Kube-OVN线上一周年大会，F5林静分享《PaaS和基础架构的融合》话题，指出PaaS需要和企业很多已有基础设施融合，尤其网络的融合贯穿PaaS整个生命周期，可以说网络需求与挑战在这个周期中并存。基于F5与Kube-OVN的联合解决方案，能够让企业基础设施在技术架构上更好的与PaaS融合。

PaaS与基础架构融合多挑战

在企业建设PaaS平台的整个过程中，与基础设施的融合诉求贯穿始终。计划阶段需要考虑能不能满足未来应用迁移、服务的注册等，生产大规模部署阶段，多集群、多数据中心、应用多活以及安全问题等网络问题接踵而至，解决这些挑战的关键在于融合企业已有基础设施。

PaaS平台与基础设施的融合，在首要考虑网络、存储、数据库三大块之外，F5还总结了四个方面，数据中心边界、应用安全设施、监控运营合规、传统安全访问。这些都需要在PaaS建设之初就提前考虑到，以利于后期关键技术选型考量、相关角色诉求满足。

网络是PaaS与基础设施融合之首。PaaS容器平台的部署模式经历了传统、主流、趋势三种模式的变迁，容器平台网络也从受制于IaaS平台，发展到代管IaaS虚拟机，再到云原生容器平台网络大一统。企业也在这个过程中发现了诸多底层网络的诉求。

容器平台网络方案多重诉求

网络看似只有简单的“一进（Ingress）一出（Egress）”，但其背后却隐藏着各种复杂的通信技术。容器平台以其容器、Pod等运行的特殊性，更是面临着相比传统网络更复杂的路由、交换和流控的挑战。总结来说，容器平台内部以其相对封闭和特殊的实现原理对于外部流量进入是一个挑战，而容器平台内部应用向外部提供公开服务又是一个挑战。除此之外，安全合规、流量监控等也是容器平台亟需深化的重点。

容器平台网络进出流量方案最核心要素就是有一个灵活的网络方案，能提供各种各样的模式。

概括来说，首先方案既能够支持传统的出入流量混合部署，也能实现按需出入分离甚至单独部署；规模和粒度上既能实现集群、多集群、多数据中心的部署，也能实现单个项目级的部署。

同时，在网络架构上无论是Ingress还是Egress，方案都能供underlay、overlay模式，以及动态路由、静态路由等技术。只有在这种灵活的架构和技术支持上，混合进出、独立出入、项目级进出等灵活的模式才成为可能。

此外，值得一提的是在金融管理方向，容器网络技术产生了一些极具行业特色的需求，这里面非常重要的一点就是角色分离。简而言之就是对部门、人员、应用、资源等进行分离式、细粒度的管控，能够将流控或者安全规则直接作用到这些具体对象上。

F5与Kube-OVN联合方案价值

F5与Kube-OVN联合方案，可以帮助企业更好的实现容器平台网络与底层基础设施的融合。首先联合方案融合二者优势，能够实现各种灵活的部署需求，而且无论是Ingress还是Egress，Kube-OVN的underlay和overlay双模式支持都能够与F5灵活组合成合适的网络架构。

在Ingress场景中，F5流量控制器通过容器平台外部署,实现企业已有资产的非侵入融合，同时F5在该场景还有增强的四层业务发布、企业DNS联动、NGINX联动等优势。尤其在网络性能方面，F5能够和Kube-OVN深度配合，实现网络层Pod直达实现高性能，也能够做到租户级的隔离。

Egress场景下，尤其集群类服务出口流量是比较大的挑战。Pod的IP地址不断变化使得内部策略和外部策略需要分离，容器流量需要对平台管控人员更加“透明”，以实现业务、角色、租户级别的精细化管控。如何通过一个管控的网关让容器流量变得“透明”，这是Kube-OVN和F5合作中非常重要的一点。F5借助Kube-OVN相关能力，能够有效简化网络透明性。

F5和Kube-OVN联合方案可以做到多个层面和粒度的控制，包括集群级、项目级、服务级等不同粒度、不同维度。这种多层级、多维度、细粒度的管控，最大管控挑战就是动态性IP地址，通过F5开发的扩展CRD控制器，以及Kube-OVN底层网络方案的有效性支撑，可以解决动态IP地址的ACL控制等挑战，这也是Kube-OVN和F5联合方案最大的一个价值所在。

安全和集群级高级方案价值

随着PaaS的建设，企业还会面临两大问题的挑战。第一就是敏捷的业务应用发布与企业传统的安全策略之间的矛盾。另外一个就是大量的微服务构建之后， PaaS平台和应用的攻击平面变大。F5和Kube-OVN联合方案能够打造新型层次化安全模型：一方面简化传统边界性安全设备策略，将其定位为全局通用安全策略；而把底层应用安全，下放到更靠近应用的部分，实现细粒度的管控。

当然，规模也是PaaS建设过程中面临的一大挑战。企业可能从单个集群扩展到多个集群，甚至扩展到多个数据中心的时候，就会涉及到更多的服务访问、多中心流量调度、多集群流量调度、跨集群访问等多集群网络问题，F5与Kube-OVN打造智能流量调度能够帮助企业解决这方面的挑战。

总结来说，F5以及 F5收购的NGINX，能够为Kube-OVN等网络方案支持的PaaS平台提供6类网络融合解决方案。基于DNS的流量调度、入向流量管控（Ingress Controller）、跨集群流量调度或者高可靠场景下BIG-IP和VE双层架构、NGINX as Ingress控制器、层次化部署的应用安全和服务治理、Egress策略管控。

直播预告

⏰  11月9日下午3点

灵雀云携手F5

邀您一起直面云原生网络下的应用交付新挑战！

扫描二维码即可参与报名👇

*Tips:首次使用F5活动中心直播平台报名的用户请先关注“F5社区”公众号，完成关注动作后即可扫描上方二维码报名参加本次活动。