在COM熱潮過(guò)去之后，IT產(chǎn)業(yè)開(kāi)始進(jìn)入一個(gè)調(diào)整階段。在以往，很大程度上是技術(shù)引導(dǎo)著應(yīng)用，用戶進(jìn)行采購(gòu)時(shí)主要以一些技術(shù)參數(shù)為指導(dǎo)；而在今天，以更多的卻是以應(yīng)用需求為導(dǎo)向，在選擇方案和產(chǎn)品時(shí)用戶還非常關(guān)心如何有效保證投資收益。在用戶提出需求后，由系統(tǒng)集成商或廠商來(lái)為其需求來(lái)提供相應(yīng)的服務(wù)，然后再去選擇相應(yīng)的技術(shù)。這點(diǎn)是在網(wǎng)絡(luò)方面表現(xiàn)尤其明顯，廣大用戶，不論是重點(diǎn)行業(yè)用戶還是一般的企業(yè)用戶，在應(yīng)用IT技術(shù)方面更加明智，也更加穩(wěn)健。

此外，寬帶的廣泛應(yīng)用、大容量視頻文件的不斷涌現(xiàn)等等都對(duì)網(wǎng)絡(luò)傳輸?shù)闹袠?-交換機(jī)的性能提出了新的要求。

對(duì)于交換機(jī)廠商來(lái)說(shuō)，洞察需求變化趨勢(shì)、保持技術(shù)領(lǐng)先、在市場(chǎng)和產(chǎn)品方面保持優(yōu)勢(shì)是這個(gè)領(lǐng)域最主要的核心競(jìng)爭(zhēng)力所在。那么，他們是如何看待這個(gè)領(lǐng)域的技術(shù)變化的呢？記者就交換機(jī)的技術(shù)發(fā)展趨勢(shì)這一主題采訪了思科系統(tǒng)（中國(guó)）公司、3Com公司、三九網(wǎng)絡(luò)的資深專家。

智能化之一：服務(wù)質(zhì)量

寬帶應(yīng)用的發(fā)展也推動(dòng)了對(duì)網(wǎng)絡(luò)交換機(jī)整體協(xié)調(diào)性能提出了更大的需求。現(xiàn)在有很多人對(duì)寬帶有誤解，就認(rèn)為只要有10兆的端口接入就可以了。但當(dāng)他們進(jìn)行視頻點(diǎn)播，大量的視頻流從網(wǎng)絡(luò)的核心層傳下來(lái)，而網(wǎng)絡(luò)的交換機(jī)沒(méi)有對(duì)流量進(jìn)行合理的管理，100兆或者更高速率的數(shù)據(jù)涌到這個(gè)10兆端口時(shí)，便會(huì)在播放視頻中出現(xiàn)馬賽克，甚至出現(xiàn)難以播放的情況。這個(gè)問(wèn)題在不少部署了寬帶的小區(qū)中屢有反映，記者的一位朋友就這樣詢問(wèn)過(guò)："裝了寬帶為什么還會(huì)有視頻播放困難的情況？難道說(shuō)是PC機(jī)的問(wèn)題？"

三九網(wǎng)絡(luò)的孫凱認(rèn)為這其實(shí)不是PC的問(wèn)題，而是這個(gè)網(wǎng)絡(luò)沒(méi)有整理好，在傳輸?shù)倪^(guò)程中出現(xiàn)了瓶頸。思科系統(tǒng)公司的陶欣認(rèn)為，如果在網(wǎng)絡(luò)設(shè)備里面不進(jìn)行一定的流量控制，簡(jiǎn)單地理順一條通道是遠(yuǎn)遠(yuǎn)不夠的，此外還有一種多流向的情況，就是當(dāng)幾個(gè)用戶共同使用一個(gè)端口的時(shí)候，如果沒(méi)有合理的調(diào)控，還是會(huì)產(chǎn)生擁塞等情況。也就是說(shuō)，單有一條路是不夠的，還需要加上流量管理才能使道路暢通。3Com公司的田立虎工程師進(jìn)一步解釋道，交換機(jī)不能支持組播協(xié)議（1GMP）、不能區(qū)分應(yīng)用也是其原因之一。

