解讀下一代IP網(wǎng)與路由器技術
目前運營商和用戶迫切需要一個高安全、高可靠、可管理、可運營的IP網(wǎng)，而依靠目前的路由器技術實現(xiàn)起來是比較困難的。諸如QoS、安全性和可信任性、IP網(wǎng)的可運營性等關鍵技術成為未來網(wǎng)絡發(fā)展重點。
1.IP網(wǎng)的服務質(zhì)量問題
隨著網(wǎng)絡設備技術上的快速發(fā)展，路由器性能的極大提高，以及DWDM的大量商用，傳輸成本大為降低。而Internet上的業(yè)務發(fā)展相對較慢，從而使得網(wǎng)絡處于相對輕載狀態(tài)，可以在Internet上開展豐富的數(shù)據(jù)、語音、視頻等綜合業(yè)務，開展電話通信等等。然而目前面臨如何調(diào)配這些豐富網(wǎng)絡資源以滿足不同業(yè)務對網(wǎng)絡資源的需求，進而滿足不同業(yè)務的不同服務質(zhì)量要求的難題。
服務質(zhì)量是從業(yè)務層面來衡量的，要真正解決服務質(zhì)量問題，不是只在網(wǎng)絡層采取技術措施可以解決的，而是從應用層到網(wǎng)絡層多層聯(lián)合起來考慮才有望解決。IP網(wǎng)是一個不面向連接的網(wǎng)，因而任何面向連接的技術措施，都是違背IP網(wǎng)的設計初衷的。要解決IP網(wǎng)業(yè)務的服務質(zhì)量問題，最理想的方法是仍采用不面向連接的“分類服務”技術來解決，將IP網(wǎng)中的業(yè)務分為幾類，對每一類業(yè)務分配合適的網(wǎng)絡資源，以保證該類業(yè)務必須的服務質(zhì)量。
IP網(wǎng)的服務質(zhì)量問題目前主要是缺乏統(tǒng)一規(guī)劃和統(tǒng)一協(xié)議，致使“分類服務”技術并沒有真正進行下去。
2.IP網(wǎng)的安全性和可信任性
目前不少人，包括IP領域的部分專家認為IP網(wǎng)是一個不安全的網(wǎng)，用于一般的信息檢索是很好的，但不能用于加載重要的業(yè)務數(shù)據(jù)，不能用來承載重要的商用業(yè)務網(wǎng);電信業(yè)務網(wǎng)不敢用公眾IP網(wǎng)來承載，甚至大型企業(yè)網(wǎng)的業(yè)務數(shù)據(jù)都不敢加載到企業(yè)公用IP網(wǎng)上去。
電信用戶十分自然地認為電信的X.25、F.R、ATM三個數(shù)據(jù)網(wǎng)是安全的網(wǎng)絡。這三個數(shù)據(jù)網(wǎng)是具有端到端尋址能力的網(wǎng)絡，目前承擔著大量要求高度安全的業(yè)務。
從技術上來講，X.25、F.R、ATM和IP技術基礎是相同的，它們都是基于統(tǒng)計復用的分組交換技術，在很多技術上它們是很相似的，那么為什么這三者是安全的網(wǎng)絡，用戶對它們寄予很高程度的信任，而IP則不被認可呢?很顯然因為IP網(wǎng)是采用不面向連接工作方式工作的，而X.25、F.R、ATM均采用了面向連接的技術。
面向連接工作方式是在端到端之間的應用，必須通過信令建立端到端的連接后，才能進行通信;而不面向連接工作方式是在端到端展開業(yè)務應用之前無須通過信令來建立連接，直接可以進行通信。對于業(yè)務系統(tǒng)來說，端到端之間通信的安全性其關鍵是端到端之間信任關系的建立，面向連接的工作方式是在連接建立之前確定信任關系，不面向連接的工作方式是要在通信過程中確定信任關系。但從安全強度來看，兩種工作方式的安全強度又是相同的。
目前電信級的IP網(wǎng)只是簡單的照搬基于Internet理念的IP網(wǎng)，盡可能向用戶提供一個自由方便的工作平臺，除了為維持網(wǎng)絡的生存收取一定的網(wǎng)絡接入費，并為此具有一定的用戶鑒權等管理機制外，其余的事情網(wǎng)絡運營者一概不管。長期以來由于Internet的這種無序和不管理，導致了Internet網(wǎng)絡管理機制和設計理念相當程度輕視了它的安全性和可信任性。而IP網(wǎng)絡運營者必須采用一切技術措施來確保網(wǎng)絡的安全性和可信任性，必須對網(wǎng)絡的管理負責。
3.可運營、可管理
Internet的早期發(fā)展，它的主要任務是實現(xiàn)計算機互聯(lián)，用戶在此基礎上獲得諸如E-Mail、FTP、WWW等傳統(tǒng)數(shù)據(jù)業(yè)務，網(wǎng)絡只是“盡力而為”地提供傳輸服務，無QoS保證，無售后服務保證，安全問題也是由用戶自行解決。而電信網(wǎng)是提供商業(yè)服務的，它所提供的電信服務是一種商品，因而它既要保證QoS，又要有足夠的安全性、可靠性，還要確保售后服務的能力，同時，網(wǎng)絡還必須有很強的可管理性和可維護性。因此電信級IP網(wǎng)決不是簡單地將現(xiàn)有Internet使用的IP技術照搬過來，而是必須對IP網(wǎng)進行徹底的變革，有效的解決用戶的接入管理、網(wǎng)絡的資源管理、網(wǎng)絡的安全管理、對網(wǎng)絡節(jié)點及業(yè)務節(jié)點的監(jiān)測、對業(yè)務進程的監(jiān)視、完備的運行維護體系等等這些關系到運營、管理的技術難點。
【編輯推薦】
