日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

企業(yè)骨干網(wǎng)路由器走向多功能化


隨著技術(shù)的不斷發(fā)展,以及客戶應(yīng)用的日趨多樣化,企業(yè)骨干網(wǎng)路由器的功能在未來幾年中將不斷演化,其功能改進(jìn)將不僅針對(duì)CPE(客戶前端設(shè)備)進(jìn)行,而且能夠支持集群網(wǎng)絡(luò)業(yè)務(wù)傳輸 。
企業(yè)骨干網(wǎng)路由器在現(xiàn)代商務(wù)活動(dòng)中一直扮演著十分重要的角色,然而無論是何種網(wǎng)絡(luò)應(yīng)用,從本質(zhì)上講,它在其中起到的作用無非是傳輸比特流,路由器的功能顯得相當(dāng)“單一” 。
隨著技術(shù)的不斷發(fā)展,以及客戶應(yīng)用的日趨多樣化,企業(yè)骨干網(wǎng)路由器的功能在未來幾年中將不斷演化,其功能改進(jìn)將不僅針對(duì)CPE(客戶前端設(shè)備)進(jìn)行,而且能夠支持集群網(wǎng)絡(luò)業(yè)務(wù)傳輸 。
成本優(yōu)勢(shì)明顯
過去人們只籠統(tǒng)地以吞吐量來衡量路由器的功能性,將來的骨干網(wǎng)路由器將集各種分離平臺(tái)(或應(yīng)用工具)于一身,包括:安全業(yè)務(wù),如IP VPN、防火墻以及IDS;通信治理功能,如網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)、QoS、內(nèi)容傳輸、通信緩沖以及同類路由器間的應(yīng)用交換 。相對(duì)于多分離設(shè)備來說,這類集成路由平臺(tái)在總擁有成本(TCO)方面具備很大優(yōu)勢(shì):需治理的設(shè)備少,故障發(fā)生點(diǎn)就少,實(shí)現(xiàn)同樣功能比采用多樣設(shè)備維護(hù)成本就要低得多 。
概括來說,這類路由器具備以下五方面功能優(yōu)勢(shì):
性能 全線速第2層交換,先進(jìn)的路由特性如BGP4、OSPF、IS-IS、RIP以及組播協(xié)議功能 。
可靠性 具備極高的正常運(yùn)行時(shí)間,有完善的交換架構(gòu),具備冗余治理接口、底板和電源,具備故障修復(fù)軟件、冗余中繼以及熱插撥線路卡 。
可擴(kuò)展性 具備高密度10M/100M/1G/10G以太接口,并預(yù)留有擴(kuò)展空間 。
靈活性 支持多業(yè)務(wù)交換,包括以太、ATM以及POS(Packet Over SDH/SONET),并具備其它傳統(tǒng)接口 。
軟件功能 集成軟件功能是要害,它涵蓋了傳統(tǒng)的安全性、第2層功能性和可靠性這些方面,如接入控制列表(ACL)、安全治理(認(rèn)證)、防范DoS攻擊、加密配置以及影像傳輸控制等,都離不開軟件實(shí)現(xiàn) 。
平衡性能/功能需求是要害
從本質(zhì)上講,路由平臺(tái)集成多功能后,主要是平衡解決好性能和功能集成問題:增加功能越多,運(yùn)行負(fù)荷就越大,因?yàn)閷?duì)路由器資源不再是集中式治理,分散作業(yè)必然增加處理器負(fù)荷 。一些業(yè)界人士認(rèn)為,對(duì)大型企業(yè)中心站點(diǎn),人們對(duì)性能的關(guān)注要遠(yuǎn)遠(yuǎn)超過對(duì)功能集成的需求,因而一些輔助功能的實(shí)現(xiàn),尤其是跟計(jì)算機(jī)處理息息相關(guān)的加密和路由控制,將以分離工具來實(shí)現(xiàn) 。只有構(gòu)建于下一代硬/軟件體系結(jié)構(gòu)的企業(yè)路由器規(guī)范出臺(tái),完全功能集成才有可能實(shí)現(xiàn) 。
業(yè)界領(lǐng)頭羊Cisco在這方面做得比較好,它的6500系列路由交換機(jī)新增有IP VPN、防火墻和IDS功能模塊,相對(duì)于多設(shè)備,做到了低成本、高性能 。通過集成Alteon WSM負(fù)載均衡和內(nèi)容交換功能,Nortel推出的Passport 8600能實(shí)現(xiàn)4至7層路由交換 。Foundry也在其路由體系結(jié)構(gòu)中增加有內(nèi)容處理模塊 。Enterasys的X-Pedition能提供一定程度的負(fù)載均衡,并計(jì)劃在其交換機(jī)中集成VPN和IDS功能模塊 。
為降低路由器主CPU的處理負(fù)荷,這類產(chǎn)品新增的功能模塊一般都具備專用處理資源,這對(duì)企業(yè)應(yīng)用環(huán)境意義重大,因?yàn)檫@類環(huán)境通信需求量高,資源占用密集 。
網(wǎng)絡(luò)治理要改變
路由器的功能集成會(huì)引發(fā)一些問題,其一便是治理控制 。
一份獨(dú)立的商業(yè)調(diào)查顯示,在全球“100強(qiáng)”企業(yè)當(dāng)中,都建立有完善的網(wǎng)絡(luò)治理機(jī)制,可見網(wǎng)絡(luò)治理對(duì)企業(yè)的重要性 。網(wǎng)絡(luò)治理一般是基于第3/4或更高層進(jìn)行,由不同的IT部門來完成;對(duì)于這類企業(yè)路由器,誰擁有治理和配置變更權(quán)限成為一個(gè)頭疼問題 。功能的集成打破了傳統(tǒng)的網(wǎng)絡(luò)治理界限,有可能造成混亂 。譬如,為路由器增加防火墻功能后,治理人員需要實(shí)時(shí)對(duì)防火墻、IDS和VPN策略進(jìn)行更新,而基于安全操作考慮,路由器主管又會(huì)反對(duì)這么做 。由一班人共同承擔(dān)治理職責(zé)也不現(xiàn)實(shí),因?yàn)橐活惒呗缘膶?shí)現(xiàn)極有可能影響到路由器其它方面性能發(fā)揮 。因而誰有決定權(quán)來分派各類功能治理,以使路由器高效運(yùn)行成為不可忽視的問題 。

推薦閱讀