針對(duì)這種情況，思科系統(tǒng)曾提出了網(wǎng)絡(luò)的智能化的概念，按思科的理解，智能交換的含義是提供一個(gè)體系架構(gòu)以滿足應(yīng)用和解決的問(wèn)題，簡(jiǎn)單的說(shuō)就是給用戶帶來(lái)他實(shí)際需要的東西，并且智能化是目前企業(yè)網(wǎng)、社區(qū)網(wǎng)滿足用戶需求所必備的條件。據(jù)陶欣介紹，從去年下半年開(kāi)始，思科公司一直在努力把智能性從網(wǎng)絡(luò)核心帶到了網(wǎng)絡(luò)邊緣。用戶的需求提高后需要用更高的帶寬來(lái)支撐其各種應(yīng)用，因此，交換機(jī)廠商也要根據(jù)用戶的具體使用需求進(jìn)行改變，使核心到邊緣交換都具備處理越來(lái)越復(fù)雜的網(wǎng)絡(luò)應(yīng)用情況。廣域網(wǎng)涉及到很多核心技術(shù)，由于廣域網(wǎng)的特點(diǎn)是出現(xiàn)比較多不可預(yù)測(cè)的情況，所以傳統(tǒng)上在路由器里面設(shè)置了很多參數(shù)，來(lái)確保遠(yuǎn)程傳輸。在今天的局域網(wǎng)中，覆蓋范圍遠(yuǎn)遠(yuǎn)超過(guò)以往，而且其上面的應(yīng)用呈現(xiàn)一種爆炸性增長(zhǎng)趨勢(shì)，因此原先只需在廣域網(wǎng)里關(guān)注的問(wèn)題越來(lái)越多的在迅速?gòu)V闊起來(lái)的局域網(wǎng)里出現(xiàn)，這就是企業(yè)網(wǎng)需要智能化的原因。實(shí)現(xiàn)對(duì)帶寬的管理，才能保證從邊緣到核心，使得整個(gè)傳輸能夠平滑地進(jìn)行，陶欣如是說(shuō)。

在思科的概念中，企業(yè)網(wǎng)的智能化包括很多內(nèi)容，其中QoS（服務(wù)質(zhì)量）和安全交換是比較重要的方面。QoS目的是使網(wǎng)絡(luò)帶寬的有效應(yīng)用最大化，對(duì)于融合網(wǎng)絡(luò)和關(guān)鍵應(yīng)用是非常重要的，寬帶應(yīng)用的發(fā)展也推動(dòng)了對(duì)QoS的需求。其實(shí)QoS并不是新技術(shù)，今天在以太網(wǎng)交換里看到的完整QoS體系，有很多借鑒了ＡＴＭ中關(guān)于QoS的思想。QoS由早期簡(jiǎn)單的排隊(duì) 、802.1ｐ優(yōu)先級(jí)等到今天包含必要的監(jiān)管、策略、流控、排程．．．．．．已發(fā)展成為一個(gè)完整的體系。陶欣向記者解釋，實(shí)現(xiàn)完整的QoS體系不容易，需要把硬件技術(shù)和軟件技術(shù)結(jié)合起來(lái)，通過(guò)專用芯片ASLC）實(shí)現(xiàn)，還要有相應(yīng)的交換機(jī)和操作系統(tǒng)等方面的配合。

智能化之二：安全交換 　　

現(xiàn)在，人們對(duì)網(wǎng)絡(luò)安全越來(lái)越重視，在網(wǎng)絡(luò)設(shè)計(jì)中增加的安全設(shè)備也越來(lái)越多。但許多業(yè)內(nèi)人士都知道，安全問(wèn)題的最大難點(diǎn)是80%的安全隱患來(lái)自企業(yè)網(wǎng)絡(luò)內(nèi)部。"家賊難防"因此，作為把門的交換機(jī)，其底層安全顯得非常關(guān)鍵。陶欣認(rèn)為，諸如防火墻等網(wǎng)絡(luò)應(yīng)用層面的安全做得再好，如果網(wǎng)絡(luò)基礎(chǔ)設(shè)施有漏洞，還是不解決問(wèn)題，甚至是更嚴(yán)重，因?yàn)槠潆[蔽性更強(qiáng)，在基礎(chǔ)安全方面可以采取的措施包括接入和系統(tǒng)管理。

目前針對(duì)接入雖然已經(jīng)有通過(guò)了802．1ｘ標(biāo)準(zhǔn)草案，但思科認(rèn)為，這還遠(yuǎn)遠(yuǎn)不夠，需要在系統(tǒng)結(jié)構(gòu)管理上采取進(jìn)一步的措施，概括來(lái)說(shuō)，安全交換包括系統(tǒng)安全性和接入安全性。

系統(tǒng)安全性主要指在網(wǎng)絡(luò)由核心到邊緣的整體架構(gòu)中實(shí)現(xiàn)安全機(jī)制，主要包括：1）安全的網(wǎng)絡(luò)管理，即通過(guò)特定技術(shù)對(duì)網(wǎng)絡(luò)管理信息進(jìn)行加密、控制。網(wǎng)絡(luò)管理信息其實(shí)包含有最豐富、最完整的整體網(wǎng)絡(luò)信息，如果網(wǎng)管信息在傳輸途中被有意無(wú)意竊聽(tīng)、破壞、篡改，那會(huì)對(duì)整體網(wǎng)絡(luò)乃至企業(yè)運(yùn)營(yíng)帶來(lái)不可預(yù)計(jì)的損失。通過(guò)適當(dāng)?shù)募夹g(shù)對(duì)網(wǎng)絡(luò)全程的網(wǎng)管信息進(jìn)行改進(jìn)、加密等，就可建立起非常牢固的安全網(wǎng)絡(luò)系統(tǒng)。2）全網(wǎng)系統(tǒng)的安全交換，這包括對(duì)各交換子網(wǎng)進(jìn)行擴(kuò)展樹(shù)根段保護(hù)、從核心到邊緣交換實(shí)行多層次多手段的ACL、在核心層加載入侵檢測(cè)、網(wǎng)段間防火墻、企業(yè)網(wǎng)內(nèi)VPN等等多種方式方法。

