《網(wǎng)絡(luò)世界》執(zhí)行總編輯高輝和瞻博網(wǎng)絡(luò)服務(wù)層技術(shù)事業(yè)部執(zhí)行副總裁兼總經(jīng)理Mark Bauhaus合影
人物簡(jiǎn)介:Mark Bauhaus
2007年9月以服務(wù)層技術(shù)事業(yè)部執(zhí)行副總裁兼總經(jīng)理的身份加盟瞻博網(wǎng)絡(luò),負(fù)責(zé)公司安全性、應(yīng)用加速、統(tǒng)一接入控制及企業(yè)路由產(chǎn)品系列的戰(zhàn)略、執(zhí)行與創(chuàng)新。
訪問(wèn)地點(diǎn):瞻博網(wǎng)絡(luò)公司北京研發(fā)中心
在2010年的第一季度,瞻博網(wǎng)絡(luò)針對(duì)移動(dòng)網(wǎng)絡(luò),一口氣宣布了四項(xiàng)解決方案:第一是MX 3D解決方案;第二是流量管理解決方案,用于對(duì)集成流量的智能卸載;第三是媒體流解決方案。作為瞻博安全開(kāi)放式平臺(tái)的一部分,專(zhuān)門(mén)為在移動(dòng)網(wǎng)絡(luò)上推行視頻的應(yīng)用而打造;第四是移動(dòng)安全解決方案,第一次為移動(dòng)運(yùn)營(yíng)商提供了從核心到邊緣的安全策略。
從市場(chǎng)的角度,這四個(gè)新解決方案的發(fā)布,已經(jīng)將瞻博原來(lái)分散在安全、電信級(jí)以太網(wǎng)、路由和網(wǎng)絡(luò)管理等領(lǐng)域的技術(shù)強(qiáng)項(xiàng)整合了起來(lái),像一條編好的鞭子,共同指向移動(dòng)數(shù)據(jù)網(wǎng)絡(luò)和應(yīng)用。其力道不可謂不強(qiáng)勁,其態(tài)度不可謂不堅(jiān)決。對(duì)于瞻博此次高調(diào)“出手”移動(dòng)網(wǎng)絡(luò),網(wǎng)絡(luò)世界報(bào)社執(zhí)行總編輯高輝與瞻博網(wǎng)絡(luò)服務(wù)層技術(shù)事業(yè)部執(zhí)行副總裁兼總經(jīng)理Mark Bauhaus進(jìn)行了一次深入的探討。
【CNW.com.cn 專(zhuān)稿】由中國(guó)移動(dòng)承建的全球首個(gè)TD-LTE演示網(wǎng)絡(luò),借著世博會(huì)的東風(fēng),已經(jīng)在上海開(kāi)通。更有消息說(shuō),在年底之前,我國(guó)將再在青島、廈門(mén)和珠海等三個(gè)城市進(jìn)行TD-LTE的試點(diǎn)。TD-LTE是4G通信的核心技術(shù)之一,演示網(wǎng)的建成標(biāo)志著這一目前最先進(jìn)的移動(dòng)數(shù)據(jù)網(wǎng)絡(luò)通信技術(shù)已經(jīng)走出實(shí)驗(yàn)室,開(kāi)始在中國(guó)進(jìn)入實(shí)際應(yīng)用的準(zhǔn)備階段。隨著3G應(yīng)用的逐漸豐富,以及4G技術(shù)的推進(jìn),將會(huì)引發(fā)整個(gè)IT產(chǎn)業(yè)格局的嬗變。同時(shí)也將顛覆傳統(tǒng)IT和通信在應(yīng)用中的界限。網(wǎng)絡(luò)與通信技術(shù)結(jié)合的強(qiáng)大需求日益顯現(xiàn),各大廠商更是開(kāi)始在這一領(lǐng)域加緊研究和投入。這其中不僅有華為、愛(ài)立信這些傳統(tǒng)通信廠商的身影,更有思科、瞻博這樣的數(shù)據(jù)網(wǎng)絡(luò)巨頭的參與。
移動(dòng)網(wǎng)絡(luò)性能是關(guān)鍵
無(wú)線(xiàn)代替有線(xiàn)是網(wǎng)絡(luò)應(yīng)用的未來(lái)趨勢(shì)。而對(duì)無(wú)線(xiàn)安全和技術(shù)演進(jìn)的詬病,一直是影響其應(yīng)用發(fā)展和普及的關(guān)鍵。而在瞻博看來(lái),這似乎并不是不可逾越的鴻溝。
高輝:這次移動(dòng)未來(lái)架構(gòu)的發(fā)布是瞻博自去年推出未來(lái)網(wǎng)絡(luò)理念之后發(fā)布的第一個(gè)產(chǎn)品解決方案,請(qǐng)問(wèn)移動(dòng)網(wǎng)絡(luò)在瞻博的發(fā)展戰(zhàn)略中占據(jù)什么樣的位置?
