時光軸:2014年網(wǎng)絡(luò)熱門事件回顧
2014年,網(wǎng)絡(luò)行業(yè)的熱門話題包括裸機交換機、安全事件和千兆無線網(wǎng)絡(luò)。
對于網(wǎng)絡(luò)行業(yè)來說,2014年是一個創(chuàng)新之年,也是安全專業(yè)人士的警醒之年。廠商推出了更快、更強大的交換機和網(wǎng)絡(luò)組件;與此同時,隨著企業(yè)對部署在數(shù)據(jù)中心運行的第三方軟件的商品化吸引,白盒交換機也受到了重視。同時,802.11ac無線標準的獲批,推動了高速無線網(wǎng)絡(luò)方面的投資,也正是蘋果、三星和其它廠商引入更復(fù)雜的移動設(shè)備的時候。安全性依然是焦點,當然也都不會是好事。零售商、金融機構(gòu)、政府機構(gòu)以及最近的索尼影業(yè),都是惡意攻擊的受害者,安全專業(yè)人員面臨著巨大的挑戰(zhàn),他們需要重新評估自己的策略。下面是一些頗具代表性的主題事件:
數(shù)據(jù)中心基礎(chǔ)設(shè)施
戴爾與Cumulus網(wǎng)絡(luò)公司達成合作關(guān)系,推出支持第三方軟件的數(shù)據(jù)中心交換機。
如果關(guān)注數(shù)據(jù)中心交換機市場的話,在2014年,你聽說的最多的就是思科了。這一年,它推出一款小型Nexus 7700交換機、一款高密度Nexus 5600交換機,還有一種Nexus 3100柜頂式交換機,進一步擴大了其Nexus產(chǎn)品線。
2014年3月,SearchNetworking發(fā)布了白盒交換機收到企業(yè)追捧的趨勢的報道。而軟件的靈活性和選擇也同樣在服務(wù)器市場發(fā)出了對開開源的呼吁。
Facebook發(fā)布了內(nèi)部開發(fā)操作系統(tǒng)和硬件設(shè)計,并表示要把操作系統(tǒng)提交到開發(fā)計算項目中。
惠普發(fā)布了一個新系列的緊湊型主干式交換機來構(gòu)建葉脊交換機,它可以替代大型核心機架交換機。
一個超大規(guī)模數(shù)據(jù)中心運營商組合一起創(chuàng)建了用于25 GbE和50 GbE機架交換機的架構(gòu)。Arista、Google和微軟公司表示,吞吐量可以給他們創(chuàng)造更多的帶寬。以太網(wǎng)標準的管理機構(gòu)——電氣和電子工程師協(xié)會表示,將考慮開發(fā)一個25 GbE規(guī)范,但是沒有明確表示50 GbE的意見。
Arista網(wǎng)絡(luò)公司創(chuàng)建的業(yè)內(nèi)首款具有100 GbE的上行鏈路高性能架頂式交換機。還為數(shù)據(jù)中心運營商推出通用收發(fā)器,無需更換電纜就可以從10 GbE向40 GbE的網(wǎng)絡(luò)鏈路升級。
Cavium公司推出了新的以太網(wǎng)芯片,可以大大減少升級到新的協(xié)議的時間。該XPliant以太網(wǎng)芯片采用的是基于軟件的方法。
Extreme網(wǎng)絡(luò)公司在其軟件定義架構(gòu)基礎(chǔ)之上建立了新的交換機,新的合作伙伴以及對現(xiàn)有SDN技術(shù)的加強。
安全案例
思科更新了其CCNP安全認證課程,目的是教導(dǎo)安全專業(yè)人員如何做好本職工作,而不是簡單的操作安全設(shè)備。
在德國明鏡周刊爆料了關(guān)于美國國家安全局的戰(zhàn)略后,又出現(xiàn)了黑客可以通過后門進入一些頂級廠商(比如Juniper、思科、惠普和戴爾)的路由器、防火墻、PC機和服務(wù)器,SearchNetworking檢查了網(wǎng)絡(luò)工程師應(yīng)該采取的步驟。
醫(yī)療網(wǎng)絡(luò)也經(jīng)歷了惡意攻擊,使患者的數(shù)據(jù)陷入危險之中。被感染的設(shè)備包括從放射成像軟件和網(wǎng)絡(luò)攝像頭,到防火墻和郵件服務(wù)器。
思科發(fā)布了一個新的威脅檢測服務(wù),當系統(tǒng)受到威脅時,可以進行實時跟蹤和報告。該服務(wù)Managed Threat Defense還可以對威脅進行修復(fù)。
