云,实现更高的灵活性、弹性和经济高效性
6. 在真实环境中大幅度提高应用性能
7. 注重应用交付而不是编程
8. 将强大的安全性和高性能结合在一起
负载均衡的理解9. 确保可视性,交付出的用户体验
1. 利用按需弹性快速而经济高效地应对流量突发
当前动态多变的业务环境对网络带来了新的压力,需要它们快速应对突然或不可预测的需求变化,而不降低应用性能,同时确保满足服务水平协议(SLA )要求。传统的过量置备(over-provisioning )昂贵而缓慢。
F5声称可通过其VIPRION 机箱式系统解决这一问题;但事实是,以硬件为中心的方法总是需要购买大
量设备,会造成安装延误,而且会带来闲置容量和意外网络投资风险。按机箱(Per-chassis )许可会增加初始采购成本,而且庞大笨重的机箱式系统还会占用宝贵的数据中心资源,如电源、机架空间和冷却容量。此外,短时间的流量突发结束后,无法将资源解放出来,需要一直处于容量过量利用的状态。
同样,由于公司的企业客户需要购买多种型号的F5设备,所以可扩展性也是一个问题。虽然F5声称他们的固定式设备可支持类似Citrix NetScaler 的“按需付费(pay-as-you-grow )”模式,但F5的设备按需付费扩展模式不能扩展设备吞吐量,只会影响HTTP 和SSL 容量参数。
NetScaler Burst Pack 许可是Citrix® TriScale ™技术的一个有机组成部分,可帮助根据业务需要简单灵活地向上或向下扩展。这应归功于它所采用的先进架构。该架构使客户可以购买最适合满足其当前需求的适当ADC 解决方案,同时确保可向上或向下扩展以满足未来的容量要求,而不需要购买额外的硬件。
例如,与F5 BIG-IP 2000相比,Citrix NetScaler 8000可提供出的“按需付费”式ADC 解决方 案,通过在现有投资的基础上实现快速许可获得明显的可扩展性优势:
上图显示了同级别的Citrix NetScaler 8000可更有效地实现“按需付费”式扩展,使NetScaler 可以跟上您的需求增长步伐而不需要更换硬件。相反,F5 2000平台虽然可实现一定的HTTP RPS 和SSL TPS 扩展,但不能扩展设备的实际吞吐量。
Citrix
NetScaler
8000F5Big-IP 2000Citrix NetScaler 8000F5Big-IP 2000Citrix NetScaler 8000F5Big-IP 2000
2. 通过ADC整合降低数据中心总体拥有成本(TCO)
虚拟化使IT部门可以解决数据中心蔓延导致的利用率低下、管理和基础架构成本高等问题,进而为服务器、存储和网络带来明显优势。现在,ADC也采用类似的方法,很低的利用率和高成本使它们成了通过设备虚拟化实现整合的首选解决方案。虚拟应用交付控制器有望将虚拟化的优势带到网络基础架构的核心,实现独立部署的ADC设备的大规模整合。
F5 VIPRION机箱式系统利用虚拟集多处理(vCMP)技术,承诺可实现ADC整合的优势。然而,从真正对客户至关重要的几个方面讲,它要比NetScaler逊的多:
• ADC整合密度– 一台Citrix NetScaler SDX设备可在一台2个机架单位高的设备中支持80个全面隔离的ADC实例。若想用F5设备支持如此多的实例,您必须部署并管理14到20台独立的Big-IP设备,或投资购买配备有2250刀片、相对昂贵的F5 Viprion 2400机箱式系统,而且需要两倍的电源和机架空间。要在Viprion 2400上支持全部80个实例,需要满足一定的条件,而且受限于部署的软件模块(LTM、GTM、APM和AFM等)数量,因为二者都会争用系统中的CPU和内存资源。相反,NetScaler SDX可帮助经济
高效地整合网络中的现有ADC,而不影响功能特性或降低性能,而且可提供足够的空间来满足未来的扩展需求。
