本文主要給大家介紹了來(lái)自思科，Cisco、Juniper和Vyatta的高管們針對(duì)路由技術(shù)的選擇進(jìn)行了一次辯論，希望通過(guò)此文能幫助用戶(hù)重新考慮路由技術(shù)的選擇。

關(guān)于路由技術(shù)選擇的辯論

Vyatta公司的戰(zhàn)略副總裁Dave Roberts大膽挑戰(zhàn)了當(dāng)前考慮路由技術(shù)和路由器設(shè)備的思路。他認(rèn)為，就定制硬件而言，今天的網(wǎng)絡(luò)技術(shù)市場(chǎng)就像是60年代的大型機(jī)市場(chǎng)，由一家廠商統(tǒng)治當(dāng)前的網(wǎng)絡(luò)技術(shù)市場(chǎng)，傳統(tǒng)路由技術(shù)廠商避免使用開(kāi)源解決方案。他承認(rèn)Cisco擁有“很好的技術(shù)”，并且這些技術(shù)在市場(chǎng)上存在一席之地。但是，他堅(jiān)信路由功能是一種商品，可以通過(guò)開(kāi)源解決方案提供，價(jià)格僅僅是傳統(tǒng)路由器的幾分之一。

Cisco公司營(yíng)銷(xiāo)主管Jonathan Davidson提到，Cisco的設(shè)備擁有開(kāi)源解決方案所不具備的高可用特性，借此回答了Roberts的置疑。雖然Roberts在這一點(diǎn)上沒(méi)有明確表示反對(duì)Davidson的觀點(diǎn)，但他向Davidson詢(xún)問(wèn)了支持此類(lèi)高可用特性的最低成本Cisco路由器的價(jià)格。Davidson回答說(shuō)價(jià)格至少為35000美元。

Juniper公司產(chǎn)品線管理高級(jí)主管Amir Khan站到了Davidson一邊。他說(shuō)，IT機(jī)構(gòu)必須更加關(guān)注復(fù)雜和高級(jí)的路由功能，比如路由器自我監(jiān)測(cè)和支持無(wú)中斷路由的能力等。

這場(chǎng)辯論帶給我們一些思考，如果你關(guān)注路由技術(shù)的話，就會(huì)發(fā)現(xiàn)正在發(fā)生很多事情，比如放棄專(zhuān)用設(shè)備的趨勢(shì)。這有點(diǎn)像是“回到未來(lái)”，因?yàn)榈谝慌酚善骶褪沁\(yùn)行在小型機(jī)上的基于軟件的路由器。你可能會(huì)問(wèn)一些問(wèn)題，現(xiàn)在出現(xiàn)的向開(kāi)源方向發(fā)展的運(yùn)動(dòng)是合理的嗎?我們真的需要這些路由器嗎?另一方面，你將遇到相反的問(wèn)題。我們需要更可靠的路由器，或者更大的可伸縮性嗎?

重新考慮路由技術(shù)的需要

在與金融服務(wù)業(yè)交流時(shí)，他們經(jīng)常會(huì)說(shuō)：“我們正在向零時(shí)延的方向發(fā)展，現(xiàn)在已經(jīng)出現(xiàn)了一些微秒級(jí)的應(yīng)用。”比如，你是個(gè)經(jīng)紀(jì)人，下單購(gòu)買(mǎi)某支股票。那么下單的過(guò)程最好立即完成，否則可能會(huì)由于1億股股票的價(jià)格上漲1個(gè)點(diǎn)或半個(gè)點(diǎn)，而付出重大的代價(jià)。

因此，我們對(duì)于具有令人難以置信的低時(shí)延的路由技術(shù)，的確有著真正高端的需求。與之相反。也存在一些對(duì)開(kāi)源、更低成本和基本功能性的需求，以及對(duì)難以置信的可伸縮性的需求。如果我們談到數(shù)據(jù)中心里的成千上萬(wàn)臺(tái)服務(wù)器，每一臺(tái)服務(wù)器上都運(yùn)行著10個(gè)虛擬機(jī)，必須能夠在數(shù)萬(wàn)個(gè)不同設(shè)備中完成交換和路由，那就必須重新考慮這種基礎(chǔ)構(gòu)件。

