【安防知識(shí)網(wǎng)】一、 IT業(yè)務(wù)的發(fā)展趨勢(shì)

圖1. IT業(yè)務(wù)價(jià)值的演進(jìn)

　　各種IT業(yè)務(wù)在國(guó)內(nèi)各行各業(yè)的應(yīng)用已經(jīng)超過(guò)二十年。從圖1可以看到，IT業(yè)務(wù)逐漸從工具向支撐企業(yè)整體戰(zhàn)略的方向演進(jìn)。從企業(yè)園區(qū)網(wǎng)建設(shè)發(fā)展上看，經(jīng)歷了以下階段：

　　1) 僅僅是聯(lián)通辦公區(qū)域、實(shí)現(xiàn)郵件與網(wǎng)絡(luò)互通;

　　2) ERP、CRM等系統(tǒng)在企業(yè)的生產(chǎn)業(yè)務(wù)中得到應(yīng)用;

　　3) 企業(yè)規(guī)模擴(kuò)大，需要?jiǎng)澐諺·AN、配置路由、選擇帶寬;

　　4) 企業(yè)規(guī)模持續(xù)擴(kuò)大，出現(xiàn)多個(gè)子公司、控股公司、分廠等等，網(wǎng)絡(luò)承載了IP語(yǔ)音、視頻會(huì)議、視頻監(jiān)控等多種業(yè)務(wù)，網(wǎng)絡(luò)中包含多個(gè)功能模塊和不同的技術(shù)體系，同時(shí)還要考慮信息安全、病毒防護(hù)等問(wèn)題……頭痛醫(yī)頭、腳痛醫(yī)腳的補(bǔ)丁式的建設(shè)方式已無(wú)法很好滿足要求。

　　從部署的網(wǎng)絡(luò)設(shè)備上看，隨著企業(yè)業(yè)務(wù)需求的增加，企業(yè)園區(qū)網(wǎng)絡(luò)中設(shè)備的業(yè)務(wù)能力、轉(zhuǎn)發(fā)能力、控制能力也在不斷的提高。因此在園區(qū)網(wǎng)的建設(shè)中，在設(shè)計(jì)時(shí)要遵循模塊化的基礎(chǔ)架構(gòu)，同時(shí)要根據(jù)企業(yè)網(wǎng)所承載的業(yè)務(wù)，建設(shè)適應(yīng)業(yè)務(wù)應(yīng)用變化的網(wǎng)絡(luò)。

　　從企業(yè)業(yè)務(wù)的發(fā)展來(lái)看，其發(fā)展趨勢(shì)呈現(xiàn)以下幾個(gè)特點(diǎn)：

　　1. 富媒體化

　　隨著帶寬的增加及對(duì)于信息交流手段需求的提高，網(wǎng)絡(luò)承載的業(yè)務(wù)從傳統(tǒng)的語(yǔ)音業(yè)務(wù)向視頻業(yè)務(wù)發(fā)展。視頻業(yè)務(wù)也從傳統(tǒng)的標(biāo)清的視頻編碼向更高清晰度的高清編碼發(fā)展。視頻業(yè)務(wù)的出現(xiàn)與發(fā)展，改變了企業(yè)交流的方式，提升了企業(yè)運(yùn)行的效率的同時(shí)節(jié)省了運(yùn)營(yíng)成本。

　　但是，它對(duì)網(wǎng)絡(luò)的壓力也是巨大的。從圖2可以看出，在融合了視頻業(yè)務(wù)、監(jiān)控業(yè)務(wù)、語(yǔ)音業(yè)務(wù)的富媒體化的下一代企業(yè)網(wǎng)中，對(duì)帶寬提出了極高的要求。

注：其中視頻會(huì)議、網(wǎng)真、視頻監(jiān)控的帶寬使用僅僅是一路所占用的帶寬。

圖2. 目前企業(yè)網(wǎng)中的典型應(yīng)用所占用的帶寬 [nextpage]

　　2. 實(shí)時(shí)業(yè)務(wù)增多

　　傳統(tǒng)企業(yè)網(wǎng)的主要業(yè)務(wù)是E-Mai·、WEB等對(duì)實(shí)時(shí)性要求不高的應(yīng)用，而目前的新業(yè)務(wù)(語(yǔ)音、視頻或是一些企業(yè)的生產(chǎn)業(yè)務(wù)等)對(duì)網(wǎng)絡(luò)傳輸?shù)目煽啃约皩?shí)時(shí)性都空前的提高。

