分享
 
 
 

企业骨干网路由器走向多功能化

王朝other·作者佚名  2008-05-19
窄屏简体版  字體: |||超大  

随着技术的不断发展,以及客户应用的日趋多样化,企业骨干网路由器的功能在未来几年中将不断演化,其功能改进将不仅针对CPE(客户前端设备)进行,而且能够支持集群网络业务传输。

企业骨干网路由器在现代商务活动中一直扮演着十分重要的角色,然而无论是何种网络应用,从本质上讲,它在其中起到的作用无非是传输比特流,路由器的功能显得相当“单一”。

随着技术的不断发展,以及客户应用的日趋多样化,企业骨干网路由器的功能在未来几年中将不断演化,其功能改进将不仅针对CPE(客户前端设备)进行,而且能够支持集群网络业务传输。

成本优势明显

过去人们只笼统地以吞吐量来衡量路由器的功能性,将来的骨干网路由器将集各种分离平台(或应用工具)于一身,包括:安全业务,如IP VPN、防火墙以及IDS;通信管理功能,如网络地址转换(NAT)、QoS、内容传输、通信缓冲以及同类路由器间的应用交换。相对于多分离设备来说,这类集成路由平台在总拥有成本(TCO)方面具备很大优势:需管理的设备少,故障发生点就少,实现同样功能比采用多样设备维护成本就要低得多。

概括来说,这类路由器具备以下五方面功能优势:

性能 全线速第2层交换,先进的路由特性如BGP4、OSPF、IS-IS、RIP以及组播协议功能。

可靠性 具备极高的正常运行时间,有完善的交换架构,具备冗余管理接口、底板和电源,具备故障修复软件、冗余中继以及热插拨线路卡。

可扩展性 具备高密度10M/100M/1G/10G以太接口,并预留有扩展空间。

灵活性 支持多业务交换,包括以太、ATM以及POS(Packet Over SDH/SONET),并具备其它传统接口。

软件功能 集成软件功能是关键,它涵盖了传统的安全性、第2层功能性和可靠性这些方面,如接入控制列表(ACL)、安全管理(认证)、防范DoS攻击、加密配置以及影像传输控制等,都离不开软件实现。

平衡性能/功能需求是关键

从本质上讲,路由平台集成多功能后,主要是平衡解决好性能和功能集成问题:增加功能越多,运行负荷就越大,因为对路由器资源不再是集中式管理,分散作业必然增加处理器负荷。一些业界人士认为,对大型企业中心站点,人们对性能的关注要远远超过对功能集成的需求,因而一些辅助功能的实现,尤其是跟计算机处理息息相关的加密和路由控制,将以分离工具来实现。只有构建于下一代硬/软件体系结构的企业路由器规范出台,完全功能集成才有可能实现。

业界领头羊Cisco在这方面做得比较好,它的6500系列路由交换机新增有IP VPN、防火墙和IDS功能模块,相对于多设备,做到了低成本、高性能。通过集成Alteon WSM负载均衡和内容交换功能,Nortel推出的Passport 8600能实现4至7层路由交换。Foundry也在其路由体系结构中增加有内容处理模块。Enterasys的X-Pedition能提供一定程度的负载均衡,并计划在其交换机中集成VPN和IDS功能模块。

为降低路由器主CPU的处理负荷,这类产品新增的功能模块一般都具备专用处理资源,这对企业应用环境意义重大,因为这类环境通信需求量高,资源占用密集。

网络管理要改变

路由器的功能集成会引发一些问题,其一便是管理控制。

一份独立的商业调查显示,在全球“100强”企业当中,都建立有完善的网络管理机制,可见网络管理对企业的重要性。网络管理一般是基于第3/4或更高层进行,由不同的IT部门来完成;对于这类企业路由器,谁拥有管理和配置变更权限成为一个头疼问题。功能的集成打破了传统的网络管理界限,有可能造成混乱。譬如,为路由器增加防火墙功能后,管理人员需要实时对防火墙、IDS和VPN策略进行更新,而基于安全操作考虑,路由器主管又会反对这么做。由一班人共同承担管理职责也不现实,因为一类策略的实现极有可能影响到路由器其它方面性能发挥。因而谁有决定权来分派各类功能管理,以使路由器高效运行成为不可忽视的问题。

