本報記者 陳翔 攝影記者 商銘
瞻博網(wǎng)絡(luò)(Juniper Networks),一家頗具技術(shù)特色的網(wǎng)絡(luò)設(shè)備供應(yīng)商,成立之初就敢啃電信級核心路由這塊硬骨頭,硬是從思科獨(dú)霸的領(lǐng)域搶下市場份額;站穩(wěn)腳跟之后,又大手筆收購網(wǎng)絡(luò)安全公司Netscreen,率先看到了網(wǎng)絡(luò)和安全融合的機(jī)遇;現(xiàn)在的重點(diǎn)則是致力于發(fā)展在路由、交換、安全領(lǐng)域統(tǒng)一的Junos網(wǎng)絡(luò)操作系統(tǒng)之上的平臺,為此一直到成立12年后才推出交換機(jī)產(chǎn)品。
那么,瞻博網(wǎng)絡(luò)眼中的未來網(wǎng)絡(luò)什么樣,它又將遭遇怎樣的挑戰(zhàn)?在關(guān)注云計算網(wǎng)絡(luò)的同時,瞻博網(wǎng)絡(luò)在今年的世界移動通信大會上,又一舉推出了針對移動未來網(wǎng)絡(luò)的六大產(chǎn)品和解決方案,強(qiáng)勢出擊移動網(wǎng)絡(luò)。瞻博網(wǎng)絡(luò)服務(wù)層技術(shù)事業(yè)部執(zhí)行副總裁兼總經(jīng)理Mark Bauhaus認(rèn)為,無論未來網(wǎng)絡(luò)如何變化,以Junos為核心的平臺將能夠以統(tǒng)一、開放、安全的技術(shù)特色幫助客戶從容應(yīng)對。
移動安全需求凸顯
劉保華:今年我參加了世界移動通信大會,發(fā)現(xiàn)移動通信市場已經(jīng)從技術(shù)驅(qū)動變?yōu)橛脩魬?yīng)用驅(qū)動。我也注意到瞻博網(wǎng)絡(luò)在會上推出了全新的移動未來網(wǎng)絡(luò)的技術(shù)框架。那么它要解決移動運(yùn)營商未來發(fā)展中的哪些問題?
Mark Bauhaus:移動運(yùn)營商面臨著一些新的挑戰(zhàn):第一,智能手機(jī)等多樣性終端設(shè)備的數(shù)量在飛速增長;第二,移動應(yīng)用和服務(wù)種類不斷增加;第三,富媒體流量增加,視頻應(yīng)用越來越多。對于移動運(yùn)營商來說,他們最棘手的問題是如何保證網(wǎng)絡(luò)的經(jīng)濟(jì)性,以及如何改善用戶體驗(yàn)。正是針對這些需求,瞻博推出了由新軟件及移動解決方案構(gòu)成的全新技術(shù)框架。它基于開放標(biāo)準(zhǔn)和靈活的軟件平臺,采用Juniper MX 3D 系列通用邊界路由器和SRX系列服務(wù)網(wǎng)關(guān),同時結(jié)合瞻博及合作伙伴的創(chuàng)新應(yīng)用,可以幫助移動運(yùn)營商部署基于Junos軟件的開放安全的移動網(wǎng)絡(luò)。
劉保華:移動運(yùn)營商目前普遍持有樂觀的看法,LTE呼之欲出,很多廠商都開始進(jìn)行了LTE試驗(yàn)網(wǎng)的建設(shè)。針對LTE ,Juniper做了哪些準(zhǔn)備?
