《網(wǎng)絡(luò)世界》執(zhí)行總編輯高輝和瞻博網(wǎng)絡(luò)服務(wù)層技術(shù)事業(yè)部執(zhí)行副總裁兼總經(jīng)理Mark Bauhaus合影
人物簡介：Mark Bauhaus
2007年9月以服務(wù)層技術(shù)事業(yè)部執(zhí)行副總裁兼總經(jīng)理的身份加盟瞻博網(wǎng)絡(luò)，負(fù)責(zé)公司安全性、應(yīng)用加速、統(tǒng)一接入控制及企業(yè)路由產(chǎn)品系列的戰(zhàn)略、執(zhí)行與創(chuàng)新。
訪問地點：瞻博網(wǎng)絡(luò)公司北京研發(fā)中心
在2010年的第一季度，瞻博網(wǎng)絡(luò)針對移動網(wǎng)絡(luò)，一口氣宣布了四項解決方案：第一是MX 3D解決方案;第二是流量管理解決方案，用于對集成流量的智能卸載;第三是媒體流解決方案。作為瞻博安全開放式平臺的一部分，專門為在移動網(wǎng)絡(luò)上推行視頻的應(yīng)用而打造;第四是移動安全解決方案，第一次為移動運營商提供了從核心到邊緣的安全策略。
從市場的角度，這四個新解決方案的發(fā)布，已經(jīng)將瞻博原來分散在安全、電信級以太網(wǎng)、路由和網(wǎng)絡(luò)管理等領(lǐng)域的技術(shù)強項整合了起來，像一條編好的鞭子，共同指向移動數(shù)據(jù)網(wǎng)絡(luò)和應(yīng)用。其力道不可謂不強勁，其態(tài)度不可謂不堅決。對于瞻博此次高調(diào)“出手”移動網(wǎng)絡(luò)，網(wǎng)絡(luò)世界報社執(zhí)行總編輯高輝與瞻博網(wǎng)絡(luò)服務(wù)層技術(shù)事業(yè)部執(zhí)行副總裁兼總經(jīng)理Mark Bauhaus進行了一次深入的探討。
【CNW.com.cn 專稿】由中國移動承建的全球首個TD-LTE演示網(wǎng)絡(luò)，借著世博會的東風(fēng)，已經(jīng)在上海開通。更有消息說,在年底之前，我國將再在青島、廈門和珠海等三個城市進行TD-LTE的試點。TD-LTE是4G通信的核心技術(shù)之一，演示網(wǎng)的建成標(biāo)志著這一目前最先進的移動數(shù)據(jù)網(wǎng)絡(luò)通信技術(shù)已經(jīng)走出實驗室，開始在中國進入實際應(yīng)用的準(zhǔn)備階段。隨著3G應(yīng)用的逐漸豐富，以及4G技術(shù)的推進，將會引發(fā)整個IT產(chǎn)業(yè)格局的嬗變。同時也將顛覆傳統(tǒng)IT和通信在應(yīng)用中的界限。網(wǎng)絡(luò)與通信技術(shù)結(jié)合的強大需求日益顯現(xiàn)，各大廠商更是開始在這一領(lǐng)域加緊研究和投入。這其中不僅有華為、愛立信這些傳統(tǒng)通信廠商的身影，更有思科、瞻博這樣的數(shù)據(jù)網(wǎng)絡(luò)巨頭的參與。
移動網(wǎng)絡(luò)性能是關(guān)鍵
無線代替有線是網(wǎng)絡(luò)應(yīng)用的未來趨勢。而對無線安全和技術(shù)演進的詬病，一直是影響其應(yīng)用發(fā)展和普及的關(guān)鍵。而在瞻博看來，這似乎并不是不可逾越的鴻溝。
高輝：這次移動未來架構(gòu)的發(fā)布是瞻博自去年推出未來網(wǎng)絡(luò)理念之后發(fā)布的第一個產(chǎn)品解決方案，請問移動網(wǎng)絡(luò)在瞻博的發(fā)展戰(zhàn)略中占據(jù)什么樣的位置?
