交換機智能化發展

2019-11-05 01:37:12

字體：大中小

來源：轉載

供稿：網友

　　在．ＣＯＭ熱潮過去之后，ＩＴ產業開始進入一個調整階段。在以往，很大程度上是技術引導著應用，用戶進行采購時主要以一些技術參數為指導；而在今天，以更多的卻是以應用需求為導向，在選擇方案和產品時用戶還非常關心如何有效保證投資收益。在用戶提出需求后，由系統集成商或廠商來為其需求來提供相應的服務，然后再去選擇相應的技術。這點是在網絡方面表現尤其明顯，廣大用戶，不論是重點行業用戶還是一般的企業用戶，在應用ＩＴ技術方面更加明智，也更加穩健。
　　
　　此外，寬帶的廣泛應用、大容量視頻文件的不斷涌現等等都對網絡傳輸的中樞--交換機的性能提出了新的要求。
　　
　　對于交換機廠商來說，洞察需求變化趨勢、保持技術領先、在市場和產品方面保持優勢是這個領域最主要的核心競爭力所在。那么，他們是如何看待這個領域的技術變化的呢？記者就交換機的技術發展趨勢這一主題采訪了思科系統（中國）公司、３Ｃｏｍ公司、三九網絡的資深專家。
　　
　　智能化之一：服務質量
　　
　　寬帶應用的發展也推動了對網絡交換機整體協調性能提出了更大的需求。現在有很多人對寬帶有誤解，就認為只要有１０兆的端口接入就可以了。但當他們進行視頻點播，大量的視頻流從網絡的核心層傳下來，而網絡的交換機沒有對流量進行合理的治理，１００兆或者更高速率的數據涌到這個１０兆端口時，便會在播放視頻中出現馬賽克，甚至出現難以播放的情況。這個問題在不少部署了寬帶的小區中屢有反映，記者的一位朋友就這樣詢問過："裝了寬帶為什么還會有視頻播放困難的情況？難道說是ＰＣ機的問題？"
　　
　　三九網絡的孫凱認為這其實不是ＰＣ的問題，而是這個網絡沒有整理好，在傳輸的過程中出現了瓶頸。思科系統公司的陶欣認為，假如在網絡設備里面不進行一定的流量控制，簡單地理順一條通道是遠遠不夠的，此外還有一種多流向的情況，就是當幾個用戶共同使用一個端口的時候，假如沒有合理的調控，還是會產生擁塞等情況。也就是說，單有一條路是不夠的，還需要加上流量治理才能使道路暢通。３Ｃｏｍ公司的田立虎工程師進一步解釋道，交換機不能支持組播協議（ＩＧＭＰ）、不能區分應用也是其原因之一。
　　
　　針對這種情況，思科系統曾提出了網絡的智能化的概念，按思科的理解，智能交換的含義是提供一個體系架構以滿足應用和解決的問題，簡單的說就是給用戶帶來他實際需要的東西，并且智能化是目前企業網、社區網滿足用戶需求所必備的條件。據陶欣介紹，從去年下半年開始，思科公司一直在努力把智能性從網絡核心帶到了網絡邊緣。用戶的需求提高后需要用更高的帶寬來支撐其各種應用，因此，交換機廠商也要根據用戶的具體使用需求進行改變，使核心到邊緣交換都具備處理越來越復雜的網絡應用情況。廣域網涉及到很多核心技術，由于廣域網的特點是出現比較多不可猜測的情況，所以傳統上在路由器里面設置了很多參數，來確保遠程傳輸。在今天的局域網中，覆蓋范圍遠遠超過以往，而且其上面的應用呈現一種爆炸性增長趨勢，因此原先只需在廣域網里關注的問題越來越多的在迅速廣闊起來的局域網里出現，這就是企業網需要智能化的原因。實現對帶寬的治理，才能保證從邊緣到核心，使得整個傳輸能夠平滑地進行，陶欣如是說。
　　
　　在思科的概念中，企業網的智能化包括很多內容，其中ＱｏＳ（服務質量）和安全交換是比較重要的方面。ＱｏＳ目的是使網絡帶寬的有效應用最大化，對于融合網絡和要害應用是非常重要的，寬帶應用的發展也推動了對ＱｏＳ的需求。其實ＱｏＳ并不是新技術，今天在以太網交換里看到的完整ＱｏＳ體系，有很多借鑒了ＡＴＭ中關于ＱｏＳ的思想。ＱｏＳ由早期簡單的排隊、８０２．１ｐ優先級等到今天包含必要的監管、策略、流控、排程．．．．．．已發展成為一個完整的體系。陶欣向記者解釋，實現完整的ＱｏＳ體系不輕易，需要把硬件技術和軟件技術結合起來，通過專用芯片（ＡＳＩＣ）實現，還要有相應的交換機和操作系統等方面的配合。
