互聯網、雲計算、大(dà)數據等現代信息技術深刻改變着人類的思維、生(shēng)産、生(shēng)活、學習方式,深刻展示了世界發展的前景。經過20餘年的發展,中(zhōng)國成了名副其實的網絡大(dà)國。截止2016年9月30日,三家基礎電信企業互聯網寬帶接入用戶總數達到2.92億戶,其中(zhōng)1-9月淨增3221萬戶。20Mbps及以上寬帶用戶總數1.99億戶,占寬帶用戶總數的比重達68.4%,移動互聯網用戶總數達到10.64億戶,其中(zhōng)1-9月淨增9112萬戶(同比增長12.2%)。使用手機上網的用戶數再創曆史新高,總數達到10.1億戶,對移動電話(huà)用戶的滲透率達76.7%.
網絡大(dà)國毋庸置疑,然而,距離(lí)網絡強國還有多遠?
2014年2月27日,中(zhōng)央網絡安全和信息化領導小(xiǎo)組宣告成立。這标志(zhì)着,将中(zhōng)國從“網絡大(dà)國”發展成“網絡強國”上升爲一(yī)種國家戰略,中(zhōng)國網信事業深化改革的大(dà)幕由此拉開(kāi),提出建設網絡強國的戰略部署要與“兩個一(yī)百年”奮鬥目标同步推進,向着網絡基礎設施基本普及、自主創新能力顯著增強、信息經濟全面發展、網絡安全保障有力的目标不斷前進,強調“沒有網絡安全就沒有國家安全,沒有信息化就沒有現代化”的核心思想。
骨幹網作爲重要通信樞紐,是網絡架構的核心環節。骨幹網故障将造成不可估量的損失,經濟影響巨大(dà)。并且雲計算飛速發展也對網絡提出了新的挑戰。到2020年,80%的應用将分(fēn)布于“雲”上。雲計算的核心是數據中(zhōng)心,傳統數據中(zhōng)心業務擴展限制在單個物(wù)理DC,各個DC資(zī)源物(wù)理隔離(lí),業務和資(zī)源隻能在單個DC部署,資(zī)源分(fēn)散、隔離(lí),資(zī)源利用率低,無法滿足業務快速定制、上市的需求。而雲計算數據中(zhōng)心正朝着分(fēn)布式、超大(dà)容量等方向發展,這就對網絡的安全可靠性提出更高要求,一(yī)旦網絡出現故障,各個數據中(zhōng)心之間無法通信,承載于網絡上的各項業務将不複可用!
骨幹網的安全可靠性需要從多個維度考慮
一(yī)、設備的成熟商(shāng)用和穩定運行
核心路由器是網絡的心髒,對穩定性、成熟度、安全性要求極其嚴格,一(yī)旦設備出現故障,将會影響上百萬用戶的業務體(tǐ)驗。對于運營商(shāng)來說,爲保證用戶業務永久在線,核心路由器的穩定運行至關重要。業界主流運營商(shāng)需要對設備進行嚴格測試,确定設備的可商(shāng)用性。目前全球主流運營商(shāng)在引入新設備或新技術時還采用了循序漸進的方式,進行充分(fēn)的現網驗證和試商(shāng)用,根據設備的表現再逐漸擴大(dà)應用規模。對于骨幹網這樣的核心網絡,新設備或新技術引入前必須要具備在城域網多年承載大(dà)流量的經驗和成熟的應用案例。
二、尖端技術的實踐和積累
集群技術彙聚了路由器領域的尖端技術,是路由器廠商(shāng)真實實力的集中(zhōng)體(tǐ)現。可商(shāng)用的集群系統需要攻克的核心技術主要包括多級交換網技術、包處理芯片、高密接口、高速背闆連接、短距光互連技術、整機系統散熱、虛拟化技術、安全技術,還要保證系統不斷的前向兼容能力,無中(zhōng)斷在線升級等,這些高精尖技術需要在軟件和硬件上有多年持續的技術積累。
三、關鍵器件的運行溫度和失效率及使用壽命
綠色節能越來越受到關注,設備降低耗電同時空調也可以降低相近耗電,有效節省電源消耗,更重要的是設備溫度過高還會影響其可靠性和使用壽命,有數據統計,單闆溫度從25℃上升到35℃,失效率将提升20%以上。
四、安全防護能力和安全策略
設備具備安全隔離(lí)和安全防護的豐富業務能力,高效靈活的進行各種安全策略的應用,對符合要求的數據才允許通過,抵禦各種内外(wài)部的惡意攻擊。ACL是設備實現數據控制的重要安全策略手段,需要設備具備對海量ACL策略的快速查找匹配并應用的能力。
五、組網的冗餘熱備
組網方案層面,如多平面冗餘及負載分(fēn)擔、路由快速收斂等是必備基礎。此外(wài),還需考慮從芯片級到系統級、網絡級的全面冗餘保護。芯片級做到每内核、每線程、每模塊的故障檢測、複位、隔離(lí)。系統級保護需要達到快速感知(zhī)、快速倒換、業務無感的要求。網絡級可實現轉發平面、控制平面和管理平面高可用不中(zhōng)斷。
持續掌握高端設備核心技術,不斷提升設備的高可靠能力,構建安全可靠的骨幹網絡,爲我(wǒ)(wǒ)國從網絡大(dà)國走向網絡強國之路奠定基礎。 |