圖3. 新業(yè)務(wù)應(yīng)用對(duì)網(wǎng)絡(luò)質(zhì)量的要求

　　從圖3可以看出，它們占有下一代企業(yè)網(wǎng)中大部分帶寬的實(shí)時(shí)流量，其對(duì)網(wǎng)絡(luò)質(zhì)量的要求是苛刻的，從網(wǎng)絡(luò)設(shè)計(jì)到網(wǎng)絡(luò)協(xié)議的演進(jìn)再到最終設(shè)備及網(wǎng)絡(luò)整體形態(tài)的呈現(xiàn)都必須能夠滿足實(shí)時(shí)業(yè)務(wù)的要求。

　　3. 企業(yè)網(wǎng)接入方式的變化

圖4. 企業(yè)網(wǎng)網(wǎng)絡(luò)范圍的擴(kuò)大

　　全球化的協(xié)作方式使企業(yè)的辦公范圍與場(chǎng)所的彈性越來(lái)越大，同時(shí)接入企業(yè)園區(qū)的用戶種類在不斷的增加，可能不僅限于企業(yè)內(nèi)部的員工，也包括外部訪問(wèn)員工、合作商等等。這些對(duì)企業(yè)園區(qū)網(wǎng)絡(luò)的可伸縮性及安全性也帶來(lái)的非常嚴(yán)峻的考驗(yàn)。企業(yè)網(wǎng)不僅需要使得接入用戶便捷的獲取所需的數(shù)據(jù)，還必須對(duì)這些接入進(jìn)行控制，實(shí)施統(tǒng)一的訪問(wèn)控制策略，保證其接入的安全性使企業(yè)的內(nèi)部信息不發(fā)生泄漏。

　　4. 云計(jì)算業(yè)務(wù)的部署

　　云計(jì)算是一種新型的IT運(yùn)行模式，它將大量的計(jì)算資源以動(dòng)態(tài)、按需的服務(wù)方式供應(yīng)和部署。云計(jì)算完全改變了傳統(tǒng)業(yè)務(wù)的運(yùn)行提供方式，一旦業(yè)務(wù)需求明確，在資源可用時(shí)能夠即時(shí)、靈活調(diào)配，使得業(yè)務(wù)在短時(shí)間內(nèi)達(dá)到運(yùn)行要求。企業(yè)部署云計(jì)算的服務(wù)大大擴(kuò)展了IT服務(wù)能夠提供的種類和范圍，伴隨這企業(yè)業(yè)務(wù)的高速發(fā)展，云計(jì)算服務(wù)作為后續(xù)IT的基礎(chǔ)平臺(tái)，能夠更好的支撐企業(yè)所需IT業(yè)務(wù)的運(yùn)行。

　　云計(jì)算的基本特征是動(dòng)態(tài)、彈性、靈活，按需計(jì)算，為滿足云計(jì)算的業(yè)務(wù)要求，統(tǒng)一的基礎(chǔ)網(wǎng)絡(luò)要素必然是：高速、統(tǒng)一、透明。

　　5. 物聯(lián)網(wǎng)業(yè)務(wù)的部署

　　物聯(lián)網(wǎng)的英文名稱為"The Internet of Things” ,簡(jiǎn)稱：IOT。由該名稱可見(jiàn)，物聯(lián)網(wǎng)就是“物物相連的互聯(lián)網(wǎng)”。這有兩層意思：第一，物聯(lián)網(wǎng)的核心和基礎(chǔ)仍然是現(xiàn)有的網(wǎng)絡(luò)，是在現(xiàn)有的人與人聯(lián)網(wǎng)的基礎(chǔ)之上延伸和擴(kuò)展的一種網(wǎng)絡(luò);第二，其用戶端延伸和擴(kuò)展到了任何物品與物品之間，進(jìn)行信息交換和通信。物聯(lián)網(wǎng)各種連接的設(shè)備在企業(yè)中的部署，需要企業(yè)園區(qū)網(wǎng)絡(luò)作為其傳輸?shù)耐ǖ馈?/P>

