NKN:以應用為中心的虛擬網絡

介紹

在過去的幾年中，大家使用的應用程序發生了巨大變化。傳統的企業軟件在內部或托管的私有云中運行，服務器與辦公室之間則具有專用的網絡鏈接；此外，傳統的企業用戶使用專用的企業計算機在分支機構工作。相比之下，現代企業最受歡迎的軟件應用程序已轉向高度連接的應用程序和設備，包括移動端和物聯網。現代企業的員工可以移動辦公，通常在旅途中、公眾場所、家中或咖啡店就能操作。現代企業應用程序更多地建立在XaaS、公共云、公共/私有云等之上。

但是，在此期間，支持這些應用程序的互聯網基礎架構幾乎沒有變化。如今，隨著Zoom視頻會議或SalesforceCRM等軟件即服務應用程序在公共互聯網上運行時，沒有任何優先級或“盡力而為”優先級，用戶會遇到擁塞、延遲和可靠性、吞吐量節流以及許多其他問題。對于消費者和企業而言，都是性能無法預測和不靠譜的結果。

公共互聯網基礎結構問題的一個案例是，默認互聯網路由路徑中的延遲和吞吐量未優化。在下面的圖1中，您將看到通過公共互聯網或“直接下載”傳輸的文件與使用NKN虛擬網絡下載的相同文件的比較。NKN網絡是位于公共互聯網基礎結構之上的覆蓋網絡，它可以打開多個并發路徑以克服這些擁塞問題，所以

性能提高了2-3倍。

圖1：直接下載與NKN多路徑加速

菲律賓財政部長尋求美國司法部協助以應對加密騙局:菲律賓財政部長卡洛斯·多明格斯（Carlos Dominguez）正尋求美國司法部（DOJ）網絡犯罪辦公室的幫助，以跟蹤、識別并起訴冒充其名義進行加密貨幣詐騙的相關人員。據悉，該團伙利以Dominguez的名義利用名為“Bitcoin Revolution”的虛假加密貨幣交易平臺實施詐騙，此前曾遭到菲律賓財政部的警告。（Cryptopotato）[2020/7/30]

上面的示例不僅顯示了傳統互聯網基礎結構中固有的問題，而且還提供了一些創新公司開發的解決方案的概況——只為確保在不協調開放的互聯網中的良好性能。我們將這些解決方案稱為以應用程序為中心的虛擬網絡。這些公司正在開發的聯網技術，目的是為了實現下一代高度連接的應用程序。在以下各節中，我們將進一步定義以App為中心的虛擬網絡，并提供可應用這些技術的好處和實際應用的例子。

以應用為中心的轉變

高度連接的SaaS應用程序的最大優勢之一，它們通常在谷歌或火狐之類的互聯網瀏覽器中運行，并且不需要用戶下載安裝和配置任何軟件來設置和維護任何網絡基礎結構。這使用戶能夠快速部署和擴展服務，而僅需支付使用資源的費用。同時，用戶希望這些應用程序在運行于專用硬件上時不遜色于同類獨立應用程序或本地應用程序。為了做到這一點，需要以應用程序為中心的網絡方法。

外媒：愛沙尼亞開始撤銷大量加密公司許可證以應對洗錢和欺詐風險:在2017年空前的加密熱潮高峰，愛沙尼亞成為歐盟的數字先驅，向加密公司發放了數百張許可證。三年內愛沙尼亞共發出超過1400份許可證。但現在報告顯示，愛沙尼亞的監管機構已經采取行動，撤銷了500家加密公司的執照，以應對一樁價值2200億美元的洗錢丑聞。愛沙尼亞金融情報部門的負責人馬迪斯·雷蒙德(Madis Reimand)在接受采訪時表示，監管機構擔心那些被吊銷許可的公司可能在利用他們的本地資質在國外進行欺詐。對大多數旁觀者來說，愛沙尼亞政府的舉動更證明了加密貨幣只不過是一種高風險的投資。然而，其他人仍然認為這只是加密市場監管不力的一個例子。然而，盡管受到了打擊，雷蒙德在他的聲明中明確表示，他的想法不是要削弱加密行業，而是為了防范洗錢相關風險。此外，雷蒙德還表示：“如果虛擬貨幣提供商一再違反監管部門的規定，金融情報部門可以撤銷其授權。”（Cointelegraph）[2020/6/19]

讓我們看一下以下3個不同的行業，看看其中的公司如何應用以應用程序為中心的虛擬網絡方法來適應現代應用程序并改善其用戶體驗。這些行業包括廣域網、游戲和網絡安全。

廣域網游戲網絡安全

廣域網

軟件定義的廣域網是SDN的一種應用程序，它利用WAN連接在大地理區域內動態連接企業位置和服務。該技術的一種用途是將企業的區域辦事處連接到公共公司網絡，以訪問共享的內部和外部應用程序和服務。但是，隨著越來越多的這些應用程序成為外部SaaS服務，廣域網解決方案需要采用以應用程序為中心的網絡模型。

