保障云時(shí)代骨干網(wǎng)安全，是走上網(wǎng)絡(luò)強(qiáng)國(guó)之路的基礎(chǔ)

11月24日消息（岳明）互聯(lián)網(wǎng)、云計(jì)算、大數(shù)據(jù)等現(xiàn)代信息技術(shù)深刻改變著人類的思維、生產(chǎn)、生活、學(xué)習(xí)方式，深刻展示了世界發(fā)展的前景。經(jīng)過(guò)20余年的發(fā)展，中國(guó)成了名副其實(shí)的網(wǎng)絡(luò)大國(guó)。截止2016年9月30日，三家基礎(chǔ)電信企業(yè)互聯(lián)網(wǎng)寬帶接入用戶總數(shù)達(dá)到2.92億戶，其中1－9月凈增3221萬(wàn)戶。20Mbps及以上寬帶用戶總數(shù)1.99億戶，占寬帶用戶總數(shù)的比重達(dá)68.4%，移動(dòng)互聯(lián)網(wǎng)用戶總數(shù)達(dá)到10.64億戶，其中1－9月凈增9112萬(wàn)戶（同比增長(zhǎng)12.2%）。使用手機(jī)上網(wǎng)的用戶數(shù)再創(chuàng)歷史新高，總數(shù)達(dá)到10.1億戶，對(duì)移動(dòng)電話用戶的滲透率達(dá)76.7%。

網(wǎng)絡(luò)大國(guó)毋庸置疑，然而，距離網(wǎng)絡(luò)強(qiáng)國(guó)還有多遠(yuǎn)？

2014年2月27日，中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組宣告成立。這標(biāo)志著，將中國(guó)從“網(wǎng)絡(luò)大國(guó)”發(fā)展成“網(wǎng)絡(luò)強(qiáng)國(guó)”上升為一種國(guó)家戰(zhàn)略，中國(guó)網(wǎng)信事業(yè)深化改革的大幕由此拉開，提出建設(shè)網(wǎng)絡(luò)強(qiáng)國(guó)的戰(zhàn)略部署要與“兩個(gè)一百年”奮斗目標(biāo)同步推進(jìn)，向著網(wǎng)絡(luò)基礎(chǔ)設(shè)施基本普及、自主創(chuàng)新能力顯著增強(qiáng)、信息經(jīng)濟(jì)全面發(fā)展、網(wǎng)絡(luò)安全保障有力的目標(biāo)不斷前進(jìn)，強(qiáng)調(diào)“沒有網(wǎng)絡(luò)安全就沒有國(guó)家安全，沒有信息化就沒有現(xiàn)代化”的核心思想。

骨干網(wǎng)作為重要通信樞紐，是網(wǎng)絡(luò)架構(gòu)的核心環(huán)節(jié)。骨干網(wǎng)故障將造成不可估量的損失，經(jīng)濟(jì)影響巨大。并且云計(jì)算飛速發(fā)展也對(duì)網(wǎng)絡(luò)提出了新的挑戰(zhàn)。到2020年，80%的應(yīng)用將分布于“云”上。云計(jì)算的核心是數(shù)據(jù)中心，傳統(tǒng)數(shù)據(jù)中心業(yè)務(wù)擴(kuò)展限制在單個(gè)物理DC，各個(gè)DC資源物理隔離，業(yè)務(wù)和資源只能在單個(gè)DC部署，資源分散、隔離，資源利用率低，無(wú)法滿足業(yè)務(wù)快速定制、上市的需求。而云計(jì)算數(shù)據(jù)中心正朝著分布式、超大容量等方向發(fā)展，這就對(duì)網(wǎng)絡(luò)的安全可靠性提出更高要求，一旦網(wǎng)絡(luò)出現(xiàn)故障，各個(gè)數(shù)據(jù)中心之間無(wú)法通信，承載于網(wǎng)絡(luò)上的各項(xiàng)業(yè)務(wù)將不復(fù)可用！