　　由于物聯(lián)網(wǎng)連接的設(shè)備的分散性，在物聯(lián)網(wǎng)部署時(shí)，一方面要對(duì)其數(shù)據(jù)進(jìn)行承載，另一方面要對(duì)物聯(lián)網(wǎng)的終端進(jìn)行編址。在數(shù)據(jù)承載方面，大量的物聯(lián)網(wǎng)終端通過(guò)無(wú)線傳輸，對(duì)無(wú)線網(wǎng)絡(luò)的帶寬和穩(wěn)定性提出了要求。在終端編址方面，大量的物聯(lián)網(wǎng)終端有對(duì)企業(yè)網(wǎng)現(xiàn)有的編址結(jié)構(gòu)造成了影響，必須采用新的協(xié)議才能夠滿足物聯(lián)網(wǎng)連接的需求。 [nextpage]

　　二、 IT業(yè)務(wù)變化下的企業(yè)網(wǎng)的變化趨勢(shì)

　　通過(guò)第一部分的描述，我們已經(jīng)可以勾勒出未來(lái)企業(yè)園區(qū)網(wǎng)的演進(jìn)方向，這就是向著更大，更快，更智能的方向發(fā)展，其主要的特征包括：

　　· 更大：在保證安全接入的前提下滿足各種終端，各種用戶的隨時(shí)隨地的接入，網(wǎng)絡(luò)的擴(kuò)展性極大的提升。

　　· 更快：隨著承載業(yè)務(wù)類型的不斷更新，所需的帶寬也不斷提高，企業(yè)網(wǎng)向著更加高速，更可靠的方向發(fā)展。

　　· 更智能：當(dāng)企業(yè)網(wǎng)承載的終端種類及業(yè)務(wù)種類越來(lái)越多的時(shí)候，如何保證企業(yè)網(wǎng)的服務(wù)質(zhì)量，提供更加安全可靠的用戶接入服務(wù)。

　　企業(yè)網(wǎng)的上述三點(diǎn)變化，對(duì)網(wǎng)絡(luò)設(shè)備的功能及性能提出了更多的要求并且對(duì)企業(yè)園區(qū)網(wǎng)絡(luò)的設(shè)計(jì)也帶來(lái)更多的挑戰(zhàn)。我們從下面的幾個(gè)方面來(lái)具體的描述未來(lái)企業(yè)網(wǎng)中的技術(shù)發(fā)展趨勢(shì)：

　　1. 更高的帶寬需求帶來(lái)下一代以太網(wǎng)標(biāo)準(zhǔn)的發(fā)展

　　正如前文所說(shuō)，更多的富媒體業(yè)務(wù)，云計(jì)算需求帶來(lái)了對(duì)網(wǎng)絡(luò)帶寬爆炸式的需求，隨著這種需求迫切性的不斷提高，我們距離下一代40G/100G的以太網(wǎng)就越來(lái)越近了。

　　從2002年10G以太網(wǎng)標(biāo)準(zhǔn)通過(guò)到今天已有8年，這8年中，隨著服務(wù)器虛擬化技術(shù)，IP視頻技術(shù)及計(jì)算技術(shù)的發(fā)展，10G以太網(wǎng)也得到了蓬勃的發(fā)展。40G/100G的以太網(wǎng)標(biāo)準(zhǔn)802.3ba在今年的6月份已經(jīng)正式被IEEE批準(zhǔn)，這標(biāo)志著下一代40G/100G的以太網(wǎng)標(biāo)準(zhǔn)已經(jīng)可以正式商用。隨著標(biāo)準(zhǔn)的獲批，各個(gè)網(wǎng)絡(luò)設(shè)備廠商支持40G/100G標(biāo)準(zhǔn)的產(chǎn)品也即將推出，從而帶動(dòng)企業(yè)網(wǎng)向超高速的方向發(fā)展。在服務(wù)器的網(wǎng)絡(luò)側(cè)，隨著10G網(wǎng)卡·OM(·an on Motherboard)技術(shù)的出現(xiàn)，制約服務(wù)器10G聯(lián)網(wǎng)成本的10G以太網(wǎng)卡的瓶頸也即將突破，可以預(yù)見(jiàn)，在明后幾年，10G網(wǎng)絡(luò)會(huì)呈井噴的狀態(tài)而40G/100G以太網(wǎng)也將悄悄的進(jìn)入我們的企業(yè)網(wǎng)中。

