【正文】 網(wǎng)絡(luò)拓?fù)浜吐酚煞治觯耗軌蛱峁?duì)網(wǎng)絡(luò)內(nèi)部路由的被動(dòng)監(jiān)聽、實(shí)時(shí)回放和路由變動(dòng)預(yù)演。與VMware vSphereTM相結(jié)合，瞻博虛擬控制(Virtual Control)將通過(guò)加速服務(wù)器虛擬化的部署，來(lái)改進(jìn)業(yè)務(wù)的靈活性。通過(guò)該合作計(jì)劃，瞻博將利用VMware的開放應(yīng)用編程接口(API)，實(shí)現(xiàn)物理和虛擬網(wǎng)元之間的無(wú)縫連接。這可以最大程度地減少出錯(cuò)，降低運(yùn)營(yíng)的復(fù)雜性并削減成本，同時(shí)按計(jì)劃地交付虛擬化數(shù)據(jù)中心。瞻博虛擬控制(Juniper Virtual Control)：瞻博虛擬控制是業(yè)界首個(gè)基于網(wǎng)絡(luò)的開放式應(yīng)用，它可用于加速虛擬服務(wù)器的部署。l 簡(jiǎn)易：平臺(tái)的界面是以業(yè)務(wù)為導(dǎo)向的視圖，而不是以技術(shù)為中心，通過(guò)友好的圖形化界面和用戶向?qū)Чδ?，使得用戶能夠快速領(lǐng)會(huì)、熟悉和使用JUNOS Space的功能。作為JUNOS平臺(tái)的核心成員之一，JUNOS Space使用了與JUNOS操作系統(tǒng)相同的設(shè)計(jì)原則和開放的系統(tǒng)，提供了在網(wǎng)絡(luò)應(yīng)用層靈活的業(yè)務(wù)和應(yīng)用提供。Junos Space使客戶和第三方開發(fā)人員能夠開發(fā)出特定應(yīng)用，以簡(jiǎn)化網(wǎng)絡(luò)運(yùn)營(yíng)、自動(dòng)化服務(wù)支持及加快服務(wù)交付。Juniper的JUNOS Space是一個(gè)開放的、可擴(kuò)展的網(wǎng)絡(luò)業(yè)務(wù)平臺(tái)，在這個(gè)平臺(tái)上，能夠提供各類針對(duì)網(wǎng)絡(luò)平臺(tái)的應(yīng)用，這些應(yīng)用可以基于SDK開發(fā)套件進(jìn)行開發(fā)，而與底層的設(shè)備硬件無(wú)關(guān)。因此，需要有一種業(yè)務(wù)的自動(dòng)化調(diào)度系統(tǒng)，能夠?qū)崿F(xiàn)數(shù)據(jù)中心的網(wǎng)絡(luò)設(shè)備的自動(dòng)配置、監(jiān)測(cè)和管理功能。除了Juniper提供的一些現(xiàn)有的腳本外，用戶也可以自己根據(jù)需求進(jìn)行腳本的個(gè)性化編寫。7. Juniper設(shè)備提供了實(shí)時(shí)統(tǒng)計(jì)所有端口流量的功能，在CLI命令行下可以直觀實(shí)時(shí)監(jiān)控流入流出每個(gè)端口的流量，以bps和pps呈現(xiàn)8. Juniper設(shè)備提供靈活的流量統(tǒng)計(jì)功能，可以使用ACL將需要監(jiān)控的流量進(jìn)行累計(jì)記錄，直接在CLI下顯示；或者通過(guò)juniper提的MIB庫(kù)，通過(guò)SNMP獲取。5. Juniper設(shè)備提供詳細(xì)log信息和存儲(chǔ)能力，用戶在交換機(jī)上可以定制log文件的大小，便于長(zhǎng)期保存log信息，做到很方便的在交換機(jī)上就可以回朔信息。3. Juniper設(shè)備提供配置確認(rèn)和回滾機(jī)制，當(dāng)用戶網(wǎng)絡(luò)配置由于誤操作發(fā)生故障后，Junos系統(tǒng)通過(guò)其確認(rèn)回滾的特性，能夠在極短的時(shí)間內(nèi)自己恢復(fù)故障。