网络新“核能”:新环境下的核心路由器( 三 )


今天的核心路由器一定要具备路由矩阵能力 , 才能满足网络扩展性的要求 , 充分保护用户的投资 。所以产品的发布要着眼于长期的网络扩展要求 , 有超前意识 。
安全性
保护网络的安全性 , 在路由器体系结构上应该体现 。通常路由器的体系结构有两个平面 , 即路由平面和转发平面 。假如攻击是针对路由平面 , 在攻击和路由平面之间应该建有硬件屏障 , 进行过滤和处理 , 将攻击威胁最小化 。硬件屏障保护效果好 , 已成为公认的技术观点 。而采用软件屏障保护路由平面 , 就可能成为一个被攻击突破的危险点 。
IPv6支持
IPv6的转发不能依靠于软件 , 一定要依靠硬件 。因为IPv6和IPv4所处的时代是不一样的 , 针对IPv6的QoS和安全都要一步到位 , 起点必须高 , 复杂繁多的网络业务不会答应IPv6像IPv4一样从头发展 。假如产品不是一开始就为IPv6而预备 , 而是靠打补丁进行升级 , 那今后可能就会碰到应用困难 , 不能满足对IPv6的长远需求 。
核心路由器的组网
无论从拓扑和手段来看 , 今天的核心路由器组网已经很成熟 。
一般来说 , 每个节点都是多级冗余 。在核心节点采用全网状连接 , 保证最高的冗余性;往外拓展采用双归连接 , 即一个节点分别接到2个不同的核心节点 , 保证整个网络的安全性 。由于今天的IP核心网络是承载未来各项业务的综合平台 , 所以在物理拓扑决定以后 , 组网的软件功能就很重要 。核心节点要部署MPLS 快速重路由 , 保证50ms的切换;同时全网部署平稳重启 。假如中间用的不是POTS接口 , 而出现以太网接口 , 还要用BFD 。这几项技术主要是保证网络的快速收敛和平稳运行 。
另外 , 考虑到未来IPv6的应用 , 在网络核心进行部署时 , 一定要体现将来如何平滑过渡到IPv6 , 以及如何使IPv4与IPv6共存 , 双栈部署就显得十分重要 。
核心所向
从迫在眉睫的网络要求的角度来看 , 我们可以对核心路由器的未来发展趋势做以下三点展望 。
第一 , 将来的核心路由器会变成什么样 。它会不会在一个机箱里不断地增加其处理能力?这种可能性不大 , 因为技术本身是有其局限性的 。所以目前的共识是 , 将来的路由器发展不会在单机箱里无限增大容量 , 而是朝着多机架方向发展 。我们从不同的角度审阅都会得出相同的结论 。比如对于ASIC制造商而言 , 要生产无限巨大能力的产品 , 是相当困难的;从电源角度来看 , 路由器端口密度越来越大 , 处理速度越来越快 , 耗电量也就成倍增长 , 在一个单一的机箱里无法承受如此无限上升的电耗 。所以未来的核心路由器一定是采用多机架体系结构 , 即路由矩阵 。而且真正的多机箱路由结构 , 能保证平滑过渡和扩展 , 而不是跳跃的发展 。
第二 , 面向IPv6的广泛部署 。IPv6在运营商的转型中能发挥重要作用 , 确保新型网络可从逻辑上和地理上进行扩展 。IPv6还支持为任何设备分配惟一的地址 , 因此可支持利用相同的IP基础设施来部署全新的先进应用 。核心路由器必然要具备以下特性 , 才能帮助运营商迎接当前面临的最严重的IPv6部署挑战:全面的IPv6解决方案 , 为任何IPv6应用环境提供端到端的支持 , 从企业边缘到服务供给商网络核心;运营级的硬件和软件 , 提供丰富的特性集、高可用的平台、无与伦比的卓越性能以及非常灵活的迁移和运行机制;安全性 , 同时用于控制和数据层面功能 。
第三 , 从全网的角度来看 , 网络应该是可治理可控制的 。新型的用户端-网络接口和运营商之间的接口将扮演极其重要的角色 。用户端-网络接口可答应用户和应用请求网络特定的质量、安全性及可用性变化 , 网络必须能够了解并执行这些请求 。通过使用户和应用向网络发送这些请求的方式实现自动化并标准化 。另一方面 , 新型运营商之间的接口可以使不同的运营商之间进行互联的时候 , 能够准确地把各自的服务属性做一个交互 , 这样能保证业务在跨越不同运营商的时候 , 服务质量还能得到完整的继续 。这不仅有助于提供更具吸引力的业务产品, 而且还为提高运营商的运行整合能力铺平了道路 。

推荐阅读