由中國移動承建的全球首個TD-LTE演示網絡借著世博會的東風已經在上海開通。更有消息說,在年底之前,我國將再在青島、廈門和珠海等三個城市進行TD-LTE的試點。TD-LTE是4G通信的核心技術之一,演示網的建成標志著這一目前最先進的移動數據網絡通信技術,已經走出實驗室,開始在中國進入實際應用的準備階段。隨著3G應用的逐漸豐富以及4G技術的推進,將會引發整個IT產業格局的嬗變,同時也將顛覆傳統IT和通信在應用中的界限。網絡與通信技術結合的強大需求日益顯現,各大廠商更是開始在這一領域加緊研究和投入,這其中不僅有華為、愛立信這些傳統通信廠商的身影,更有思科、微軟這樣的數據網絡巨頭的參與。
在2010年的第一季度,瞻博網絡針對移動網絡,一口氣宣布了四項解決方案:一個是MX 3D解決方案;第二是流量管理解決方案,用于對集成流量的智能卸載。第三是媒體流解決方案,作為瞻博安全開放式平臺的一部分,專門為在移動網絡上推行視頻的應用而打造。第四是移動安全解決方案,第一次為移動運營商提供了從核心到邊遠的安全策略。 從市場的角度,這四個新解決方案的發布,已經將瞻博原來分散在安全、電信級以太網、路由和網絡管理等領域的技術強項整合了起來,像一條編好的鞭子,共同指向移動數據網絡和應用。其力道不可謂不強勁,其態度不可謂不堅決。對于瞻博此次高調“出手”移動網絡,網絡世界報社執行總編輯高輝與瞻博網絡服務層技術事業部執行副總裁兼總經理Mark Bauhaus進行了一次深入的探討。
移動網絡性能支持實用無線代替有線是移動數據網絡應用的未來趨勢。而對無線安全和技術演進的詬病一直是影響其應用發展和普及的關鍵。而在瞻博看來,這似乎并不是不可逾越的鴻溝。
高輝:這次移動未來架構的發布是Juniper自去年發布未來網絡理念之后發布的第一個產品解決方案,請問移動網絡在Juniper的發展戰略中占據什么樣的位置?
Mark Bauhaus:今天的移動網絡無論對于企業用戶來說還是對于移動運營商來說都發生了很大的變化,而這些變化也在改變著網絡的運營模式。對于移動運營商來說智能手機的應用規模在去年已經翻了一倍。由此帶來了對帶寬的占用和在網絡上運行的進程數量飛速增長。例如已經在很多智能手機上應用的視頻及流媒體應用。這對于移動服務運營商來說是非常好的機會,不僅能夠提高收入而且能夠大幅提升用戶數量。
但是目前運營商的基礎架構還不能使他們以一種經濟、高效的方式隨同業務一起增長。運營商不能針對每種流量都建立一個服務架構,應該有統一的架構,來服務不同的流量。更重要的是廠商提供的解決方案,不能一味地增加聯入網絡的機器數量,這樣會增加網絡的復雜性和成本。
去年宣布的Junos Trio芯片組在三個方面實現了擴展:帶寬、用戶數量、服務多樣性。我們近期又宣布了“獵鷹計劃”的最新進展,它解決了移動運營商所面臨的大量流量占用服務層資源的問題。在實際應用中,有些流量并不需要進行處理,只需要通過Internet瀏覽。70%的流量都是這類普通的流量,所以瞻博推出了流量管理解決方案,它可以使得移動服務運營商不經過服務層處理這部分流量,直接通過其他的方式進行處理,這樣可以使它們節省成本,同時為智能手機提供服務。
另外一個挑戰就是視頻,一個高清視頻的帶寬要求比普通網站帶寬的需求大35000倍。但在實際部署中,移動服務運營商所提供的視頻需要適應不同的帶寬,有時候是寬帶有時候是窄帶。所以我們推出了瞻博媒體流解決方案,這是瞻博網絡與合作伙伴共同推出的解決方案,它可以為流量提供緩存,使得視頻流量可以適應不同的帶寬。
瞻博網絡今年6月要推出的網絡移動安全解決方案,將第一次為這類環境提供防火墻和IPS性能,它將比市場上其他競爭對手的產品要快6倍,而且適應網絡的增長以及內容安全的需要。作為瞻博網絡移動安全解決方案的一部分,我們還推出了針對終端安全的應用,這個安全應用可以在智能手機、上網本和普通手機本上使用。這在歷史上是第一次為移動運營商提供面向企業的服務,企業所有員工都可以通過各種設備,在實現開放的同時安全上網。企業不必再要求員工使用黑莓產品,黑莓是專有的產品,企業的員工可以用任何的智能手機平臺,無論是Android、微軟或者是Symbian,這意味著任意的智能手機都可以在開放的環境下使用公司的網絡。
高輝:去年10月Juniper發布了Junos Trio芯片組,當時介紹說,Junos Trio可以在一分鐘內下載美國國會圖書館所有的內容,而不久前,思科宣稱CRS3可以在1秒多鐘下載美國國會圖書館里的所有資料。那么,Junos Trio的性能是否和CRS3有這么大的差距,Juniper有沒有研制最新路由器的計劃?
