- A+
[Easthome知识课堂]IP路由器是行业转型核心
中国“IP路由器市场已经经历了3个发展阶段，分别是多协议路由、互联网路由和业务路由，我们认为从2013年开始，云路由将成为新的发展方向，未来5年，云服务将增长5倍，流量模式、总量和技术等方面的变革将创造高达800亿欧元的全球云计算网络市场。”上海贝尔副总裁、IP路由区域中心负责人朱震表示，“从固定宽带网络到移动宽带网络再到云业务的发展，IP路由器处于行业转型的核心位置。”
IP路由器向云业务靠拢
云计算需求增加，数据和应用的存储变化，促使业界重新思考如何设计网络架构、使用IP技术。
通信网络早在数年前开始的全IP化路径，正在对整个行业产生深远影响。随着网络带宽的持续增长，从固定宽带网络到移动宽带网络，人们的上网方式和对网络的利用方式已经发生变化。云计算需求越来越多，数据和应用的存储也发生了变化。这些变化促使业界重新思考如何设计网络架构、使用IP技术。
为什么未来是云路由的时代，朱震认为，这是因为网络的业务形态变了，应用和服务形式变了，更多的业务是通过支撑云计算的数据中心来提供业务。虽然云计算依托的分布式计算并不是一个新概念，但是云计算或者云业务主要是基于计算能力，把一个应用放在某一个虚拟服务器上运算，服务器之间可以协同工作提高效率，同时存储资源也虚拟化。
“要实现这些能力，有一个假设前提，就是所有的网络都能够支撑这种运行状态，能够很方便地获取资源。比如在数据中心不同机架之间获取资源，或者在一个数据中心需要额外资源的时候，可以到另一个数据中心去获取，这会带来大量的数据流转。”朱震说，“可原有的网络是没有考虑到这种流转的，云数据在网络中流转，需要网络也能够动态地随着计算资源的变化同步变化，这时候，云计算才是真正能够实现的。因此我们会围绕云路由，重新思考网络规划、建设及产品设计方面的发展方向。”
软件定义网络(SDN)是互联网公司对网络随需而动提出的实现路径，而网络功能虚拟化则是运营商对电信级网络实现云化管理提出的实现路径，这两个路径都需要IP路由器支持。
“我们可能会分两个阶段完成产品计划，一个是在数据中心里，利用现有的服务器虚拟出路由器;另一个部分就是对自己的网元设备进行虚拟。理论上先期是通过专用的服务器实现，随着未来发展，可以用普通的服务器来替代专用服务器，通过软件虚拟出策略对业务进行处理。这样实现后，就都是基于服务器架构的产品。”朱震说，“基于硬件架构的设备也可以去做这样的转换，但需要根据现在服务器的芯片能力、接口是否能够满足网络需求来决定。”
先做局部改良效果或许更好
数据中心成为云计算、SDN等新技术应用需求最迫切的应用环境，也是各种新技术竞技的舞台。
SDN已经席卷整个行业，通信设备企业、电信运营商、互联网公司纷纷宣布自己涉足其中，因为没有谁可以忽略SDN对现有网络进行变革的力量。一方面是ONF(开放网络论坛)集中力气使网络IT化，硬件设备模块化、标准化、低廉化，使价值向软件转移;另一方面，传统的网络设备企业在加强网络的可编程能力，以达到灵活使用网络资源的目的，同时保持网络内部接口依然是封闭的、个性化的。目前，企业和个人用户不断推动云计算和存储业务需求增长，数据中心成为云计算、SDN等新技术应用需求最迫切的应用环境，也是各种新技术竞技的舞台。
“我们选择在数据中心里面提供三个层面的支持，分别是虚拟化业务目录(VSD)、虚拟化业务控制器(VSC)和虚拟路由与交换(VRS)。”朱震说。VSD是业务/IT策略引擎，可提供业务模板与分析，该目录为所在公司、部门及其用户创建业务和IT策略。VSD同时提供大数据分析功能，方便跟踪其网络使用状况。VSC是SDN控制器，使网络可编程，确保网络连接即时可用。VRS是虚拟化业务边缘，提供事件驱动式的自动部署。它将监听代理安装于机架服务器上，等待虚拟机被激活。当虚拟机被激活，VRS通知VSC虚拟机需要网络连接。此时，VSC向VSD调用该客户的业务与IT规则，并通过网络编程在服务器(vswitch)内设置连接。整个过程仅需要几秒钟时间，所有资源在网络连接上就全部就绪了。