Mark Bauhaus：今天的移動網(wǎng)絡(luò)無論對于企業(yè)用戶來說，還是對于移動運營商來說，都發(fā)生了很大的變化，而這些變化也在改變著網(wǎng)絡(luò)的運營模式。對于移動運營商來說，智能手機的應(yīng)用規(guī)模在去年已經(jīng)翻了一倍。由此帶來了對帶寬的占用和在網(wǎng)絡(luò)上運行的進程數(shù)量飛速增長。例如已經(jīng)在很多智能手機上應(yīng)用的視頻及流媒體應(yīng)用。這對于移動服務(wù)運營商來說是非常好的機會，不僅能夠提高收入，而且能夠大幅提升用戶數(shù)量。
但是目前運營商的基礎(chǔ)架構(gòu)還不能使他們以一種經(jīng)濟、高效的方式隨同業(yè)務(wù)一起增長。運營商不能針對每種流量都建立一個服務(wù)架構(gòu)，應(yīng)該有統(tǒng)一的架構(gòu)來服務(wù)不同的流量。更重要的是廠商提供的解決方案，不能一味地增加聯(lián)入網(wǎng)絡(luò)的機器數(shù)量，這樣會增加網(wǎng)絡(luò)的復(fù)雜性和成本。
去年宣布的Junos Trio芯片組在三個方面實現(xiàn)了擴展：帶寬、用戶數(shù)量、服務(wù)多樣性。我們近期又宣布了“獵鷹計劃”的最新進展，它解決了移動運營商所面臨的大量流量占用服務(wù)層資源的問題。在實際應(yīng)用中，有些流量并不需要進行處理，只需要通過Internet瀏覽。70%的流量都是這類普通的流量，所以瞻博推出了流量管理解決方案。它可以使移動服務(wù)運營商不經(jīng)過服務(wù)層處理這部分流量，而是直接通過其他的方式進行處理。這樣可以使它們節(jié)省成本，同時為智能手機提供服務(wù)。
另外一個挑戰(zhàn)就是視頻，一個高清視頻的帶寬要求比普通網(wǎng)站帶寬的需求大35000倍。但在實際部署中，移動服務(wù)運營商所提供的視頻需要適應(yīng)不同的帶寬，有時候是寬帶，有時候是窄帶。所以我們推出了瞻博媒體流解決方案。這是瞻博網(wǎng)絡(luò)與合作伙伴共同推出的解決方案，它可以為流量提供緩存，使得視頻流量可以適應(yīng)不同的帶寬。
瞻博網(wǎng)絡(luò)今年6月要推出的網(wǎng)絡(luò)移動安全解決方案，將第一次為這類環(huán)境提供防火墻和IPS性能。它將比市場上其他競爭對手的產(chǎn)品要快6倍，而且適應(yīng)網(wǎng)絡(luò)的增長，以及內(nèi)容安全的需要。我們還推出了針對終端安全的應(yīng)用，這個安全應(yīng)用可以在智能手機、上網(wǎng)本和普通手機上使用。

高輝：去年10月，瞻博發(fā)布了Junos Trio芯片組，當(dāng)時介紹說，Junos Trio可以在一分鐘內(nèi)下載美國國會圖書館所有的內(nèi)容。而不久前，思科宣稱CRS-3可以在1秒多鐘下載美國國會圖書館里的所有資料。那么，Junos Trio的性能是否和CRS-3有這么大的差距，Juniper有沒有研制最新路由器的計劃?