在管理監(jiān)控方面、包括流量監(jiān)控方面，Juniper交換機(jī)除了支持SNMP和syslog提供各種監(jiān)控信息外，還具備很多鮮明的簡(jiǎn)化運(yùn)維管理、易于監(jiān)控的功能和特性：1. Juniper設(shè)備在配置管理方面非常靈活，系統(tǒng)自身能夠存儲(chǔ)最近的50個(gè)配置文件，同時(shí)也支持用戶自定義配置文件的存儲(chǔ)，當(dāng)用戶網(wǎng)絡(luò)在發(fā)生配置變更后出現(xiàn)故障，便于迅速進(jìn)行配置和故障恢復(fù)。JUNOS目前支持SNMP V1/V2/V3協(xié)議，Syslog協(xié)議支持RFC3164標(biāo)準(zhǔn)和RFC5424標(biāo)準(zhǔn)兩種日志輸出格式，并且Juniper現(xiàn)場(chǎng)服務(wù)工程師可提供SNMP MIB樹的歸類整理、監(jiān)控MIB值的推薦及針對(duì)具體Syslog日志信息的咨詢。如果是在單片操作系統(tǒng)中，類似故障通常會(huì)迫使整個(gè)系統(tǒng)重啟。硬件抽象層允許您只需一次性地編寫控制層特性即可在不同硬件中快速實(shí)施它們。單一版本模式意味著每個(gè)新版本都是先前版本的超級(jí)版本；全新的JUNOSTM軟件特性始終都在主代碼行實(shí)施，永遠(yuǎn)不會(huì)在缺陷修復(fù)版本中實(shí)施，從而確保版本過(guò)渡的穩(wěn)定性及特性的可用性。JUNOS操作系統(tǒng)嚴(yán)格遵守“三個(gè)一”的開發(fā)流程是JUNOS軟件提供核心價(jià)值的基礎(chǔ)——單一源代碼、單一版本模式和單一模塊化架構(gòu)。數(shù)據(jù)中心的所有設(shè)備都使用相同的模塊化JUNOS軟件，能夠在整個(gè)Juniper網(wǎng)絡(luò)基礎(chǔ)設(shè)施上一致地實(shí)施所有的控制層特性。10. 降低管理維護(hù)成本在Juniper數(shù)據(jù)中心部署方案中，涉及到大量的Juniper EX系列交換機(jī)作為數(shù)據(jù)中心的核心和接入層設(shè)備，Juniper M或者M(jìn)X系列路由器，作為廣域網(wǎng)路由設(shè)備，Juniper SRX系列安全網(wǎng)關(guān)產(chǎn)品，作為數(shù)據(jù)中心的安全防護(hù)設(shè)備。 設(shè)備的板卡的通用化：實(shí)現(xiàn)設(shè)備資源利用最大化，有效保護(hù)投資而在接入層，通過(guò)Juniper EX4200的Virtual Chassis，同樣能夠達(dá)到占用更少空間、消耗更低能耗的綠色效果。 隨需擴(kuò)展的解決方案：基于用戶的需求，持續(xù)擴(kuò)展167。 設(shè)備效率的最大化：提升處理效率，降低對(duì)能耗、空間、冷卻系統(tǒng)的占用167。 高效能的軟件系統(tǒng)167。Juniper在綠色I(xiàn)T方面具有得天獨(dú)厚的優(yōu)勢(shì)，Juniper Green IT的基礎(chǔ)包括：167。因此，如果能夠在保證同等處理性能和端口密度的前提下，有效降低數(shù)據(jù)中心IT設(shè)備的電能消耗，提高能效比，那么一方面能夠直接降低IT設(shè)備消耗的電能，同時(shí)還能夠有效降低冷卻系統(tǒng)的工作量，也就是有效降低了冷卻設(shè)備對(duì)電能的消耗，從而顯著降低了數(shù)據(jù)中心中最主要的兩個(gè)方面的電力消耗。數(shù)據(jù)中心消耗的電力中的約 30% 用來(lái)為 IT 負(fù)載供電，其余電力均被電源、制冷及照明設(shè)備所消耗（轉(zhuǎn)化為熱量）。