Mark Bauhaus:今天的移動(dòng)網(wǎng)絡(luò)無(wú)論對(duì)于企業(yè)用戶(hù)來(lái)說(shuō),還是對(duì)于移動(dòng)運(yùn)營(yíng)商來(lái)說(shuō),都發(fā)生了很大的變化,而這些變化也在改變著網(wǎng)絡(luò)的運(yùn)營(yíng)模式。對(duì)于移動(dòng)運(yùn)營(yíng)商來(lái)說(shuō),智能手機(jī)的應(yīng)用規(guī)模在去年已經(jīng)翻了一倍。由此帶來(lái)了對(duì)帶寬的占用和在網(wǎng)絡(luò)上運(yùn)行的進(jìn)程數(shù)量飛速增長(zhǎng)。例如已經(jīng)在很多智能手機(jī)上應(yīng)用的視頻及流媒體應(yīng)用。這對(duì)于移動(dòng)服務(wù)運(yùn)營(yíng)商來(lái)說(shuō)是非常好的機(jī)會(huì),不僅能夠提高收入,而且能夠大幅提升用戶(hù)數(shù)量。
但是目前運(yùn)營(yíng)商的基礎(chǔ)架構(gòu)還不能使他們以一種經(jīng)濟(jì)、高效的方式隨同業(yè)務(wù)一起增長(zhǎng)。運(yùn)營(yíng)商不能針對(duì)每種流量都建立一個(gè)服務(wù)架構(gòu),應(yīng)該有統(tǒng)一的架構(gòu)來(lái)服務(wù)不同的流量。更重要的是廠商提供的解決方案,不能一味地增加聯(lián)入網(wǎng)絡(luò)的機(jī)器數(shù)量,這樣會(huì)增加網(wǎng)絡(luò)的復(fù)雜性和成本。
去年宣布的Junos Trio芯片組在三個(gè)方面實(shí)現(xiàn)了擴(kuò)展:帶寬、用戶(hù)數(shù)量、服務(wù)多樣性。我們近期又宣布了“獵鷹計(jì)劃”的最新進(jìn)展,它解決了移動(dòng)運(yùn)營(yíng)商所面臨的大量流量占用服務(wù)層資源的問(wèn)題。在實(shí)際應(yīng)用中,有些流量并不需要進(jìn)行處理,只需要通過(guò)Internet瀏覽。70%的流量都是這類(lèi)普通的流量,所以瞻博推出了流量管理解決方案。它可以使移動(dòng)服務(wù)運(yùn)營(yíng)商不經(jīng)過(guò)服務(wù)層處理這部分流量,而是直接通過(guò)其他的方式進(jìn)行處理。這樣可以使它們節(jié)省成本,同時(shí)為智能手機(jī)提供服務(wù)。
另外一個(gè)挑戰(zhàn)就是視頻,一個(gè)高清視頻的帶寬要求比普通網(wǎng)站帶寬的需求大35000倍。但在實(shí)際部署中,移動(dòng)服務(wù)運(yùn)營(yíng)商所提供的視頻需要適應(yīng)不同的帶寬,有時(shí)候是寬帶,有時(shí)候是窄帶。所以我們推出了瞻博媒體流解決方案。這是瞻博網(wǎng)絡(luò)與合作伙伴共同推出的解決方案,它可以為流量提供緩存,使得視頻流量可以適應(yīng)不同的帶寬。
瞻博網(wǎng)絡(luò)今年6月要推出的網(wǎng)絡(luò)移動(dòng)安全解決方案,將第一次為這類(lèi)環(huán)境提供防火墻和IPS性能。它將比市場(chǎng)上其他競(jìng)爭(zhēng)對(duì)手的產(chǎn)品要快6倍,而且適應(yīng)網(wǎng)絡(luò)的增長(zhǎng),以及內(nèi)容安全的需要。我們還推出了針對(duì)終端安全的應(yīng)用,這個(gè)安全應(yīng)用可以在智能手機(jī)、上網(wǎng)本和普通手機(jī)上使用。
高輝:去年10月,瞻博發(fā)布了Junos Trio芯片組,當(dāng)時(shí)介紹說(shuō),Junos Trio可以在一分鐘內(nèi)下載美國(guó)國(guó)會(huì)圖書(shū)館所有的內(nèi)容。而不久前,思科宣稱(chēng)CRS-3可以在1秒多鐘下載美國(guó)國(guó)會(huì)圖書(shū)館里的所有資料。那么,Junos Trio的性能是否和CRS-3有這么大的差距,Juniper有沒(méi)有研制最新路由器的計(jì)劃?
