網絡新挑戰(zhàn):網絡攻城獅之痛


作者:胡弘毅    時間:2013-08-06





筆者記得,早在10幾年前,在互聯網剛剛普及之初,企業(yè)內部的辦公設備中臺式機占了十之八九,筆記本不過十之一二,移動上網終端則更是寥寥無幾。網絡環(huán)境也多以有線網絡為主。那時的網絡只需要網管員控制好幾臺交換機就好,管控難度還相對較低。但時至今日,隨著經濟的發(fā)展和科技的進步,超極本、平板電腦以及智能手機等大量新形態(tài)的網絡終端普及加速,在提升用戶上網體驗的同時,也產生了企業(yè)網絡訪問設備種類繁多,且難以管控的問題。企業(yè)網絡也逐漸從原有的有線為主轉向了有線和無線并重的格局。這些不僅使得網絡管理員工作量激增,同時也為企業(yè)網絡帶來了安全隱患。

雙網并行使得網絡管理難度陡增

由于有線網絡和無線網絡的屬性所限,企業(yè)一般對于兩種網絡都是采用分別部署,區(qū)別管理的方式。但這樣的傳統(tǒng)方式對于網絡運營管理來說,往往意味著巨大的資源浪費。所以現在的企業(yè)管理者,無論是新建無線網絡覆蓋還是對舊有網絡環(huán)境的升級改造,在頂層規(guī)劃之初,都已經開始考慮雙網融合的問題,以便增加部署的便捷性以及后期的管理效率。

隨著平板電腦,智能手機等移動互聯網終端的快速普及,對企業(yè)網絡覆蓋的要求越來越高。企業(yè)必須部署更多的網元才能滿足這種日益增長的需求。但是網元的增加,帶來的最直接問題就是管理復雜程度的上升。除了網絡設計以外,網絡互通配置也需要占用大量的資源,而這些對于網管員來說,壓力之大可見一斑。

實際上,傳統(tǒng)的有線網絡管理的方法和技術只要通過使用無線網絡特殊工具和技術,轉移實施到無線網絡上也并非不可能,而網絡的平滑性、可靠性和安全性也并不會受到影響。

粗放式管理難以應對新需求

在移動互聯網興起之前,網絡用戶和上網設備的數量相對固定。比如公司內部,員工上網多以臺式機為主,即便在外使用公司內網,也是通過VPN等有跡可循的方式登陸。在那時,粗放式管理尚可應付。但在移動互聯網設備大行其道的當下,無線網絡覆蓋日益廣泛。莫說公司內部員工,甚至訪客都有可能通過手機接入公司內部網絡。傳統(tǒng)的粗放式管理的弊端也就顯露無遺。在這種情況下,網絡管理員如果不能對上網設備和訪問用戶實現精細化管理的話,那么網絡安全隱患必將如影隨形。

除此之外,近些年來隨著BYOD理念的盛行,很多員工開始拋棄笨重的臺式機,轉而采用自帶設備進行辦公,企業(yè)內部后臺也開始支持除Windows之外的Android,iOS等多平臺使用。這一方面提升了員工的工作效率,但也使得企業(yè)網絡不得不進一步向無線化方向邁進。

要管理還是要效率?企業(yè)網絡面臨兩難

針對上述趨勢,有些企業(yè)則陷入了兩難的尷尬境地。因為多設備,多平臺的接入會使企業(yè)無法對接入權限進行無盲區(qū)控制。不能控制就不能隨意接入網絡,而這又造成了無法實現BYOD管理。自然由此帶來的工作效率提升也就無從談起了。

除了對管控的擔憂以外,故障的申報和解決也是困擾管理的問題之一。比如片段式,閃斷式故障的發(fā)生。在模擬流量和實際流量不是同一個路徑的情況下,故障發(fā)生以后很難及時找到原因,通常采用的通過模擬流量進行復現逐個節(jié)點排查進行定位的方法不僅困難大,而且耗時很長。

實際上,在最初IP地址剛剛發(fā)展起來的時候,就曾經有人提出過其存在的問題。由于其不能進行全景式預覽,也不能對問題進行預知報警,再加上缺乏快速定位等問題。網絡管理員只能逐一進行排查,這樣的方法費時費力,運營效率無法提升尚在其次。在分秒必爭的網絡時代,由于延誤時間造成損失的例子屢見不鮮,企業(yè)管理者不得不引以為鑒。

現有設備難以滿足新業(yè)務支撐需要

由于移動互聯網設備爆炸式的興起方式,導致諸如移動辦公,BYOD等概念大潮驟至,而傳統(tǒng)的互聯網設備大多是經過十幾年的時間逐漸形成的。一時之間,舊有的設備很難對新興業(yè)務提供良好的支持,更遑論說適應新業(yè)務的快速部署和發(fā)展了。

由于現有的網絡和設備都必須基于已有的協(xié)議才能做相關的識別和轉發(fā)。比如網絡必須要首先識別出業(yè)務類型,然后才能對其做出相應的反饋。這種識別和反饋,必須要求軟件和芯片同時支持才能完成。

隨著經濟和科技的快速發(fā)展,很多大型企業(yè)對于服務器,存儲設備的需求日益提高。在金融領域,銀行甚至逐漸開始自建數據中心。在這種情況下就必然需要對硬件加入很多新技術的支持,而新技術的加入就需要有新的協(xié)議。但舊有數據中心內的設備往往不能對新協(xié)議進行識別。要想解決這個問題,就必須完成硬件設備的識別,然而這種識別必然是一個耗時的工作,而靈活和可編程的硬件芯片在其中必然會起到重要的作用。

總之,雙網交叉并行,管理手段不力以及設備兼容性有限這三方面的問題已經構成了“網絡攻城獅”們在組網管理等方面面臨的嚴峻障礙。這些問題如果不能有效解決,甚至將會成為我國網絡發(fā)展的長期制約因素。在此,我們也期待著有實力的廠商能夠盡早推出合適的解決方案,以解救我國的“網絡攻城獅”們早脫苦海。(作者:胡弘毅)

來源:賽迪網



  版權及免責聲明:凡本網所屬版權作品,轉載時須獲得授權并注明來源“中國產業(yè)經濟信息網”,違者本網將保留追究其相關法律責任的權力。凡轉載文章,不代表本網觀點和立場。版權事宜請聯系:010-65363056。

延伸閱讀

熱點視頻

第六屆中國報業(yè)黨建工作座談會(1) 第六屆中國報業(yè)黨建工作座談會(1)

熱點新聞

熱點輿情

特色小鎮(zhèn)

版權所有:中國產業(yè)經濟信息網京ICP備11041399號-2京公網安備11010502003583