Mark Bauhaus:目前,在全球最大的30家移動運(yùn)營商當(dāng)中,有27家正在使用瞻博的產(chǎn)品,在LTE環(huán)境中,我們同樣會是非常重要的方案提供商。我們已經(jīng)看到了移動運(yùn)營商在LTE演進(jìn)過程中面臨的挑戰(zhàn),這包括卸載、視頻應(yīng)用、移動安全以及網(wǎng)絡(luò)擴(kuò)展性等問題。更為不幸的是,很多移動運(yùn)營商結(jié)構(gòu)和設(shè)備混亂,不同的操作系統(tǒng)運(yùn)行在不同的平臺之上,這就意味著在LTE建成之后,它們還將面臨很多的問題。瞻博強(qiáng)調(diào),不管采用哪種路線,哪種架構(gòu),我們的操作系統(tǒng)平臺都是一致的,這是我們在保護(hù)投資、提供持續(xù)系統(tǒng)可用性及運(yùn)營連續(xù)性等方面的承諾。
我們把這種理念應(yīng)用到移動運(yùn)營商的網(wǎng)絡(luò)擴(kuò)展方面,最新的平臺MX 3D系列通用邊界路由器使用同樣的操作系統(tǒng)和同樣的基礎(chǔ)層,使得用戶擁有非常平滑的升級路線,不僅保護(hù)原有投資,升級也更為簡單。
除了網(wǎng)絡(luò)擴(kuò)展,移動運(yùn)營商的第二個挑戰(zhàn)就是如何在服務(wù)層卸載數(shù)據(jù)包。我們知道服務(wù)層產(chǎn)品價格昂貴,也不具擴(kuò)展性,而現(xiàn)實(shí)環(huán)境中,移動運(yùn)營商70%的流量都是普通的互聯(lián)網(wǎng)網(wǎng)絡(luò)流量,根本無需到服務(wù)層處理。為此,新的瞻博流量管理解決方案把70%無需服務(wù)層處理的流量直接卸載到互聯(lián)網(wǎng),這樣可以大幅度降低用戶成本。尤其在移動運(yùn)營商向LTE網(wǎng)絡(luò)的演進(jìn)過程中,這種解決方案非常受歡迎,因?yàn)樗芎玫靥幚砹四壳盎A(chǔ)架構(gòu)經(jīng)濟(jì)性的問題。
第三個挑戰(zhàn)就是視頻等富媒體帶來的流量帶寬問題。隨著終端用戶的移動,他們在觀看視頻等對帶寬延時敏感的富媒體時,帶寬會隨著移動位置急劇增長或減少,平滑體驗(yàn)是重要挑戰(zhàn)。因此網(wǎng)絡(luò)就需要適應(yīng)這種需求,保證數(shù)據(jù)緩沖能力,確保終端用戶視頻體驗(yàn)。我們新推出的Juniper媒體流解決方案可以對媒體的流量進(jìn)行優(yōu)化,減少流量和網(wǎng)絡(luò)堵塞。
接下來的挑戰(zhàn)就是移動網(wǎng)絡(luò)的安全性問題。我們知道,移動網(wǎng)絡(luò)攻擊方式已經(jīng)從3年前的12種增加到現(xiàn)在的500多種。另一方面,更多的終端用戶使用不同的終端設(shè)備并希望用于不同的業(yè)務(wù),這同樣帶來了更多的安全問題。我們認(rèn)為,移動網(wǎng)絡(luò)安全應(yīng)該包括三方面內(nèi)容:第一,針對數(shù)據(jù)內(nèi)容本身的安全保護(hù),包括對數(shù)據(jù)中心提供安全保護(hù);第二,針對網(wǎng)絡(luò)的安全保護(hù);第三,針對終端設(shè)備的安全保護(hù)。瞻博為此在世界移動通信大會上首次推出了端到端的移動安全解決方案,SRX系列業(yè)務(wù)網(wǎng)關(guān)比業(yè)界平均速度快6倍,業(yè)內(nèi)首款Junos Pulse客戶端軟件可以提供接入安全、名稱核準(zhǔn)和內(nèi)容加密,而且它可以通過下載方式運(yùn)行在Symbian、Android、iPhone智能手機(jī)上,以及使用微軟操作系統(tǒng)或者蘋果操作系統(tǒng)的電腦上。
整合安全是趨勢
劉保華:業(yè)界有一種看法,認(rèn)為安全廠商未來不會獨(dú)立存在,它們會和其他廠商進(jìn)行整合。你認(rèn)為未來整個網(wǎng)絡(luò)安全的發(fā)展趨勢是什么?