另一个问题是经费。管理人员总是希望自己负责的那部分路由器功能是最强大的,如此共同决定的“综合体”在价格上不可能降下来。而且不同厂商侧重点各不相同,多数开发商专注于QoS管理,有的则主要集中于防火墙、VPN服务器和通信管理,这样在购买时得多方面权衡,费时又费力。

当然,网络管理即可统一进行;也可分多个组,但分工协作,做到权责分明。一些开发商如Cisco认为,分工协作管理完全是可行的,而且已有公司在这么做,只是这类网络环境不应太复杂。例如,为路由器或交换机增加防火墙模块后,原来负责防火墙管理的组对路由器中防火墙进行完全控制,而不是交由独立的安全管理员工来负责。还有一种办法就是对相关功能模块进行远程管理,只不过这存在一个协作问题,而且操作互不透明。

多功能路由器初露端倪

多功能路由器市场开发已初露端倪,如Cisco的6500系列交换机和7600系列路由器;北电的Passport 8600系列及附加的Contivity安全IP业务网关(Secure IP Services Gateway);Extreme Networks的Black Diamond系列;Foundry的FastIron和EdgeIron产品线;Enterasys的X-Pedition;另外Avaya和Alcatel也将加入这一行列。这些路由器都能在一定程度上提供IP VPN和防火墙功能,且主要是以软件方式实现(以硬件ASIC或其它方式也能达到同样性能要求)。

Current Analysis的分析师认为,路由平台最终将向集成IP业务方向发展,将来的路由器应能处理各类通信(数据/语音/视频)。企业路由器应用将朝多功能/多业务方向发展:既要求路由器性能稳定、高效,又需要具备附加安全功能和QoS特性。但时至今日,将所有功能集成并高效实现还有困难。

目前来说,用户主要是关注产品的全线速功能,具备与其它附加设备如分离防火墙或缓冲引擎互联的开放标准接口;企业用户一般希望在路由器中内建VPN、VLAN、MPLS和防火墙功能。总之,路由器朝多功能方向发展已是大势所趋。

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
2023年上半年GDP全球前十五强
 百态   2023-10-24
美众议院议长启动对拜登的弹劾调查
 百态   2023-09-13
上海、济南、武汉等多地出现不明坠落物
 探索   2023-09-06
印度或要将国名改为“巴拉特”
 百态   2023-09-06
男子为女友送行,买票不登机被捕
 百态   2023-08-20
手机地震预警功能怎么开?
 干货   2023-08-06
女子4年卖2套房花700多万做美容:不但没变美脸,面部还出现变形
 百态   2023-08-04
住户一楼被水淹 还冲来8头猪
 百态   2023-07-31
女子体内爬出大量瓜子状活虫
 百态   2023-07-25
地球连续35年收到神秘规律性信号,网友:不要回答!
 探索   2023-07-21
全球镓价格本周大涨27%
 探索   2023-07-09
钱都流向了那些不缺钱的人,苦都留给了能吃苦的人
 探索   2023-07-02
倩女手游刀客魅者强控制(强混乱强眩晕强睡眠)和对应控制抗性的关系
 百态   2020-08-20
美国5月9日最新疫情:美国确诊人数突破131万
 百态   2020-05-09
荷兰政府宣布将集体辞职
 干货   2020-04-30
倩女幽魂手游师徒任务情义春秋猜成语答案逍遥观:鹏程万里
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案神机营:射石饮羽
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案昆仑山:拔刀相助
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案天工阁:鬼斧神工
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案丝路古道:单枪匹马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:与虎谋皮
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:李代桃僵
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:指鹿为马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:小鸟依人
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:千金买邻
 干货   2019-11-12
 
推荐阅读
 
 
 
>>返回首頁<<
 
靜靜地坐在廢墟上,四周的荒凉一望無際,忽然覺得,淒涼也很美
© 2005- 王朝網路 版權所有