接入安全性是指各類型終端接入交換系統(tǒng)時(shí)的安全接入機(jī)制，主要包括：1）眾所周知的802.1ｘ接入驗(yàn)證；2）RADIUS／TACACS＋支持；2）MAC地址檢驗(yàn)；3）各類型虛網(wǎng)技術(shù)，如端口隔離用專用虛網(wǎng)、802.1Q、動(dòng)態(tài)虛網(wǎng)等。

未來(lái)發(fā)展的趨勢(shì) 　　

讓我們把眼光放遠(yuǎn)到交換機(jī)所在的以太網(wǎng)中，探索一下其未來(lái)幾年的發(fā)展方向。陶欣從綜合應(yīng)用、速度和覆蓋范圍三個(gè)方面向記者闡述了思科公司的一些看法。

在綜合應(yīng)用方面，融合網(wǎng)絡(luò)的呼聲已經(jīng)是夠響的了。陶欣認(rèn)為融合是網(wǎng)絡(luò)具有的另外一種"簡(jiǎn)單性"�，F(xiàn)在企業(yè)的電話系統(tǒng)、數(shù)據(jù)傳輸系統(tǒng)和視頻傳輸系統(tǒng)各自分立，都有專門的服務(wù)供應(yīng)商，還有專門的維修維護(hù)人員，數(shù)據(jù)方面又會(huì)有另外人負(fù)責(zé)，如此給企業(yè)帶來(lái)巨大的設(shè)備投資和使用維護(hù)開(kāi)銷。融合網(wǎng)絡(luò)則把這些系統(tǒng)整合到一個(gè)架構(gòu)上，在其上面實(shí)現(xiàn)各種各樣的應(yīng)用，既簡(jiǎn)單又輕松高效，所以網(wǎng)絡(luò)將從多個(gè)分離式網(wǎng)絡(luò)向統(tǒng)一的網(wǎng)絡(luò)發(fā)展，并融合遠(yuǎn)程教育、電子商務(wù)、企業(yè)資源管理和客戶關(guān)系管理等這些為企業(yè)起高效率的輔助應(yīng)用。

速度無(wú)疑仍是網(wǎng)絡(luò)性能的主要標(biāo)志。以太網(wǎng)的速度從1兆開(kāi)始，到10兆是一個(gè)明顯的轉(zhuǎn)折，然后又經(jīng)歷了百兆和千兆，達(dá)到萬(wàn)兆，現(xiàn)在10萬(wàn)兆的以太網(wǎng)也正在研發(fā)。速度的提高是越來(lái)越快。有公司估計(jì)到2005年的時(shí)候，10萬(wàn)兆以太網(wǎng)也將面市。

網(wǎng)絡(luò)覆蓋的范圍有兩個(gè)趨勢(shì)，一個(gè)是電話線上的以太網(wǎng)，因?yàn)樵谖锢韺�，以太網(wǎng)在電話線上傳輸?shù)氖荲DSL信號(hào)。在第二層，傳輸?shù)氖且蕴�網(wǎng)的信號(hào)，VDSL是針對(duì)第一層的。以太網(wǎng)則可以擴(kuò)展傳輸距離，從而擴(kuò)大覆蓋范圍。還有一種方法在有線的基礎(chǔ)設(shè)施之外再建立一個(gè)無(wú)線的解決方案，讓兩者之間能有一個(gè)很好的結(jié)合。

總而言之，網(wǎng)絡(luò)的發(fā)展從技術(shù)驅(qū)動(dòng)應(yīng)用，轉(zhuǎn)為從應(yīng)用選擇技術(shù)；網(wǎng)絡(luò)的融合也從理論走向?qū)嵺`；網(wǎng)絡(luò)的安全越來(lái)越受到重視。而交換網(wǎng)絡(luò)的智能化提供了解決這些問(wèn)題的方法。網(wǎng)絡(luò)將在綜合應(yīng)用、速度和覆蓋范圍等方面繼續(xù)發(fā)展，應(yīng)用驅(qū)動(dòng)著企業(yè)網(wǎng)向新一代的以太網(wǎng)轉(zhuǎn)型。

標(biāo)簽： 安全 標(biāo)準(zhǔn) 電子商務(wù) 防火墻 漏洞 企業(yè) 網(wǎng)絡(luò) 網(wǎng)絡(luò)安全 問(wèn)題 行業(yè) 選擇 用戶 轉(zhuǎn)型

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。