Mark Bauhaus：我們注意到思科最近的一些宣傳，也看到一些分析師和行業(yè)專家的說法。事情也許沒有那么神奇，事實上，瞻博公司在2003年就推出了100G的路由，并且還將馬上宣布推出250G路由器。同時，我們在大流量T1600系列方面的研發(fā)升級投入也在持續(xù)。不同的是，我們強調(diào)向市場提供能夠應(yīng)用在實際環(huán)境中的高性能解決方案，而不是從假設(shè)和完全的理論上獲取的計算數(shù)據(jù)。
瞻博網(wǎng)絡(luò)將根據(jù)用戶未來的需求，發(fā)展新的網(wǎng)絡(luò)。一方面滿足目前用戶的需要，一方面也能夠支持未來十年網(wǎng)絡(luò)發(fā)展的需求。
高輝：在瞻博的移動解決方案中有一個叫Junos Pulse的產(chǎn)品，請問這次推出的Junos Pulse版本，除支持SSL VPN外，是否支持UAC、WAN加速等其他功能?
Mark Bauhaus：這是一個通用的接入解決方案，它支持現(xiàn)在市面上所有的智能手機、上網(wǎng)本、筆記本。無論它們是使用微軟的操作系統(tǒng)還是蘋果的操作系統(tǒng)。我們即將推出的Junos Pulse版本還會支持網(wǎng)絡(luò)加速等更多功能。
Junos Pulse軟件所帶來的主要價值是，客戶可以利用手上的任何工具通過下載進行工作，這把在市場上占有主要地位的SSL VPN解決方案帶入到移動領(lǐng)域，這是一個比現(xiàn)有數(shù)據(jù)網(wǎng)絡(luò)更廣闊的市場。目前市場上還沒有以策略為基準(zhǔn)的網(wǎng)絡(luò)基礎(chǔ)架構(gòu)可以支持企業(yè)員工通過任意移動設(shè)備進行網(wǎng)絡(luò)接入，并保證這種接入是高效的和安全的。我們認(rèn)為，今后這樣的應(yīng)用將會越來越普遍。
高輝：業(yè)界對移動安全非常關(guān)注，多家廠商都有自己的解決方案。您認(rèn)為一個企業(yè)的移動安全主要包括哪些方面?對于用戶來說，如何選擇適合自己的移動安全架構(gòu)?
Mark Bauhaus：針對接入解決方案來說，企業(yè)有一些獨特的要求。首先我們認(rèn)為，這個基礎(chǔ)架構(gòu)應(yīng)該支持員工喜歡用的設(shè)備，這個基礎(chǔ)架構(gòu)應(yīng)該能夠支持Android、Symbian、微軟、iPhone，包括使用微軟操作系統(tǒng)和蘋果操作系統(tǒng)的電腦。
另一個真正影響到移動安全應(yīng)用的因素是基于策略的管理。企業(yè)必須對使用網(wǎng)絡(luò)的人進行非常有效的管理。這種管理既針對固網(wǎng)用戶，也針對無線網(wǎng)絡(luò);既針對內(nèi)部員工，也針對合作伙伴。同時，無論是在企業(yè)內(nèi)部，還是企業(yè)之外，管理的嚴(yán)謹(jǐn)程度應(yīng)該是一致的。
我認(rèn)為下一代的移動安全解決方案應(yīng)該是一個一體化的接入客戶端軟件，這種客戶端軟件可以使客戶很容易從網(wǎng)上下載，而不需要找到網(wǎng)管人員安裝非常復(fù)雜的軟件。同時它的擴展性也非常重要。對于大型企業(yè)和政府用戶來說，它的擴展性至少要支持一萬個以上的用戶。所以對各種設(shè)備的支持和對用戶數(shù)量的支持都是非常重要的。
還有一點，就是它的安全管控必須是開放的，滿足即插即用。比如對于安全性能的檢查和對端點的控制，每個企業(yè)的需求都不一樣，銀行可能需要高級的核查方式，而對于一般的企業(yè)可能只要有密碼就足夠了。
高輝：在移動網(wǎng)絡(luò)架構(gòu)上，思科通過收購Starent獲得了4G LTE網(wǎng)關(guān)，同類產(chǎn)品瞻博將在第四季度推出，這種時間差對你們會不會有影響?