“我们只是解决了局部的问题，实现了数据中心内部和数据中心之间网络资源的虚拟化，通过IP这样一个比较友好的界面，调整到它能够真正满足对网络动态变化的需求。解决局部问题其实对推动SDN的发展更有利，比如SDVPN(软件定义VPN)，提供一种专为云计算时代优化的全新VPN服务。SDVPN将使用SDN控制器创建连接，将所有办公室与公司IT环境中其他所有组件和云端连接在一起。这种应用对运营商、对企业都会带来很大的经济效益。”
朱震详解上海贝尔IP策略全系革新引领云路由时代
C114讯 11月4日早间消息（岳明）在今年6月份，阿尔卡特朗讯新任总裁Michel Combes公布了备受业界瞩目的“转型方略”。在这份为期三年的计划中，阿朗将集中所有资产与资源完成公司在市场的决定性转变，由原来的“通才”转向聚焦在快速增长的IP网络、云计算与超宽带接入三大核心领域。
作为阿朗战略转型的关键着力点和支撑点，IP（包括IP路由、传输和平台）无疑是关乎企业未来生死存亡的关键，而每年一次的上海贝尔SReXperts大会则是业界了解阿朗IP市场与产品策略的最佳途径。
在上周五的会议上，来自阿朗和上海贝尔的专家详细介绍了业务路由产品系列及7950 XRS核心路由器的最新进展，以及就如何释放运营商云网络潜能、SDN如何应对现实网络中的挑战、移动分组核心发展趋势、EPC虚拟化方案等热点话题与业界进行了广泛交流和深入探讨。
会后，上海贝尔股份有限公司副总裁、IP路由区域中心负责人朱震接受了包括C114中国通信网在内的媒体专访。朱震在采访中自指出，用户接入网络的方式正发生深刻变革，数据应用和存储的位置也日益‘云’化，从宽带到超宽带、从有限IP到IP无处不在，运营商网络基础架构正面临更加严峻的挑战。
超宽带需求：IP无处不在
来自PRYAMID RESEARCH 2013的数据统计显示：宽带接入与超宽带技术部署密切相关。在有线方面，部署重点将从DSL技术转向FTTH；在无线方面，部署重点将从3G向LTE转移。
在宽带向超宽带演进的同时，为满足用户需求的不断增长，业界也正重新思考如何使用IP技术设计网络架构。事实上，目前数据流量的激增正对网络提出更高要求。据贝尔实验室模型分析，2011年至2016年，全球网络年度总流量（TB）的复合年增长惊人，与2011年相比，2016年的年度总流量将增长45-85倍。
朱震表示，宽带网络不仅包括固网宽带和移动无线宽带，还包括后续的承载网络特别是IP和光传输等。在他看来，IP路由处于行业转型的核心位置，而这一转型将涉及对系统及网络规划、设计的重新思考，以及如何利用IP/光融合技术以及SDN新技术实施再创新。
“从最早的多协议路由，到后来的互联网路由再到业务路由，需求在一直推动着IP网络的转型。现在伴随着云技术应用和云服务的兴起，云路由将登上历史舞台，真正实现网络的随需而动。”朱震说。的确，在路由技术不同的发展阶段，都有着非常有代表性的企业，从多协议路由时代的思科，到互联网路由时代的瞻博网络，再到业务路由时代的阿朗等企业，而云路由时代又将成为一个新的竞技场。
在这个新的竞技场上，阿朗做好准备了吗？
云路由时代：产品全系革新
在朱震看来，阿朗和上海贝尔已经完全做好了迎接云路由时代的准备，“无论是在运营商市场还是企业级市场，我们都在高效助力客户的网络转型，不断强化和丰富我们领先的全面IP解决方案。”
在此次上海贝尔SReXperts大会上，阿朗也推出了包括SR-12E和7950 XRS-16C等新产品解决方案。“12E主要是增强网络边缘，我们首次将400G/SLOT引入到全业务边缘路由器；而16C则使得我们在核心路由器产品上具备了双向扩展的能力，无论是在单槽位性能提升还是多机框堆叠都能从容应对。”