• ADC隔离– NetScaler SDX为每个NetScaler ADC实例分配专用的重要系统资源,包括内存、CPU和SSL处理资源。相反,采用vCMP技术的F5解决方案不支持逐个虚拟机分配SSL或压缩处理资源。因此,一个vCMP虚拟机可能会占用相邻租户的资源,导致更长时间的应用延迟或会话丢弃。
3. 通过独特的第三方集成实现网络应用感知功能
应用种类五花八门,使用量也一直很大,负责传输流量的整个网络基础必须具有更强大的应用感知功能,以确保可高效而安全地将应用数据交付给用户。此外,云和自带设备等趋势如火如荼,进一步凸显了对真正应用流畅(application-fluent)型基础架构的需求。
应用感知型网络使您可以定义真正以应用为中心的网络策略,而不需要为每种网络服务中的每个应用手工定义策略。NetScaler SDX的可扩展架构使领先的联盟合作伙伴(如思科系统公司)可以直接在思科的UCS Server和以应用为中的基础架构(Application-Centric Infrastructure)上运行NetScaler服务,帮助将现有的NetScaler多租户和整合服务扩展到联盟合作伙伴的解决方案中。F5的vCMP设计不是真正的SDX架构。因此它不能提供这种可扩展性,因此无法通过一个统一平台来整合多种高级网络服务,同时确保可选择市场领先的提供商提供的最先进解决方案。
NetScaler客户可以受益于思杰广泛的合作关系,帮助他们部署全面集成而且具有应用感知功能的网络环境。
思杰与思科协作,携手交付Cisco 1000V。该产品可在思科的Nexus虚拟服务平台上提供最先进的ADC服务。这样就可以提供一个虚拟化网络平台来支持可扩展性、弹性实例化(instantiation)和多租户运行,而且可采用通用的方法完成服务置备和管理。这样就使客户能够以统一的方式全面管控L2 – L7网络服务,实现真正的云服务自动化,同时支持全面的网络和应用级智能,加快服务部署并简化网络服务。公司合作关系的其它方面包括:
• 开放的生态系统实现服务集成 – 思科和思杰正指导制定Network Service Header(NSH)协议相关的IETF标准,以支持服务功能和应用工作负载在灵活、有弹性的网络架构中的灵活移动。
• 可扩展的弹性物理和虚拟设备架构 – 两家公司正努力实现NetScaler与Cisco ACI的集成,后者为物理和虚拟ADC设备定义了一种基于策略的服务插入机制。
• 与Cisco Nexus 7000一同实现无缝的部署 – NetScaler SDX服务交付网络平台和NetScaler MPX基于硬件的ADC可集成Nexus 7000系列,提供更高的弹性,实现即插即用式安装,提高灵活性并更有效地利用交换和ADC投资。
• Cisco RISE集成 – 这一集成工作可将NetScaler MPX和SDX服务扩展到Cisco Nexus 7000中。
• Cisco vPath集成 – 客户可以无缝地将NetScaler应用交付服务插入到虚拟和云网络中。
F5最近发布了几份公告,宣布其Synthesis架构可提供多种应用功能,而且宣布与思科合作开发了一种思科验证设计(CVD),可支持以应用为中心的基础架构(ACI)。F5提及该CVD,只是表示CVD已完成,但设计仍处于验证阶段。此外,F5只是在一个领域与思科合作;根本无法与NetScaler目前与思科的全面合作相提并论。
其它主要Citrix NetScaler SDX联盟解决方案包括:
• CA Technologies – CA SiteMinder接入管理解决方案可解决设备、应用和信息多样性问题,同时简化用户身份验证并提供安全的高性能接入。
• BlueCat Networks – BlueCat Networks软件解决方案可帮助企业有效管理网络中“与IP相关的一切(everything IP)”,包括设备、用户和IP活动。
版权声明:本站内容均来自互联网,仅供演示用,请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198,我们将在24小时内删除。
发表评论