保障云時(shí)代骨干網(wǎng)安全,是走上網(wǎng)絡(luò)強(qiáng)國之路的基礎(chǔ)

11月24日消息(岳明)互聯(lián)網(wǎng)、云計(jì)算、大數(shù)據(jù)等現(xiàn)代信息技術(shù)深刻改變著人類的思維、生產(chǎn)、生活、學(xué)習(xí)方式,深刻展示了世界發(fā)展的前景。經(jīng)過20余年的發(fā)展,中國成了名副其實(shí)的網(wǎng)絡(luò)大國。截止2016年9月30日,三家基礎(chǔ)電信企業(yè)互聯(lián)網(wǎng)寬帶接入用戶總數(shù)達(dá)到2.92億戶,其中1-9月凈增3221萬戶。20Mbps及以上寬帶用戶總數(shù)1.99億戶,占寬帶用戶總數(shù)的比重達(dá)68.4%,移動互聯(lián)網(wǎng)用戶總數(shù)達(dá)到10.64億戶,其中1-9月凈增9112萬戶(同比增長12.2%)。使用手機(jī)上網(wǎng)的用戶數(shù)再創(chuàng)歷史新高,總數(shù)達(dá)到10.1億戶,對移動電話用戶的滲透率達(dá)76.7%。

網(wǎng)絡(luò)大國毋庸置疑,然而,距離網(wǎng)絡(luò)強(qiáng)國還有多遠(yuǎn)?

2014年2月27日,中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組宣告成立。這標(biāo)志著,將中國從“網(wǎng)絡(luò)大國”發(fā)展成“網(wǎng)絡(luò)強(qiáng)國”上升為一種國家戰(zhàn)略,中國網(wǎng)信事業(yè)深化改革的大幕由此拉開,提出建設(shè)網(wǎng)絡(luò)強(qiáng)國的戰(zhàn)略部署要與“兩個(gè)一百年”奮斗目標(biāo)同步推進(jìn),向著網(wǎng)絡(luò)基礎(chǔ)設(shè)施基本普及、自主創(chuàng)新能力顯著增強(qiáng)、信息經(jīng)濟(jì)全面發(fā)展、網(wǎng)絡(luò)安全保障有力的目標(biāo)不斷前進(jìn),強(qiáng)調(diào)“沒有網(wǎng)絡(luò)安全就沒有國家安全,沒有信息化就沒有現(xiàn)代化”的核心思想。

骨干網(wǎng)作為重要通信樞紐,是網(wǎng)絡(luò)架構(gòu)的核心環(huán)節(jié)。骨干網(wǎng)故障將造成不可估量的損失,經(jīng)濟(jì)影響巨大。并且云計(jì)算飛速發(fā)展也對網(wǎng)絡(luò)提出了新的挑戰(zhàn)。到2020年,80%的應(yīng)用將分布于“云”上。云計(jì)算的核心是數(shù)據(jù)中心,傳統(tǒng)數(shù)據(jù)中心業(yè)務(wù)擴(kuò)展限制在單個(gè)物理DC,各個(gè)DC資源物理隔離,業(yè)務(wù)和資源只能在單個(gè)DC部署,資源分散、隔離,資源利用率低,無法滿足業(yè)務(wù)快速定制、上市的需求。而云計(jì)算數(shù)據(jù)中心正朝著分布式、超大容量等方向發(fā)展,這就對網(wǎng)絡(luò)的安全可靠性提出更高要求,一旦網(wǎng)絡(luò)出現(xiàn)故障,各個(gè)數(shù)據(jù)中心之間無法通信,承載于網(wǎng)絡(luò)上的各項(xiàng)業(yè)務(wù)將不復(fù)可用!

骨干網(wǎng)的安全可靠性需要從多個(gè)維度考慮

一、設(shè)備的成熟商用和穩(wěn)定運(yùn)行

核心路由器是網(wǎng)絡(luò)的心臟,對穩(wěn)定性、成熟度、安全性要求極其嚴(yán)格,一旦設(shè)備出現(xiàn)故障,將會影響上百萬用戶的業(yè)務(wù)體驗(yàn)。對于運(yùn)營商來說,為保證用戶業(yè)務(wù)永久在線,核心路由器的穩(wěn)定運(yùn)行至關(guān)重要。業(yè)界主流運(yùn)營商需要對設(shè)備進(jìn)行嚴(yán)格測試,確定設(shè)備的可商用性。目前全球主流運(yùn)營商在引入新設(shè)備或新技術(shù)時(shí)還采用了循序漸進(jìn)的方式,進(jìn)行充分的現(xiàn)網(wǎng)驗(yàn)證和試商用,根據(jù)設(shè)備的表現(xiàn)再逐漸擴(kuò)大應(yīng)用規(guī)模。對于骨干網(wǎng)這樣的核心網(wǎng)絡(luò),新設(shè)備或新技術(shù)引入前必須要具備在城域網(wǎng)多年承載大流量的經(jīng)驗(yàn)和成熟的應(yīng)用案例。

