六年的低調，并沒有磨滅掉杭州迪普科技的銳氣。
在繼去年發布DPX19000新一代云級業務核心平臺之后，迪普又祭出了新一輪“大殺器”——DP xFabric解決方案架構，在完善“應用即網絡”技術體系的同時，也實現了從設備廠商向整體解決方案廠商的跨越。
昨天，迪普科技在北京金融街麗思卡爾頓酒店召開“重筑——DP xFabric解決方案架構發布會”，詳細闡釋這一架構的要點以及為網絡設計帶來的革命性變化。
迪普科技總裁王冰在致辭中表示，正是基于在業界率先提出并多年踐行的“應用即網絡”技術理念，迪普科技才創新性地推出了DP xFabric解決方案體系架構，將安全與應用交付能力從網絡的邊界推廣至網絡核心，同時簡化網絡結構，提高效率和可靠性，并在此方案架構之上進一步推出了云數據中心、虛擬安全園區網、一體化互聯網出口和智能廣域網等技術解決方案。
引領融合大潮
在傳統的企業級和運營級網絡架構中，網絡和安全，網絡和應用可謂是“貌合神離”。
迪普科技市場部副總裁康亮指出，為了滿足用戶對于安全和效率的需求，現在網絡中大多已經部署了安全和應用交付設備，但是這些設備與網絡設備在本質上還是不相容的，比如和網絡設備相比性能低、時延大、組網能力弱，在復雜網絡環境下(如MPLS、IPv4/IPv6、虛擬化計算等)往往不能工作。
“而應用與網絡融合就是要解決上述問題，同時讓網絡可以根據應用進行交換、路由、控制、加速，從而保障用戶信息安全，提升用戶應用體驗，降低用戶總體擁有成本(TCO)。”康亮說。
他還舉了個簡單的例子進行了類比。“前幾年，我們要買一個家庭路由器，無論是D-Link還是TP-Link都是一個硬邦邦的黑盒子，很多年都是這個樣子；但現在家庭路由市場有了很多創新，比如像極路由、小米路由等創新產品，它們的本質就是將網絡和應用相結合，把復雜的留給自己，把簡潔和易用性留給用戶，用戶的體驗非常好，而且購置成本甚至還低于傳統產品。”
夯實產品基礎
“面對應用與網絡融合的大潮，我們很早就提出了‘應用即網絡’的技術理念，希望能夠通過產品和方案的創新，成為業內的標桿。”康亮說。“所以，我們在產品和技術層面進行了深入的專業儲備。”
在產品方面，迪普科技已經初步形成了“黃金三叉戟”，即自主開發的L2~7融合操作系統ConPlat、高性能硬件架構APP-X、應用識別與威脅特征庫APP-ID。
其中，ConPlat是業內唯一的網絡與應用融合的操作系統，將網絡特性與安全和應用交付特性融合在一起，具有全面的操作系統級虛擬化能力，以及下一代網絡操作系統的高可靠特性。
高性能硬件架構APP-X則是基于多核CPU、FPGA以及分布式轉發技術，是高性能網絡和應用處理的硬件基礎。以DPX19000新一代云級業務核心平臺為例，其具有64T交換容量和3.2T的應用層業務處理能力。
APP-ID則創新性的將應用特征庫、攻擊特征庫以及病毒庫三庫合一，是設備應用層業務處理能力的基礎。APP-ID由迪普科技的專家團隊維護，該團隊是國家漏洞庫的貢獻者之一，具有專業的分析能力和快速的響應能力，保證了APP-ID的有效性和更新的及時性。“這是最需要積累的知識，也是先行者的優勢體現。”
雄厚的單產品能力只是一方面，用戶對于一站式解決方案的青睞程度正在不斷增加。“在先進的產品技術基礎之上，我們推出了‘DP xFabric’技術解決方案架構，將應用支持能力從單設備擴展到整網。”
四大核心技術：虛擬化能力成關鍵
康亮認為，“DP xFabric”技術解決方案架構包括四個核心技術，分別是VSM虛擬交換矩陣、VEM、虛擬擴展矩陣、操作系統級虛擬化和緊耦合與流定義。
作為一種日趨成熟的技術，虛擬化正在從服務器、存儲走向網絡領域，但受制于龐雜的私有協議以及實現技術難度，網絡虛擬化技術在數據中心“三大件”中進展最為緩慢。
VSM和VEM可以簡單理解成為橫向和縱向虛擬化：VSM是橫向虛擬，面向L2~7層的技術，可以將多臺設備虛擬為一臺邏輯設備。VSM不僅實現了網絡資源的虛擬化，還在業界首先實現了安全和應用交付資源的虛擬化，提高整網性能、可靠性與彈性。
VEM是縱向虛擬化，將核心設備與接入設備虛擬化為一臺邏輯設備。核心設備對所有接入設備進行統一的管理和控制，接入設備相當于核心設備的擴展接口，所有接口流量都上行至核心設備進行處理。與VSM結合使用，可以將整網虛擬為一臺邏輯設備，實現1-Tier組網。
而OVC可以將一臺設備虛擬成多臺邏輯設備(虛擬系統)，每個虛擬系統擁有獨立的資源和管理界面，不同虛擬系統間實現操作系統級隔離。通過OVC，可以實現網絡、安全與應用交付資源的1：M虛擬化。
緊耦合是指業務板卡與機框的緊耦合，業務板卡可以提供豐富的安全與應用交付功能，并實現一鍵配置。流定義則可以讓數據流按需通過指定的業務板，針對不同應用提供不同的安全防護和應用交付能力。結合VEM技術，可以將安全與應用交付能力推廣至整網每個接口。
京公網安備 11010502049343號