Mark Bauhaus:我們注意到思科最近的一些宣傳,也看到一些分析師和行業(yè)專(zhuān)家的說(shuō)法。事情也許沒(méi)有那么神奇,事實(shí)上,瞻博公司在2003年就推出了100G的路由,并且還將馬上宣布推出250G路由器。同時(shí),我們?cè)诖罅髁縏1600系列方面的研發(fā)升級(jí)投入也在持續(xù)。不同的是,我們強(qiáng)調(diào)向市場(chǎng)提供能夠應(yīng)用在實(shí)際環(huán)境中的高性能解決方案,而不是從假設(shè)和完全的理論上獲取的計(jì)算數(shù)據(jù)。
瞻博網(wǎng)絡(luò)將根據(jù)用戶(hù)未來(lái)的需求,發(fā)展新的網(wǎng)絡(luò)。一方面滿(mǎn)足目前用戶(hù)的需要,一方面也能夠支持未來(lái)十年網(wǎng)絡(luò)發(fā)展的需求。
高輝:在瞻博的移動(dòng)解決方案中有一個(gè)叫Junos Pulse的產(chǎn)品,請(qǐng)問(wèn)這次推出的Junos Pulse版本,除支持SSL VPN外,是否支持UAC、WAN加速等其他功能?
Mark Bauhaus:這是一個(gè)通用的接入解決方案,它支持現(xiàn)在市面上所有的智能手機(jī)、上網(wǎng)本、筆記本。無(wú)論它們是使用微軟的操作系統(tǒng)還是蘋(píng)果的操作系統(tǒng)。我們即將推出的Junos Pulse版本還會(huì)支持網(wǎng)絡(luò)加速等更多功能。
Junos Pulse軟件所帶來(lái)的主要價(jià)值是,客戶(hù)可以利用手上的任何工具通過(guò)下載進(jìn)行工作,這把在市場(chǎng)上占有主要地位的SSL VPN解決方案帶入到移動(dòng)領(lǐng)域,這是一個(gè)比現(xiàn)有數(shù)據(jù)網(wǎng)絡(luò)更廣闊的市場(chǎng)。目前市場(chǎng)上還沒(méi)有以策略為基準(zhǔn)的網(wǎng)絡(luò)基礎(chǔ)架構(gòu)可以支持企業(yè)員工通過(guò)任意移動(dòng)設(shè)備進(jìn)行網(wǎng)絡(luò)接入,并保證這種接入是高效的和安全的。我們認(rèn)為,今后這樣的應(yīng)用將會(huì)越來(lái)越普遍。
高輝:業(yè)界對(duì)移動(dòng)安全非常關(guān)注,多家廠商都有自己的解決方案。您認(rèn)為一個(gè)企業(yè)的移動(dòng)安全主要包括哪些方面?對(duì)于用戶(hù)來(lái)說(shuō),如何選擇適合自己的移動(dòng)安全架構(gòu)?
