《網絡世界》執(zhí)行總編輯高輝和瞻博網絡服務層技術事業(yè)部執(zhí)行副總裁兼總經理Mark Bauhaus合影
人物簡介：Mark Bauhaus
2007年9月以服務層技術事業(yè)部執(zhí)行副總裁兼總經理的身份加盟瞻博網絡，負責公司安全性、應用加速、統(tǒng)一接入控制及企業(yè)路由產品系列的戰(zhàn)略、執(zhí)行與創(chuàng)新。
訪問地點：瞻博網絡公司北京研發(fā)中心
在2010年的第一季度，瞻博網絡針對移動網絡，一口氣宣布了四項解決方案：第一是MX 3D解決方案;第二是流量管理解決方案，用于對集成流量的智能卸載;第三是媒體流解決方案。作為瞻博安全開放式平臺的一部分，專門為在移動網絡上推行視頻的應用而打造;第四是移動安全解決方案，第一次為移動運營商提供了從核心到邊緣的安全策略。
從市場的角度，這四個新解決方案的發(fā)布，已經將瞻博原來分散在安全、電信級以太網、路由和網絡管理等領域的技術強項整合了起來，像一條編好的鞭子，共同指向移動數據網絡和應用。其力道不可謂不強勁，其態(tài)度不可謂不堅決。對于瞻博此次高調“出手”移動網絡，網絡世界報社執(zhí)行總編輯高輝與瞻博網絡服務層技術事業(yè)部執(zhí)行副總裁兼總經理Mark Bauhaus進行了一次深入的探討。
【CNW.com.cn 專稿】由中國移動承建的全球首個TD-LTE演示網絡，借著世博會的東風，已經在上海開通。更有消息說,在年底之前，我國將再在青島、廈門和珠海等三個城市進行TD-LTE的試點。TD-LTE是4G通信的核心技術之一，演示網的建成標志著這一目前最先進的移動數據網絡通信技術已經走出實驗室，開始在中國進入實際應用的準備階段。隨著3G應用的逐漸豐富，以及4G技術的推進，將會引發(fā)整個IT產業(yè)格局的嬗變。同時也將顛覆傳統(tǒng)IT和通信在應用中的界限。網絡與通信技術結合的強大需求日益顯現(xiàn)，各大廠商更是開始在這一領域加緊研究和投入。這其中不僅有華為、愛立信這些傳統(tǒng)通信廠商的身影，更有思科、瞻博這樣的數據網絡巨頭的參與。
移動網絡性能是關鍵
無線代替有線是網絡應用的未來趨勢。而對無線安全和技術演進的詬病，一直是影響其應用發(fā)展和普及的關鍵。而在瞻博看來，這似乎并不是不可逾越的鴻溝。
高輝：這次移動未來架構的發(fā)布是瞻博自去年推出未來網絡理念之后發(fā)布的第一個產品解決方案，請問移動網絡在瞻博的發(fā)展戰(zhàn)略中占據什么樣的位置?
Mark Bauhaus：今天的移動網絡無論對于企業(yè)用戶來說，還是對于移動運營商來說，都發(fā)生了很大的變化，而這些變化也在改變著網絡的運營模式。對于移動運營商來說，智能手機的應用規(guī)模在去年已經翻了一倍。由此帶來了對帶寬的占用和在網絡上運行的進程數量飛速增長。例如已經在很多智能手機上應用的視頻及流媒體應用。這對于移動服務運營商來說是非常好的機會，不僅能夠提高收入，而且能夠大幅提升用戶數量。
但是目前運營商的基礎架構還不能使他們以一種經濟、高效的方式隨同業(yè)務一起增長。運營商不能針對每種流量都建立一個服務架構，應該有統(tǒng)一的架構來服務不同的流量。更重要的是廠商提供的解決方案，不能一味地增加聯(lián)入網絡的機器數量，這樣會增加網絡的復雜性和成本。
去年宣布的Junos Trio芯片組在三個方面實現(xiàn)了擴展：帶寬、用戶數量、服務多樣性。我們近期又宣布了“獵鷹計劃”的最新進展，它解決了移動運營商所面臨的大量流量占用服務層資源的問題。在實際應用中，有些流量并不需要進行處理，只需要通過Internet瀏覽。70%的流量都是這類普通的流量，所以瞻博推出了流量管理解決方案。它可以使移動服務運營商不經過服務層處理這部分流量，而是直接通過其他的方式進行處理。這樣可以使它們節(jié)省成本，同時為智能手機提供服務。
另外一個挑戰(zhàn)就是視頻，一個高清視頻的帶寬要求比普通網站帶寬的需求大35000倍。但在實際部署中，移動服務運營商所提供的視頻需要適應不同的帶寬，有時候是寬帶，有時候是窄帶。所以我們推出了瞻博媒體流解決方案。這是瞻博網絡與合作伙伴共同推出的解決方案，它可以為流量提供緩存，使得視頻流量可以適應不同的帶寬。
瞻博網絡今年6月要推出的網絡移動安全解決方案，將第一次為這類環(huán)境提供防火墻和IPS性能。它將比市場上其他競爭對手的產品要快6倍，而且適應網絡的增長，以及內容安全的需要。我們還推出了針對終端安全的應用，這個安全應用可以在智能手機、上網本和普通手機上使用。

高輝：去年10月，瞻博發(fā)布了Junos Trio芯片組，當時介紹說，Junos Trio可以在一分鐘內下載美國國會圖書館所有的內容。而不久前，思科宣稱CRS-3可以在1秒多鐘下載美國國會圖書館里的所有資料。那么，Junos Trio的性能是否和CRS-3有這么大的差距，Juniper有沒有研制最新路由器的計劃?
