數(shù)據(jù)中心虛擬化 網(wǎng)絡(luò)角色愈發(fā)關(guān)鍵
目前，虛擬化技術(shù)正在企業(yè)中快速普及，云計(jì)算的應(yīng)用也加快了步伐。據(jù)IDC今年亞太區(qū)CIO創(chuàng)新研究調(diào)查報(bào)告顯示，接近70%的CIO表示未來兩年會將云計(jì)算嵌入到業(yè)務(wù)運(yùn)營當(dāng)中。順應(yīng)這一趨勢，新一代網(wǎng)絡(luò)和安全將如何發(fā)展？在日前舉辦的NetEvents亞太媒體峰會上，全球領(lǐng)先的網(wǎng)絡(luò)廠商匯聚一堂，數(shù)據(jù)中心網(wǎng)絡(luò)、下一代網(wǎng)絡(luò)安全和運(yùn)營商以太網(wǎng)成為中心議題。
數(shù)據(jù)中心網(wǎng)絡(luò)Fabric市場啟動
Gartner曾表示，到2014年，80%的數(shù)據(jù)中心網(wǎng)絡(luò)流量將是東西向的。然而現(xiàn)有的數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)并不適應(yīng)虛擬化所帶來的流量變化，另外傳統(tǒng)數(shù)據(jù)中心網(wǎng)絡(luò)采用三層的架構(gòu)，也不利于應(yīng)用從一臺設(shè)備遷移到另一臺設(shè)備。因此，多家網(wǎng)絡(luò)設(shè)備廠商已經(jīng)推出或宣布將推出新一代的數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)Fabric。
除了解決虛擬機(jī)遷移的問題之外，Brocade(博科)通訊系統(tǒng)公司副總裁兼首席市場官(CMO)John McHugh還指出：“通過建立數(shù)據(jù)中心Fabric,可以取消匯聚層，在大多數(shù)情況下，可以節(jié)省20-30%的網(wǎng)絡(luò)設(shè)備，同時(shí)大幅減少成本。”
Extreme Networks也已經(jīng)宣布了其數(shù)據(jù)中心架構(gòu)Open Fabric。Extreme Networks技術(shù)副總裁Shehzad Merchant認(rèn)為確實(shí)需要重新考慮數(shù)據(jù)中心網(wǎng)絡(luò)的設(shè)計(jì)和運(yùn)營問題：“顯然，大二層網(wǎng)絡(luò)會更好，可以優(yōu)化東西流量，提供更好的彈性。”
網(wǎng)絡(luò)僅僅是數(shù)據(jù)中心的一部分，因此HP全球技術(shù)營銷總監(jiān)Erik Papir認(rèn)為要重視數(shù)據(jù)中心整體架構(gòu)，不僅僅是網(wǎng)絡(luò)。所以HP的數(shù)據(jù)中心策略是提倡融合礎(chǔ)設(shè)施。其中網(wǎng)絡(luò)部分稱之為FlexNetwork，包括FlexFabric、FlexCampus、FlexBranch和FlexManagement。Erik Papir表示，HP已經(jīng)有產(chǎn)品支持SPB，而待TRILL完善之后，也將推出支持TRILL的產(chǎn)品。
隨著更多廠商產(chǎn)品的推出，數(shù)據(jù)中心Fabric市場已經(jīng)啟動。Brocade自年初開始，到現(xiàn)在已經(jīng)有300多個(gè)用戶部署安裝了Brocade的數(shù)據(jù)中心Fabric解決方案。據(jù)Brocade亞太區(qū)副總裁Deb Dutta介紹，亞太地區(qū)的業(yè)務(wù)增長也非?？?，目前已經(jīng)有了40多個(gè)客戶。截至到第三季度，VDX產(chǎn)品收入增長了716%。據(jù)Frost & Sullivan對亞太地區(qū)328名IT決策者進(jìn)行的調(diào)查顯示，有超過三分之一的受訪者表示其企業(yè)計(jì)劃在未來6個(gè)月內(nèi)試點(diǎn)采用以太網(wǎng)Fabric的架構(gòu)，另有25%的受訪者表示他們打算在未來12個(gè)月內(nèi)試用。
開放性的不同解讀
就在多家廠商紛紛推出數(shù)據(jù)中心Fabric解決方案的時(shí)候，業(yè)界也存在不同的聲音。在本次會議上，Arista 網(wǎng)絡(luò)副總裁Douglas Gourlay就旗幟鮮明地提出了自己的看法：“用戶不需要大二層網(wǎng)絡(luò)，聰明的網(wǎng)絡(luò)工程師是不會想要建設(shè)和運(yùn)營這樣的網(wǎng)絡(luò)的。”
