網(wǎng)絡安全服務 路由器挑大梁
鑒于網(wǎng)絡安全的管理整合不易，加上目前阻止服務攻擊（DoS）日熾，Juniper日前推出基于該公司M、E、T系列路由器的J-Protect整合解決方案，包括M系列支持JUNOS的可調(diào)整式服務適配卡（Adaptive service PIC）、E系列支持JUNOSe的信道服務模塊（Tunnel Services Module），提供新增狀態(tài)偵測防火墻（Stateful Firewall）、NAT與流量監(jiān)控等功能，以及J-Protect專業(yè)服務。據(jù)了解，此安全方案將輔助管理服務供貨商（MSP），推出安全管理服務（Managed Security Service），同時可降低原Juniper路由器用戶降低安全管理的成本及復雜度。
Juniper臺灣和香港區(qū)總監(jiān)于肇烈表示，Juniper在服務商領(lǐng)域的優(yōu)勢，即在于Juniper早已超越產(chǎn)品銷售，而與服務商建立起伙伴關(guān)系，也因此，J-Protect方案面市，可望協(xié)助服務商，推出針對中小企業(yè)的安全管理服務，進而創(chuàng)造新的商機。
該公司亞太暨日本區(qū)產(chǎn)品銷售經(jīng)理馬文藻進一步表示，J-Protect方案的最大優(yōu)勢，在于將安全服務整合在路由器中，通過硬件芯片處理VPN、防火墻、NAT、流量監(jiān)控、加密、計費、速率限制、過濾等服務，運作時整體網(wǎng)絡的性能不受影響，最為適合服務商級用戶采用。相較之下，過去個別采購路由器、防火墻、入侵偵測、VPN網(wǎng)關(guān)或其它功能混合的平臺，不僅設備數(shù)量多、復雜度高，其成本更是遠高于整合方案，尤其效能下降常成為此類環(huán)境的大敵，反之整合至路由器中，將設備數(shù)量減至最低、管理復雜度也隨之下降。
于肇烈指出，舉凡市場上的單一安全產(chǎn)品皆為網(wǎng)絡前端設想，但事實上，每臺路由器都需要過濾封包保護，尤其服務商的網(wǎng)絡更是如此。J-Protect不僅提供網(wǎng)安工具組，更涵蓋專業(yè)服務。而綜觀J-Portect的優(yōu)勢，他指出該方案將VPN與Internet結(jié)合（即Stateful Firewall+NAT），增加服務商計費功能，提供企業(yè)安全的互聯(lián)網(wǎng)聯(lián)機，更重要的是服務商可藉由搭配客戶端CPE設備，便能提供中小企業(yè)安全管理服務。
從整合服務模塊的推出，不難發(fā)現(xiàn)路由器市場競爭的白熱化，尤其在核心路由器成長趨緩之際，邊緣路由器（Edge Router）儼然已成為新的戰(zhàn)場。據(jù)指出，核心路由器僅僅是通訊協(xié)議復雜，只追求光纖接口帶寬的提升（如OC-192），在技術(shù)上的挑戰(zhàn)實已不多。但邊緣路由器則因為客戶需求不同，而使得組態(tài)設定繁復，Through-put難以維持，因此"性能"的挑戰(zhàn)很多，此時采用軟件或硬件芯片的差異立現(xiàn)，此外，維持穩(wěn)定度亦為一大難題，例如亦有Edge Router功能的BRAS，其部署規(guī)模達到一定程度，要維持設備的穩(wěn)定，實不容易。
提到未來Juniper發(fā)展目標以及路由器市況，于肇烈表示，基于寬帶服務所衍生，服務商對加值服務的需求，Juniper將更側(cè)重服務商的邊緣市場，而Juniper也將維持每年投資25％營收，在核心、邊緣以及無線的技術(shù)研發(fā)上。此外也將投入MPLS、Metro Ethernet發(fā)展，而展望全球，由于用戶骨干網(wǎng)絡由ATM轉(zhuǎn)移到IP的趨勢已明朗化，Juniper也將緊握此商機。
【編輯推薦】
