一些數(shù)據(jù)中心的技術(shù)，例如扁平化2-3層網(wǎng)絡(luò)架構(gòu)和虛擬設(shè)備等目前都還處在研發(fā)和部署的早期階段。我認(rèn)為，其中的每一種技術(shù)都還在各自的演進(jìn)過(guò)程中，但我敢說(shuō)，一旦它們聯(lián)合起來(lái)共同實(shí)施的話，結(jié)果將是革命性的。

為何我如此看好這些技術(shù)？因?yàn)楸馄交?-3層網(wǎng)絡(luò)架構(gòu)承諾了網(wǎng)絡(luò)中任意兩點(diǎn)間的低延遲連接，這將從根本上改變數(shù)據(jù)中心網(wǎng)絡(luò)的設(shè)計(jì)。換句話說(shuō)，我們不再是把4-7層服務(wù)帶給網(wǎng)絡(luò)，而是把網(wǎng)絡(luò)帶給4-7層服務(wù)。想要給某個(gè)應(yīng)用增加防火墻或者應(yīng)用負(fù)載均衡嗎?那只需簡(jiǎn)單地改變網(wǎng)絡(luò)配置，增加幾個(gè)VLAN標(biāo)志就行了。如果利用OpenFlow，那么這個(gè)過(guò)程甚至更簡(jiǎn)單。

這樣的case如果再加上虛擬化會(huì)變得更加***。讓我們以安全為例。比如說(shuō)利用像Check Point的軟件刀片，我就可以創(chuàng)建虛擬防火墻實(shí)例來(lái)支持?jǐn)?shù)據(jù)中心的多租戶。用這種方式，我可以把多個(gè)應(yīng)用放置在同一個(gè)物理防火墻上，利用虛擬化來(lái)分段保護(hù)網(wǎng)絡(luò)安全，強(qiáng)制執(zhí)行基于規(guī)則的訪問(wèn)控制策略，以便適應(yīng)法規(guī)遵從需要。其次，如果再次結(jié)合OpenFlow，你還可以獲得云計(jì)算所需的多層、多租戶。

***一種可能性是避開硬件設(shè)備，簡(jiǎn)單地將4-7層服務(wù)作為虛擬設(shè)備來(lái)實(shí)施即可。這樣做會(huì)給我們帶來(lái)創(chuàng)建標(biāo)準(zhǔn)鏡像、快速配置和虛擬機(jī)遷移的好處。ESG研究公司指出，雖然大多數(shù)企業(yè)尚未搭乘數(shù)據(jù)中心虛擬設(shè)備的潮流，但是都對(duì)未來(lái)這么做非常感興趣。一旦英特爾推出高密度多核服務(wù)時(shí)，大企業(yè)就將會(huì)在每臺(tái)物理服務(wù)器上運(yùn)行更多的虛擬機(jī)。而當(dāng)這一情形發(fā)生時(shí)，虛擬設(shè)備肯定會(huì)更具吸引力。

這里最終的好處就是靈活性——數(shù)據(jù)中心經(jīng)理們可以快速地用多種形式把網(wǎng)絡(luò)帶給4-7層服務(wù)。如此一來(lái)，數(shù)據(jù)中心網(wǎng)絡(luò)就將能夠?qū)嶋H支持虛擬數(shù)據(jù)中心、多租戶和云計(jì)算。

那么，哪些廠商可以利用這一趨勢(shì)而獲得收益呢?這里列出的只是我首先想到的一些公司：

1. 思科。雖然該公司目前有些麻煩，但是它比其他任何一家公司都更為清晰地看到了數(shù)據(jù)中心網(wǎng)絡(luò)的這種演進(jìn)趨勢(shì)。事實(shí)上，它的統(tǒng)一網(wǎng)絡(luò)服務(wù)(UNS)就有點(diǎn)兒像“任意服務(wù)，任意位置，任意外觀”的宣傳口號(hào)。思科最近已兩次將其關(guān)注點(diǎn)收縮在了安全領(lǐng)域上。它需要對(duì)WAAS和ACE做同樣的事。

2. Juniper。Juniper幾乎有著和思科一樣豐富的產(chǎn)品線，而且在強(qiáng)力推廣其SRX安全和QFabric。但是Juniper還是失去了一些ADC產(chǎn)品。盡管會(huì)有些重疊，但Juniper還是會(huì)與其友商Citrix或F5共同提供很好的產(chǎn)品與服務(wù)。

3. 惠普。惠普已經(jīng)有了數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)，但僅局限于4-7層的TippingPoint。雖然惠普與其合作伙伴一起創(chuàng)建了HP ProCurve ONE計(jì)劃，但是還沒看到有什么回報(bào)。業(yè)界還有謠傳說(shuō)惠普可能會(huì)購(gòu)買一家防火墻公司(被提到的收購(gòu)對(duì)象有Palo Alto、Fortinet和SonicWall)，也有可能會(huì)購(gòu)買F5或者Riverbed。

4. 博科。博科已經(jīng)擁有了非常好的數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)故事，并且由于潛在強(qiáng)大的存儲(chǔ)人群而占據(jù)了比較有利的市場(chǎng)地位。博科還因?yàn)槠渑cMcAfee的戰(zhàn)略合作而獲得了網(wǎng)絡(luò)安全方面的優(yōu)勢(shì)，此外還有它自己的ADC技術(shù)，雖然這種技術(shù)很少為人所知，但的確很酷。還有一些合作伙伴將會(huì)幫助博科進(jìn)入更廣的市場(chǎng)。

其他廠商像Arista、Avaya、凱創(chuàng)、Extreme和Force 10等，雖然規(guī)模較小，但都是需要與之合作的4-7層服務(wù)提供商。Check Point也正在與很多主流廠商合作(思科與Juniper除外)。Crossbeam Systems和Sourcefire也應(yīng)該算是這一領(lǐng)域中的佼佼者。

***一點(diǎn)需要指出：我上面所描述的愿景雖然肯定是引人注目的，但很多企業(yè)的IT和網(wǎng)絡(luò)專家們對(duì)于4-7層服務(wù)將在他們各自的環(huán)境中發(fā)揮怎樣的作用沒有清晰的概念。網(wǎng)絡(luò)廠商應(yīng)當(dāng)以正確的信息、培訓(xùn)服務(wù)、現(xiàn)場(chǎng)工程設(shè)計(jì)以及系統(tǒng)集成等工作幫助這些專家認(rèn)清這一愿景，只有這樣，網(wǎng)絡(luò)廠商才能擁有一個(gè)有利的市場(chǎng)地位。