企業骨干網路由器走向多功能化

2019-11-05 00:17:32

字體：大中小

來源：轉載

供稿：網友

　　隨著技術的不斷發展，以及客戶應用的日趨多樣化，企業骨干網路由器的功能在未來幾年中將不斷演化，其功能改進將不僅針對CPE（客戶前端設備）進行，而且能夠支持集群網絡業務傳輸。
　　
　　企業骨干網路由器在現代商務活動中一直扮演著十分重要的角色，然而無論是何種網絡應用，從本質上講，它在其中起到的作用無非是傳輸比特流，路由器的功能顯得相當“單一”。
　　
　　隨著技術的不斷發展，以及客戶應用的日趨多樣化，企業骨干網路由器的功能在未來幾年中將不斷演化，其功能改進將不僅針對CPE（客戶前端設備）進行，而且能夠支持集群網絡業務傳輸。
　　
　　成本優勢明顯
　　
　　過去人們只籠統地以吞吐量來衡量路由器的功能性，將來的骨干網路由器將集各種分離平臺（或應用工具）于一身，包括：安全業務，如ip VPN、防火墻以及IDS；通信治理功能，如網絡地址轉換（NAT）、QoS、內容傳輸、通信緩沖以及同類路由器間的應用交換。相對于多分離設備來說，這類集成路由平臺在總擁有成本（TCO）方面具備很大優勢：需治理的設備少，故障發生點就少，實現同樣功能比采用多樣設備維護成本就要低得多。
　　
　　概括來說，這類路由器具備以下五方面功能優勢：
　　
　　性能全線速第2層交換，先進的路由特性如BGP4、OSPF、IS-IS、RIP以及組播協議功能。
　　
　　可靠性具備極高的正常運行時間，有完善的交換架構，具備冗余治理接口、底板和電源，具備故障修復軟件、冗余中繼以及熱插撥線路卡。
　　
　　可擴展性具備高密度10M/100M/1G/10G以太接口，并預留有擴展空間。
　　
　　靈活性支持多業務交換，包括以太、ATM以及POS（Packet Over SDH/SONET），并具備其它傳統接口。
　　
　　軟件功能集成軟件功能是要害，它涵蓋了傳統的安全性、第2層功能性和可靠性這些方面，如接入控制列表（ACL）、安全治理（認證）、防范DoS攻擊、加密配置以及影像傳輸控制等，都離不開軟件實現。
　　
　　平衡性能/功能需求是要害
　　
　　從本質上講，路由平臺集成多功能后，主要是平衡解決好性能和功能集成問題：增加功能越多，運行負荷就越大，因為對路由器資源不再是集中式治理，分散作業必然增加處理器負荷。一些業界人士認為，對大型企業中心站點，人們對性能的關注要遠遠超過對功能集成的需求，因而一些輔助功能的實現，尤其是跟計算機處理息息相關的加密和路由控制，將以分離工具來實現。只有構建于下一代硬/軟件體系結構的企業路由器規范出臺，完全功能集成才有可能實現。
　　
　　業界領頭羊Cisco在這方面做得比較好，它的6500系列路由交換機新增有IP VPN、防火墻和IDS功能模塊，相對于多設備，做到了低成本、高性能。通過集成Alteon WSM負載均衡和內容交換功能，Nortel推出的Passport 8600能實現4至7層路由交換。Foundry也在其路由體系結構中增加有內容處理模塊。Enterasys的X-Pedition能提供一定程度的負載均衡，并計劃在其交換機中集成VPN和IDS功能模塊。
　　
　　為降低路由器主CPU的處理負荷，這類產品新增的功能模塊一般都具備專用處理資源，這對企業應用環境意義重大，因為這類環境通信需求量高，資源占用密集。
　　網絡治理要改變
　　
　　路由器的功能集成會引發一些問題，其一便是治理控制。
　　
　　一份獨立的商業調查顯示，在全球“100強”企業當中，都建立有完善的網絡治理機制，可見網絡治理對企業的重要性。網絡治理一般是基于第3/4或更高層進行，由不同的IT部門來完成；對于這類企業路由器，誰擁有治理和配置變更權限成為一個頭疼問題。功能的集成打破了傳統的網絡治理界限，有可能造成混亂。譬如，為路由器增加防火墻功能后，治理人員需要實時對防火墻、IDS和VPN策略進行更新，而基于安全操作考慮，路由器主管又會反對這么做。由一班人共同承擔治理職責也不現實，因為一類策略的實現極有可能影響到路由器其它方面性能發揮。因而誰有決定權來分派各類功能治理，以使路由器高效運行成為不可忽視的問題。
　　
　　另一個問題是經費。治理人員總是希望自己負責的那部分路由器功能是最強大的，如此共同決定的“綜合體”在價格上不可能降下來。而且不同廠商側重點各不相同，多數開發商專注于QoS治理，有的則主要集中于防火墻、VPN服務器和通信治理，這樣在購買時得多方面權衡，費時又費力。
　　
　　當然，網絡治理即可統一進行；也可分多個組，但分工協作，做到權責分明。一些開發商如Cisco認為，分工協作治理完全是可行的，而且已有公司在這么做，只是這類網絡環境不應太復雜。例如，為路由器或交換機增加防火墻模塊后，原來負責防火墻治理的組對路由器中防火墻進行完全控制，而不是交由獨立的安全治理員工來負責。還有一種辦法就是對相關功能模塊進行遠程治理，只不過這存在一個協作問題，而且操作互不透明。
　　
　　多功能路由器初露端倪
　　
　　多功能路由器市場開發已初露端倪，如Cisco的6500系列交換機和7600系列路由器；北電的Passport 8600系列及附加的Contivity安全IP業務網關（Secure IP Services Gateway）；Extreme Networks的Black Diamond系列；Foundry的FastIron和EdgeIron產品線；Enterasys的X-Pedition；另外Avaya和Alcatel也將加入這一行列。這些路由器都能在一定程度上提供IP VPN和防火墻功能，且主要是以軟件方式實現（以硬件ASIC或其它方式也能達到同樣性能要求）。
　　
　　Current Analysis的分析師認為，路由平臺最終將向集成IP業務方向發展，將來的路由器應能處理各類通信（數據/語音/視頻）。企業路由器應用將朝多功能/多業務方向發展：既要求路由器性能穩定、高效，又需要具備附加安全功能和QoS特性。但時至今日，將所有功能集成并高效實現還有困難。
　　
　　目前來說，用戶主要是關注產品的全線速功能，具備與其它附加設備如分離防火墻或緩沖引擎互聯的開放標準接口；企業用戶一般希望在路由器中內建VPN、VLAN、MPLS和防火墻功能。總之，路由器朝多功能方向發展已是大勢所趨。

上一篇：在路由器內用腳本實現網絡撥號

下一篇：全球路由表應用舉例