上圖顯示電能流經(jīng)過(guò)一個(gè)典型的數(shù)據(jù)中心的過(guò)程。一半以上的電費(fèi)均用于購(gòu)買電源系統(tǒng)、冷卻系統(tǒng)和照明所消耗的電力。因此需要圍繞著能源來(lái)優(yōu)化設(shè)施成本。第三、充分考慮部署設(shè)備的尺寸、功耗等等因素，考慮數(shù)據(jù)中心的能耗和電力使用狀態(tài)，優(yōu)化數(shù)據(jù)中心的架構(gòu)，提升能源消耗的效率。目前廠商可以提供多種虛擬化技術(shù)，如應(yīng)用軟件對(duì)主機(jī)進(jìn)行虛擬化、路由器虛擬化、交換機(jī)虛擬化等。網(wǎng)絡(luò)扁平化有一個(gè)前提，就是設(shè)備的端口密度提高，這樣設(shè)備數(shù)量才能變少，開銷才能降低。要想實(shí)施“綠色網(wǎng)絡(luò)”要考慮幾個(gè)關(guān)鍵點(diǎn)：第一、實(shí)現(xiàn)網(wǎng)絡(luò)扁平化，即減少網(wǎng)絡(luò)的層次。近兩年企業(yè)開始注重網(wǎng)絡(luò)長(zhǎng)期的運(yùn)營(yíng)成本，與此同時(shí)也感受到了環(huán)保的壓力。中國(guó)“十一五”計(jì)劃提出2006年到2010年間要把每單位GDP的能耗降低20%，但同時(shí)IT產(chǎn)業(yè)的能源消耗僅占總能耗的2%， “綠色I(xiàn)T”理念推到最前沿。網(wǎng)絡(luò)作為IT產(chǎn)業(yè)中的重要一環(huán)，對(duì)能源的消耗量也不容小視。綠色I(xiàn)T，綠色理念是近年來(lái)IT產(chǎn)業(yè)的主基調(diào)。比如：網(wǎng)絡(luò)控制信令流量（NC）、IP電話、視頻會(huì)議、視頻監(jiān)控、實(shí)時(shí)業(yè)務(wù)、訪問(wèn)DC的流量、訪問(wèn)OA的流量和訪問(wèn)Internet的流量。數(shù)據(jù)中心的業(yè)務(wù)對(duì)網(wǎng)絡(luò)傳送的指標(biāo)級(jí)別各不相同，這些指標(biāo)包括時(shí)延、抖動(dòng)、丟包，而這些指標(biāo)會(huì)受到很多不確定因素的影響，依靠傳統(tǒng)的網(wǎng)絡(luò)方式很難控制。根據(jù)數(shù)據(jù)中心的特點(diǎn)，建議采用以DiffServ為主的QOS技術(shù)，采用DSCP和IP Precedence相兼容的標(biāo)記方式。對(duì)于數(shù)據(jù)中心中大量的業(yè)務(wù)和應(yīng)用，用戶期望諸如VoIP、IP VPN、Video Conference等增值服務(wù)以及ERP等應(yīng)用能夠得到QoS保障，要求網(wǎng)絡(luò)具有更高的性能保證，快速的連接能力和更多的軟件特性。選擇重寫這些字段的數(shù)值時(shí)，必須考慮網(wǎng)絡(luò)中其它路由器的分類行為。這種隨機(jī)的方式可以保證沒有某個(gè)特定的會(huì)話期被持續(xù)的影響。如果不具備該機(jī)制，傳輸對(duì)列一旦變滿就開始對(duì)數(shù)據(jù)包進(jìn)行丟棄，這樣可能產(chǎn)生某些不利的影響，如，被傳輸?shù)陌偸悄切┳钤缭谂抨?duì)的包，而這時(shí)重發(fā)請(qǐng)求可能早被發(fā)出了，這樣便引起了更大的擁塞。在嚴(yán)格優(yōu)先級(jí)中，隨時(shí)發(fā)送最高優(yōu)先級(jí)的業(yè)務(wù)量，以保證高優(yōu)先級(jí)業(yè)務(wù)量的延遲特性，其余優(yōu)先級(jí)排隊(duì)則按輪流方式進(jìn)行服務(wù)；在交替優(yōu)先級(jí)中，輪流發(fā)送各優(yōu)先級(jí)的業(yè)務(wù)量，但保證更多地發(fā)送高優(yōu)先級(jí)的業(yè)務(wù)量。