二、尖端技術(shù)的實(shí)踐和積累

集群技術(shù)匯聚了路由器領(lǐng)域的尖端技術(shù),是路由器廠商真實(shí)實(shí)力的集中體現(xiàn)?缮逃玫募合到y(tǒng)需要攻克的核心技術(shù)主要包括多級交換網(wǎng)技術(shù)、包處理芯片、高密接口、高速背板連接、短距光互連技術(shù)、整機(jī)系統(tǒng)散熱、虛擬化技術(shù)、安全技術(shù),還要保證系統(tǒng)不斷的前向兼容能力,無中斷在線升級等,這些高精尖技術(shù)需要在軟件和硬件上有多年持續(xù)的技術(shù)積累。

三、關(guān)鍵器件的運(yùn)行溫度和失效率及使用壽命

綠色節(jié)能越來越受到關(guān)注,設(shè)備降低耗電同時(shí)空調(diào)也可以降低相近耗電,有效節(jié)省電源消耗,更重要的是設(shè)備溫度過高還會影響其可靠性和使用壽命,有數(shù)據(jù)統(tǒng)計(jì),單板溫度從25℃上升到35℃,失效率將提升20%以上。

四、安全防護(hù)能力和安全策略

設(shè)備具備安全隔離和安全防護(hù)的豐富業(yè)務(wù)能力,高效靈活的進(jìn)行各種安全策略的應(yīng)用,對符合要求的數(shù)據(jù)才允許通過,抵御各種內(nèi)外部的惡意攻擊。ACL是設(shè)備實(shí)現(xiàn)數(shù)據(jù)控制的重要安全策略手段,需要設(shè)備具備對海量ACL策略的快速查找匹配并應(yīng)用的能力。

五、組網(wǎng)的冗余熱備

組網(wǎng)方案層面,如多平面冗余及負(fù)載分擔(dān)、路由快速收斂等是必備基礎(chǔ)。此外,還需考慮從芯片級到系統(tǒng)級、網(wǎng)絡(luò)級的全面冗余保護(hù)。芯片級做到每內(nèi)核、每線程、每模塊的故障檢測、復(fù)位、隔離。系統(tǒng)級保護(hù)需要達(dá)到快速感知、快速倒換、業(yè)務(wù)無感的要求。網(wǎng)絡(luò)級可實(shí)現(xiàn)轉(zhuǎn)發(fā)平面、控制平面和管理平面高可用不中斷。

持續(xù)掌握高端設(shè)備核心技術(shù),不斷提升設(shè)備的高可靠能力,構(gòu)建安全可靠的骨干網(wǎng)絡(luò),為我國從網(wǎng)絡(luò)大國走向網(wǎng)絡(luò)強(qiáng)國之路奠定基礎(chǔ)。


微信掃描分享本文到朋友圈
掃碼關(guān)注5G通信官方公眾號,免費(fèi)領(lǐng)取以下5G精品資料
  • 1、回復(fù)“YD5GAI”免費(fèi)領(lǐng)取《中國移動:5G網(wǎng)絡(luò)AI應(yīng)用典型場景技術(shù)解決方案白皮書
  • 2、回復(fù)“5G6G”免費(fèi)領(lǐng)取《5G_6G毫米波測試技術(shù)白皮書-2022_03-21
  • 3、回復(fù)“YD6G”免費(fèi)領(lǐng)取《中國移動:6G至簡無線接入網(wǎng)白皮書
  • 4、回復(fù)“LTBPS”免費(fèi)領(lǐng)取《《中國聯(lián)通5G終端白皮書》
  • 5、回復(fù)“ZGDX”免費(fèi)領(lǐng)取《中國電信5GNTN技術(shù)白皮書
  • 6、回復(fù)“TXSB”免費(fèi)領(lǐng)取《通信設(shè)備安裝工程施工工藝圖解
  • 7、回復(fù)“YDSL”免費(fèi)領(lǐng)取《中國移動算力并網(wǎng)白皮書
  • 8、回復(fù)“5GX3”免費(fèi)領(lǐng)取《R1623501-g605G的系統(tǒng)架構(gòu)1
  • 本周熱點(diǎn)本月熱點(diǎn)

     

      最熱通信招聘

      最新招聘信息

    最新論壇貼子