虽然进入核心路由市场较晚，但阿朗的7950 XRS已经开始赢得了客户信任。据朱震介绍，7950 XRS核心路由器在全球各地进行试验，赢得10余份合同，且已开始部署为世界各地运营商用户提供服务。“我们的 400G 板卡及7950 XRS-16c产品目前都已上市，后续还将推出更多新产品。”
管中窥豹，可见一斑。通过阿朗的SR-12E解决方案，也能看到其在IP市场上些许技术策略。从目前现网来看，100G边缘路由应用场景并不多见。“从网络和业务的关系来看，业务的发展往往会超过预期。我们拥有业界领先的芯片处理技术，就会率先推出可商用产品和解决方案，给用户更多的选择；当业务真正需要下一代网络产品时，我们的解决方案已经完成成熟，保持技术的适度领先是我们的一贯策略。”
在阿朗庞大的IP产品家族中，EPC解决方案也同样引人瞩目。“在所有主流设备厂商中，我们是第一家将EPC从无线产品中分离出来，以IP的眼光来看待其后续演进的。我们在EPC市场上的投入非常多，我们希望能够在这个市场上大有作为。”
根据Dell’Oro以及Infonetics的报告显示：到2013年第三季度，阿朗在EPC、移动回程、分组微波领域，均保持市场第一，分别占据32%、22% 、62% 的市场份额；在IP边缘、IP 路由以及光网络领域位列全球市场份额排名前两位，分别占据29%、20%、14%的市场份额。
发力SDN：瞄准数据中心市场
在整个网络领域，SDN可以说是最火热的一个词语，无论是激进的互联网企业还是传统的网络设备制造商，甚至是类似于VMware之类的虚拟化软件提供商，都想进来一探究竟。阿朗肯定也不会缺席这场盛宴。
在朱震看来，数据中心将是网络领域率先发生变革的地方。“为实现数据中心网络现代化，我们深度投入SDN研发，并通过子公司Nuage推出的虚拟化业务平台(VSP)，采用‘抽象’和‘自动’两大原则，推出全新纯软件解决方案，助力IT与IP有效结合，这也是业内功能最全面的SDN解决方案。”
这主要得益于Nuage SDN解决方案的四大优势：开放、自动化、无缝及可扩展性。该解决方案在管理平面中不受运算虚拟化方案限制，兼容Cloudstack、Openstack、Vmware等环境。此外，该解决方案不涉及硬件，Nuage SDN解决方案兼容数据中心中所有类型的交换机或路由器，且无需升级或设置新协议。
上海贝尔技术专家告诉笔者，作为一个虚拟业务平台，VSP由三个层面组成，这与传统的数据中心物理网络结构没有多少区别。最上层是管理平台，主要是管理整体网络资源和配置策略；中间层是控制层，对网络进行有效配置；最底层是虚拟的路由交换层，通过在服务器上安装软件就可以虚拟成路由器。
“这是一个完整的解决方案，能够实现在数据中心内部进行有效的网络配置和数据流动，但这只是我们的SDN1.0版本；现在我们又推出了2.0版本，实现跨数据中心和跨地域，形成全网络的调度。”该专家说。
除了数据中心市场之外，阿朗还将目光瞄向了广域网VPN产品，推出了软件定义VPN的概念——SDVPN SDVPN将使用SDN控制器创建连接，将所有办公室与公司IT环境中其它所有组件和云端连接在一起，帮助企业一次完成业务策略定义，当办公室需要联网时，仅需使用控制器创建连接。
上海贝尔赢得三大运营商IP核心路由器招标项目
中国三大运营商中国电信、中国联通和中国移动均选择部署上海贝尔核心路由器7950 XRS，以满足在中国这个人口接近14亿的市场中个人和企业客户对固定和移动宽带接入快速增长的需求。
7950 XRS核心路由器就像在IP网络中心指挥数据交通的“交警”，每秒可以处理几个T的数据。整套系统不仅可以为运营商提供五倍于市场同类核心路由器的数据容量，在降低能耗和节省空间等方面也属于业界领先水平。
由于高清内容、视频点播、多屏交付等需求不断攀升以及智能手机、平板电脑和“云”应用迅速普及，未来几年中国家庭与企业客户的数据和视频需求将大幅增长。此次7950 XRS的规模商用将助力三大运营商从容应对未来五年容量需求的爆炸式增长，确保“宽带中国”战略的顺利实施。