Mark Bauhaus:針對(duì)接入解決方案來(lái)說(shuō),企業(yè)有一些獨(dú)特的要求。首先我們認(rèn)為,這個(gè)基礎(chǔ)架構(gòu)應(yīng)該支持員工喜歡用的設(shè)備,這個(gè)基礎(chǔ)架構(gòu)應(yīng)該能夠支持Android、Symbian、微軟、iPhone,包括使用微軟操作系統(tǒng)和蘋(píng)果操作系統(tǒng)的電腦。
另一個(gè)真正影響到移動(dòng)安全應(yīng)用的因素是基于策略的管理。企業(yè)必須對(duì)使用網(wǎng)絡(luò)的人進(jìn)行非常有效的管理。這種管理既針對(duì)固網(wǎng)用戶(hù),也針對(duì)無(wú)線(xiàn)網(wǎng)絡(luò);既針對(duì)內(nèi)部員工,也針對(duì)合作伙伴。同時(shí),無(wú)論是在企業(yè)內(nèi)部,還是企業(yè)之外,管理的嚴(yán)謹(jǐn)程度應(yīng)該是一致的。
我認(rèn)為下一代的移動(dòng)安全解決方案應(yīng)該是一個(gè)一體化的接入客戶(hù)端軟件,這種客戶(hù)端軟件可以使客戶(hù)很容易從網(wǎng)上下載,而不需要找到網(wǎng)管人員安裝非常復(fù)雜的軟件。同時(shí)它的擴(kuò)展性也非常重要。對(duì)于大型企業(yè)和政府用戶(hù)來(lái)說(shuō),它的擴(kuò)展性至少要支持一萬(wàn)個(gè)以上的用戶(hù)。所以對(duì)各種設(shè)備的支持和對(duì)用戶(hù)數(shù)量的支持都是非常重要的。
還有一點(diǎn),就是它的安全管控必須是開(kāi)放的,滿(mǎn)足即插即用。比如對(duì)于安全性能的檢查和對(duì)端點(diǎn)的控制,每個(gè)企業(yè)的需求都不一樣,銀行可能需要高級(jí)的核查方式,而對(duì)于一般的企業(yè)可能只要有密碼就足夠了。
高輝:在移動(dòng)網(wǎng)絡(luò)架構(gòu)上,思科通過(guò)收購(gòu)Starent獲得了4G LTE網(wǎng)關(guān),同類(lèi)產(chǎn)品瞻博將在第四季度推出,這種時(shí)間差對(duì)你們會(huì)不會(huì)有影響?
Mark Bauhaus:收購(gòu)后,Starent的用戶(hù)不得不面對(duì)一個(gè)非常大的挑戰(zhàn),它們必須在系統(tǒng)中使用Starent和思科多套不同的操作系統(tǒng),并且在幾套不同操作系統(tǒng)中來(lái)回轉(zhuǎn)換,才能得到需要的性能。而我們?cè)缫呀?jīng)更好地提供了同樣的性能,并且能夠提供在核心層大量擴(kuò)展的解決方案,包括對(duì)流量管理的解決方案,網(wǎng)絡(luò)視頻流量解決方案,以及安全解決方案,它們幫助移動(dòng)運(yùn)營(yíng)商解決最關(guān)心的問(wèn)題。將來(lái)還要推出針對(duì)核心演進(jìn)的解決方案,這都是基于統(tǒng)一的Junos操作系統(tǒng)和基礎(chǔ)架構(gòu)的,所以它的經(jīng)濟(jì)性和可靠性更加優(yōu)越。
我認(rèn)為這些解決方案在當(dāng)前環(huán)境下能給客戶(hù)帶來(lái)更好的體驗(yàn),同時(shí)可以讓他們親身感受到下一代的網(wǎng)絡(luò)意味著什么。
更高的安全性,更大的擴(kuò)展性,更多的客戶(hù)和更好的服務(wù),將使他們?cè)谙蛳乱淮鶯TE網(wǎng)絡(luò)發(fā)展的時(shí)候做好準(zhǔn)備。另外,對(duì)于客戶(hù)來(lái)說(shuō),還有非常重要的一點(diǎn)是如何保證他們已有的投資,統(tǒng)一的操作系統(tǒng)和統(tǒng)一的平臺(tái)不會(huì)出現(xiàn)兼容的問(wèn)題。我們的研發(fā)路線(xiàn)圖始終堅(jiān)持了這一特色,這將有效地提升移動(dòng)網(wǎng)絡(luò)的經(jīng)濟(jì)性和體驗(yàn)。
安全的數(shù)據(jù)中心和云計(jì)算
大型的數(shù)據(jù)中心和云計(jì)算是未來(lái)的方向,而這兩個(gè)趨勢(shì)在發(fā)展過(guò)程中需要以安全為基礎(chǔ)。安全的云和安全的大型數(shù)據(jù)中心,需要廠商在確保安全性方面投入更大的精力。
高輝:Gartner報(bào)告稱(chēng)60%的虛擬服務(wù)器安全性能低于物理服務(wù)器,您認(rèn)為虛擬化安全問(wèn)題還有哪些是亟待解決的?你們?cè)谠朴?jì)算方面有哪些進(jìn)展和規(guī)劃?