對于新興了網(wǎng)絡(luò)協(xié)議——多路徑TCP,它可以給移動設(shè)備和物聯(lián)網(wǎng)提供較大的彈性和性能提升。該協(xié)議可以通過Wi-Fi、4G和藍牙同時發(fā)送應(yīng)用流量,對于大多數(shù)安全基礎(chǔ)設(shè)施都是不可見的。
邁克菲創(chuàng)建了一個端到端安全牌平臺,可以集成下一代防火墻、端點保護、威脅檢測、沙箱和SIEM產(chǎn)品。
在一系列數(shù)據(jù)泄露事件后,企業(yè)推遲了發(fā)布新項目,因為他們不希望數(shù)據(jù)處于危險之中。
網(wǎng)絡(luò)設(shè)計和硬件
2014年年底,Thoma Bravo以36億美元收購了Riverbed,更新了其Granite存儲和分支機構(gòu)平臺,將存儲、廣域網(wǎng)(WAN)優(yōu)化、虛擬化和其它服務(wù)集成到單一設(shè)備上。
惠普發(fā)布了5400R機箱,5400zl校園接入交換機的升級版本。該產(chǎn)品提供了可以支持更多10GbE端口的交換機背板。
根據(jù)Dimension Data公司的研究報告顯示,有一半的網(wǎng)絡(luò)技術(shù)(包括交換機、路由器和無線設(shè)備)都已經(jīng)過時,因為存在更新周期滯后的問題。
邏輯交換機的影響還沒有一個明確的解釋,但是毫無疑問,聯(lián)網(wǎng)方法已經(jīng)引起了人們的重視。網(wǎng)絡(luò)工程師除了把交換機與硬件和軟件整合部署,沒有其它選擇。現(xiàn)在,這一切都在改變,工程師們對其前景也表示很感興趣。
Juniper網(wǎng)絡(luò)公司的CEO Shaygan Kheradpir的離職原因一直是一個謎,董事會為此對很多客戶進行了詳細的調(diào)查,想弄清楚到底是什么原因。后來發(fā)布了一則新聞,Juniper網(wǎng)絡(luò)公司表示是因為Kheradpir和董事會在領(lǐng)導(dǎo)風(fēng)格上有不同的觀點。
網(wǎng)絡(luò)管理
思科更新了其IOx平臺,目的是增加物聯(lián)網(wǎng)的采用。此次更新包括為IT團隊設(shè)計的新應(yīng)用程序管理模塊。
NetScout公司斥資26億美元收購了福祿克網(wǎng)絡(luò)和其他一些公司,以擴大其網(wǎng)絡(luò)性能監(jiān)控策略。他希望通過這種方式使得更多的企業(yè)用戶使用其Adaptive Session Intelligence(ASI)技術(shù)。
Dynatrace和Compuware的重組也將其重點放在了Thoma Bravo收購后的應(yīng)用性能管理(APM)和主機服務(wù)供應(yīng)商。在新的框架下,Dynatrace的重點放在APM上,或許可以創(chuàng)造一個價格更優(yōu)、專業(yè)知識和敏捷性更強的新時代。
此外,Riverbed公司也推出了SteelHead 9.0和SteelCentral AppResponse 9.5平臺,以集成WAN優(yōu)化和APM,來管理混合型企業(yè)網(wǎng)絡(luò)。
物聯(lián)網(wǎng)
確保物聯(lián)網(wǎng)安全不能采取“一刀切”的方法。因為不同的行業(yè)需要不同的安全策略。
為了滿足千兆Wi-Fi的需求,思科和其他合作伙伴結(jié)成聯(lián)盟,創(chuàng)建了2.5 GbE和5 GbE千兆以太網(wǎng)技術(shù),來提供5e類布線和6類布線的數(shù)據(jù)傳輸速率。
WLAN
隨著802.11ac標準的獲批,2014年隨之推出了很多相關(guān)的新產(chǎn)品和增強版。很多公司發(fā)布了可以支持新標準的無線AP和控制器,比如AirTight網(wǎng)絡(luò)公司、Aruba、Aerohive、思科、Extreme、惠普、摩托羅拉、Meru網(wǎng)絡(luò)以及Xirrus公司。同時,美國橄欖球聯(lián)盟(NFL)實現(xiàn)了跨整個體育場館的極速無線網(wǎng)絡(luò)分析;但是,思科就沒那么順利,出現(xiàn)了一些突發(fā)情況,由于供應(yīng)商提供的無線網(wǎng)絡(luò)服務(wù)有很大差異,導(dǎo)致場邊的人不能上網(wǎng)。思科表示一定會解決這個問題。