通過(guò)調(diào)度器，管理人員可以對(duì)對(duì)列的許多參數(shù)進(jìn)行定義，包括傳輸速率、緩存大小、優(yōu)先級(jí)、RED丟棄策略等。管理人員也可以通過(guò)基于策略的轉(zhuǎn)發(fā)來(lái)修改數(shù)據(jù)包的FC值，或者通過(guò)分類的覆蓋來(lái)改變FC的值以獲得不同的服務(wù)等級(jí)。JUNOS 軟件目前支持基于CoS的轉(zhuǎn)發(fā)（CBF）來(lái)改變數(shù)據(jù)包的下一跳，這一應(yīng)用尤其是在三層VPN中具有很大的意義。PLP 信息也可以重寫優(yōu)先級(jí)字段，以確保其 LSB 設(shè)定為 1。超過(guò)時(shí)的動(dòng)作可能是丟棄該流量、或是將該流量指派成一個(gè)特定的轉(zhuǎn)發(fā)類別，或是，將流量里的 PLP 設(shè)定為 1。最具彈性的管制方法是指定一個(gè)管制器，作為防火墻篩選器，因?yàn)檫@么做使您能夠非常有選擇性地辨識(shí)被管制的數(shù)據(jù)流量。接口管制器對(duì)于接口管制與 VPN 第二層的入口管制特別有用。當(dāng)然，管理人員也可以基于過(guò)濾器，綜合考慮多種因素將業(yè)務(wù)分配至不同的FC。不同的業(yè)務(wù)可以被匯集到相同的FC以獲得相同的處理等級(jí)。下面將簡(jiǎn)要介紹Juniper路由器所具有的CoS功能。JUNOS CoS 的功能可透過(guò)下列一系列機(jī)制實(shí)現(xiàn)。通常情況下，如果不具備線速的性能，則阻塞將更快的發(fā)生。在進(jìn)行QoS部署的時(shí)候，Juniper設(shè)備的最大優(yōu)勢(shì)在于，可以在任何情況下提供線速轉(zhuǎn)發(fā)能力，無(wú)論是否提供CoS或其他功能，可以使網(wǎng)絡(luò)具有支持重要應(yīng)用的能力。因此需要DiffServ ，可以給不同QoS 要求類型的預(yù)留不同的倍數(shù)的帶寬。數(shù)據(jù)包丟失一般是由網(wǎng)絡(luò)擁塞引起的。 l 吞吐量：網(wǎng)絡(luò)中發(fā)送數(shù)據(jù)包的速率，可用平均速率或峰值速率表示。 l 傳輸延遲：指兩個(gè)參照點(diǎn)之間發(fā)送和接收數(shù)據(jù)包的時(shí)間間隔。QoS并沒有創(chuàng)造帶寬，只是根據(jù)應(yīng)用程序的需求以及網(wǎng)絡(luò)狀況來(lái)管理帶寬。8. QoS考慮 QoS概述IP QoS的研究目標(biāo)是有效地為用戶提供端到端的服務(wù)質(zhì)量控制或保證。因此，我們的建議是，在目前FCoE還沒有實(shí)現(xiàn)標(biāo)準(zhǔn)化，離技術(shù)、產(chǎn)品的成熟還有相當(dāng)一段距離時(shí)，不要急于部署FCoE，避免可能導(dǎo)致的風(fēng)險(xiǎn)。因此，在目前的階段，F(xiàn)CoE的還沒有達(dá)到可以成熟部署的階段，主要要考慮以下幾個(gè)方面：1， FCoE還沒有實(shí)現(xiàn)標(biāo)準(zhǔn)化，目前的FCoE的產(chǎn)品和解決方案還只是業(yè)內(nèi)一些廠商之間相互兼容的方案，沒有標(biāo)準(zhǔn)化的技術(shù)無(wú)法保證今后的擴(kuò)展性和兼容性；2， FCoE目前還沒有真正的規(guī)模化應(yīng)用，技術(shù)、產(chǎn)品和解決方案的成熟性沒有得到驗(yàn)證，Evaluator Group咨詢公司預(yù)測(cè)CEE和FCoE的大規(guī)模應(yīng)用將出現(xiàn)在2012年及以后；3， 在大型的數(shù)據(jù)中心網(wǎng)絡(luò)中實(shí)現(xiàn)Fiber Channel over Ethernet，是否能夠?qū)崿F(xiàn)真正無(wú)丟包的存儲(chǔ)數(shù)據(jù)轉(zhuǎn)發(fā)，現(xiàn)在還沒有完善的解決方案；4， 在任何一項(xiàng)新技術(shù)推廣初期，都必須面對(duì)高昂的成本，新型CEE以太網(wǎng)設(shè)備的價(jià)格比標(biāo)準(zhǔn)以太網(wǎng)設(shè)備要高出很多，性價(jià)比較差。