揭秘大型机关企事业单位机房混乱之源：应用层需求叠加与网络拓扑复杂化

hwyzw

    如果走进很多大型机关或者企事业单位的机房，用混乱来形容一点也不为过。网络架构设备种类繁多，连接的各种线路错综复杂、杂乱无章，就像电影中的线孔一样。就连有强迫症的技术人员一时间也很难想通。

    国内应用交付公司资深人士太乙星辰表示，造成这种现象的主要原因是应用层需求不断叠加，设备数量增加，导致网络拓扑更加复杂，管理成本较高。

    混乱的“罪魁祸首”：应用需求多样化

    应用层需求是指基础网络设施（交换机、路由器）与上层业务应用之间的层。更通俗点讲，就是OSI七层模型中第4-7层的业务处理，包括但不限于防火墙、负载均衡、流量控制、行为管理、业务加速、VPN、审计、入侵防御/检测、Web应用防火墙设备等

    OSI七层网络模型

    每种类型的设备都有其独特的客户价值，几乎都不能被忽略。而且，随着业务和网络的不断发展，需要承担的处理应用层需求的任务越来越多，设备的种类和数量也不断增长，几乎是残酷的。不同厂家的各类设备的管理越来越混乱，管理成本越来越高，出现问题的概率越来越大，设备维护也越来越繁琐。这种情况，有什么好的办法吗？解决方案是什么？答案是融合网关。

    融合网关：将无序的应用网络设备变成有序的

    简单来说，融合网关将所有其他应用网络设备转换集成为一台网关设备，进行统一管理并相互转换通信。它将多种技术相互融合，将保护范围从单一性扩展到更复杂的应用层面。 。近年来，在网络安全市场需求从单一化向多元化转变的过程中，融合网关是发展迅速的产品之一。太乙星辰是国内融合网关领域最有经验的研发制造商。

    从港湾网络的AIO-和交换机防火墙业务板开始，再到启明星辰发布的国内首款UTM天擎汉马USG，再到现在太亿星自主研发的业界领先的T-Force MSG高性能集成解决方案，在融合网关的发展演进道路上，太乙星辰始终站在技术的最前沿。

   

    自2003年以来，太乙星辰核心技术团队已成功研发出多款国内顶尖的网关产品，每一款产品几乎都引发了同期行业应用变革。

    l 2003年，发布国内第一款多业务安全网关AIO。

    在IDC发布UTM概念之前，太乙星辰团队就已经敏锐地看到了客户对网络层安全和应用层安全融合的需求。当时，太乙星辰研发团队与网络厂商、安全厂商合作，推出架构新颖、功能领先的AIO多功能网关，集防火墙、入侵检测、流量分析等功能于一体。

    l 2004年，发布国内第一块核心交换机安全业务板。

    在当时国内最先进的Big-6800系列10G核心交换机上，通过NP架构业务板实现了安全防护和交换路由的有机融合。

    l 2006年、2008年分别发布国内首款UTM产品和国内首款10G多核UTM产品。该产品发布一年内销售额迅速突破亿元，迅速占据中国UTM市场第一名。

    自2012年起，太乙星辰就开始针对下一代商业环境的融合网关产品的研究和技术验证。

    新时代融合网关需要具备四个基本特征

    太乙星辰深刻洞察新时代融合网关的需求，必须具备四个基本特征：

    标准开放架构；

    高性能弹性扩展架构；

    全功能的业务网元架构；

   

    第2层到第7层流量定义和管理能力；

    1、开放性。任何厂商都不可能完全覆盖所有应用层网络需求。因此，融合网关必须提供标准的开放架构，以便用户可以根据需要选择不同厂家的网元来解决和响应业务系统的需求。

    2.高性能弹性扩展架构。所有用户应用层网络服务都运行在融合网关上。必须采用具有多维弹性扩展能力的分布式架构。在提供充足的处理性能和计算资源的同时，还具备灵活的弹性扩展能力，满足业务演进的需求。融合网关的要求。扩展能力包括内部网元性能弹性扩展（按需分配资源）、单机性能弹性扩展（按需扩展板卡）、多机集群性能弹性扩展（集群按需扩展）等。

    3、全功能业务网元架构

    融合网关与以往的UTM或NGFW产品不同。在融合网关中，各个业务网元都有完整的技术架构和功能实现。例如，UTM/NGFW产品通常声称具有一定的WEB安全防护能力。但在融合网关中，WEB安全防护是由专业的WAF网元实现的，其功能完备性和防护能力远远优于模块方式。集成产品。

    4、二层到七层流量定义和管理能力

    由于新一代融合网关采用业务网元来处理业务，不同的业务网元需要关注和处理不同的网络流量。因此，融合网关需要根据业务属性，将不同的网络流量或应用流量调度到不同的业务网元。

    基于上述定义，2015年，太乙星辰推出了TOMP开放多业务平台。

    TOMP开放多业务平台融合了多业务融合、软件定义、虚拟化、NFV等多种前沿技术理念，是太乙星辰在融合网关技术上的又一突破。

    目前，TOMP产品已得到多家大型行业用户的验证和测试，并与产业链上下游重要厂商达成多项合作协议。对于广大行业用户来说，采用性能先进的新一代融合网关，不仅能解决应用网络层设备复杂混乱的问题，也能让企业网络架构满足新的应用交付需求。变得更加高效、可靠和轻松。