2014年,網絡行業(yè)的熱門話題包括裸機交換機、安全事件和千兆無線網絡。
對于網絡行業(yè)來說,2014年是一個創(chuàng)新之年,也是安全專業(yè)人士的警醒之年。廠商推出了更快、更強大的交換機和網絡組件;與此同時,隨著企業(yè)對部署在數據中心運行的第三方軟件的商品化吸引,白盒交換機也受到了重視。同時,802.11ac無線標準的獲批,推動了高速無線網絡方面的投資,也正是蘋果、三星和其它廠商引入更復雜的移動設備的時候。安全性依然是焦點,當然也都不會是好事。零售商、金融機構、政府機構以及最近的索尼影業(yè),都是惡意攻擊的受害者,安全專業(yè)人員面臨著巨大的挑戰(zhàn),他們需要重新評估自己的策略。下面是一些頗具代表性的主題事件:
數據中心基礎設施
戴爾與Cumulus網絡公司達成合作關系,推出支持第三方軟件的數據中心交換機。
如果關注數據中心交換機市場的話,在2014年,你聽說的最多的就是思科了。這一年,它推出一款小型Nexus 7700交換機、一款高密度Nexus 5600交換機,還有一種Nexus 3100柜頂式交換機,進一步擴大了其Nexus產品線。
2014年3月,SearchNetworking發(fā)布了白盒交換機收到企業(yè)追捧的趨勢的報道。而軟件的靈活性和選擇也同樣在服務器市場發(fā)出了對開開源的呼吁。
Facebook發(fā)布了內部開發(fā)操作系統(tǒng)和硬件設計,并表示要把操作系統(tǒng)提交到開發(fā)計算項目中。
惠普發(fā)布了一個新系列的緊湊型主干式交換機來構建葉脊交換機,它可以替代大型核心機架交換機。
一個超大規(guī)模數據中心運營商組合一起創(chuàng)建了用于25 GbE和50 GbE機架交換機的架構。Arista、Google和微軟公司表示,吞吐量可以給他們創(chuàng)造更多的帶寬。以太網標準的管理機構——電氣和電子工程師協會表示,將考慮開發(fā)一個25 GbE規(guī)范,但是沒有明確表示50 GbE的意見。
Arista網絡公司創(chuàng)建的業(yè)內首款具有100 GbE的上行鏈路高性能架頂式交換機。還為數據中心運營商推出通用收發(fā)器,無需更換電纜就可以從10 GbE向40 GbE的網絡鏈路升級。
Cavium公司推出了新的以太網芯片,可以大大減少升級到新的協議的時間。該XPliant以太網芯片采用的是基于軟件的方法。
Extreme網絡公司在其軟件定義架構基礎之上建立了新的交換機,新的合作伙伴以及對現有SDN技術的加強。
安全案例
思科更新了其CCNP安全認證課程,目的是教導安全專業(yè)人員如何做好本職工作,而不是簡單的操作安全設備。
在德國明鏡周刊爆料了關于美國國家安全局的戰(zhàn)略后,又出現了黑客可以通過后門進入一些頂級廠商(比如Juniper、思科、惠普和戴爾)的路由器、防火墻、PC機和服務器,SearchNetworking檢查了網絡工程師應該采取的步驟。
醫(yī)療網絡也經歷了惡意攻擊,使患者的數據陷入危險之中。被感染的設備包括從放射成像軟件和網絡攝像頭,到防火墻和郵件服務器。
思科發(fā)布了一個新的威脅檢測服務,當系統(tǒng)受到威脅時,可以進行實時跟蹤和報告。該服務Managed Threat Defense還可以對威脅進行修復。
對于新興了網絡協議——多路徑TCP,它可以給移動設備和物聯網提供較大的彈性和性能提升。該協議可以通過Wi-Fi、4G和藍牙同時發(fā)送應用流量,對于大多數安全基礎設施都是不可見的。
邁克菲創(chuàng)建了一個端到端安全牌平臺,可以集成下一代防火墻、端點保護、威脅檢測、沙箱和SIEM產品。
在一系列數據泄露事件后,企業(yè)推遲了發(fā)布新項目,因為他們不希望數據處于危險之中。
網絡設計和硬件
2014年年底,Thoma Bravo以36億美元收購了Riverbed,更新了其Granite存儲和分支機構平臺,將存儲、廣域網(WAN)優(yōu)化、虛擬化和其它服務集成到單一設備上。
惠普發(fā)布了5400R機箱,5400zl校園接入交換機的升級版本。該產品提供了可以支持更多10GbE端口的交換機背板。
根據Dimension Data公司的研究報告顯示,有一半的網絡技術(包括交換機、路由器和無線設備)都已經過時,因為存在更新周期滯后的問題。
邏輯交換機的影響還沒有一個明確的解釋,但是毫無疑問,聯網方法已經引起了人們的重視。網絡工程師除了把交換機與硬件和軟件整合部署,沒有其它選擇。現在,這一切都在改變,工程師們對其前景也表示很感興趣。
Juniper網絡公司的CEO Shaygan Kheradpir的離職原因一直是一個謎,董事會為此對很多客戶進行了詳細的調查,想弄清楚到底是什么原因。后來發(fā)布了一則新聞,Juniper網絡公司表示是因為Kheradpir和董事會在領導風格上有不同的觀點。
網絡管理
思科更新了其IOx平臺,目的是增加物聯網的采用。此次更新包括為IT團隊設計的新應用程序管理模塊。
NetScout公司斥資26億美元收購了福祿克網絡和其他一些公司,以擴大其網絡性能監(jiān)控策略。他希望通過這種方式使得更多的企業(yè)用戶使用其Adaptive Session Intelligence(ASI)技術。
Dynatrace和Compuware的重組也將其重點放在了Thoma Bravo收購后的應用性能管理(APM)和主機服務供應商。在新的框架下,Dynatrace的重點放在APM上,或許可以創(chuàng)造一個價格更優(yōu)、專業(yè)知識和敏捷性更強的新時代。
此外,Riverbed公司也推出了SteelHead 9.0和SteelCentral AppResponse 9.5平臺,以集成WAN優(yōu)化和APM,來管理混合型企業(yè)網絡。
物聯網
確保物聯網安全不能采取“一刀切”的方法。因為不同的行業(yè)需要不同的安全策略。
為了滿足千兆Wi-Fi的需求,思科和其他合作伙伴結成聯盟,創(chuàng)建了2.5 GbE和5 GbE千兆以太網技術,來提供5e類布線和6類布線的數據傳輸速率。
WLAN
隨著802.11ac標準的獲批,2014年隨之推出了很多相關的新產品和增強版。很多公司發(fā)布了可以支持新標準的無線AP和控制器,比如AirTight網絡公司、Aruba、Aerohive、思科、Extreme、惠普、摩托羅拉、Meru網絡以及Xirrus公司。同時,美國橄欖球聯盟(NFL)實現了跨整個體育場館的極速無線網絡分析;但是,思科就沒那么順利,出現了一些突發(fā)情況,由于供應商提供的無線網絡服務有很大差異,導致場邊的人不能上網。思科表示一定會解決這個問題。