Mark Bauhaus:安全是一個非常廣泛的領(lǐng)域,我認(rèn)為在市場上一定會有基于不同技術(shù)的多家廠商和多個解決方案存在,但在安全領(lǐng)域,整合的趨勢也是有目共睹的,因?yàn)橛脩粜枰w的安全,我們認(rèn)為網(wǎng)絡(luò)發(fā)展趨勢將是更加集成、更為簡化。瞻博網(wǎng)絡(luò)向客戶提供面向未來十年的網(wǎng)絡(luò)價值,把安全、交換、路由融為一體,使得網(wǎng)絡(luò)更簡單、更經(jīng)濟(jì)。
要知道,市場上很多廠商推出的整合性產(chǎn)品并非真正的整合產(chǎn)品,可能包括不同的刀片、不同的設(shè)備,有著不同的操作系統(tǒng),并提供不同的服務(wù),這些產(chǎn)品在網(wǎng)絡(luò)上是互不兼容的多個節(jié)點(diǎn)。而瞻博無論在路由、交換還是安全方面都采用同樣的操作系統(tǒng)和平臺——從用戶的網(wǎng)絡(luò)角度看,它相當(dāng)于通過一個設(shè)備提供多種多樣的服務(wù),在網(wǎng)絡(luò)層面上它只是一個節(jié)點(diǎn)。
此外,瞻博安全戰(zhàn)略的另一個重要方向就是注重合作伙伴關(guān)系,我們沒有的安全解決方案可以通過合作伙伴向用戶提供。我們不針對桌面電腦來提供安全防護(hù),但是MacAfee、微軟、賽門鐵克的桌面防護(hù)產(chǎn)品可以運(yùn)行在我們開發(fā)的高性能網(wǎng)絡(luò)里,這可以為客戶帶來更多價值。
劉保華:不久前我剛剛與Blade公司全球CEO進(jìn)行了交流,他講到了 Blade的操作系統(tǒng)和Junos的融合:在新推出的一款刀片服務(wù)器交換機(jī)中應(yīng)用了Junos的授權(quán),形成了操作系統(tǒng)和操作系統(tǒng)之間的整合。未來,不可能所有數(shù)據(jù)中心都采用Junos操作系統(tǒng),你們肯定會是采用廣泛的合作伙伴戰(zhàn)略。那么瞻博的合作計劃進(jìn)展如何?
Mark Bauhaus:我們在不斷研發(fā)和推進(jìn)下一代操作系統(tǒng)Junos,它不僅可以支持安全性能,還可以把安全性能帶到交換領(lǐng)域和路由領(lǐng)域。瞻博認(rèn)為網(wǎng)絡(luò)是開放的而不是私有的,在開放的網(wǎng)絡(luò)當(dāng)中,每個廠商各有強(qiáng)項。我們一直對合作伙伴采取開放的態(tài)度,Blade公司是其中之一,我們的做法就是把瞻博的硬件、技術(shù)、操作系統(tǒng)授權(quán)給Blade公司,以供它在此基礎(chǔ)上進(jìn)行集成。實(shí)際上,我們還把操作系統(tǒng)通過其他方式向合作伙伴開放,比如與MacAfee、微軟、賽門鐵克合作推出的業(yè)內(nèi)首款針對移動設(shè)備的、可下載的客戶端安全軟件Junos Pulse,與視頻企業(yè)合作集成關(guān)于視頻的解決方案,和IBM緊密合作集成NetCool產(chǎn)品,與Dell等企業(yè)通過OEM合作方式集成到它們的產(chǎn)品里。目前,我們和50多家廠商建立了合作伙伴關(guān)系,并希望這個數(shù)字在未來能繼續(xù)增加。
劉保華:那么,瞻博收購NetScreen后,原來的操作系統(tǒng)是否會繼續(xù)存在?如果都統(tǒng)一到下一代網(wǎng)絡(luò)使用同一個操作系統(tǒng),是否反而不能完全滿足用戶多樣化的需求?
Mark Bauhaus:NetScreen的產(chǎn)品包括其操作系統(tǒng)將會長時間存在,因?yàn)樗谶\(yùn)營商和企業(yè)用戶中都已經(jīng)擁有了非常強(qiáng)大的客戶基礎(chǔ),瞻博也會繼續(xù)推出新的產(chǎn)品來支持這條產(chǎn)品線的發(fā)展,幫助我們的客戶能夠繼續(xù)使用成熟、強(qiáng)大的安全解決方案。同時,瞻博也有很多客戶已經(jīng)向未來的下一代網(wǎng)絡(luò)演進(jìn),也就是他們把路由、交換、安全統(tǒng)一結(jié)合在一起,我們將向他們推出Junos操作系統(tǒng)。所以我們有兩種客戶,我們希望都能夠滿足他們的需求。