雖然使用FCoE和CEE擁有其優(yōu)勢(shì)，甚至對(duì)于關(guān)鍵性服務(wù)器也是如此，但就現(xiàn)在而言，數(shù)據(jù)中心在現(xiàn)有的存儲(chǔ)標(biāo)準(zhǔn)無(wú)論是性能還是協(xié)同能力均可以滿足需求。由于缺乏正式標(biāo)準(zhǔn)及其初級(jí)集成水平，目前FCoE還沒有達(dá)到規(guī)模使用的狀態(tài)。這是一個(gè)新的標(biāo)準(zhǔn)，能夠提供FCoE指定的可靠的以太網(wǎng)傳輸。l 增強(qiáng)型以太網(wǎng)，又稱為融合增強(qiáng)型以太網(wǎng)（CEE）、數(shù)據(jù)中心以太網(wǎng)（Data Center Ethernet）或數(shù)據(jù)中心橋（Data Center Bridging，DCB），用本地?cái)?shù)據(jù)鏈路層以太網(wǎng)取代了TCP/IP網(wǎng)絡(luò)層協(xié)議。l FCoE標(biāo)準(zhǔn)使光纖通道通過(guò)數(shù)據(jù)鏈路層橋域運(yùn)行在多個(gè)增強(qiáng)型以太局域網(wǎng)段之間，通過(guò)保持跨越10Gbps增強(qiáng)型以太網(wǎng)段的多個(gè)邏輯光纖通道SAN，從而支持SAN管理域。達(dá)到這種應(yīng)用水平需要兩個(gè)相關(guān)的協(xié)議: 首先是FCoE本身，一種令本地光纖通道架構(gòu)運(yùn)行在以太網(wǎng)上的傳輸標(biāo)準(zhǔn)。FCoE可減少服務(wù)器和交換機(jī)端口數(shù)，減少線纜和電力消耗，增加鏈路使用效率。 以太網(wǎng)必須變成無(wú)丟失的、保證傳輸完整的存儲(chǔ)數(shù)據(jù)。FCoE的概念很簡(jiǎn)單，就是將光纖通道架構(gòu)運(yùn)行于10Gbps增強(qiáng)型以太網(wǎng)（CEE）上，從而形成融合網(wǎng)絡(luò)，其特點(diǎn)包括: FC數(shù)據(jù)幀依舊，沒有任何改變，并使用相同的名稱。兩者的結(jié)合將給數(shù)據(jù)中心帶來(lái)減少設(shè)備數(shù)量、充分利用光纖通道、存儲(chǔ)集中化等好處。因此，為生產(chǎn)系統(tǒng)建立超遠(yuǎn)距離（如北京與遠(yuǎn)程異地災(zāi)備中心）的災(zāi)難恢復(fù)系統(tǒng)是非常重要的。對(duì)某些行業(yè)（如銀行、電信等）。因此，同城或者相鄰兩個(gè)城市（如北京與天津）之間建立的災(zāi)難恢復(fù)系統(tǒng)是有其局限性的。為了保障突發(fā)災(zāi)難后的數(shù)據(jù)和業(yè)務(wù)的快速恢復(fù)，除了建設(shè)同城備份中心外，還建議建立異地的災(zāi)備中心。節(jié)省主機(jī)系統(tǒng)的CPU資源，為提供用戶開放的高可用性。當(dāng)生產(chǎn)系統(tǒng)發(fā)生災(zāi)難時(shí)，不會(huì)出現(xiàn)數(shù)據(jù)丟失。