企业网络需要智能化支撑

随着网络技术的不断发展，网络建设已经不再停留于网络连通的阶段，业务网络智能化已是大势所趋，成为业界关注的热点。日前，锐捷网络通过整合其RGOS操作平台、iSAM解决方案、SMP.edu管理平台、RG-S2600交换机及新应用级防火墙等产品，为用户提供了一个智能化的应用支撑平台。

统一接口 融合发展

锐捷网络产品总监杨红飞告诉记者：“当前，用户对网络的依赖性和要求越来越高，传统网络开始从单纯的数据交换转向面向用户的业务支持与服务保障。网络基础架构正朝着标准化、智能化、易用性、多业务支持、统一融合的方向发展。”

为适应用户的网络应用需求，锐捷网络此次发布的智能网络解决方案中，所有产品都融合了多业务、智能化、统一融合等特性。据杨红飞介绍，作为智能网络平台的基础，RGOS是为网络安全运行与管理而设计的完全模块化的支持多种平台的网络操作系统。它的各组成部分都是完全独立的硬件，功能模块代码与运行都严格区分，统一模块接口。posix可移植操作系统接口是RGOS中关键的一个国际标准接口，通过posix，操作系统的各功能模块可以与内核通信和调度，达到了代码和运行的完全模块化。同时，RGOS还拥有一个硬件抽象层，可以通过不同的设备驱动程序连接不同的硬件设备，达到操作系统与硬件的无关性。

智能感知 精细管理

web2.0的出现加剧了网络出口的矛盾。web2.0的明显特征就是分享、贡献、参与、协作。当前热门的web2.0应用包括了搜索、博客、视频分享、网络社区等。可以说，web2.0使人们与网络之间的交互更加频繁，联系更加紧密，应用也更为个性化，但同时也对网络出口提出了多种多样的要求。网络出口该如何去保证服务质量呢？

事实上，我们现在可以知道有多少应用在使用网络，占用了多少流量，但是却没有更好的管理手段来进行更加精细的管理。具体来说，每个网络管理者都需要清楚地知道：有多少用户分别在使用哪些应用？这些应用分别占用了多少带宽资源？哪些用户属于关键用户？哪些应用属于关键应用？哪些流量属于有效流量？

解决上述问题的关键在于智能地去感知网络中的用户，感知网路中的应用，感知网络中的资源使用情况。针对这方面的内容，锐捷网络在其智能网络解决方案中融入了基于DPI技术构建的ACE应用控制引擎。这款应用控制引擎能够识别超过620种应用，并免费为所有客户提供定期特征库升级服务。

从目前来看，业界提升服务质量的手段就是精细化管理。作为一名好的网络管理者，如果想让网络出口高效、顺畅，并提供优越的服务质量，就需要能根据每种应用的优先级进行精准分配，对每种应用、每个用户所占用的带宽资源进行合理的规划，并为关键应用和关键用户提供vip通道服务。除此之外，锐捷还提供了elog网络日志系统，该系统不仅能对设备/用户使用的流量、占用的会话资源进行图形化监控，提供top排名，还能实现基于用户身份的上网日志、详细url日志记录和查询，并进行身份级的行为审计，大大简化了网络管理者对网络的管理。精细化管理在电信行业已经开展多年，取得了不错的成效。此技术在企业网络中应用，将帮助用户实现网络的智能感知和精细化管理，更加有效地应对来自网络出口处的挑战。

业务融合 智能管理

有效的网络管理可以使网络系统的运行和维护变得更加方便。在网络运维中，安全、管理和稳定是必须要实现的三个目标，锐捷网络的智能网络解决方案也充分地考虑到了这一点。

在安全方面，锐捷SAM 3.x系统与锐捷智能无线系统一起，建设了一套安全的无线网络，对用户的接入、身份、访问轨迹都加以保护和记录。SMP 2.x则实现了全智能的安全管理，从警告到修复，再到隔离，都是全自动的安全处理。

在管理方面，SMP 2.x实现了管理界面的整合，给用户提供了一站式的管理平台。同时，锐捷“易”系列网络管理、流量分析和日志审计产品大大降低了用户管理的难度。

在运营方面，SAM 3.x升级，融合性大大提升。不仅增强了接入方式、品牌兼容性、身份统一性和系统联动性等方面的内容，更提供了多种丰富的运营手段、强大的备份方式和直观的报表。

杨红飞表示，这些新品并不是孤立的，而是一起构成了锐捷网络的两大解决方案——iSAM融合安全运营管理解决方案和GSN全局安全网络解决方案。iSAM解决方案主要面向园区网运营与管理。GSN解决方案是一套网络安全管理的解决方案。它遵从NAC网络访问控制的理念，帮助用户实现主动、自动和联动的安全，将风险控制在边缘，从根源开始做好安全管理。

文章来源：《中国计算机报》　2008年第48期