近期三大运营商IP核心路由器集采招标的结果，标志着上海贝尔核心路由器实现在中国的规模商用部署。
重要信息：
- 上海贝尔中标2014中国电信全以太400G平台核心路由器集采项目，获得5个招标省市中业务量最大的江苏和上海市场。
- 上海贝尔独家中标2014中国联通全以太网平台核心路由器集采项目。
- 上海贝尔独家中标2014中国移动高性能以太网路由器集采项目。
- 上海贝尔的7950 XRS核心路由器引导网络核心的数据传输，每秒可处理几个T的数据，所提供的容量是市场上其它核心路由器的五倍。
- 通过降低对物理空间和能耗的要求，7950 XRS系统实现了成本的大幅节约。仅需1W/Gbps。在未来五年的网络增长期内，采用7950 XRS可降低50%的空间和能耗成本
- 作为7950 XRS的基础操作系统，上海贝尔的业务路由器操作系统（SROS）是为上海贝尔整套IP系列产品提供简单、可靠、一致的操作环境的基础。
上海贝尔总裁、董事长袁欣表示：“全球领先的核心路由器7950 XRS在中国实现规模商用部署，标志着上海贝尔在中国核心路由器市场的地位进一步加强，充分体现了上海贝尔优异的产品性能，为后续7950 XRS在中国市场的大规模应用奠定了坚实的基础。我们将和运营商携手合作不断满足日益增长的网络容量和快速发展的互联网业务带来的流量需求，支持“宽带中国”战略的顺利实施。”
架设简单的企业内网环境01-路由器设定
最近帮朋友配置其公司的内网环境。过了一周没有联系过我，应该是没什么问题，看来过程可以发布了。
0 需求分析
一般来说用户的需求无外乎：
连接internet（如果多线路最好复用）
内网概念(共享文件夹、共享打印机)
我希望用简单的办法满足需求，并且不太需要我后期维护。
客户办公环境已经布置好网线，拉了2条家用的电信宽带。因为电信的免费路由器带wifi的功能，所以事实上访问internet这件事已经可以了（直接连接电信的路由器）。
这就是我开始工作前的状况。
1 设备选型
选用了一台无线路由器和一台交换机。设备型号分别为：
无线路由器：TPLINK TL-WVR600G [约670元]
交换机：TPLINK TL-SF1016D [约230元]
WIFI信号放大器： 极路由HIWIFI-极卫星X2 [约200元]
总共的采购成本在1100元左右。购买极卫星的原因是我希望用户在其公司的任何角落都可以访问到无线网络。
购买交换机的主要原因就是网口不够，因为是企业规模不大，16口的交换机就够了。
2 WAN设置
入口是两台中国电信的无线路由器，上海贝尔的设备（对于这一家的设备我只想说F**K）。需要注意的ip地址需要路由器写死，不然路由器经常无法获取到电信路由器的IP，从而无法连接到外网。
电信的路由器甚至没有提供绑定IP的功能。
[一般来说如果去电信拉的是企业级的入口，用的路由器和普通用户申领的是不一样的，但是大部分初创公司还是会因为成本的原因拉家用的网线]。
3 共享空间与MAC绑定-LAN口设置
共享空间一般就是共享某台电脑的某个文件夹，因此基本的需求只需要绑定这台电脑的IP地址就可以了。并没有必要在内网做DNS解析。
实际进行的时候我给每台电脑桌面添加了一个到共享目录的快捷方式(windows上就是"\\"加上路径)，觉得这样比讲清楚怎么使用要容易一些。
4 演进路线
1 我希望可以设定好客户访问时的wifi网络(专业术语是增加一个ssid)，这样既可以为客户提供上网环境，又可以隔离公司的内网。
2 我希望在路由器上连接一台打印机，这样就不用总是有一台电脑开着。
5 问题与遗憾
第一次配置完成我离开以后网络就不行了，后来发现原因是wan口我设置的ip获取方式为自动，不知道电信的路由器做了什么限制，路由器无论如何都获取不到ip，电话询问了客服以后设置为静态ip以后才能工作。所以我一共跑了2次，效率不高。