Mark Bauhaus:去年10月,瞻博在自己的一份白皮書(shū)中明確指出,云計(jì)算的安全問(wèn)題必須通過(guò)行業(yè)加以解決,必須要有一個(gè)統(tǒng)一的策略和統(tǒng)一的擴(kuò)展性,能夠使入云和出云的流量得到統(tǒng)一的處理。
另外在不同的虛擬服務(wù)器之間數(shù)據(jù)流動(dòng)時(shí),也應(yīng)該有統(tǒng)一的策略和可擴(kuò)展性。對(duì)于在不同數(shù)據(jù)中心之間流動(dòng)的數(shù)據(jù),也同樣應(yīng)該有統(tǒng)一的策略和可擴(kuò)展性。我們目前已經(jīng)有SRX安全網(wǎng)關(guān),它比我們競(jìng)爭(zhēng)對(duì)手的產(chǎn)品速度快6倍。SRX提供了服務(wù)的基礎(chǔ)架構(gòu),能夠使防火墻、VPN和IDP三者結(jié)合起來(lái),將大量的應(yīng)用混合在一起。同時(shí)把基于策略的應(yīng)用從物理環(huán)境中投放到云和虛擬環(huán)境之中。
高輝:目前數(shù)據(jù)中心虛擬化對(duì)數(shù)據(jù)中心網(wǎng)絡(luò)提出了新的要求,IEEE正在制定數(shù)據(jù)中心網(wǎng)絡(luò)的系列標(biāo)準(zhǔn),包括把虛擬機(jī)之間的流量、通信、數(shù)據(jù)交換卸載到交換機(jī)上,這樣對(duì)虛擬機(jī)的安全問(wèn)題會(huì)不會(huì)產(chǎn)生影響?
Mark Bauhaus:數(shù)據(jù)中心的環(huán)境發(fā)生了很大變化,一方面是由于虛擬技術(shù)發(fā)展,另一方面是由于數(shù)據(jù)中心的整合。短期來(lái)看數(shù)據(jù)中心架構(gòu)將會(huì)變得更加簡(jiǎn)單,它的層級(jí)將會(huì)減少。數(shù)據(jù)流量將會(huì)以虛擬和物理的方式進(jìn)行。
針對(duì)下一代數(shù)據(jù)中心的發(fā)展,瞻博推出了層云計(jì)劃,對(duì)下一代數(shù)據(jù)中心的兩個(gè)方向進(jìn)行支持,一個(gè)是高密度,另一個(gè)是低延時(shí)。對(duì)于數(shù)據(jù)中心的演變,安全是非常重要的。數(shù)據(jù)中心未來(lái)基礎(chǔ)架構(gòu)的演變,第一要支持可擴(kuò)展性;第二在虛擬標(biāo)準(zhǔn)制定的過(guò)程中必須考慮如何使環(huán)境更加安全,特別是在四到七層如何添加更多的服務(wù),包括安全性。而這個(gè)標(biāo)準(zhǔn)成功的關(guān)鍵是開(kāi)放性。
高輝:前不久瞻博和Websense一起推出相關(guān)解決方案,未來(lái)你們會(huì)不會(huì)和那些在安全領(lǐng)域有一技之長(zhǎng)的公司推出捆綁的解決方案,而不是自己研發(fā)或者并購(gòu)一些技術(shù),把新的安全技術(shù)完全集成到自己的安全設(shè)備里,從而利用Junos操作系統(tǒng)的移植性?xún)?yōu)勢(shì)。
