未来网络前沿技术分析

　　2007年网吧牌照停发了，使网吧向大型化、集团化发展大大加速。作为网吧网络关键的交换机市场有什么变化呢?在2006年，交换机在网吧行业里的销量与销售额均实现了稳健的增长。与市场相应就是在随着交换机技术的成熟及国产交换品牌研发深入和对核心知识的掌握，国产品牌以自身的优势与国际品牌相抗市场竞争。各个厂商无论在技术还是服务上都取得了很大的进步，国内品牌也正在和国际品牌进行激烈的竞争，3Com、华为、锐捷、SpeedNetworks等正和Alcatel、Extreme Networks、FoundryNetworks、Cisco、Nortel Networks这些国际大牌公司逐鹿交换机市场。

　　目前， 随着网络游戏、视频点播、在线娱乐等新兴网络节目不断发展，大容量视频文件的不断涌现等等都对新的交换机性能提出了新的要求。当然，厂家也将会不断的提高技术来适应市场的发展，所以顺应这个潮流，我们可以预期到2007年的交换机市场将会如下的趋势：

　　一：千兆桌面，万兆骨干

　　主板集成千兆网卡，目前成了标准配置。这就形成了千兆到桌面的基本条件。目前的千兆应用基本集中于网吧的骨干，应用模式是以一台纯千兆交换机为核心，下连到数台百兆/千兆混合型交换机的千兆端口。随着千兆交换芯片功耗的持续下降和集成度不断提高，千兆交换机成本和售价将继续下降，千兆应用将从骨干发展到桌面，而万兆的崛起已是不争的事实，在2007年里一定将成网吧核心的主流。

　　随着融合应用时代的到来，对网络的带宽、智能性、安全性都有更高的要求，这也对固定配置全千兆交换机提出了新的发展方向，其中堆叠、万兆上行以及高智能已经成为必然。而随着交换层次的不断提高，四层交换的迅速普及，万兆交换机必将成为2007年的主导产品。

　　二：新的转发模式

　　随着网吧组播应用、流媒体应用、IP语音、下一代互联网IPv6等不断应用，顾客的要求越来越高，需要交换机能够在任何情况下线速处理数据包的转发，需要交换机能处理新一代的互联网应用，需要交换机能容纳大容量的万兆端口的线速转发。在这种情况下现有千兆交换显然是不可能胜任的，目前的千兆交换机只能够提供几十到几百个G的吞吐量，而新一代的万兆交换机能够提供每秒处理一千个G以上的吞吐。由于如此大的数据吞吐用最高的CPU也不能实现线速转发，所以我们需要专用的网络集成电路芯片(ASIC)，同时需要将数据转发的任务分布到各个模块上实现，这一技术目前日趋成熟。

　　分布式系统有不同的实现方式，一种是在传统的交换机技术上将常用的任务转移到本地模块上实现，它可以利用本地的交换矩阵，也可以利用整个交换机的交换矩阵，但是这样的做法显然不是最佳的;另一种做法是彻底地将所有数据转发的任务分布到各个模块并利用本地的大容量交换矩阵实现，这种做法同样基于ASIC技术实现。

　　所以说，大容量的分布式交换结构最为有效，万兆交换机不仅应该提供大容量的背板交换矩阵，还应该提供大容量的本地交换矩阵，无阻塞的并行交换矩阵是目前最为先进的技术。

　　三：QoS的重要性完全突显

　　随着网络融合趋势的日趋明显，数据、音频、视频的三网合一已成为业内共识，因此服务质量QoS的重要性不言而喻，而且宽带应用的发展也推动了对QoS的需求。在2007年里面，整合Data、Voice与Video等多媒体服务将对交换机的QoS提出了新的要求。传统的数据服务，例如浏览、下载、E-mail等，对网络的延时并不敏感。但如果是打IP电话，网络时延就会导致语音的失真，如果是使用视频电话，就会出现图象的停顿不流畅，所以新型交换机对QoS的支持至关重要。虽然QoS并不是新技术，但目前以太网交换中的QoS体系，很多地借鉴了ATM中关于QoS的思想。实现完整的QoS体系不容易，需要把硬件技术和软件技术结合起来，通过专用芯片(ASIC)实现，还要有相应的交换机和操作系统等方面的配合。

　　四：更加智能化，用户管理功能更加完善

　　目前对于网吧交换机可网管是非常重要的。可以这样说，今天交换机可在线管理几乎是无需再定义及讨论的。在产品的整体市场定位方面，网吧核心层的交换机不单是实现数据交换，它更应是一个综合的业务平台，是高密度千兆交换、10GE万兆交换、语音交换、LAN/WAN/MAN集成、安全交换、内容交换、可扩展、高应用性的集合体，以满足主干/分布、服务器整合和服务供应商环境中智能多层交换的不断增长的需求。第三层交换、背板带宽、交换速率、冗余等基本性能，在2007年里面应该不是该层次产品讨论的重点，因为这些必须是默认就有的。

　　随着交换机的功能将会越来越丰富，智能化越来越高--从非管理型交换机到管理型交换机是一次技术的飞跃，体现了越来越高的智能化和用户友好性，相对非管理型交换机，管理型交换机拥有更多更复杂的功能。另外，随着核心网络的智能化进一步发展，边缘交换机(按照交换机的应用类型可以分为两种类型：核心网络骨干交换机和网络边缘交换机。其中，核心网络骨干交换机位于网络的核心，而网络边缘交换机则处于网络的边缘。)的智能化将会是今年的主要发展方向。华为和DASAN都认为随着边缘智能化的进一步深入，具有网络管理的交换机将会有很大市场。故此笔者推测今年的边缘交换机必将是具备服务质量和网络管理的交换机。

　　五：多种安全机制确保网络安全性

　　在2006年，我们不会忘记“熊猫烧香”等病毒给我们的危害。现在，虽然网络的安全防护已成为人们关注的焦点，基于服务器、网关等设备的防毒及防护技术确也层出不穷，但病毒和黑客的进步速度似乎更快，并且逐渐呈现出病毒的智能化，变种、繁殖化，黑客工具的“傻瓜”化趋势，令传统网络的安全防护体系防不胜防，网络随时面临瘫痪甚至被永久损坏的危险。在此形势下，网吧不得不加强对自身信息系统的安全防护，期望得到一个彻底的、一劳永逸的安全防护系统。于是，一种全新的安全交换机概念应运而生，这种概念要求“作为网络核心的交换机不仅仅是交换数据的核心，还要具备专业安全产品的性能”，用交换机来串联服务器、安全网关、终端电脑，组成贯穿整个网络的安全防护体系。这样的安全新概念，使得交换机安全防护成为了企业网络安全防护中最重要的环节，对交换机的安全性能也提出了相当高的要求。

　　目前，接入安全性是指各类型终端接入交换系统时的安全接入机制，主要包括：(1)众所周知的802.1x接入验证; (2)RADIUS/TACACS+支持;(3)MAC地址检验;(4)各类型虚网技术，如端口隔离用专用虚网、802.1Q、动态虚网等。 相信在2007年，拥有多种安全机制的将成为新的交换机产品的标配。