　　2. 網(wǎng)絡(luò)中對(duì)接入終端的識(shí)別更加智能

　　在網(wǎng)絡(luò)終端種類多樣化的情況下，網(wǎng)絡(luò)層面需要對(duì)接入網(wǎng)絡(luò)中的終端的安全性及性能進(jìn)行保證，網(wǎng)絡(luò)設(shè)備對(duì)終端的識(shí)別有助于企業(yè)對(duì)網(wǎng)絡(luò)中的終端進(jìn)行部署，管理，統(tǒng)計(jì)及問(wèn)題定位。在2005年，IEEE通過(guò)了··DP協(xié)議，提供了一種標(biāo)準(zhǔn)的鏈路層發(fā)現(xiàn)方式，可以將本端設(shè)備的主要能力、管理地址、設(shè)備標(biāo)識(shí)、接口標(biāo)識(shí)等信息組織成不同的T·V(Type/·ength/Va·ue，類型/長(zhǎng)度/值)，并封裝在··DPDU(·ink ·ayer Discovery Protoco· Data Unit，鏈路層發(fā)現(xiàn)協(xié)議數(shù)據(jù)單元)中發(fā)布給與自己直連的鄰居，鄰居收到這些信息后將其以標(biāo)準(zhǔn)MIB(Management Information Base，管理信息庫(kù))的形式保存起來(lái)，以供網(wǎng)絡(luò)管理系統(tǒng)查詢及判斷鏈路的通信狀況。

　　作為··DP協(xié)議的擴(kuò)展，IEEE定義了··DP-MED標(biāo)準(zhǔn)，用于對(duì)IP電話的能力進(jìn)行協(xié)商。目前··DP-MED的用途主要有：拓?fù)浒l(fā)現(xiàn)、供電協(xié)商、資產(chǎn)管理三部分。在一些擴(kuò)展的協(xié)議中，還能夠協(xié)商IP電話報(bào)文的QoS級(jí)別。

　　隨著支持··DP及··DP-MED的網(wǎng)絡(luò)設(shè)備及終端設(shè)備的類型和數(shù)量的不斷增長(zhǎng)，在網(wǎng)絡(luò)中從網(wǎng)絡(luò)管理一側(cè)能夠識(shí)別的終端種類將變得越來(lái)越可靠，而對(duì)這些設(shè)備的識(shí)別又可以對(duì)這些終端的網(wǎng)絡(luò)流量進(jìn)行保障，滿足多媒體業(yè)務(wù)對(duì)網(wǎng)絡(luò)質(zhì)量的要求。

　　更進(jìn)一步的，在企業(yè)數(shù)據(jù)中心的建設(shè)中，一種新的網(wǎng)絡(luò)虛擬化技術(shù)EVB(Edge Virtua· Bridging：IEEE 802.1Qbg)標(biāo)準(zhǔn)正在制訂，這種技術(shù)使得虛擬化后服務(wù)器上VM的虛擬網(wǎng)卡標(biāo)準(zhǔn)化，并以擴(kuò)展的··DP標(biāo)準(zhǔn)協(xié)議與網(wǎng)絡(luò)交換VM信息。EVB要求所有VM數(shù)據(jù)的交換都通過(guò)外部網(wǎng)絡(luò)進(jìn)行，對(duì)于虛擬交換網(wǎng)絡(luò)范圍內(nèi)VM動(dòng)態(tài)遷移、調(diào)度信息，均通過(guò)··DP擴(kuò)展協(xié)議得到同步以簡(jiǎn)化運(yùn)維。

　　這樣從企業(yè)園區(qū)的接入到數(shù)據(jù)中心側(cè)，通過(guò)對(duì)接入終端的識(shí)別及管理，我們可以最終實(shí)現(xiàn)接入網(wǎng)絡(luò)的設(shè)備的統(tǒng)一管理及快速部署。 [nextpage]

