假期就要到了，一些網(wǎng)絡(luò)工程師分享了他們的2014年技術(shù)愿望清單。它可以稱作是給圣誕老人的一封信，也可以稱作是節(jié)日抱怨。如果非要給它下個定義的話，可以定義為網(wǎng)絡(luò)工程師希望供應(yīng)商在2014年的變化。

云提供商需要理解企業(yè)網(wǎng)絡(luò)

通常是業(yè)務(wù)經(jīng)理直接從軟件即服務(wù)(SaaS)提供商購買服務(wù)，但是當這些SaaS服務(wù)在網(wǎng)絡(luò)上表現(xiàn)不佳時，首先被指責的人卻是網(wǎng)絡(luò)工程師。所以在網(wǎng)絡(luò)工程師的愿望清單中，排在第一位的是希望更好地監(jiān)控SaaS提供商的IP地址模式。

美國亞特蘭大人力資源代理公司Randstad的網(wǎng)絡(luò)經(jīng)理Forrest Schroth說：“大多數(shù)SaaS提供商都希望根據(jù)URL或DNS名稱來處理網(wǎng)絡(luò)問題，而路由器和防火墻的工作方式卻不一樣。如果要對SaaS提供商的流量劃分優(yōu)先級、流量成型和設(shè)置安全性，那么您需要告訴我哪些IP地址比較重要，哪些不重要。如果將流量發(fā)送給谷歌，那么我們就不知道它去哪個IP空間，因為它的目標只是一個DNS域名。它可能是YouTube，可能是電子郵件，可能是DropBox，可能是加密視頻，也可能是谷歌網(wǎng)絡(luò)電話。他們不會告訴我們流量去了哪里，只會告訴我們流量已經(jīng)發(fā)送到谷歌，然后他們會處理這些流量。”

希望端口價格降下來

我們知道供求關(guān)系最終會發(fā)揮其不可抗拒的魔力，但是網(wǎng)絡(luò)工程師需要更廉價的高帶寬端口——而且他們現(xiàn)在就想要。

南佛羅里達大學(xué)高級網(wǎng)絡(luò)工程師Joe Rogers說：“我們希望將主干網(wǎng)升級到100 Gb，但是它的價格貴的太離譜。我想這個問題只能交給時間來處理，但是標價達到50000美元的光纖設(shè)備有點太過分了。我希望其他人先買，然后等待價格降下來。”

但是，對于許多公司而言，10 GbE端口價格還是太高了。醫(yī)療設(shè)備制造商DJO Global的企業(yè)基礎(chǔ)架構(gòu)副總裁John Iraci說：“通過使用VMware，我們?yōu)樗蟹?wù)器部署了10 Gb NIC，因為我們在數(shù)據(jù)中心消耗了太多的千兆端口。我們現(xiàn)在每一臺服務(wù)器都需要使用2~3個10 Gb端口。”

網(wǎng)絡(luò)軟件不應(yīng)該這么難用

所有人都感覺網(wǎng)絡(luò)供應(yīng)商就像是黑盒設(shè)備制造商，因為他們一直都是硬件專家。但是，有一些公司也正在努力地將自己打造成軟件公司，號稱自己是最靈活、服務(wù)速度最快的公司，比如思科、瞻博網(wǎng)絡(luò)和Arista Networks。可是，長期以來網(wǎng)絡(luò)供應(yīng)商的代碼管理和控制都比較凌亂。

軟件Bug仍然是一個普遍問題。Rogers說：“在瞻博、思科和Brocade之間，從防火墻到交換機和無線設(shè)備，我們一直希望他們提高代碼穩(wěn)定性。這是一個特性更新速度問題。我們請求他們添加所有這些特性，但是我們也希望代碼是穩(wěn)定的。所以說，如果一直在增加特性，同時又不斷地修改代碼，那么事情就會變得很困難。但是，我認為一定有更好的代碼管理實踐方法，也一定有更好的方法可以在發(fā)布前驗證代碼。”

Iraci指出，軟件更新對于工程師而言也一樣過于復(fù)雜。

他說：“我們花了很多時間在升級不同設(shè)備的代碼上。我個人喜歡看到一些系統(tǒng)能夠更加自動地完成更新，這樣會簡單得多。”Iraci的團隊一直在努力讓路由器和防火墻保持統(tǒng)一的代碼級別，因為在工程師無法訪問的遠程位置上還有許多的設(shè)備。

Iraci團隊的網(wǎng)絡(luò)工程師Mark Kelly說：“每一個人似乎都有他們自己的網(wǎng)絡(luò)軟件更新小系統(tǒng)。我喜歡看到一些更多從整體上操作的產(chǎn)品，因為實際的底層操作是TFTP [簡單文件傳輸協(xié)議]。通常，當我們執(zhí)行一次升級時，我們需要同時處理交換機、路由器、防火墻和Riverbed產(chǎn)品。我們最終需要從一個管理系統(tǒng)切換到另一個管理系統(tǒng)，或手動接入并執(zhí)行TFTP。從管理角度看，這是非常糟糕的。”