當(dāng)IT機(jī)構(gòu)部署新路由器和交換機(jī)時(shí)，他們通常希望這些設(shè)備具有非常長(zhǎng)的生命期。但是，面臨的挑戰(zhàn)是確保這些設(shè)備不僅能支持今天的需求和近期可能出現(xiàn)的需求，而且還能支持許多年之后才會(huì)出現(xiàn)的需求。

當(dāng)前一個(gè)影響路由技術(shù)的趨勢(shì)是，多數(shù)IT機(jī)構(gòu)將服務(wù)器從分支辦事處中轉(zhuǎn)移到集中式的數(shù)據(jù)中心。這些IT機(jī)構(gòu)還在減少所支持的數(shù)據(jù)中心數(shù)量，并在可能的地方部署服務(wù)器虛擬化。這造成了“把雞蛋放在一只籃子里”的現(xiàn)象，企業(yè)數(shù)據(jù)對(duì)于業(yè)務(wù)運(yùn)營(yíng)變得更加重要，因此必須提供最高水平的可用性，以及更高水平的傳輸流匯聚和可伸縮性。

一家大型金融服務(wù)機(jī)構(gòu)的架構(gòu)副總裁表示，該機(jī)構(gòu)部署了多種形式的虛擬化技術(shù)，而推動(dòng)這些項(xiàng)目的根本因素是優(yōu)化成本。他補(bǔ)充說(shuō)，作為虛擬化的附加結(jié)果，從前數(shù)據(jù)中心達(dá)到5個(gè)9的可用性目標(biāo)變得不再被接受，新的目標(biāo)是100%的可用性。

目前有許多可用來(lái)提高路由器可用性的技術(shù)，包括可在發(fā)生組件故障時(shí)無(wú)中斷運(yùn)行的冗余硬件子系統(tǒng)，以及高可用性網(wǎng)絡(luò)操作系統(tǒng)。后者支持像使用中的軟件升級(jí)、冗余路由處理器間無(wú)沖擊故障切換，以及無(wú)沖擊進(jìn)程和協(xié)議重新啟動(dòng)等特性。

在討論路由器的可伸縮性時(shí)，必須檢驗(yàn)當(dāng)啟動(dòng)多種特性時(shí)性能不會(huì)受到負(fù)面影響。例如，在整合的數(shù)據(jù)中心中，最好啟動(dòng)多種安全特性(如訪問(wèn)控制列表、防火墻特性集合和傳輸流事件日志等)。經(jīng)常要用到的其他路由器特性和服務(wù)還包括應(yīng)用識(shí)別和QoS策略執(zhí)行。

Vyatta開(kāi)源路由的MPLS實(shí)踐

遵照Linux發(fā)行商慣例，Vyatta分發(fā)免費(fèi)版路由軟件，銷(xiāo)售最新更新版本的軟件并提供支持。在今年3月份的時(shí)候，Vyatta在其最新版本的開(kāi)源路由平臺(tái)Vyatta Community Edition 5(VC5)中增加些安全工具，包括SSL VPN、入侵檢測(cè)、Web緩存、URL過(guò)濾和其他特性。作為免費(fèi)軟件，VC5可從Vyatta網(wǎng)站上下載。但這種免費(fèi)版本不經(jīng)常更新，而且不包括支持服務(wù)。商用版本的價(jià)格為747美元，安裝這種軟件的設(shè)備價(jià)格為797美元。

其中，Vyatta在VC5中支持開(kāi)源版本SSL VPN軟件OpenVPN。SSL加入到IPSec、點(diǎn)到點(diǎn)隧道協(xié)議和2層隧道協(xié)議的行列中，成為這種路由平臺(tái)中的VPN選擇。SSL經(jīng)常用于保護(hù)基于Web的交易的安全，是一種比IPSec等其他選擇更容易與NAT配合使用的相對(duì)輕型的加密系統(tǒng)。