　　3. IPv6技術(shù)在企業(yè)網(wǎng)中的應(yīng)用越來(lái)越多

　　上文介紹了在物聯(lián)網(wǎng)終端部署時(shí)，對(duì)可用互聯(lián)地址的需求大大增加，目前IPv4的地址空間已經(jīng)無(wú)法滿足在企業(yè)網(wǎng)中部署物聯(lián)網(wǎng)終端的需求。而IPv6的128bit地址空間完全能夠滿足大量的物聯(lián)網(wǎng)終端的接入需求。在IPv6部署的初期，為了能夠使這些終端能夠與原有的IPv4客戶端互通，滿足管理性的需求，NAT這種協(xié)議轉(zhuǎn)換的功能在企業(yè)網(wǎng)中也是必不可少的部署。

　　目前IPv6與IPv4的互通存在多種草案，從原有的NAT-PT，到最近的IVI技術(shù)等等，都是為了滿足兩種協(xié)議?；ネㄋ_(kāi)發(fā)的協(xié)議，伴隨著這些協(xié)議的進(jìn)一步開(kāi)發(fā)，最終能夠滿足企業(yè)網(wǎng)中IPv6與IPv4之間交互的需要。

　　4. W·AN技術(shù)在企業(yè)網(wǎng)中的增強(qiáng)

　　W·AN技術(shù)在企業(yè)網(wǎng)中的增強(qiáng)主要體現(xiàn)在三個(gè)方面：

　　· 無(wú)線安全的增強(qiáng)：在無(wú)線網(wǎng)絡(luò)的用戶接入上，隨著802.11i的大規(guī)模應(yīng)用，對(duì)企業(yè)無(wú)線用戶的接入安全保證有了一定的增強(qiáng)。隨著企業(yè)內(nèi)網(wǎng)用戶的種類及業(yè)務(wù)的種類越來(lái)越多的情況下，對(duì)無(wú)線接入用戶的分類及安全準(zhǔn)入也會(huì)越來(lái)越強(qiáng)，在新的企業(yè)網(wǎng)建設(shè)中，對(duì)訪客用戶的接入安全保障及對(duì)園區(qū)無(wú)線用戶的安全接入評(píng)估是一個(gè)重要的建設(shè)方面。

　　· 無(wú)線速率的增強(qiáng)：隨著802.11n標(biāo)準(zhǔn)通過(guò)，當(dāng)前已經(jīng)出現(xiàn)了符合11n標(biāo)準(zhǔn)的企業(yè)級(jí)無(wú)線接入設(shè)備，由于11n標(biāo)準(zhǔn)中，無(wú)線接入的最大速率能夠達(dá)到600Mbps，所以相應(yīng)的對(duì)后端無(wú)線控制器的性能要求也大幅度提高了。原有的CAPWAP的隧道方式的集中轉(zhuǎn)發(fā)必然要配合AP的本地轉(zhuǎn)發(fā)來(lái)滿足對(duì)無(wú)線報(bào)文轉(zhuǎn)發(fā)的需求。

　　· 無(wú)線定位的部署：在物聯(lián)網(wǎng)的建設(shè)中，對(duì)于終端的資產(chǎn)管理，信息查詢等方面都需要對(duì)終端的位置信息進(jìn)行確認(rèn)，采用W·AN的終端定位方案可以根據(jù)RSSI,SNR等多種信息進(jìn)行計(jì)算，準(zhǔn)確對(duì)終端的位置進(jìn)行識(shí)別。

　　三、 結(jié)束語(yǔ)

　　下一代企業(yè)園區(qū)網(wǎng)的延伸范圍更大，承載業(yè)務(wù)的關(guān)鍵性更強(qiáng)，接入用戶的種類更多，接入終端的種類更豐富，接入的業(yè)務(wù)類型更豐富。這就要求作為承載關(guān)鍵的園區(qū)網(wǎng)能夠?qū)@些變化加以適應(yīng)，滿足企業(yè)業(yè)務(wù)發(fā)展的需要。企業(yè)園區(qū)網(wǎng)絡(luò)的總體發(fā)展趨勢(shì)是向著更大，更快，更智能的方向發(fā)展，通過(guò)這些變化，下一代的園區(qū)網(wǎng)必將作為企業(yè)業(yè)務(wù)發(fā)展的基石滿足企業(yè)業(yè)務(wù)迅速擴(kuò)展的需要。