Mark Bauhaus：收購后，Starent的用戶不得不面對一個非常大的挑戰(zhàn)，它們必須在系統(tǒng)中使用Starent和思科多套不同的操作系統(tǒng)，并且在幾套不同操作系統(tǒng)中來回轉(zhuǎn)換，才能得到需要的性能。而我們早已經(jīng)更好地提供了同樣的性能，并且能夠提供在核心層大量擴展的解決方案，包括對流量管理的解決方案，網(wǎng)絡(luò)視頻流量解決方案，以及安全解決方案，它們幫助移動運營商解決最關(guān)心的問題。將來還要推出針對核心演進的解決方案，這都是基于統(tǒng)一的Junos操作系統(tǒng)和基礎(chǔ)架構(gòu)的，所以它的經(jīng)濟性和可靠性更加優(yōu)越。
我認(rèn)為這些解決方案在當(dāng)前環(huán)境下能給客戶帶來更好的體驗，同時可以讓他們親身感受到下一代的網(wǎng)絡(luò)意味著什么。
更高的安全性，更大的擴展性，更多的客戶和更好的服務(wù)，將使他們在向下一代LTE網(wǎng)絡(luò)發(fā)展的時候做好準(zhǔn)備。另外，對于客戶來說，還有非常重要的一點是如何保證他們已有的投資，統(tǒng)一的操作系統(tǒng)和統(tǒng)一的平臺不會出現(xiàn)兼容的問題。我們的研發(fā)路線圖始終堅持了這一特色，這將有效地提升移動網(wǎng)絡(luò)的經(jīng)濟性和體驗。

安全的數(shù)據(jù)中心和云計算
大型的數(shù)據(jù)中心和云計算是未來的方向，而這兩個趨勢在發(fā)展過程中需要以安全為基礎(chǔ)。安全的云和安全的大型數(shù)據(jù)中心，需要廠商在確保安全性方面投入更大的精力。
高輝：Gartner報告稱60%的虛擬服務(wù)器安全性能低于物理服務(wù)器，您認(rèn)為虛擬化安全問題還有哪些是亟待解決的?你們在云計算方面有哪些進展和規(guī)劃?
Mark Bauhaus：去年10月，瞻博在自己的一份白皮書中明確指出，云計算的安全問題必須通過行業(yè)加以解決，必須要有一個統(tǒng)一的策略和統(tǒng)一的擴展性，能夠使入云和出云的流量得到統(tǒng)一的處理。
另外在不同的虛擬服務(wù)器之間數(shù)據(jù)流動時，也應(yīng)該有統(tǒng)一的策略和可擴展性。對于在不同數(shù)據(jù)中心之間流動的數(shù)據(jù)，也同樣應(yīng)該有統(tǒng)一的策略和可擴展性。我們目前已經(jīng)有SRX安全網(wǎng)關(guān)，它比我們競爭對手的產(chǎn)品速度快6倍。SRX提供了服務(wù)的基礎(chǔ)架構(gòu)，能夠使防火墻、VPN和IDP三者結(jié)合起來，將大量的應(yīng)用混合在一起。同時把基于策略的應(yīng)用從物理環(huán)境中投放到云和虛擬環(huán)境之中。
高輝：目前數(shù)據(jù)中心虛擬化對數(shù)據(jù)中心網(wǎng)絡(luò)提出了新的要求，IEEE正在制定數(shù)據(jù)中心網(wǎng)絡(luò)的系列標(biāo)準(zhǔn)，包括把虛擬機之間的流量、通信、數(shù)據(jù)交換卸載到交換機上，這樣對虛擬機的安全問題會不會產(chǎn)生影響?