Mark Bauhaus：我們注意到思科最近的一些宣傳，也看到一些分析師和行業(yè)專家的說法。事情也許沒有那么神奇，事實上，瞻博公司在2003年就推出了100G的路由，并且還將馬上宣布推出250G路由器。同時，我們在大流量T1600系列方面的研發(fā)升級投入也在持續(xù)。不同的是，我們強調向市場提供能夠應用在實際環(huán)境中的高性能解決方案，而不是從假設和完全的理論上獲取的計算數據。
瞻博網絡將根據用戶未來的需求，發(fā)展新的網絡。一方面滿足目前用戶的需要，一方面也能夠支持未來十年網絡發(fā)展的需求。
高輝：在瞻博的移動解決方案中有一個叫Junos Pulse的產品，請問這次推出的Junos Pulse版本，除支持SSL VPN外，是否支持UAC、WAN加速等其他功能?
Mark Bauhaus：這是一個通用的接入解決方案，它支持現(xiàn)在市面上所有的智能手機、上網本、筆記本。無論它們是使用微軟的操作系統(tǒng)還是蘋果的操作系統(tǒng)。我們即將推出的Junos Pulse版本還會支持網絡加速等更多功能。
Junos Pulse軟件所帶來的主要價值是，客戶可以利用手上的任何工具通過下載進行工作，這把在市場上占有主要地位的SSL VPN解決方案帶入到移動領域，這是一個比現(xiàn)有數據網絡更廣闊的市場。目前市場上還沒有以策略為基準的網絡基礎架構可以支持企業(yè)員工通過任意移動設備進行網絡接入，并保證這種接入是高效的和安全的。我們認為，今后這樣的應用將會越來越普遍。
高輝：業(yè)界對移動安全非常關注，多家廠商都有自己的解決方案。您認為一個企業(yè)的移動安全主要包括哪些方面?對于用戶來說，如何選擇適合自己的移動安全架構?
Mark Bauhaus：針對接入解決方案來說，企業(yè)有一些獨特的要求。首先我們認為，這個基礎架構應該支持員工喜歡用的設備，這個基礎架構應該能夠支持Android、Symbian、微軟、iPhone，包括使用微軟操作系統(tǒng)和蘋果操作系統(tǒng)的電腦。
另一個真正影響到移動安全應用的因素是基于策略的管理。企業(yè)必須對使用網絡的人進行非常有效的管理。這種管理既針對固網用戶，也針對無線網絡;既針對內部員工，也針對合作伙伴。同時，無論是在企業(yè)內部，還是企業(yè)之外，管理的嚴謹程度應該是一致的。
我認為下一代的移動安全解決方案應該是一個一體化的接入客戶端軟件，這種客戶端軟件可以使客戶很容易從網上下載，而不需要找到網管人員安裝非常復雜的軟件。同時它的擴展性也非常重要。對于大型企業(yè)和政府用戶來說，它的擴展性至少要支持一萬個以上的用戶。所以對各種設備的支持和對用戶數量的支持都是非常重要的。
還有一點，就是它的安全管控必須是開放的，滿足即插即用。比如對于安全性能的檢查和對端點的控制，每個企業(yè)的需求都不一樣，銀行可能需要高級的核查方式，而對于一般的企業(yè)可能只要有密碼就足夠了。
高輝：在移動網絡架構上，思科通過收購Starent獲得了4G LTE網關，同類產品瞻博將在第四季度推出，這種時間差對你們會不會有影響?
Mark Bauhaus：收購后，Starent的用戶不得不面對一個非常大的挑戰(zhàn)，它們必須在系統(tǒng)中使用Starent和思科多套不同的操作系統(tǒng)，并且在幾套不同操作系統(tǒng)中來回轉換，才能得到需要的性能。而我們早已經更好地提供了同樣的性能，并且能夠提供在核心層大量擴展的解決方案，包括對流量管理的解決方案，網絡視頻流量解決方案，以及安全解決方案，它們幫助移動運營商解決最關心的問題。將來還要推出針對核心演進的解決方案，這都是基于統(tǒng)一的Junos操作系統(tǒng)和基礎架構的，所以它的經濟性和可靠性更加優(yōu)越。
我認為這些解決方案在當前環(huán)境下能給客戶帶來更好的體驗，同時可以讓他們親身感受到下一代的網絡意味著什么。
更高的安全性，更大的擴展性，更多的客戶和更好的服務，將使他們在向下一代LTE網絡發(fā)展的時候做好準備。另外，對于客戶來說，還有非常重要的一點是如何保證他們已有的投資，統(tǒng)一的操作系統(tǒng)和統(tǒng)一的平臺不會出現(xiàn)兼容的問題。我們的研發(fā)路線圖始終堅持了這一特色，這將有效地提升移動網絡的經濟性和體驗。

安全的數據中心和云計算
大型的數據中心和云計算是未來的方向，而這兩個趨勢在發(fā)展過程中需要以安全為基礎。安全的云和安全的大型數據中心，需要廠商在確保安全性方面投入更大的精力。
高輝：Gartner報告稱60%的虛擬服務器安全性能低于物理服務器，您認為虛擬化安全問題還有哪些是亟待解決的?你們在云計算方面有哪些進展和規(guī)劃?