Vyatta還添加了一種基于開(kāi)源入侵檢測(cè)系統(tǒng)Snort Inline的入侵和防御系統(tǒng)。這種系統(tǒng)可利用基于Snort的特征和基于網(wǎng)絡(luò)的檢測(cè)機(jī)制檢測(cè)入侵企圖。然后，VC5可以拋棄與檢測(cè)到的攻擊相關(guān)的數(shù)據(jù)包來(lái)防御入侵。網(wǎng)絡(luò)管理員現(xiàn)在可以利用URL過(guò)濾防止用戶(hù)訪問(wèn)某些網(wǎng)站，在Vyatta上執(zhí)行安全策略。VC5發(fā)揮Web代理服務(wù)器的作用，檢測(cè)URL，阻止網(wǎng)站，向用戶(hù)發(fā)送錯(cuò)誤消息。VC5還可以作為用于Web緩存的代理服務(wù)器，保存數(shù)據(jù)，使多臺(tái)客戶(hù)端不必分別通過(guò)Internet下載數(shù)據(jù)。新以太網(wǎng)綁定功能使用戶(hù)可以將多條以太網(wǎng)鏈路聚集為更大的虛擬鏈路。

此外，其他增強(qiáng)特性包括用于管理基于VC5系統(tǒng)的新的基于Web的圖形界面、用于小型企業(yè)和分支辦事處的DNS轉(zhuǎn)發(fā)和動(dòng)態(tài)DNS、提高運(yùn)行VC5的VMware和Xen虛擬機(jī)性能的更好的驅(qū)動(dòng)程序以及對(duì)更多硬件(包括3G移動(dòng)數(shù)據(jù)調(diào)制解調(diào)器)的支持。

環(huán)境工程公司SCS Engineers在遷移總部與弗吉尼亞Reston辦事處之間的MPLS網(wǎng)絡(luò)時(shí)計(jì)劃采用VC5。SCS高級(jí)系統(tǒng)分析師Jerry Keene說(shuō)，作為典型工程承包商的SCS利潤(rùn)微薄，因此想方設(shè)法降低成本。不過(guò)，公司采用Vyatta產(chǎn)品的意圖不僅僅是省錢(qián)，而是盡可能使用普通商用硬件，避免使用專(zhuān)有平臺(tái)。Keene的觀點(diǎn)是“各種主要計(jì)算資源都將成為普通商品。”

Keene認(rèn)為，不管SCS未來(lái)采用什么系統(tǒng)，Vyatta都應(yīng)當(dāng)與他們合作。他說(shuō)，這種軟件還在所有Vyatta路由平臺(tái)上都是一致的，因此對(duì)于大多數(shù)網(wǎng)絡(luò)工程師的使用比較容易，即使他們以前沒(méi)有使用過(guò)開(kāi)源軟件。

Keene說(shuō)：“你肯定要使你的IT部門(mén)的生活變得更容易。你不想將自己鎖定在某一家廠商上。那會(huì)是一件可怕的事情。”他說(shuō)，SCS已經(jīng)在喬治亞州Alpharetta市的一個(gè)小辦事處中部署了Vyatta，并取得了很好的結(jié)果。

Keene認(rèn)為，VC5中的SSL VPN功能將在MPLS網(wǎng)絡(luò)中派上用場(chǎng)。SCS 8年來(lái)一直使用IPSec VPN。但是他說(shuō)，在MPLS網(wǎng)絡(luò)上利用IPSec完成同樣的事情可能十分復(fù)雜，有時(shí)需要完成一些花費(fèi)大量人力的任務(wù)，如創(chuàng)建靜態(tài)IPSec隧道。但由于SSL更為靈活，因此實(shí)現(xiàn)起來(lái)也容易一些。