K爺：比特幣適合加入資產配置 以應對系統性風險:針對加密貨幣行情，OKEx投研總監K爺對金色財經表示：比特幣與黃金、股市、原油等金融資產價格走勢的長期關聯度的確不高，并沒形成如美元和黃金那樣明顯的長期負相關或正相關性。比特幣更具個性，時而會出現與黃金等避險資產的節奏相同，體現出一定的避險屬性。如19年貿易戰期間。時而會出現與股市等風險資產的節奏相同，體現出一定的商品屬性。因此別具一格的比特幣較為適合加入資產配置，以應對系統性風險，增加整體潛在收益能力。從目前掌握的客觀數據和信息，我看好未來比特幣1-2年的走勢。[2020/3/3]

這樣的公司之一比如總部位于加利福尼亞州圣馬特奧的Aryaka。Aryaka是云上第一個使用廣域網解決方案的公司，它使用第2層網狀網絡，在世界范圍內擁有30多個PoP。為了給企業客戶提供良好的延遲和性能，該公司與領先的IaaS，SaaS，UCaaS和其他XaaS服務提供商直接連接或位于同一地點。參見下面的圖2。

圖2：用于廣域網的Aryaka網狀網絡

Aryaka的網狀網絡使該服務可以優化數據流和帶寬，從而降低延遲并提高企業應用程序的性能。數據流優化是其性能的關鍵。該公司在數據路徑的不同部分使用了代理，以提供多段優化路線。為此，他們創建了自己的覆蓋網絡以提高現有基礎架構的性能。

動態 | 伊朗將軍提倡用加密貨幣促進國際投資以應對制裁:伊朗武裝部隊分支機構伊斯蘭革命衛隊的指揮官Saeed Muhammad在日前演講中表示，伊朗應尋求加密貨幣來促進國際投資以應對制裁。據悉，伊朗一直在為廣泛使用加密貨幣奠定基礎，政府此前一直在與區塊鏈初創公司合作并提供資金以更新其金融基礎設施。（Coindesk）[2020/2/27]

Aryaka的最新F輪融資為5千萬美元，迄今為止已籌集了1.84億美元，由高盛私人資本投資公司領導。自2009年成立以來，該公司實現了驚人的增長，并為7千多個站點中的1千萬用戶提供服務。在2019年第二季度，Aryaka被Gartner認可為WANEdge基礎設施中有遠見卓識者，截至2019年第二季度，Aryaka在廣域網市場份額中排名第三，僅次于VMWare和Cisco兩位行業巨頭。該公司提供基于預定義區域或全球基礎設施的定價，并通過北美或歐洲的10個站點的智能捆綁以低于2千美元/月的價格提供服務。

游戲

從玩最新的PokemonGo的休閑游戲玩家到像Fortnite這樣高度競爭的電子競技世界的專業游戲玩家，全球大約有22億游戲玩家。但是，對于許多在線玩家而言，網絡質量是令人沮喪的，甚至可能因此贏得一場比賽或輸掉一場比賽。這種挫敗感通常是由于延遲或延遲和可靠性增加所致。大多數在線游戲需要20到40毫秒之間才能獲得最佳性能，而超過100毫秒的任何時間普遍無法接受。谷歌游戲流媒體服務GoogleStadia由PCGamer于2019年11月測得，高清游戲至少為125ms或更高，而4K游戲至少更高。結果是視頻和運動速度下降，導致游戲玩家的游戲體驗差。

動態 | 5國聯合構建全球稅務執法組織，以應對虛擬貨幣相關犯罪:據cointelegraph報道稱，美國稅務局（IRS）7月2日宣布，已與其他四個國家的稅務機關合作成立了一個國際工作組，目的是應對與虛擬貨幣相關的犯罪行為。IRS與澳大利亞，加拿大，荷蘭以及英國的稅務機關共同成立了全球稅務_執法“J5”組織。該組織將通過與情報機關和刑事調查機關的合作，應對虛擬貨幣和網絡犯罪給稅務機關帶來的威脅，還將處理跨境避稅和洗錢等問題。[2018/7/4]

幸運的是，許多OTT提供商已經介入以提供更好的游戲服務。Haste就是這樣的公司之一。

像Aryaka一樣，Haste建立了自己的以應用程序為中心的優化網絡。但是，它們沒有完全用于企業應用程序，而是完全專注于在線視頻游戲。通過使用中繼服務器和專用光纖鏈路的網狀網絡以及用于多路徑傳輸的定制軟件，已經能為游戲玩家實現更好的性能。

圖3：快速多路徑數據傳輸以實現可靠的游戲體驗

您可以從上面的圖中看到，開放互聯網上的默認路由通常并不理想。提供多個并發路徑可以提高網絡任一區域中的擁塞帶來的可靠性，并且使用專用光纖，網絡可以提供更低的延遲。

如今，Haste網絡僅支持有限數量的優化游戲，但數量不斷增加。而且，游戲玩家顯然愿意為此改善的游戲體驗付費。Haste擁有超過60萬個注冊用戶，并提供免費的14天試用期，計劃起價為每月10美元。