主要的使用层面的问题来自于wifi和有线环境的速度差异太大。实际测量一般wifi能跑到300k/s就很满足了，网线轻松突破6000k/s。
2.4G和5G两个频段的wifi我只是用了2.4G的，5G的默认我关闭了。有机会在测试下。
接入的两个家用电信路由器我关闭了其中一台的wifi，留下另外一台的原因是以免在网络故障的时候完全失去internet的访问能力。
这件事情帮助我思考了以下几个问题：
1 我其实弄这些玩意儿还不如电脑城的小伙子们，虽然我还是N年从业的软件开发人员。所以一开始我就希望自己保持一种好的心态。
2 如果问题反复就会抵消你帮助别人带来的愉悦感，问题反复本质上还是能力不做，这又回到了认识自己的层面。
总的来说，量力而心，不要不好意思说拒绝。
上海贝尔及核心路由器7950XRS获业界奖项
近日，在2015中国通信产业大会暨第十届中国通信技术年会中，上海贝尔获得2015中国通信产业年度贡献企业，上海贝尔核心路由器7950 XRS荣获编辑选择奖。
编辑点评
突破运营商核心路由器市场
上海贝尔核心路由器7950 XRS的推出并进入核心路由器市场以来，凭借其许多独特的优势在短短纪念时间里获得业界的高度认可，并且在去年实现中国三大运营商核心路由器市场的重要突破，截至目前已进入三大运营商的大部分身份。
上海贝尔核心路由器7950XRS
自上海贝尔核心路由器7950 XRS推出并进入核心路由器市场以来, 7950 XRS凭借其很多独特的优势、卓越的性能在短短几年时间里获得业界的高度认可，并且在去年实现中国三大运营商核心路由器市场的重要突破，截至目前已进入三大运营商的大部分省份。
7950 XRS继去年突破三大运营商市场后，今年继续展现出强劲的势头： 一举获得中国电信25%的CR新建市场份额，为北京、广州等若干一线城市提供业务承载；在联通集采项目中，斩获了CR-B核心路由器100%的新建市场份额；在中国移动高端路由器集采中，则独家中标了第二标段“高端路由器2档”，拿下全部新建份额。在这些项目中,7950 XRS分别应用于城域核心和大型IDC出口. 作为业界最快最强大的核心路由器平台，其与众不同的众多特性如可以提供空前的高端口密度和高效率以满足日益增长的业务需求，可以用来处理运营商未来所有的路由需求等特性，正逐步在运营商的现网中得到印证和体现。
作为下一代的核心路由平台，7950 XRS在多个方面展现出独特优势：
一个平台支持全业务：7950 XRS提供一个单一平台支持所有核心网需求：Internet路由、MPLS 交换、IP Peering、数据中心互联和基础业务等等。
业界领先的FP3芯片技术: 基于业界最快的400G FP3芯片7950 XRS可以提供高密度的100GE网络接口，7950 XRS已经支持业内首个400GE接口，未来将会支持1T等更高速率的接口。
已验证的业务路由器操作系统：7950 XRS的操作系统是基于已经验证的、弹性的和有丰富特性的业务路由操作系统SR-OS。
全面的SDN支持能力：7950 XRS 支持多种SDN控制接口，可以通过SDN控制器对业务流量进行动态调整，实现网络能力的开放。
IP与光传输的集成：7950 XRS提供彩光IPoDWDM接口，并支持GMPLS-UNI，可以和光传输集成。
运维高效：7950 XRS可通过5620 SAM进行完全管理，可以使得核心网、业务边缘和光传输网络实现高度集成化管理。
7950 XRS除了自身具备的性能优势，事实上，它能够快速进入核心路由器市场，还因为其在数据中心扮演的重要角色——7950 XRS基于可编程的网络处理器(NP)芯片构架，为后续功能扩展提供了非常大的灵活性，这一特性使其可以支持快速崛起的SDN技术，在应用新技术解决网络难题的同时有效保护网络投资。