Mark Bauhaus：去年10月，瞻博在自己的一份白皮書中明確指出，云計算的安全問題必須通過行業(yè)加以解決，必須要有一個統(tǒng)一的策略和統(tǒng)一的擴展性，能夠使入云和出云的流量得到統(tǒng)一的處理。
另外在不同的虛擬服務器之間數據流動時，也應該有統(tǒng)一的策略和可擴展性。對于在不同數據中心之間流動的數據，也同樣應該有統(tǒng)一的策略和可擴展性。我們目前已經有SRX安全網關，它比我們競爭對手的產品速度快6倍。SRX提供了服務的基礎架構，能夠使防火墻、VPN和IDP三者結合起來，將大量的應用混合在一起。同時把基于策略的應用從物理環(huán)境中投放到云和虛擬環(huán)境之中。
高輝：目前數據中心虛擬化對數據中心網絡提出了新的要求，IEEE正在制定數據中心網絡的系列標準，包括把虛擬機之間的流量、通信、數據交換卸載到交換機上，這樣對虛擬機的安全問題會不會產生影響?
Mark Bauhaus：數據中心的環(huán)境發(fā)生了很大變化，一方面是由于虛擬技術發(fā)展，另一方面是由于數據中心的整合。短期來看數據中心架構將會變得更加簡單，它的層級將會減少。數據流量將會以虛擬和物理的方式進行。
針對下一代數據中心的發(fā)展，瞻博推出了層云計劃，對下一代數據中心的兩個方向進行支持，一個是高密度，另一個是低延時。對于數據中心的演變，安全是非常重要的。數據中心未來基礎架構的演變，第一要支持可擴展性;第二在虛擬標準制定的過程中必須考慮如何使環(huán)境更加安全，特別是在四到七層如何添加更多的服務，包括安全性。而這個標準成功的關鍵是開放性。
高輝：前不久瞻博和Websense一起推出相關解決方案，未來你們會不會和那些在安全領域有一技之長的公司推出捆綁的解決方案，而不是自己研發(fā)或者并購一些技術，把新的安全技術完全集成到自己的安全設備里，從而利用Junos操作系統(tǒng)的移植性優(yōu)勢。
Mark Bauhaus：瞻博網絡重視伙伴關系，從去年開始，我們的伙伴關系有了長足的發(fā)展。Websense產品被放在我們的安全路由產品中進行了一體化，這些功能在基于Junos的產品中已經有了。針對Altor的產品，我們進行了更好地研發(fā)，以便產品能更好地結合。另外我們與IBM、DELL，也有OEM的合作。在這些伙伴關系例子中，它們的工程和技術核心領域都有非常強的技術創(chuàng)新。與其他公司不同，瞻博網絡把自己的技術研發(fā)和技術創(chuàng)新向其他合作伙伴開放，使其能夠利用我們的創(chuàng)新獲得更好的經濟效益。(更多內容詳見http://www.cnw.com.cn/P/2430)相關鏈接
企業(yè)網的藍海
企業(yè)網對經濟性和對體驗的追求越來越像運營商?？蛻粼谶x合作伙伴的時候，不僅希望它們可以提供創(chuàng)新的網絡，更希望為未來網絡的發(fā)展提供更多的選擇。
最近看到報道Juniper為未來三至五年設置復合增長率的目標，其中提到企業(yè)網市場年復合增長25%-30%，那么企業(yè)網市場最大的機會在哪里呢?
Mark Bauhaus認為，對電信服務運營商和企業(yè)級用戶未來增長的分析在不斷發(fā)生變化，雖然經濟在慢慢轉好，但是究竟會實現(xiàn)多大的增長，在未來一到三年中很難準確預測出來。
瞻博處于挑戰(zhàn)者的地位，因此其的增速是非?？斓?。這其中的關鍵動力是企業(yè)用戶希望自己的網絡架構變得越來越靈活，可移動。同時，網絡端口的密度在增加，它們希望基礎架構帶來更好的經濟性。
所以企業(yè)網絡對經濟性的追求和對體驗的追求越來越等同于運營商網絡?？蛻粼谶x合作伙伴的時候，不僅希望它們可以提供創(chuàng)新的網絡，而且希望他們?yōu)槲磥砭W絡的發(fā)展提供更多的選擇。所以當我們所提供的價值能夠使用戶獲益，我們就有機會在企業(yè)級市場中取得更好的競爭優(yōu)勢，并脫穎而出，令自己的增長高于企業(yè)網市場本身的增幅。