網(wǎng)絡(luò)安全服務(wù) 路由器挑大梁
鑒于網(wǎng)絡(luò)安全的管理整合不易，加上目前阻止服務(wù)攻擊（DoS）日熾，Juniper日前推出基于該公司M、E、T系列路由器的J-Protect整合解決方案，包括M系列支持JUNOS的可調(diào)整式服務(wù)適配卡（Adaptive service PIC）、E系列支持JUNOSe的信道服務(wù)模塊（Tunnel Services Module），提供新增狀態(tài)偵測防火墻（Stateful Firewall）、NAT與流量監(jiān)控等功能，以及J-Protect專業(yè)服務(wù)。據(jù)了解，此安全方案將輔助管理服務(wù)供貨商（MSP），推出安全管理服務(wù)（Managed Security Service），同時可降低原Juniper路由器用戶降低安全管理的成本及復(fù)雜度。
Juniper臺灣和香港區(qū)總監(jiān)于肇烈表示，Juniper在服務(wù)商領(lǐng)域的優(yōu)勢，即在于Juniper早已超越產(chǎn)品銷售，而與服務(wù)商建立起伙伴關(guān)系，也因此，J-Protect方案面市，可望協(xié)助服務(wù)商，推出針對中小企業(yè)的安全管理服務(wù)，進(jìn)而創(chuàng)造新的商機(jī)。
該公司亞太暨日本區(qū)產(chǎn)品銷售經(jīng)理馬文藻進(jìn)一步表示，J-Protect方案的最大優(yōu)勢，在于將安全服務(wù)整合在路由器中，通過硬件芯片處理VPN、防火墻、NAT、流量監(jiān)控、加密、計費、速率限制、過濾等服務(wù)，運作時整體網(wǎng)絡(luò)的性能不受影響，最為適合服務(wù)商級用戶采用。相較之下，過去個別采購路由器、防火墻、入侵偵測、VPN網(wǎng)關(guān)或其它功能混合的平臺，不僅設(shè)備數(shù)量多、復(fù)雜度高，其成本更是遠(yuǎn)高于整合方案，尤其效能下降常成為此類環(huán)境的大敵，反之整合至路由器中，將設(shè)備數(shù)量減至最低、管理復(fù)雜度也隨之下降。
于肇烈指出，舉凡市場上的單一安全產(chǎn)品皆為網(wǎng)絡(luò)前端設(shè)想，但事實上，每臺路由器都需要過濾封包保護(hù)，尤其服務(wù)商的網(wǎng)絡(luò)更是如此。J-Protect不僅提供網(wǎng)安工具組，更涵蓋專業(yè)服務(wù)。而綜觀J-Portect的優(yōu)勢，他指出該方案將VPN與Internet結(jié)合（即Stateful Firewall+NAT），增加服務(wù)商計費功能，提供企業(yè)安全的互聯(lián)網(wǎng)聯(lián)機(jī)，更重要的是服務(wù)商可藉由搭配客戶端CPE設(shè)備，便能提供中小企業(yè)安全管理服務(wù)。
從整合服務(wù)模塊的推出，不難發(fā)現(xiàn)路由器市場競爭的白熱化，尤其在核心路由器成長趨緩之際，邊緣路由器（Edge Router）儼然已成為新的戰(zhàn)場。據(jù)指出，核心路由器僅僅是通訊協(xié)議復(fù)雜，只追求光纖接口帶寬的提升（如OC-192），在技術(shù)上的挑戰(zhàn)實已不多。但邊緣路由器則因為客戶需求不同，而使得組態(tài)設(shè)定繁復(fù)，Through-put難以維持，因此"性能"的挑戰(zhàn)很多，此時采用軟件或硬件芯片的差異立現(xiàn)，此外，維持穩(wěn)定度亦為一大難題，例如亦有Edge Router功能的BRAS，其部署規(guī)模達(dá)到一定程度，要維持設(shè)備的穩(wěn)定，實不容易。
提到未來Juniper發(fā)展目標(biāo)以及路由器市況，于肇烈表示，基于寬帶服務(wù)所衍生，服務(wù)商對加值服務(wù)的需求，Juniper將更側(cè)重服務(wù)商的邊緣市場，而Juniper也將維持每年投資25％營收，在核心、邊緣以及無線的技術(shù)研發(fā)上。此外也將投入MPLS、Metro Ethernet發(fā)展，而展望全球，由于用戶骨干網(wǎng)絡(luò)由ATM轉(zhuǎn)移到IP的趨勢已明朗化，Juniper也將緊握此商機(jī)。
【編輯推薦】
