深度解讀中興通訊對ICT的發(fā)展趨勢展望

　　4.3 “云+管”協(xié)同發(fā)展

　　在逐漸消逝的純CT時(shí)代，管道的“透明性”是其最大的特征，業(yè)務(wù)層只要以合適的接口帶寬和管道連接并提出粗略的需求，剩下的事情就交由管道。在這種情況下，盡管也提“智能管道”的概念，具備所謂的“業(yè)務(wù)感知”功能，但實(shí)現起來(lái)總是不夠酣暢淋漓，多數時(shí)候略顯“捉襟見(jiàn)肘”。而在新一代ICT環(huán)境中，尤其是當云計算的應用如日中天的時(shí)候，由于“物理上的分布、邏輯上的集中”還有“虛擬機的遷移和管理”成為主流，管道(網(wǎng)絡(luò ))需要做出深刻改變，需要建立全局視圖，網(wǎng)絡(luò )自身需要虛擬化來(lái)保證。云計算業(yè)務(wù)的“一鍵下單”和“迅速響應”要求網(wǎng)絡(luò )不能拖后退，因此“軟硬解耦、網(wǎng)絡(luò )操作系統、網(wǎng)絡(luò )虛擬化、網(wǎng)絡(luò )功能虛擬化、開(kāi)放流表、開(kāi)放的南向和北向接口、網(wǎng)絡(luò )應用程序”等概念就應運而生，實(shí)際上是依靠“頂層設計”解決了“業(yè)務(wù)”和“網(wǎng)絡(luò )”長(cháng)期以來(lái)兩張皮的問(wèn)題，走出了“網(wǎng)絡(luò )自動(dòng)化嚴重滯后于云業(yè)務(wù)自動(dòng)化”的窘境和困境，同時(shí)將網(wǎng)絡(luò )的硬件IT化，形成資源池，讓“云網(wǎng)絡(luò )”的概念正式得到認可和確立，最終實(shí)現“云管合一、相生相克”的至高理念。

　　已經(jīng)熱炒若干年，現正在大力商用化的SDN和NFV就是“云管跨界”的典型例證，盡管這兩種技術(shù)各有側重點(diǎn)，但它們的進(jìn)一步跨界還會(huì )誕生出令人信服的解決方案。具體說(shuō)來(lái)，狹義的SDN特指基于OpenFlow的網(wǎng)絡(luò )，廣義的SDN則是指具備這種理念的所有網(wǎng)絡(luò )。而NFV側重于網(wǎng)絡(luò )功能的虛擬化，對于電信運營(yíng)商而言，就是要采用IT虛擬化方式來(lái)改造現有的通信網(wǎng)絡(luò )，讓網(wǎng)絡(luò )功能在任何時(shí)間、任何地點(diǎn)、任何場(chǎng)景下都能被隨心所欲地調度。迄今為止，已經(jīng)沒(méi)有人故意把SDN和NFV對立起來(lái)了，多數人認為SDN和NFV是相輔相成、互為補充：其一，只有實(shí)現了網(wǎng)絡(luò )功能的極度虛擬化，才能保證SDN的水到渠成或者說(shuō)讓SDN輕裝上陣，并讓SDN真正有別于傳統的轉發(fā)控制分離模式。其二，SDN也是NFV的基礎設施(NFVI，即NFV Infrastructure)中針對網(wǎng)絡(luò )域的一項使能技術(shù)，其全局、集中的控制方式能有效支持網(wǎng)絡(luò )資源的虛擬化和池化，有利于實(shí)現多租戶(hù)虛擬網(wǎng)絡(luò )的動(dòng)態(tài)性與自動(dòng)化需求。另外，在新型云數據中心和部分企業(yè)網(wǎng)/園區網(wǎng)里面，諸如“服務(wù)、存儲和網(wǎng)絡(luò )一體化”的設計理念已經(jīng)得到貫徹和落實(shí)，云操作系統和網(wǎng)絡(luò )操作系統的高度緊密互動(dòng)已經(jīng)達成共識。

　　4.4 “信息安全+網(wǎng)絡(luò )安全”協(xié)同發(fā)展

　　盡管信息安全和網(wǎng)絡(luò )安全是兩個(gè)層面上的安全技術(shù)，但同等重要。網(wǎng)絡(luò )安全側重在網(wǎng)絡(luò )層面，例如通過(guò)部署防火墻、入侵檢測等設備來(lái)實(shí)現鏈路層面的安全防護，而信息安全主要是從數據的角度來(lái)看待安全防護，更加關(guān)注應用和內容層面，可以說(shuō)更加貼近用戶(hù)的實(shí)際需求，通常采用的手段包括防火墻、入侵檢測、審計、滲透測試、風(fēng)險評估等。

　　在M-ICT時(shí)代，這兩種安全技術(shù)都必須要有所變革，相互協(xié)同。其一：從底層芯片和操作系統入手，發(fā)展芯片加解密技術(shù)，構建安全與非安全環(huán)境隔離，實(shí)現可信引導與訪(fǎng)問(wèn)等;其二：構建網(wǎng)絡(luò )側可信的標識技術(shù)，做到快速追蹤、溯源及防后門(mén)、防泄漏等;其三：大力發(fā)展業(yè)務(wù)應用信息安全技術(shù)，比如安全瀏覽器、應用安全打包及加解密、SIM卡認證、新型生物識別等技術(shù);其四：將互聯(lián)網(wǎng)安全、物聯(lián)網(wǎng)安全、云計算安全、大數據安全等有機聯(lián)動(dòng)起來(lái)，打造 “立體、可信、協(xié)同”的安全解決方案。

　　4.5 “閉源系統+開(kāi)源系統”協(xié)同發(fā)展

　　目前，在ICT領(lǐng)域里，開(kāi)源已經(jīng)成為無(wú)法阻擋的潮流。智能手機的開(kāi)源操作系統代表就是Android，當然，其它新秀也在奮起直追;開(kāi)源云操作系統的典型代表就是OpenStack，但CloudStack和OpenNebula等是其競爭者……值得關(guān)注的是，在原本最為封閉的網(wǎng)絡(luò )領(lǐng)域，隨著(zhù)SDN和NFV的興起以及初步商用化，開(kāi)源SDN操作系統OpenDaylight強行壓制了FloodLight，但另一個(gè)后起之秀ONOS正試圖挑戰OpenDaylight的地位，還有就是OPNFV逐步演進(jìn)成為NFV的開(kāi)源操作系統，吸引力和影響力與日俱增。除了軟件操作系統外，數據中心硬件領(lǐng)域的開(kāi)源也不容小覷，比如開(kāi)放計算項目(OCP)的動(dòng)機就是將數據中心的建設成本急劇下調，從而讓不發(fā)達國家和地區人們訪(fǎng)問(wèn)互聯(lián)網(wǎng)的門(mén)檻大幅降低。

　　值得提醒的是，即便各類(lèi)開(kāi)源社區的活動(dòng)開(kāi)展得如火如荼，相應的生態(tài)鏈也呈現風(fēng)生水起的局面，但是閉源系統依然會(huì )不屈不撓地進(jìn)行抗爭，兩者之間的博弈是長(cháng)期而持久。從較高的層面來(lái)洞察，對ICT領(lǐng)域的同一經(jīng)營(yíng)和運營(yíng)主體來(lái)說(shuō)，不排斥同時(shí)采用開(kāi)源和閉源系統，或許這是為了維護自身利益的需要，兩者協(xié)同發(fā)展無(wú)疑是合情合理。