微服務類型的應用程序依靠快速，可靠的網絡基礎結構來快速可靠地做出響應，并且服務網格可以成為強大的推動者。

同時，服務網格基礎結構可能難以大規模部署和管理，并且對于較小的應用程序可能過于復雜，因此企業需要仔細考慮其在特定情況下的潛在利弊。

什么是服務網格？

服務網格是基礎架構軟件，可在應用程序可能需要的微服務之間提供快速可靠的通信。它的網絡功能包括應用程序識別、負載平衡、身份驗證和加密。

網絡請求通過與服務一起運行的代理在微服務之間路由。這些代理形成一個網狀網絡以連接各個微服務。中央控制器提供訪問控制以及網絡和性能管理。

服務網格提供了微服務應用程序與網絡路由和安全要求的復雜性的邏輯隔離。服務網格提供的抽象使微服務能夠快速、靈活地部署，而無需不斷地要求數據中心網絡團隊進行干預。

為什么微服務風格的應用程序需要服務網格？

基于微服務的應用程序與基于管理程序的應用程序具有不同的體系結構。它們具有運行在不同服務器或核心上的各個容器中的大量服務，并且單個應用程序中這些微服務之間的事務處理頻率可能需要低延遲和大量帶寬。另外，可能需要多個應用程序來訪問相同的微服務。

基于容器的微服務通?？梢栽诜掌髦g移動其物理位置，但僅提供有關它們移動到的位置及其狀態已更改的有限數據。這使IT專業人員很難“找到”他們來解決應用程序性能問題。

同時，DevOps團隊需要邏輯隔離網絡復雜性。他們希望快速開發和更改應用程序，并且要求網絡團隊提供網絡和安全性調整，例如配置vLAN，以完成其工作。

服務網格為微服務應用程序帶來了顯著的聯網和安全優勢。它抽象化了網絡基礎架構，從而使微服務應用程序能夠維護網絡和安全策略，而無需每次更改都需要數據中心網絡團隊的干預。

網絡微服務的關鍵要求包括：

大規模網絡性能

輕松為新應用程序配置網絡、計算和存儲資源

能夠根據應用快速擴展帶寬

內部數據中心和公共云之間的工作負載遷移

應用程序隔離可增強安全性并支持多租戶

為了滿足這些要求，IT組織將需要將服務網格自動化和管理信息集成到一個更全面的數據中心網絡管理系統中，尤其是隨著容器部署變得越來越多，越來越復雜和更具戰略意義。

對于非常適合于服務網格部署的應用程序，IT組織將需要計劃將該技術集成到其整體管理/自動化平臺中。為了準備，隨著技術的不斷成熟，IT團隊必須評估服務網格選項的范圍（云，開源，供應商提供）。

服務網格技術選項可以是供應商支持的，也可以是開源的。Istio是由Google驅動的領先的開源服務網格選項。其他開源項目包括Linkerd，HAProxy，NGNIX和Envoy。領先的IaaS供應商擁有自己的服務網格產品。領先的網絡和IT供應商以及初創企業也提供服務網格產品。
責編AJX