EEPW论坛

国家IP与多媒体标准研究组主席 蒋林涛 　　全球的电信网、因特网、企业网都正处在一个发展的关键阶段，人们面临网络建设方向的选择、QoS、安全性和可信任性、可运营性等一系列关键技术问题的解决，因此，下一代IP网概念的提出、第五代路由器产品的开发将具有非常的意义。 关键技术问题 　　目前运营商和用户迫切需要一个高安全、高可靠、可管理、可运营的IP网，而依靠目前的路由器技术实现起来是比较困难的。诸如QoS、安全性和可信任性、IP网的可运营性等关键技术成为未来网络发展重点。 　　IP网的服务质量问题 随着网络设备技术上的快速发展、路由器性能的极大提高以及DWDM的大量商用，传输成本大为降低。而Internet上的业务发展相对较慢，网络处于相对轻载状态，人们可以在Internet上开展丰富的数据、语音、视频等综合业务，但却面临着如何调配这些丰富的网络资源以满足不同业务对网络资源的需求，进而满足不同业务的不同服务质量要求的难题。 　　服务质量是从业务层面来衡量的，要真正解决服务质量问题，不是只在网络层采取技术措施就可以解决的，而是应该从应用层到网络层多层联合起来考虑才有望解决。IP网是一个不面向连接的网，因而任何面向连接的技术措施，都是违背IP网的设计初衷的。要解决IP网业务的服务质量问题，最理想的方法是仍采用不面向连接的“分类服务”技术，将IP网中的业务分为几类，对每一类业务分配合适的网络资源，以保证该类业务必须的服务质量。 　　IP网的服务质量问题目前主要是缺乏统一规划和统一协议，致使“分类服务”技术并没有真正进行下去。 　　IP网的安全性和可信任性 目前不少人、包括IP领域的部分专家认为：IP网是一个不安全的网，用于一般的信息检索是很好的，但不能用于加载重要的业务数据，不能用来承载重要的商用业务。在这种情况下，电信业务网不敢用公众IP网来承载，甚至大型企业网的业务数据都不敢加载到企业公用IP网上去。 　　电信用户都相信，电信的X.25、F.R、ATM三个数据网是安全的网络。这三个数据网是具有端到端寻址能力的网络，目前承担着大量要求高度安全的业务。 　　从技术上来讲，X.25、F.R、ATM和IP技术基础是相同的，它们都是基于统计复用的分组交换技术，在很多技术上它们是很相似的。那么为什么前三者就是安全的网络，用户对它们寄予很高程度的信任，而IP则不被认可呢？很显然，因为IP网是采用不面向连接工作方式工作的，而X.25、F.R、ATM均采用了面向连接的技术。 　　面向连接工作方式是在端到端之间的应用，必须通过信令建立端到端的连接后，才能进行通信；而不面向连接工作方式是在端到端展开业务应用之前无须通过信令来建立连接，直接可以进行通信。对于业务系统来说，端到端之间通信的安全性其关键是端到端之间信任关系的建立，面向连接的工作方式是在连接建立之前确定信任关系，不面向连接的工作方式是要在通信过程中确定信任关系。但从安全强度来看，两种工作方式的安全强度又是相同的。 　　目前电信级的IP网只是简单地照搬基于Internet理念的IP网，尽可能向用户提供一个自由方便的工作平台，除了为了维持网络的生存收取一定的网络接入费，并为此具有一定的用户鉴权等管理机制外，其余的事情网络运营者一概不管。长期以来，由于Internet的这种无序和不管理，导致了Internet网络管理机制和设计理念在相当程度上轻视了它的安全性和可信任性。而IP网络运营者必须采用一切技术措施来确保网络的安全性和可信任性，对网络的管理负责。 　　可运营、可管理 Internet早期发展的主要任务是实现计算机互联，用户在此基础上获得诸如E-Mail 、FTP、WWW等传统数据业务，网络只是“尽力而为”地提供传输服务，无QoS、售后服务保证，安全问题也是由用户自行解决。