網絡安全的國家戰略在哪里

互聯網應用全方位滲透到人們生活中，給國家經濟發展提供強勁動力。面對當前互聯網迅猛發展和網絡業務流量快速增長的新形勢，核心路由器和骨干網絡的穩定性，關系到國家互聯網網絡安全、網絡效率、產業布局及發展的重大國家戰略。可靠安全的核心路由器設備有利于改善互聯網性能，推動互聯網產業發展，更好服務于國家寬帶戰略。

骨干網是網絡架構的重要核心

骨干網作為重要通信樞紐，一旦故障將會造成不可估量的損失，對社會經濟影響巨大。2014年，美國第二大有線電視和寬帶運營商，時代華納有線，骨干網絡的核心路由器發生故障，導致整整斷網3個多小時，其直接結果波及影響到全美29個州大約1500萬左右用戶，導致大量在線業務癱瘓，損失難以估量。

因此，從可靠性和安全性考慮，頂級運營商對骨干廠商的準入門檻極高，不但為骨干設備和廠商設置嚴格的準入測試門檻，是否具有骨干網長期成功商用部署的經驗，以及控制現網廠商數量，也是運營商重要的參考依據。

全球頂級運營商構建骨干網絡和設備選型時，都對骨干網設備提出嚴苛的高可靠測試要求。例如歐洲運營商德電DT新引入一家骨干網廠商的設備，針對性整體測試，以及帶業務的網絡驗證周期前后長達18個月，才能最終給出是否準入的結論；其它歐洲的主流運營商無出其右，類似的準入測試周期也大都在1～2年左右。運營商漫長嚴格的準入過程，充分顯示對骨干網設備可靠性和穩定性的審慎態度。

機房測試和小規模業務運行囿于場景、模型和算法等因素，難以做到全面和精準地復現真實業務環境，這是現實存在。因而，運營商在嚴格準入的基礎上，還會進一步要求骨干網廠商具有長期成功商用部署經驗，可降低現網運營風險，屏蔽可能的軟件硬件故障。此外，運營商還對于骨干網廠家數量加以控制，降低風險概率。以歐洲德電DT和法電FT等頂級運營商為例，其骨干網均只引入2家成熟廠商的設備。

國內核心路由器市場大變革

核心路由器一般位于運營商的網絡中心，要求集高性能、高可靠、高可用、高度度可擴展性于一體。雖然應用場景相對單一，但對于參與廠商的技術產品能力要求非常高，這也是檢驗廠商技術成色的試金石。長久以來，這個市場一直由思科和Juniper所把持，因為這兩家企業的大本營在美國，這是全球互聯網的發祥地，運營商的網絡需求催生催熟了他們的產品。思科和Juniper也享受到了互聯網爆炸性增長所帶來的產業紅利，特別是Juniper幾乎是“一招鮮吃遍天”，僅依靠路由產品就賺的盆滿缽滿。

而近年來，華為在核心路由市場上強勢崛起，華為的研發團隊加上背靠全球最大的電信和互聯網市場，這使得其對于技術發展趨勢與用戶需求有著更加深刻的理解。隨著華為的強勢進入，國內與全球的核心路由產業格局已經悄然改寫。老牌的思科和Juniper，在單純的技術層面，已經開始被華為超越。跟華為抱有同樣“超越”想法的廠商并不少，比如阿爾卡特朗訊和中興。

阿朗進入這個領域與其在網絡處理器上的積累相關度很高，自研芯片的能力的確很出眾。而且，阿朗對于核心路由產品的部分理解和另外幾家廠商略有不同。中興作為華為的近鄰，對于IP產品非常重視，也一直在努力耕耘。此外來自于中國杭州的華三通信也明確表示要在核心路由器市場占到前兩把交椅。國內核心路由器市場可以說正在經歷一場巨大的變革，從兩軍對峙到群雄并起，這對核心路由器技術的發展有著明顯的促進作用，也能夠為骨干網提供更加安全高效的保障。

高可靠的核心路由器是骨干網絡穩定的有效保障

核心路由器是骨干網的基石，其可靠性嚴重影響網絡穩定。在組網層面，多平面冗余、負載分擔、快速收斂等技術已廣泛應用。同時，長達10年的生命周期，核心路由器容量是否可平滑擴展是確保網絡架構穩定的必要條件。隨著國家寬帶戰略實施，骨干網絡業務流量呈現爆炸式增長。即使在400G和1T時代，單機平臺也難以滿足骨干網業務年增100%的發展需求，集群仍是確保骨干網架構穩定的必然選擇。

單節點硬件故障可通過網絡冗余容錯，可更為重要的系統軟件部分所帶來的可靠性風險，通常是無法通過短時間實驗室測試有效識別。那些具有長期成功商用部署經驗的成熟設備廠商，在現網環境中千錘百煉，無疑具有強大的優勢。在適當兼容的基礎上，高端路由器還要支持面向未來的SDN技術。骨干核心節點的開放式架構能力是骨干網絡確保網絡穩定性的重要環節，也是骨干網絡高可靠性的有效保障。

高清視頻、OTT類運用以及各種云端運用的鼓起，促進骨干網絡這條高速公路有必要更寬，通行功率有必要更高，建造本錢則有必要更低。與此相應，今日布置的路由器有必要面向將來。正如華為固定網絡事務部總裁查鈞在接受《人民郵電》報記者采訪時所說，“今日的設備要可以滑潤晉級，容量要可以支撐將來至少5年流量快速增加需求。換言之，如今布置的中心路由器如不具有400G線卡才能，就不具有性價比優勢；渠道不具有T等級的線卡才能將來就會掉隊，不撐持集群才能就不可以用在干線上”。

后記：

EF認為，僅僅就網絡安全的國家戰略這個話題而言，關鍵要素，正是解決好“基于技術成熟面向未來的高端路由器”的問題。以此，才能構建面向未來的安全高效可靠的骨干網，這也是滿足云時代互聯網業務飛速發展的基礎，是推動和發展網絡經濟的關鍵所在，是從“網絡大國”建設成為“網絡強國”的有力保障。積極探索核心路由器和骨干網絡的安全可靠方案，發揮其輻射帶動作用，有利于云計算、數據中心、移動互聯網、電子商務和文化產業聚集發展，確保國家寬帶戰略得到有效實施。