在操作系統(tǒng)方面我們必須要區(qū)分清楚的是,有一種操作系統(tǒng)是計算操作系統(tǒng),還有一種操作系統(tǒng)是網(wǎng)絡(luò)操作系統(tǒng),它們的功能完全不一樣。在計算操作系統(tǒng)領(lǐng)域,Windows、Linux、Unix將長期并存,每一種都有不同的應(yīng)用平臺支持,這對于多樣化的應(yīng)用來說是非常適合的存在方式。但是對于高性能的網(wǎng)絡(luò),操作系統(tǒng)則完全不一樣:網(wǎng)絡(luò)操作系統(tǒng)的管理層和數(shù)據(jù)層是完全分開的,而且要有非常高的無故障率。針對未來網(wǎng)絡(luò)的新的操作系統(tǒng),一定要建立在快速、強(qiáng)大的硅片處理能力之上,而且要有強(qiáng)大的處理富媒體的能力。
瞻博網(wǎng)絡(luò)是目前市場上惟一一家在廣泛的網(wǎng)絡(luò)領(lǐng)域提供同一個網(wǎng)絡(luò)操作系統(tǒng)的廠商,這個操作系統(tǒng)既可以提供很好的網(wǎng)絡(luò)服務(wù),又可以支持高性能網(wǎng)絡(luò)運(yùn)作,同時可以在路由、交換和安全領(lǐng)域支持三方面的應(yīng)用,并不斷升級更新。與其他使用互相獨(dú)立、互不兼容的操作系統(tǒng)廠商的產(chǎn)品相比,Junos一體化操作系統(tǒng)可以為用戶節(jié)省40%-50%的總擁有成本,而使用起來更加容易。
云時代的新問題
劉保華:云時代下,數(shù)據(jù)中心正在發(fā)生新的變化。業(yè)界最近有一種新的說法:以網(wǎng)絡(luò)為核心建設(shè)數(shù)據(jù)中心。這一理念的代表就是思科。但是之前的數(shù)據(jù)中心都是以計算廠商為主導(dǎo),以存儲、服務(wù)器為核心的。瞻博的數(shù)據(jù)中心戰(zhàn)略將自己定位在什么位置,怎么處理和計算廠商之間的關(guān)系?
Mark Bauhaus:首先我們要看客戶的需求,客戶希望有更多的選擇還是更少的選擇呢?顯然,數(shù)據(jù)中心的管理人員最不愿意看到的一件事就是,私有的解決方案強(qiáng)迫客戶必須要購買同一品牌的存儲設(shè)備、服務(wù)器、網(wǎng)絡(luò)設(shè)備,客戶希望有更多的服務(wù)器提供商和更多網(wǎng)絡(luò)提供商,可以在更多產(chǎn)品 中進(jìn)行選擇,這樣才能提供最好的經(jīng)濟(jì)性,滿足用戶對體驗(yàn)的要求。我們認(rèn)為客戶給我們一個非常清楚的聲音,特別是在國際金融危機(jī)的背景下,客戶第一要更多的選擇,第二要有更好的經(jīng)濟(jì)性,第三更好的體驗(yàn)。
所以我們認(rèn)為差異化的戰(zhàn)略和豐富的產(chǎn)品線滿足了客戶的需求,可為下一個網(wǎng)絡(luò)十年做好準(zhǔn)備,通過和合作伙伴的合作可為客戶帶來更多的價值。我們與IBM、Dell、Oracle和HP等廠商的合作,在滿足客戶對存儲和計算產(chǎn)品需求的同時,也滿足它們對高性能網(wǎng)絡(luò)的需求。與網(wǎng)絡(luò)和存儲一體化廠商相比,我們可以通過合作讓客戶選擇更多網(wǎng)絡(luò)產(chǎn)品、存儲產(chǎn)品和計算產(chǎn)品。
劉保華:目前安全問題是阻礙公有云發(fā)展的最大障礙之一。你怎么看待未來的云時代,在服務(wù)交付過程中的最大風(fēng)險。瞻博網(wǎng)絡(luò)在云計算安全的防護(hù)上做了哪些技術(shù)準(zhǔn)備?
