企业骨干网路由器走向多功能化( 二 )


另一个问题是经费 。治理人员总是希望自己负责的那部分路由器功能是最强大的,如此共同决定的“综合体”在价格上不可能降下来 。而且不同厂商侧重点各不相同,多数开发商专注于QoS治理,有的则主要集中于防火墙、VPN服务器和通信治理,这样在购买时得多方面权衡,费时又费力 。
当然,网络治理即可统一进行;也可分多个组,但分工协作,做到权责分明 。一些开发商如Cisco认为,分工协作治理完全是可行的,而且已有公司在这么做,只是这类网络环境不应太复杂 。例如,为路由器或交换机增加防火墙模块后,原来负责防火墙治理的组对路由器中防火墙进行完全控制,而不是交由独立的安全治理员工来负责 。还有一种办法就是对相关功能模块进行远程治理,只不过这存在一个协作问题,而且操作互不透明 。
多功能路由器初露端倪
多功能路由器市场开发已初露端倪,如Cisco的6500系列交换机和7600系列路由器;北电的Passport 8600系列及附加的Contivity安全IP业务网关(Secure IP Services Gateway);Extreme Networks的Black Diamond系列;Foundry的FastIron和EdgeIron产品线;Enterasys的X-Pedition;另外Avaya和Alcatel也将加入这一行列 。这些路由器都能在一定程度上提供IP VPN和防火墙功能,且主要是以软件方式实现(以硬件ASIC或其它方式也能达到同样性能要求) 。
Current Analysis的分析师认为,路由平台最终将向集成IP业务方向发展,将来的路由器应能处理各类通信(数据/语音/视频) 。企业路由器应用将朝多功能/多业务方向发展:既要求路由器性能稳定、高效,又需要具备附加安全功能和QoS特性 。但时至今日,将所有功能集成并高效实现还有困难 。
目前来说,用户主要是关注产品的全线速功能,具备与其它附加设备如分离防火墙或缓冲引擎互联的开放标准接口;企业用户一般希望在路由器中内建VPN、VLAN、MPLS和防火墙功能 。总之,路由器朝多功能方向发展已是大势所趋 。

推荐阅读