安全訪問服務邊緣-SASE

盡管廣域網和游戲是以應用程序為中心的虛擬網絡提高性能的示例，但SASE采取了相同的安全性方法。SASE融合了當今的許多網絡安全功能，例如防火墻即服務和零信任，并為云本機應用程序提供了整體安全解決方案。這些功能根據應用程序、設備或用戶的身份，以及實時上下文和安全策略作為服務交付。參見下面的圖4。

圖4：

SASE的主要優點是，它可以將安全性直接作用于應用程序，而不管該用戶位于公共網絡還是專用網絡上。這一點很重要，因為企業和消費者使用SaaS服務的數量越來越多，并且移動性也越來越強。傳統的基于網絡域的安全性已不足夠。因此，SASE通常與廣域網網絡關聯，因為這些網絡結合了公共和專用網絡資源來創建其覆蓋網絡。

在今天提供SASE服務的參與者中，PaloAltoNetworks一直處在云安全的最前沿。PaloAltoNetworks以其下一代防火墻而聞名，是最早將防火墻、過濾、入侵防御和應用程序安全性與深度數據包檢查功能結合在一起的虛擬化云產品之一。該公司提供PrismaAccessSASE解決方案，該解決方案基于他們自己的云平臺構建，在76個國家/地區擁有100多個地點。

圖5：PaloAltoNetworksPrismaAccessSASE解決方案

PrismaAccess之類的解決方案是SaaS服務，可以集成到任何混合云環境中，以為您所連接的任何地方的組織提供應用程序安全性。帕洛阿爾托上月以4.2億美元的價格收購了SASE供應商CloudGenix，目的在于幫助加強PrismaAccess來提供完整的SASE服務組合平臺。他們采用以應用程序為中心的方法來支持虛擬網絡和云中的安全性。

Prisma于2019年推出，由PrismaAccess、PrismaPublicCloud、PrismaSaaS和VM-Series組成，擁有約9千個企業客戶。SASE組件PrismaAccess是根據帶寬定價的。在2019年第四季度，PaloAltoNetworks做成了其第一筆超過1千萬美元的PrismaAccess交易，進一步鞏固了他們向SASE市場的擴展。

結論

面向企業和消費者的開放網絡上SaaS服務的趨勢已經加速，這些客戶期望云應用程序具有與本地應用程序相同的性能。但是，互聯網并不是為這些高度連接的應用程序而設計的。僅依靠開放互聯網提供其連接性的應用程序開發人員將遇到擁塞、延遲和可靠性問題。因此，需要一種新型的以應用程序為中心的聯網方法，比如以應用程序為中心的虛擬網絡。

以應用程序為中心的虛擬網絡使用現有的互聯網基礎結構、以及專用的網絡資源，創建軟件覆蓋圖以增強性能，或為SaaS等云應用程序提供新功能。這種動態的網絡層可以為許多用于企業廣域網、游戲和安全性的應用程序提高性能和安全性。致力于以應用程序為中心的虛擬網絡的公司在提供這些領域的市場解決方案方面已經取得了巨大的成功：例如Aryaka，該公司提供網狀覆蓋網絡以提高企業的應用程序性能，Haste使用多路徑提高了在線游戲的可靠性，以及PaloAltoNetworks，在SDN/云環境中啟用SASE。

應用程序開發人員應利用這些新的以應用程序為中心的虛擬網絡，為客戶提供最佳體驗。入門的好方法是使用NKN的免費開放源代碼SDK，它為開發人員提供了性能優化的虛擬網絡服務，可實現真正的對等消息傳遞、流傳輸和文件傳輸。借助NKN和其他公司的以應用程序為中心的虛擬網絡，開發人員可以專注于自己的長處，在確保最佳網絡性能的同時創建出色的應用程序。

關于NKN

NKN是一個完全去中心化，基于網絡傳輸量工作證明，可支持千萬級規模節點共識的區塊鏈系統。由NKN所構建的這樣一個有經濟模型所驅動，社區共建共享的新型點對點網絡，為開發者提供了一個開放、便捷、高效和安全的網絡連接傳輸平臺。基于NKN開發的各種應用將給終端用戶帶來各種全新的網絡體驗。

主頁:https://www.nkn.org/zh

郵箱:

論壇:https://forum.nkn.org

博客:https://blog.nkn.org

Telegram:https://t.me/nknorg

Twitter:https://twitter.com/NKN_ORG

Medium:https://medium.com/nknetwork

Discord:https://discord.gg/yVCWmkC

Tags：NKNSASISMSMANKN幣sashimi幣能漲到一千嗎bigtourismdataBusinessmanToken

狗狗幣