网站首页  |   业界社区  |  电信社区  |  技术社区   |  极客社区  |  游戏社区  |  生活社区   |   科技博客  |   同事录
TechWeb-技术社区


标题: [转贴] 路由器设备发展的总结与展望(2)
灵魂的号手
TW中级会员
Rank: 3Rank: 3


UID 138701
精华 0
积分 475
帖子 282
阅读权限 30
注册 2008-7-29
状态 离线
发表于 2008-8-13 16:34 资料 短消息 加为好友 添加 灵魂的号手 为MSN好友 通过MSN和 灵魂的号手 交谈
路由器设备发展的总结与展望(2)

二、路由器设备发展趋势
1B)a+q:C.\9q$S(tTechWeb-技术社区由于近年来IP网络的广泛使用以及上述网络与业务的新需求,路由器设备有了新的进展。8M7w1b'I-h2[7A
1.接口趋向高速化
&s9~*}-H,p }-},g3`.T在设计之初,路由器设备一个很大的作用就是适配高速的局域网与低速的广域网。当时路由器端口相对昂贵,局域网使用交换机或者网桥组网,只有需要连接到广域网时才设置路由器。因此路由器接口通常是局域网的10/100以太网、FDDI、令牌环以及广域网N×64、2M的X.25接口、DDN、帧中继接口等。
-o%~/s*h:T&}7o随着技术的进展,路由器成为IP网/互联网的核心设备。路由器需要越来越高速的接口来构造宽带骨干网。近年来路由器的局域网接口从10/100M以太网接口发展到千兆以太网接口,当前已出现10G以太网接口。广域网接口从N×64k到2M,当前可选接口有155M接口、2.5G接口以及10G接口。千兆以太网以及10G以太网也走出局域网范围,可以在城域网范围使用。tech.techweb.com.cn&q4@0`4c:Y;N:m.K2P
总体来看,2004年度接口高速化的主要体现是10GPOS接口和10G以太网接口的广泛商用。当前40G接口尚不多见,只有思科声称支持。在2005年度,多数厂家主要努力方向是增加10G端口密度,实现单接口卡4个10G端口,单机64个10G端口。.n.a1t8a8O0u$m
2.交换能力趋向海量化
/t3_,f/[6I-]tech.techweb.com.cn路由器是一个分组转发设备。交换能力可以是每秒交换多少个分组,也可以是接口吞吐量折算成bit/s。为方便起见,这里采用实际接口吞吐量总和折算成等效背板交换能力来衡量路由器容量。
6}:M8^;m#x4}最初路由器的实现是基于总线交换分组,交换能力通常很小。一般等效背板交换能力从几百兆到几个吉(G)的bit/s。随着技术的进展,又出现了基于交叉矩阵、共享内存实现的路由器。代表产品主要是思科的12000系列G比特路由器,一般等效背板交换能力为160G、320G或者640G。
9U$n;|;F9s+x:[4C;v2004年度路由器容量增长主要体现于T比特路由器的出现。当前由于10G端口密度较小,40G端口基本没有商用,单机真正能实现T比特交换容量的设备很少。大多数厂家都在向集群实现T比特交换能力的方向努力。&T7n"^2^;d+B5a:T
总体来看,T比特交换能力设备的实现主要还是作为厂家技术能力和竞争力的体现。在运营商看来,T比特交换能力的需求还没有真正出现。因此当前设备容量越来越大,T比特或者几十T集群的设备只能是在未来宽带应用真正广泛应用后才有应用需求。6a(D&x/e7N6p
3.越来越关注业务开展6k&T-u2X*c1R5?
理论上说路由器只转发IP分组,IP网络只提供端到端的IP分组传输业务。互联网是IP设备和业务分离的典型实现,所有高层应用与设备无关,无论是Web浏览还是邮件服务对路由器都没有特殊要求。.Q8J.v7?._3d;G U,i3_)@)G
但随着IP网络的广泛应用以及终端和业务的不断IP化,IP网络逐渐成为基础信息网。用户,特别是企业用户对IP专线以及IP虚拟专用网的需求越来越大。因此在IP网上提供虚拟专用网已成为运营商的重要业务。TechWeb-技术社区,H)c/A(N2^:y-n"p
路由器对MPLS以及三层VPN和二层VPN的支持在前几年都有实现,但是在2004年对MPLS和VPN的需求则得到了进一步的明确和增强。运营商在对路由器的旋转中,都不约而同地把MPLS和VPN作为参考重点。相应各个设备提供商也都将MPLS与VPN作为设备重要卖点。TechWeb-技术社区/E%I+^3@%j&B%}%@
总体来看,虽然IP网络与业务是分离开的,但是运营商非常关注能够直接在网络设备上开展、能够直接从企业盈利的的VPN业务。为满足运营商需求,路由器设备在VPN上对业务的支持已成为路由器当前的一种发展趋势。
"u/w,e-v,I+b:K"k'k4.逐渐重视安全问题
/w5T&\1~#L5v,j"o)`;V程序开发,操作系统,服务器,源码下载,Linux,Unix,BSD,PHP,Apach,asp,下载,源码,黑客,安全,技术社区,技术论坛网络安全是一个全方位的概念,主要包括网络自身的安全、网络服务提供安全、网络用户信息安全以及有害信息控制等方面。路由器作为主要网络设备,与网络自身安全有着直接的关系,对网络用户信息安全也可以起到一定的保障作用。
4n(g&D!^0W.`7Ftech.techweb.com.cn最初的路由器设备安全主要是关注网络设备自身的可靠性、重要部件的备份、网络设备的电气特性以及网络设备的性能指标等。但随着互联网规模的增长以及技术的进步,网络安全保障对路由器设备又有了新的要求。
!Y0D.N.U9PTechWeb-技术社区当前路由器的设备安全以及对网络安全的保障主要集中在以下几个方面。tech.techweb.com.cn.K.x-X"Z6A3T/z
(1)在控制层面。应在控制信息访问控制、控制信息验证、控制信息不可抵赖、控制信息保密、控制信息通信安全和控制信息完整性、私密性方面保障安全。
-l8}#O2x1p&]tech.techweb.com.cn(2)在管理层面。应在管理访问控制、管理信息验证、管理信息可审计、管理信息保密性、管理信息通信安全、管理信息完整性、私密性等方面保障安全。
'{-u2`/p$s @"r,C(3)在数据平面。应在资源可用性方面保障安全,确保授权用户对设备的使用不会因为设备被攻击而受到影响。TechWeb-技术社区'Z,W!f"_+r$g
此外,路由器设备入网测试以及运营商选型测试时都特别增加了相关的安全测试选项与要求。因此从2005年开始,关于设备对网络和信息安全的支持将成为网络建设以及网络业务中要考虑的问题。





我只有一只翅膀!
引用 回复 顶部
查看积分策略说明快速回复主题
选项 标题 Smilies
禁用 URL 识别
禁用 Smilies
禁用 Discuz!代码
使用匿名发帖
使用个人签名
接收新回复邮件通知
内容





当前时区 GMT+8, 现在时间是 2008-11-22 20:39
京ICP证060517号

本论坛支付平台由支付宝提供
携手打造安全诚信的交易社区 Powered by Discuz! 5.5.0 © 2001-2008 Comsenz Inc.
Processed in 0.029230 second(s), 7 queries

清除 Cookies - 联系我们 - TechWeb.com.cn - Archiver - WAP