Mark Bauhaus：數(shù)據(jù)中心的環(huán)境發(fā)生了很大變化，一方面是由于虛擬技術(shù)發(fā)展，另一方面是由于數(shù)據(jù)中心的整合。短期來看數(shù)據(jù)中心架構(gòu)將會變得更加簡單，它的層級將會減少。數(shù)據(jù)流量將會以虛擬和物理的方式進行。
針對下一代數(shù)據(jù)中心的發(fā)展，瞻博推出了層云計劃，對下一代數(shù)據(jù)中心的兩個方向進行支持，一個是高密度，另一個是低延時。對于數(shù)據(jù)中心的演變，安全是非常重要的。數(shù)據(jù)中心未來基礎(chǔ)架構(gòu)的演變，第一要支持可擴展性;第二在虛擬標(biāo)準(zhǔn)制定的過程中必須考慮如何使環(huán)境更加安全，特別是在四到七層如何添加更多的服務(wù)，包括安全性。而這個標(biāo)準(zhǔn)成功的關(guān)鍵是開放性。
高輝：前不久瞻博和Websense一起推出相關(guān)解決方案，未來你們會不會和那些在安全領(lǐng)域有一技之長的公司推出捆綁的解決方案，而不是自己研發(fā)或者并購一些技術(shù)，把新的安全技術(shù)完全集成到自己的安全設(shè)備里，從而利用Junos操作系統(tǒng)的移植性優(yōu)勢。
Mark Bauhaus：瞻博網(wǎng)絡(luò)重視伙伴關(guān)系，從去年開始，我們的伙伴關(guān)系有了長足的發(fā)展。Websense產(chǎn)品被放在我們的安全路由產(chǎn)品中進行了一體化，這些功能在基于Junos的產(chǎn)品中已經(jīng)有了。針對Altor的產(chǎn)品，我們進行了更好地研發(fā)，以便產(chǎn)品能更好地結(jié)合。另外我們與IBM、DELL，也有OEM的合作。在這些伙伴關(guān)系例子中，它們的工程和技術(shù)核心領(lǐng)域都有非常強的技術(shù)創(chuàng)新。與其他公司不同，瞻博網(wǎng)絡(luò)把自己的技術(shù)研發(fā)和技術(shù)創(chuàng)新向其他合作伙伴開放，使其能夠利用我們的創(chuàng)新獲得更好的經(jīng)濟效益。(更多內(nèi)容詳見http://www.cnw.com.cn/P/2430)相關(guān)鏈接
企業(yè)網(wǎng)的藍海
企業(yè)網(wǎng)對經(jīng)濟性和對體驗的追求越來越像運營商?？蛻粼谶x合作伙伴的時候，不僅希望它們可以提供創(chuàng)新的網(wǎng)絡(luò)，更希望為未來網(wǎng)絡(luò)的發(fā)展提供更多的選擇。
最近看到報道Juniper為未來三至五年設(shè)置復(fù)合增長率的目標(biāo)，其中提到企業(yè)網(wǎng)市場年復(fù)合增長25%-30%，那么企業(yè)網(wǎng)市場最大的機會在哪里呢?
Mark Bauhaus認(rèn)為，對電信服務(wù)運營商和企業(yè)級用戶未來增長的分析在不斷發(fā)生變化，雖然經(jīng)濟在慢慢轉(zhuǎn)好，但是究竟會實現(xiàn)多大的增長，在未來一到三年中很難準(zhǔn)確預(yù)測出來。
瞻博處于挑戰(zhàn)者的地位，因此其的增速是非?？斓摹＿@其中的關(guān)鍵動力是企業(yè)用戶希望自己的網(wǎng)絡(luò)架構(gòu)變得越來越靈活，可移動。同時，網(wǎng)絡(luò)端口的密度在增加，它們希望基礎(chǔ)架構(gòu)帶來更好的經(jīng)濟性。
所以企業(yè)網(wǎng)絡(luò)對經(jīng)濟性的追求和對體驗的追求越來越等同于運營商網(wǎng)絡(luò)?？蛻粼谶x合作伙伴的時候，不僅希望它們可以提供創(chuàng)新的網(wǎng)絡(luò)，而且希望他們?yōu)槲磥砭W(wǎng)絡(luò)的發(fā)展提供更多的選擇。所以當(dāng)我們所提供的價值能夠使用戶獲益，我們就有機會在企業(yè)級市場中取得更好的競爭優(yōu)勢，并脫穎而出，令自己的增長高于企業(yè)網(wǎng)市場本身的增幅。