　　
　　智能化之二：安全交換
　　
　　現在，人們對網絡安全越來越重視，在網絡設計中增加的安全設備也越來越多。但許多業內人士都知道，安全問題的最大難點是８０％的安全隱患來自企業網絡內部。"家賊難防"因此，作為把門的交換機，其底層安全顯得非常要害。陶欣認為，諸如防火墻等網絡應用層面的安全做得再好，假如網絡基礎設施有漏洞，還是不解決問題，甚至是更嚴重，因為其隱蔽性更強，在基礎安全方面可以采取的措施包括接入和系統治理。
　　
　　目前針對接入雖然已經有通過了８０２．１ｘ標準草案，但思科認為，這還遠遠不夠，需要在系統結構治理上采取進一步的措施，概括來說，安全交換包括系統安全性和接入安全性。
　　
　　系統安全性主要指在網絡由核心到邊緣的整體架構中實現安全機制，主要包括：１）安全的網絡治理，即通過特定技術對網絡治理信息進行加密、控制。網絡治理信息其實包含有最豐富、最完整的整體網絡信息，假如網管信息在傳輸途中被有意無意竊聽、破壞、篡改，那會對整體網絡乃至企業運營帶來不可預計的損失。通過適當的技術對網絡全程的網管信息進行改進、加密等，就可建立起非常牢固的安全網絡系統。２）全網系統的安全交換，這包括對各交換子網進行擴展樹根段保護、從核心到邊緣交換實行多層次多手段的ＡＣＬ、在核心層加載入侵檢測、網段間防火墻、企業網內ＶＰＮ等等多種方式方法。
　　
　　接入安全性是指各類型終端接入交換系統時的安全接入機制，主要包括：１）眾所周知的８０２．１ｘ接入驗證；２）ＲＡＤＩＵＳ／ＴＡＣＡＣＳ＋支持；２）ＭＡＣ地址檢驗；３）各類型虛網技術，如端口隔離用專用虛網、８０２．１Ｑ、動態虛網等。
　　
　　未來發展的趨勢
　　
　　讓我們把眼光放遠到交換機所在的以太網中，探索一下其未來幾年的發展方向。陶欣從綜合應用、速度和覆蓋范圍三個方面向記者闡述了思科公司的一些看法。
　　
　　在綜合應用方面，融合網絡的呼聲已經是夠響的了。陶欣認為融合是網絡具有的另外一種"簡單性"。現在企業的電話系統、數據傳輸系統和視頻傳輸系統各自分立，都有專門的服務供給商，還有專門的維修維護人員，數據方面又會有另外人負責，如此給企業帶來巨大的設備投資和使用維護開銷。融合網絡則把這些系統整合到一個架構上，在其上面實現各種各樣的應用，既簡單又輕松高效，所以網絡將從多個分離式網絡向統一的網絡發展，并融合遠程教育、電子商務、企業資源治理和客戶關系治理等這些為企業起高效率的輔助應用。
　　
　　速度無疑仍是網絡性能的主要標志。以太網的速度從１兆開始，到１０兆是一個明顯的轉折，然后又經歷了百兆和千兆，達到萬兆，現在１０萬兆的以太網也正在研發。速度的提高是越來越快。有公司估計到２００５年的時候，１０萬兆以太網也將面市。
　　
　　網絡覆蓋的范圍有兩個趨勢，一個是電話線上的以太網，因為在物理層，以太網在電話線上傳輸的是ＶＤＳＬ信號。在第二層，傳輸的是以太網的信號，ＶＤＳＬ是針對第一層的。以太網則可以擴展傳輸距離，從而擴大覆蓋范圍。還有一種方法在有線的基礎設施之外再建立一個無線的解決方案，讓兩者之間能有一個很好的結合。
　　
　　總而言之，網絡的發展從技術驅動應用，轉為從應用選擇技術；網絡的融合也從理論走向實踐；網絡的安全越來越受到重視。而交換網絡的智能化提供了解決這些問題的方法。網絡將在綜合應用、速度和覆蓋范圍等方面繼續發展，應用驅動著企業網向新一代的以太網轉型。（文／李為）

上一篇：L3利用硬件加速數據包交換

下一篇：多層交換學習資料