Mark Bauhaus:我們注意到思科最近的一些宣傳,也看到一些分析師和行業專家認為,事情也許沒有那么神奇,事實上瞻博公司在2003年就推出了100G的路由,并且將馬上宣布推出250G路由,同時,我們在大流量T1600系列方面的研發升級投入也在持續。不同的是,我們強調向市場提供能夠應用在實際環境中的高性能解決方案,而不是從假設和完全的理論上計算的數據。
瞻博網絡將根據用戶未來的需求,發展新的網絡,一方面滿足目前用戶的需要,也能夠支持到未來十年網絡發展的需求。
高輝:在瞻博的移動解決方案中有一個叫Junos Pulse的產品,請問這次推出的Junos Pulse版本除支持SSL VPN外,是否支持UAC、WAN加速等其他功能?
Mark Bauhaus:這是一個通用的接入解決方案,它支持現在所有市面上的智能手機、上網本、筆記本,無論它們是使用微軟的操作系統還是蘋果的操作系統。我們即將推出的Junos Pulse版本還會支持網絡加速等更多功能。
Junos Pulse軟件所帶來的主要價值是,客戶可以利用手上任何的工具通過下載進行工作,這把在市場上占有主要地位的SSL VPN解決方案帶入了移動領域,這是一個比現有數據網絡更廣闊的市場。目前市場上還沒有以策略為基準的網絡基礎架構可以支持企業員工通過任意移動設備進行網絡接入,并保證這種接入是高效的和安全的,我們認為今后這樣的應用將會越來越普遍。
高輝:業界對移動安全非常關注,多家廠商都有自己的解決方案。您認為一個企業的移動安全主要包括哪些方面?對于用戶來說如何選擇適合自己的移動安全架構?
Mark Bauhaus:針對接入解決方案來說企業有一些獨特的要求,首先我們認為這個基礎架構應該支持員工喜歡用的設備,這個基礎架構應該能夠支持Android、Symbian、微軟、iPhone,包括使用微軟操作系統和蘋果操作系統的電腦。
另一個真正影響到移動安全應用的因素是基于策略的管理。企業必須對使用網絡的人進行非常有效的管理,這種管理既針對固網用戶,也針對無線網絡,既針對內部員工也針對合作伙伴,同時無論是在企業內部還是企業之外,管理的嚴謹程度應該是一致性的。我認為下一代的移動安全解決方案應該是一個一體化的接入客戶端軟件,這種客戶端軟件可以使客戶很容易從網上下載,而不需要找到網管人員安裝非常復雜的軟件。同時它的擴展性也非常重要,對于大型企業和政府用戶來說它的擴展性至少要支持一萬個以上的用戶,所以對各種設備的支持和對用戶數量的支持都非常重要的。
第三它的安全管控必須是開放的,滿足即插即用,比如對于安全性能的檢查和對端點的控制,每個企業都不一樣,銀行可能需要高級的核查方式,而對于一般的企業可能密碼就足夠了。
高輝:在移動網絡架構上思科通過收購Starent獲得4G LTE網關,同類產品瞻博將在第四季度推出,這種時間差對你們會不會有影響?
Mark Bauhaus:收購后,Starent的用戶不得不面對一個非常大的挑戰,它們必須在系統中使用Starent和思科多套不同的操作系統,并且在幾套不同操作系統中來回轉換,才能得到需要的性能。而我們早已經更好地提供了同樣的性能,并且能夠提供在核心層大量擴展的解決方案,包括對流量管理的解決方案,網絡視頻流量解決方案,以及安全解決方案,它們幫助移動運營商解決最關心的問題。將來還要推出針對核心演進的解決方案,這都是基于統一的JUNOS操作系統和基礎架構的,所以它的經濟性和可靠性更加優越。
我認為這些解決方案在當前環境下能給客戶帶來更好的體驗,同時可以讓他們親身感受到下一代的網絡意味著什么。更高的安全性,更大的擴展性,更多的客戶和更好的服務,將使他們在向下一代LTE網絡發展的時候,做好準備。
另外,對于客戶來說,還有非常重要的一點是如何保證他們已有的投資,統一的操作系統和統一的平臺不會出現兼容的問題。我們的研發路線圖始終堅持了這一特色,這將有效地提升移動網絡的經濟性和體驗。安全的數據中心、虛擬化和云 大型的數據中心和云計算是未來的方向,而這兩個趨勢在發展過程中需要以安全為基礎。安全的云和安全大型數據中心,需要廠商在確保安全性方面投入更大的精力。
高輝:Gartner報告稱60%的虛擬化服務器安全性能低于物理服務器,