Arista 網(wǎng)絡(luò)的數(shù)據(jù)中心解決方案使用基于IEEE鏈路聚合協(xié)議的M-LAG技術(shù)，是一個(gè)多廠商支持、完全開放的網(wǎng)絡(luò)，而且能夠提供數(shù)據(jù)中心關(guān)鍵的冗余性和單點(diǎn)管理。“有人說，為了虛擬化你需要大二層網(wǎng)絡(luò)，我們不同意這種觀點(diǎn)。我們通過軟件就可在網(wǎng)絡(luò)中任何服務(wù)器上遷移虛擬機(jī)，而且不用升級網(wǎng)絡(luò)或改變網(wǎng)絡(luò)架構(gòu)。”Douglas Gourlay說道，“用戶需要的是單點(diǎn)管理、可靠的、開放的、具有互操作性的網(wǎng)絡(luò)。”
網(wǎng)絡(luò)的發(fā)展一直都是基于開放標(biāo)準(zhǔn)和互操作性，而不是專有技術(shù)。在Douglas Gourlay看來，數(shù)據(jù)中心Fabric就意味著專有。不過其他廠商對Douglas Gourlay的結(jié)論并不認(rèn)同，認(rèn)為自己的Fabric并非專有。John McHugh稱：“Brocade的架構(gòu)是開放、多廠商的，兼容數(shù)據(jù)中心中的所有設(shè)備。”HP全球技術(shù)營銷總監(jiān)Erik Papir表示：“FlexFabric最重要的一點(diǎn)就是開放，支持與其他廠商的互操作性。”Extreme Networks技術(shù)副總裁Shehzad Merchant也強(qiáng)調(diào)：“架構(gòu)開放至關(guān)重要，用戶不能被鎖定在專有架構(gòu)上。所以我們的Fabric是Open Fabric。”雖然同樣認(rèn)同開放的重要性，但顯然各方對開放的解讀存在差異。如何判斷，John McHugh表示：“我們認(rèn)為現(xiàn)在應(yīng)該由市場決定，來形成一個(gè)統(tǒng)一的標(biāo)準(zhǔn)。”
以太網(wǎng)將在云中擔(dān)當(dāng)重要角色
據(jù)Ovum預(yù)測，2011-2016年全球云計(jì)算市場達(dá)到2300億美元，其中亞太地區(qū)占18%，約為420億美元。來自思科的報(bào)告則稱，到2015年云流量將占數(shù)據(jù)中心流量的33%以上。更大規(guī)模的虛擬化將是向云過渡的一個(gè)關(guān)鍵推動因素。
在全球大規(guī)模的云計(jì)算應(yīng)用中，運(yùn)營商以太網(wǎng)憑借其優(yōu)勢將大有可為。Ovum的首席分析師Matt Walker分析道，隨著最終用戶的應(yīng)用轉(zhuǎn)移到基于IP通信，以太網(wǎng)成為優(yōu)選方案，代替了傳統(tǒng)的SONET/SDH，運(yùn)營商以太網(wǎng)將在云計(jì)算中擔(dān)任重要角色。城域以太網(wǎng)論壇(MEF)總裁Nan Chen表示：“通過城域以太網(wǎng)可以連通多個(gè)數(shù)據(jù)中心，從而形成真正的虛擬化數(shù)據(jù)中心。”
當(dāng)前成立已經(jīng)10年的MEF正在為云運(yùn)營商建立以太網(wǎng)標(biāo)準(zhǔn)，讓新一代的運(yùn)營商可以基于云服務(wù)，提供安全保障及區(qū)分業(yè)務(wù)等級的服務(wù)，并作為互聯(lián)網(wǎng)業(yè)務(wù)的重要補(bǔ)充。Nan Chen預(yù)計(jì)：“通過提供創(chuàng)新的運(yùn)營商級以太網(wǎng)服務(wù)，云服務(wù)提供商和運(yùn)營商將開辟更廣闊的新市場。”他還介紹了運(yùn)營商級以太網(wǎng)多等級服務(wù)(Multi-CoS)、以太網(wǎng)移動回程和以太網(wǎng)批發(fā)服務(wù)等技術(shù)規(guī)范以及MEF運(yùn)營商級以太網(wǎng)認(rèn)證專業(yè)人士(CECP)認(rèn)證計(jì)劃所取得的最新進(jìn)展。
下一代網(wǎng)絡(luò)安全 防范新型惡意軟件
當(dāng)前的企業(yè)網(wǎng)絡(luò)安全形勢越來越復(fù)雜。當(dāng)企業(yè)用各種方法保護(hù)數(shù)據(jù)中心的時(shí)候，發(fā)現(xiàn)直接對數(shù)據(jù)中心攻擊的現(xiàn)象在減少。入侵者不再直接攻擊安全基礎(chǔ)設(shè)施，而是通過惡意軟件攻擊最終用戶來獲得訪問數(shù)據(jù)中心的權(quán)限。
現(xiàn)在專業(yè)的入侵者首先使用社交媒體鎖定某個(gè)員工，讓用戶打開一個(gè)為其專門定制的文檔，例如PDF。第二步，這些文檔會利用Adobe PDF Reader、PowerPoint或?yàn)g覽器等應(yīng)用程序的漏洞，運(yùn)行惡意代碼。第三步惡意代碼會通過互聯(lián)網(wǎng)下載后門程序，在用戶電腦上安裝木馬。接下來惡意程序會與外部的入侵者建立命令與控制鏈接，如此就進(jìn)入第五步，入侵者就可以通過獲得用戶權(quán)限進(jìn)入數(shù)據(jù)中心。
【編輯推薦】