在使用同步數(shù)據(jù)復(fù)制軟件進(jìn)行數(shù)據(jù)復(fù)制時(shí)，備份端的數(shù)據(jù)拷貝與生產(chǎn)端的數(shù)據(jù)拷貝或生產(chǎn)數(shù)據(jù)永遠(yuǎn)保持一致，備份端拷貝永遠(yuǎn)是生產(chǎn)端數(shù)據(jù)盤的“鏡像”。如若采用硬件儲(chǔ)存設(shè)備遠(yuǎn)程備份技術(shù)的話，此恢復(fù)過(guò)程將會(huì)快速許多，也降低維護(hù)人員復(fù)雜處理程序。完全恢復(fù)是在數(shù)據(jù)庫(kù)數(shù)據(jù)損壞到一定程度所采用的方式之一。數(shù)據(jù)庫(kù)環(huán)境是實(shí)施災(zāi)難恢復(fù)計(jì)劃中常會(huì)遇見也是最常見的風(fēng)險(xiǎn)。而對(duì)于主備數(shù)據(jù)中心之間SAN的部分，則建議基于裸光纖或者DWDM提供高帶寬、低時(shí)延的存儲(chǔ)備份同步。對(duì)于主備數(shù)據(jù)中心之間的IP流量的交互，可以通過(guò)主備數(shù)據(jù)中心之間廣域網(wǎng)的MPLS VPN或者VPLS虛擬專線實(shí)現(xiàn)，這是目前非常成熟的應(yīng)用方案。通過(guò)在數(shù)據(jù)中心部署SRX安全網(wǎng)關(guān)，配合Juniper專業(yè)的安全產(chǎn)品和服務(wù)，能夠?yàn)閿?shù)據(jù)中心提供完整的一體化的安全服務(wù)，滿足數(shù)據(jù)中心安全保障需求。這使得管理員可在他們認(rèn)為最相關(guān)的配置之間切換，并使其關(guān)注于手頭的特定任務(wù)。CLI是非常強(qiáng)大的配置工具。在數(shù)據(jù)中心中，這實(shí)現(xiàn)了高度靈活的、簡(jiǎn)便的主/備部署，并且第二個(gè)機(jī)箱可提供備份服務(wù)。通過(guò)設(shè)備的全部業(yè)務(wù)在“狀態(tài)”模式下處理。路由引擎可在兩個(gè)機(jī)箱之間進(jìn)行切換，第一個(gè)節(jié)點(diǎn)轉(zhuǎn)發(fā)業(yè)務(wù)，而第二個(gè)節(jié)點(diǎn)維護(hù)主路由引擎。這一應(yīng)用場(chǎng)景不同于傳統(tǒng)的主/備方式－一臺(tái)設(shè)備完成全部任務(wù)而另一臺(tái)設(shè)備空閑。這一全新的混合設(shè)計(jì)使得兩個(gè)獨(dú)立的設(shè)備如在一個(gè)大的機(jī)箱中工作。SRX系列在高可用設(shè)計(jì)中引入新的理念。高可靠性（HA）在數(shù)據(jù)中心，確保可靠性是一個(gè)關(guān)鍵設(shè)計(jì)原則。這種結(jié)合的方法非常適合數(shù)據(jù)中心。IPS匹配熟知的源IP、目的IP和應(yīng)用，也查詢一組攻擊設(shè)置。當(dāng)傳統(tǒng)的狀態(tài)防火墻不足時(shí)，可在業(yè)務(wù)經(jīng)過(guò)防火墻時(shí)，通過(guò)標(biāo)記為IPS檢測(cè)的安全策略進(jìn)行業(yè)務(wù)檢測(cè)。如前應(yīng)用注釋中的討論，策略在域間創(chuàng)建，然后定義特定的主機(jī)和應(yīng)用。這些都被移植到運(yùn)行在SPCs上的JUNOS軟件中。SRX系列產(chǎn)品很好地利用域和虛擬路由器技術(shù)，真正達(dá)到并行處理業(yè)務(wù)的要求，可成為替換任何數(shù)據(jù)中心現(xiàn)有防火墻的理想平臺(tái)。而對(duì)于跨域的業(yè)務(wù)，需要進(jìn)行安全策略的設(shè)置。域是一個(gè)邏輯的區(qū)域，可在其中配置接口。這會(huì)將該接口組與其他接口分離，實(shí)現(xiàn)不同接口設(shè)置之間的真正分離，以及一個(gè)物理設(shè)備上不