骨干網(wǎng)的安全可靠性需要從多個(gè)維度考慮

一、設(shè)備的成熟商用和穩(wěn)定運(yùn)行

核心路由器是網(wǎng)絡(luò)的心臟，對(duì)穩(wěn)定性、成熟度、安全性要求極其嚴(yán)格，一旦設(shè)備出現(xiàn)故障，將會(huì)影響上百萬(wàn)用戶的業(yè)務(wù)體驗(yàn)。對(duì)于運(yùn)營(yíng)商來(lái)說(shuō)，為保證用戶業(yè)務(wù)永久在線，核心路由器的穩(wěn)定運(yùn)行至關(guān)重要。業(yè)界主流運(yùn)營(yíng)商需要對(duì)設(shè)備進(jìn)行嚴(yán)格測(cè)試，確定設(shè)備的可商用性。目前全球主流運(yùn)營(yíng)商在引入新設(shè)備或新技術(shù)時(shí)還采用了循序漸進(jìn)的方式，進(jìn)行充分的現(xiàn)網(wǎng)驗(yàn)證和試商用，根據(jù)設(shè)備的表現(xiàn)再逐漸擴(kuò)大應(yīng)用規(guī)模。對(duì)于骨干網(wǎng)這樣的核心網(wǎng)絡(luò)，新設(shè)備或新技術(shù)引入前必須要具備在城域網(wǎng)多年承載大流量的經(jīng)驗(yàn)和成熟的應(yīng)用案例。

二、尖端技術(shù)的實(shí)踐和積累

集群技術(shù)匯聚了路由器領(lǐng)域的尖端技術(shù)，是路由器廠商真實(shí)實(shí)力的集中體現(xiàn)。可商用的集群系統(tǒng)需要攻克的核心技術(shù)主要包括多級(jí)交換網(wǎng)技術(shù)、包處理芯片、高密接口、高速背板連接、短距光互連技術(shù)、整機(jī)系統(tǒng)散熱、虛擬化技術(shù)、安全技術(shù)，還要保證系統(tǒng)不斷的前向兼容能力，無(wú)中斷在線升級(jí)等，這些高精尖技術(shù)需要在軟件和硬件上有多年持續(xù)的技術(shù)積累。

三、關(guān)鍵器件的運(yùn)行溫度和失效率及使用壽命

綠色節(jié)能越來(lái)越受到關(guān)注，設(shè)備降低耗電同時(shí)空調(diào)也可以降低相近耗電，有效節(jié)省電源消耗，更重要的是設(shè)備溫度過(guò)高還會(huì)影響其可靠性和使用壽命，有數(shù)據(jù)統(tǒng)計(jì)，單板溫度從25℃上升到35℃，失效率將提升20%以上。

四、安全防護(hù)能力和安全策略

設(shè)備具備安全隔離和安全防護(hù)的豐富業(yè)務(wù)能力，高效靈活的進(jìn)行各種安全策略的應(yīng)用，對(duì)符合要求的數(shù)據(jù)才允許通過(guò)，抵御各種內(nèi)外部的惡意攻擊。ACL是設(shè)備實(shí)現(xiàn)數(shù)據(jù)控制的重要安全策略手段，需要設(shè)備具備對(duì)海量ACL策略的快速查找匹配并應(yīng)用的能力。

五、組網(wǎng)的冗余熱備

組網(wǎng)方案層面，如多平面冗余及負(fù)載分擔(dān)、路由快速收斂等是必備基礎(chǔ)。此外，還需考慮從芯片級(jí)到系統(tǒng)級(jí)、網(wǎng)絡(luò)級(jí)的全面冗余保護(hù)。芯片級(jí)做到每?jī)?nèi)核、每線程、每模塊的故障檢測(cè)、復(fù)位、隔離。系統(tǒng)級(jí)保護(hù)需要達(dá)到快速感知、快速倒換、業(yè)務(wù)無(wú)感的要求。網(wǎng)絡(luò)級(jí)可實(shí)現(xiàn)轉(zhuǎn)發(fā)平面、控制平面和管理平面高可用不中斷。

持續(xù)掌握高端設(shè)備核心技術(shù)，不斷提升設(shè)備的高可靠能力，構(gòu)建安全可靠的骨干網(wǎng)絡(luò)，為我國(guó)從網(wǎng)絡(luò)大國(guó)走向網(wǎng)絡(luò)強(qiáng)國(guó)之路奠定基礎(chǔ)。