Mark Bauhaus:云計算時代下,風(fēng)險無時無刻不在變化,風(fēng)險的數(shù)量和多樣性也在不斷增加。這些風(fēng)險包括網(wǎng)絡(luò)攻擊、有組織的網(wǎng)絡(luò)犯罪,也包括不是基于算法而是基于行為服務(wù)的中斷。而且風(fēng)險不僅僅來自外部還來自內(nèi)部,比如我們的員工和合作伙伴。我們認(rèn)為,下一個十年的網(wǎng)絡(luò)安全應(yīng)該是端到端整體安全的概念,從客戶端、網(wǎng)絡(luò)到數(shù)據(jù)內(nèi)容,還有對用戶的識別與接入控制。
特別是網(wǎng)絡(luò)安全,網(wǎng)絡(luò)運(yùn)用的規(guī)模之大是以前從來沒有過的,而且內(nèi)容繁多,網(wǎng)上音樂店、網(wǎng)上視頻店都受到追捧。原有云計算的安全解決方案重點(diǎn)在于怎樣使這些流量通過防火墻,但是傳統(tǒng)的安全解決方案沒有料到智能手機(jī)的出現(xiàn)開放了更多和后臺相互溝通的端點(diǎn),這樣防火墻就不僅要處理簡單的帶寬,還要處理一些進(jìn)程。這就是為什么我們的解決方案具有120G流量的最高性能處理能力,而且不僅支持一萬多個接入,在SRX高端平臺上還可以支持上千萬的接入點(diǎn)。
瞻博還撰寫了關(guān)于虛擬化安全問題的白皮書,特別談到了虛擬化情況下的云安全。今天,瞻博可以提供的解決方案是完整的安全解決方案,涵蓋從用戶端、網(wǎng)絡(luò)安全到云內(nèi)容的安全,能夠?qū)、進(jìn)程、服務(wù)進(jìn)行保護(hù)。我們認(rèn)為未來云計算的發(fā)展不僅有公共云,也會有私有云,兩者將共同存在。IBM也選擇了瞻博的技術(shù)架構(gòu)來運(yùn)行IBM試驗(yàn)云。
劉保華:云時代,虛擬化的安全問題引起了業(yè)界的廣泛關(guān)注。那么,虛擬機(jī)在不同的物理機(jī)之間漂移,會不會造成更多的風(fēng)險,瞻博網(wǎng)絡(luò)是如何看待這個問題的?
Mark Bauhaus:未來的云計算,無論是公共云還是私有云,一定會有虛擬化的運(yùn)算——在不同的刀片之間,在不同的服務(wù)器之間,甚至不同的數(shù)據(jù)中心之間都有不同的虛擬運(yùn)算能力。原有的方式是對物理端口進(jìn)行保護(hù),這種方法已經(jīng)不再適用了,因?yàn)檫有許多東西需要保護(hù)。所以進(jìn)出數(shù)據(jù)中心的流量,包括數(shù)據(jù)中心內(nèi)部不同虛擬機(jī)之間的流量,所有的流量都應(yīng)該有統(tǒng)一的策略,通過策略管理接入,對它們進(jìn)入檢驗(yàn),觀察它們的行為。這是瞻博非常關(guān)注的領(lǐng)域,我們希望提供的安全解決方案是覆蓋所有內(nèi)容的解決方案,既對云提供安全,又對網(wǎng)絡(luò)提供安全,同時又對終端設(shè)備提供安全,這樣的安全措施才能防止更加復(fù)雜的攻擊。
記者手記
圖謀移動網(wǎng)絡(luò)
“移動性不是一種架構(gòu),而是一種生活方式!边@是瞻博的看法,也決定了它將移動網(wǎng)絡(luò)看作不可多得的戰(zhàn)略領(lǐng)域大舉投入。今年年初,瞻博在世界移動通信大會上推出了由新軟件及移動解決方案構(gòu)成的全新技術(shù)框架,以及 Junos Ready軟件、面向智能手機(jī)的Junos Pulse、移動安全、流量管理、媒體流、移動核心演進(jìn)六大方案。值得一提的是,它首次推出了Junos Pulse客戶端安全軟件,瞄準(zhǔn)了針對移動網(wǎng)絡(luò)的智能終端,不僅包括運(yùn)行各種操作系統(tǒng)的智能手機(jī),也包括電腦。因?yàn),瞻博認(rèn)為這款軟件不僅是移動運(yùn)營商需要的解決方案,也是它們非常難得的服務(wù)機(jī)遇。
的確,1996年以電信級核心路由器起家的瞻博網(wǎng)絡(luò),熟知運(yùn)營商市場。它了解移動網(wǎng)絡(luò)對于運(yùn)營商的意義,也深知向3G、4G演進(jìn)的路線上運(yùn)營商面臨的挑戰(zhàn)。在瞻博看來,新的網(wǎng)絡(luò)解決方案不僅要為移動運(yùn)營商提供技術(shù)演進(jìn)的路徑,還需要帶來使收益不斷增長所需的擴(kuò)展性、安全性以及寬帶服務(wù)。
- ←←微信掃描二維碼,即可將本文分享到朋友圈
- 版權(quán)申明:部分文章轉(zhuǎn)載或來源于投稿,不代表本站贊同其觀點(diǎn),如有異議,請聯(lián)系我們。
- 上篇文章:G3領(lǐng)潮新風(fēng)尚 TD開啟綠色新生活
- 下篇文章:三網(wǎng)融合最快3年內(nèi)覆蓋全國
- 云計算