微服務類型的應用程序依靠快速，可靠的網(wǎng)絡基礎(chǔ)結(jié)構(gòu)來快速可靠地做出響應，并且服務網(wǎng)格可以成為強大的推動者。

同時，服務網(wǎng)格基礎(chǔ)結(jié)構(gòu)可能難以大規(guī)模部署和管理，并且對于較小的應用程序可能過于復雜，因此企業(yè)需要仔細考慮其在特定情況下的潛在利弊。

什么是服務網(wǎng)格？

服務網(wǎng)格是基礎(chǔ)架構(gòu)軟件，可在應用程序可能需要的微服務之間提供快速可靠的通信。它的網(wǎng)絡功能包括應用程序識別、負載平衡、身份驗證和加密。

網(wǎng)絡請求通過與服務一起運行的代理在微服務之間路由。這些代理形成一個網(wǎng)狀網(wǎng)絡以連接各個微服務。中央控制器提供訪問控制以及網(wǎng)絡和性能管理。

服務網(wǎng)格提供了微服務應用程序與網(wǎng)絡路由和安全要求的復雜性的邏輯隔離。服務網(wǎng)格提供的抽象使微服務能夠快速、靈活地部署，而無需不斷地要求數(shù)據(jù)中心網(wǎng)絡團隊進行干預。

為什么微服務風格的應用程序需要服務網(wǎng)格？

基于微服務的應用程序與基于管理程序的應用程序具有不同的體系結(jié)構(gòu)。它們具有運行在不同服務器或核心上的各個容器中的大量服務，并且單個應用程序中這些微服務之間的事務處理頻率可能需要低延遲和大量帶寬。另外，可能需要多個應用程序來訪問相同的微服務。

基于容器的微服務通?？梢栽诜掌髦g移動其物理位置，但僅提供有關(guān)它們移動到的位置及其狀態(tài)已更改的有限數(shù)據(jù)。這使IT專業(yè)人員很難“找到”他們來解決應用程序性能問題。

同時，DevOps團隊需要邏輯隔離網(wǎng)絡復雜性。他們希望快速開發(fā)和更改應用程序，并且要求網(wǎng)絡團隊提供網(wǎng)絡和安全性調(diào)整，例如配置vLAN，以完成其工作。

服務網(wǎng)格為微服務應用程序帶來了顯著的聯(lián)網(wǎng)和安全優(yōu)勢。它抽象化了網(wǎng)絡基礎(chǔ)架構(gòu)，從而使微服務應用程序能夠維護網(wǎng)絡和安全策略，而無需每次更改都需要數(shù)據(jù)中心網(wǎng)絡團隊的干預。

網(wǎng)絡微服務的關(guān)鍵要求包括：

大規(guī)模網(wǎng)絡性能

輕松為新應用程序配置網(wǎng)絡、計算和存儲資源

能夠根據(jù)應用快速擴展帶寬

內(nèi)部數(shù)據(jù)中心和公共云之間的工作負載遷移

應用程序隔離可增強安全性并支持多租戶

為了滿足這些要求，IT組織將需要將服務網(wǎng)格自動化和管理信息集成到一個更全面的數(shù)據(jù)中心網(wǎng)絡管理系統(tǒng)中，尤其是隨著容器部署變得越來越多，越來越復雜和更具戰(zhàn)略意義。

對于非常適合于服務網(wǎng)格部署的應用程序，IT組織將需要計劃將該技術(shù)集成到其整體管理/自動化平臺中。為了準備，隨著技術(shù)的不斷成熟，IT團隊必須評估服務網(wǎng)格選項的范圍（云，開源，供應商提供）。

服務網(wǎng)格技術(shù)選項可以是供應商支持的，也可以是開源的。Istio是由Google驅(qū)動的領(lǐng)先的開源服務網(wǎng)格選項。其他開源項目包括Linkerd，HAProxy，NGNIX和Envoy。領(lǐng)先的IaaS供應商擁有自己的服務網(wǎng)格產(chǎn)品。領(lǐng)先的網(wǎng)絡和IT供應商以及初創(chuàng)企業(yè)也提供服務網(wǎng)格產(chǎn)品。
責編AJX