Mark Bauhaus:瞻博網(wǎng)絡(luò)重視伙伴關(guān)系,從去年開(kāi)始,我們的伙伴關(guān)系有了長(zhǎng)足的發(fā)展。Websense產(chǎn)品被放在我們的安全路由產(chǎn)品中進(jìn)行了一體化,這些功能在基于Junos的產(chǎn)品中已經(jīng)有了。針對(duì)Altor的產(chǎn)品,我們進(jìn)行了更好地研發(fā),以便產(chǎn)品能更好地結(jié)合。另外我們與IBM、DELL,也有OEM的合作。在這些伙伴關(guān)系例子中,它們的工程和技術(shù)核心領(lǐng)域都有非常強(qiáng)的技術(shù)創(chuàng)新。與其他公司不同,瞻博網(wǎng)絡(luò)把自己的技術(shù)研發(fā)和技術(shù)創(chuàng)新向其他合作伙伴開(kāi)放,使其能夠利用我們的創(chuàng)新獲得更好的經(jīng)濟(jì)效益。(更多內(nèi)容詳見(jiàn)http://www.cnw.com.cn/P/2430)相關(guān)鏈接
企業(yè)網(wǎng)的藍(lán)海
企業(yè)網(wǎng)對(duì)經(jīng)濟(jì)性和對(duì)體驗(yàn)的追求越來(lái)越像運(yùn)營(yíng)商??蛻?hù)在選合作伙伴的時(shí)候,不僅希望它們可以提供創(chuàng)新的網(wǎng)絡(luò),更希望為未來(lái)網(wǎng)絡(luò)的發(fā)展提供更多的選擇。
最近看到報(bào)道Juniper為未來(lái)三至五年設(shè)置復(fù)合增長(zhǎng)率的目標(biāo),其中提到企業(yè)網(wǎng)市場(chǎng)年復(fù)合增長(zhǎng)25%-30%,那么企業(yè)網(wǎng)市場(chǎng)最大的機(jī)會(huì)在哪里呢?
Mark Bauhaus認(rèn)為,對(duì)電信服務(wù)運(yùn)營(yíng)商和企業(yè)級(jí)用戶(hù)未來(lái)增長(zhǎng)的分析在不斷發(fā)生變化,雖然經(jīng)濟(jì)在慢慢轉(zhuǎn)好,但是究竟會(huì)實(shí)現(xiàn)多大的增長(zhǎng),在未來(lái)一到三年中很難準(zhǔn)確預(yù)測(cè)出來(lái)。
瞻博處于挑戰(zhàn)者的地位,因此其的增速是非??斓摹_@其中的關(guān)鍵動(dòng)力是企業(yè)用戶(hù)希望自己的網(wǎng)絡(luò)架構(gòu)變得越來(lái)越靈活,可移動(dòng)。同時(shí),網(wǎng)絡(luò)端口的密度在增加,它們希望基礎(chǔ)架構(gòu)帶來(lái)更好的經(jīng)濟(jì)性。
所以企業(yè)網(wǎng)絡(luò)對(duì)經(jīng)濟(jì)性的追求和對(duì)體驗(yàn)的追求越來(lái)越等同于運(yùn)營(yíng)商網(wǎng)絡(luò)??蛻?hù)在選合作伙伴的時(shí)候,不僅希望它們可以提供創(chuàng)新的網(wǎng)絡(luò),而且希望他們?yōu)槲磥?lái)網(wǎng)絡(luò)的發(fā)展提供更多的選擇。所以當(dāng)我們所提供的價(jià)值能夠使用戶(hù)獲益,我們就有機(jī)會(huì)在企業(yè)級(jí)市場(chǎng)中取得更好的競(jìng)爭(zhēng)優(yōu)勢(shì),并脫穎而出,令自己的增長(zhǎng)高于企業(yè)網(wǎng)市場(chǎng)本身的增幅。