而电信网是提供商业服务的，它所提供的电信服务是一种商品，因而它既要保证QoS，又要有足够的安全性、可靠性，还要有确保售后服务的能力，同时，网络还必须有很强的可管理性和可维护性。 　　因此，电信级IP网决不是简单地将现有Internet使用的IP技术照搬过来，而是必须对IP网进行彻底的变革，有效地解决用户的接入管理、网络的资源管理(业务系统与网络层资源管理和控制的交互)、网络的安全管理、对网络节点及业务节点的监测、对业务进程的监视、完备的运行维护体系等等，这些关系到运营、管理的技术难点。 路由器的分代 　　Internet网络从产生到现在，路由器在短短的几十年时间里就经历了五代的技术革新。随着Internet上各种新业务的迅速发展，Internet已经转变为具有商业价值的承载网，其必须为所承载的每一类业务提供所需要的服务质量保证和维护管理，因此业界提出了“基于网络处理器的分布式硬件转发”的第五代路由器。我们可以发现，第五代路由器是综合了以往四代的技术优势发展起来的。 　　在第四代路由器中采用了硬件转发模式，解决了带宽容量和性能不足的瓶颈问题，但是基于ASIC的硬件转发在获取高性能的同时，牺牲了业务灵活性。在设计ASIC芯片的时候，对转发流程做了大量优化，使得IP转发以简单而固定的方式来实现，从而固化下来，做到硬件化。如果在IP转发中，还要做一些复杂的额外处理的话，ASIC就无能为力了。ASIC的设计周期很长，通常需要二到三年才能设计出一个稳定运行的ASIC芯片。业务对转发流程有影响，需要转发程序适度调整来获得高品质支持，ASIC在这方面表现出严重的不足。 　　第五代路由器在硬件体系结构上继承了第四代路由器的成果，即仍然采用硬件转发模式和交换网式结构，在关键的IP转发和业务流程处理上采用了可编程的、专为IP网络设计的网络处理器技术，替代了原来的ASIC技术，通过软件来控制处理流程。对于一些复杂的、标准的操作(如路由表查找算法、QoS的拥塞控制算法等)，采用硬件协处理器来提高处理性能，实现了软件业务灵活性和高性能硬件转发的有机结合。第五代路由器由于有了业务灵活性，因此可以把近些年发展起来的MPLS技术、VPN技术、QoS技术、流量工程技术、可控组播技术、用户管理技术等诸多技术融合进来，成为拥有灵活业务能力的高性能网络设备。 IP网发展趋势 　　下一代IP网络将采用IP网的核心技术(分组交换、不面向连接)，结合电信网的设计理念，建立一个更大、更快、更安全、可信任、为用户提供灵活业务的可管理网络，为运营商提供一个可以达到电信网服务质量保证的IP网，建立可赢利的商业模型。 　　第五代路由器将在下一代IP网的发展中发挥很好的作用。由于第五代路由器采用了有智能的网络处理器(NP)，可以灵活地加进去很多功能，如对用户的管理、对安全的管理等等。采用第五代路由器还可以提供严格的管理，能够把不同的业务、用户严格隔离，为IP网提供极高的安全保障。第五代路由器完全适应下一代IP网可管理、可运营的发展要求。 网络厂商面临的机遇和挑战 　　我国IT产业虽然制造规模很大，但是拥有核心技术较少，产业利润较低。下一代IP网络的兴起，对我国网络厂商既是机会也是挑战。我国网络厂商应充分抓住这个机遇，积极发展具有基础性、带动性和高附加值的自有核心技术，尽快建立起自主的网络研究、网络处理器设计、软件开发的完整体系，建立起自主的知识产权体系；摆脱发达国家利用市场和标准方面的优势扼杀我们创新能力的困境，实现跨越式发展，从而大力提高我国信息产业的国际竞争力。 摘自《中国电子报》