一個行業(yè)設(shè)備制造商的網(wǎng)絡(luò)工程師和IT主管Teren Bryson指出，如果網(wǎng)絡(luò)供應(yīng)商多一些使用開源軟件，少一些從零開始開發(fā)操作系統(tǒng)，那么他們就可能減小一定的復(fù)雜性。每一個供應(yīng)商不僅僅制造管理系統(tǒng)，他們還會制造軟件Bug。他們還需要自已的專業(yè)工程師來解決這些問題。

Bryson說：“如果我需要聘請一位網(wǎng)絡(luò)工程師，那么很可能他們需要非常熟悉思科的IOS。他們要能夠操作和管理思科設(shè)備。另外還有瞻博網(wǎng)絡(luò)等公司，他們也一些物美價廉的設(shè)備，但是這些產(chǎn)品的界面是完全不同的。所以，如果想要處理瞻博的設(shè)備，那么又不得不聘請一些懂得瞻博產(chǎn)品的技術(shù)人員，或者必須重新培訓(xùn)已經(jīng)熟悉思科產(chǎn)品的技術(shù)人員。”

Bryson希望網(wǎng)絡(luò)供應(yīng)商少一些關(guān)注自己的核心操作系統(tǒng)，更多地關(guān)注于給這些系統(tǒng)增加附加價值。這些公司并沒有在命令行接口上展開競爭。“我應(yīng)該有一個通用接口，然后就可以從思科產(chǎn)品切換到Arista、瞻博、惠普和Brocade。差異性的價值不在于接口，而在于其他的特性、速度和來源。這些才是決定我們購買一種產(chǎn)品的原因，決定因素并不在于我們輸入的特定命令。”

Bryson說：“開源是其中一種方法，因為思科肯定不會開發(fā)出一個操作系統(tǒng)，然后將它交給瞻博使用。所有的產(chǎn)品在底層上都使用Linux。這確實是一個非常不錯的平臺。它是天賜禮物，但是我希望能看到更多這種東西。”

思科需要先提高其防火墻產(chǎn)品

世界上沒有完美的供應(yīng)商。工程師對于他們都有各自的怨言。但是，顯然思科需要更新它的防火墻業(yè)務(wù)。

Schroth說：“我對于思科的最大不滿是他們遲遲不推出下一代防火墻。”

Schroth指出，思科推出的下一代防火墻產(chǎn)品Adaptive Security Appliance (ASA) 5500-X并沒有達到Palo Alto Networks和Check Point Software Technologies同類產(chǎn)品的高度。思科在ASA平臺上加入了太多的功能，因此大大增加了復(fù)雜性。

Bryson也認為，ASA缺少其他同類防火墻的穩(wěn)定性。例如，Palo Alto更多地整合了用戶身份驗證，因此工程師更容易應(yīng)用策略。“思科ASA仍然不夠靈活。它通常需要設(shè)置一些死板的規(guī)則。如果人們發(fā)生移動，那么我們?nèi)匀槐仨毷謩泳帉懞芏啻a和修改很多規(guī)則。”

Schroth指出，ASA也落后于瞻博等競爭對手，因為它缺少一些基本的路由功能。“如果將ASA設(shè)置為默認路由，那么就無法直接通過它發(fā)送數(shù)據(jù)包。我必須將所有數(shù)據(jù)包發(fā)送到一個路由器，然后再將數(shù)據(jù)包從路由器發(fā)送到防火墻，但是任何其他的防火墻產(chǎn)品都支持基本的路由轉(zhuǎn)發(fā)。”

供應(yīng)商需要真正考慮IPv6特性

IPv6還需要很長時間才能成為世界的主流IP協(xié)議，但是時間已經(jīng)很緊迫了。早期應(yīng)用者需要網(wǎng)絡(luò)供應(yīng)商交付與IPv4同等的全面IPv6支持和特性。

南佛羅里達大學(xué)的Rogers說：“我們是IPv6早期應(yīng)用者。我們將IPv6管理推進到部署的所有新型交換機上。我們在客戶網(wǎng)絡(luò)啟用了IPv6。但是，有一些工具現(xiàn)在還不支持IPv6。”

例如，Rogers指出，IPv6 NLB(網(wǎng)絡(luò)負載均衡)多路廣播不支持許多網(wǎng)絡(luò)平臺。此外，思科的無線LAN產(chǎn)品也只實現(xiàn)了一半的IPv6。雖然接入端(AP)支持IPv6客戶端，但是AP和控制器之間的通信仍然只支持IPv4。

他說：“我們已經(jīng)將有權(quán)限管理的所有應(yīng)用連接到IPv6。任何現(xiàn)代交換機都有不錯的同類特性，但是有一些無線技術(shù)還沒有支持。而且，VPN技術(shù)：瞻博的VPN產(chǎn)品只是剛剛增加了IPv6支持。我們現(xiàn)在的情況很緊迫了，因為IPv6已經(jīng)出現(xiàn)有一段時間了。我們很想看到更加全面的支持。”