7950 XRS支持主流SDN控制协议OpenFlow、I2RS、BGP-FlowSpec、PCE-P、Netconf等。结合上海贝尔广域网SDN控制器NSP为运营商网络带来更强的业务感知能力，实现业务优化、提高网络资源利用率和灵活调度网络资源。NSP是第一个将业务自动化和网络优化整合在一起的运营商级SDN平台。运营商可以通过NSP在7950 XRS上实现按需网络服务，保证网络系统的扩展性和成本效率最大化。
7950 XRS结合NSP还可以应用在数据中心出口、数据中心互联、骨干网、城域网等场景中，实现流量优化和业务链创建。
热点丨上海贝尔2015年信息通信网络技术展望
序言
通信产业正进入一个新的变革和高速发展期，互联网和通信网络的深入融合成为信息通信网络发展的重要特征，行业颠覆与重构正在出现。一方面，互联网业务的蓬勃发展和各种颠覆性新技术的不断涌现对通信网络提出了更高的要求；另一方面，IT技术进步，尤其是新型数据中心和云计算技术的成熟和广泛应用推动通信网络向超宽带“云”网络发展。最高的网络性能、最低的每比特传送成本和最个性化的网络是未来网络将要重点面对的三大需求。AllIP、SDN/NFV和云将是未来网络的三大使能技术。宽带化、移动化、泛在化和融合化将是未来网络的发展趋势。在2015年，信息通信网络技术的发展主要体现在以下方面：
● 全方位超宽带接入助力“宽带中国”战略
PON接入技术在理论研究、产品研发和网络部署上取得了长足发展，G/EPON正成为PON接入的主流技术。从技术演进看，GPON由单波长向TDM和WDM相结合的NG-PON2发展，接入速率从2.5Gbps提升到80Gbps（上下行）；EPON技术正向10GEPON发展,接入速率从1Gbps提升到10Gbps（上下行）。从网络部署看，以GPON技术主导的超宽带接入应用将更加广泛，光纤入户已成趋势，企业网络“光进铜退”渐入高潮。据Infonetics统计，至2014年中，全球FTTH用户已达8500万,并以每年超20%的速度增长。超宽带移动网络的高速发展也为固定宽带接入带来新的契机。LTE技术需要部署更多的小蜂窝基站来实现高速、无缝覆盖，其位置更接近用户，与FTTX形成一定的叠加效应, 移动回程正成为PON的重要应用领域。另外，新形态的家庭智能终端不断涌现，通过采用开放系统、增强处理能力、简化管理等手段，为智能家居的发展提供保障，并正向云端一体化方向演进。
以矢量和G.fast为代表的新一代铜线接入技术正成为超宽带接入的重要解决方案之一。矢量技术解决铜线线缆间的信号串扰，有效提升性能，在400米距离时，接入速率可达到100Mbps；G.fast技术有效接入速率可超1Gbps，贝尔实验室最新研究成果XG.fast可将铜线传输速率提升到10Gbps。基于创新技术的铜线解决方案利用已有铜线资源，可实现与PON相媲美的宽带接入速度，并大大降低成本，是宽带提速的一种有效补充方案。
● 深度覆盖和融合推动LTE网络发展，4.5G预热新一代移动技术
实现LTE网络的深度和广度覆盖，支持TD-LTE和LTEFDD融合是2015年LTE网络的发展重点。随着TD-LTE商用网络的部署和LTE混合组网试验的实施，LTE网络已基本实现城市的信号覆盖。在未来一年，LTE网络将在发达地区向乡镇和农村进一步延伸，以达到网络的连续覆盖；同时，LTE网络将从做广向做深转变，即在热点地区、室内、特殊场景（高速公路、高铁、河流等）和小区边缘进行容量提升与信号覆盖完善。另外，为实现资源共享和提升用户体验，TD-LTE和LTE FDD将在网络、业务和管理等层面不断融合。
随着LTE网络的部署和5G研究逐步展开，在5G商用之前，4.5G正成为业界的关注热点。在一些特定的应用场景，不需要改变4G的空口标准，直接应用5G的部分无线技术和网络架构，用户使用4G终端，提前得到5G的部分体验。载波聚合CA、多点协同传输（CoMP+DC）以及LTE与WiFi的多连接等无线技术，将进一步提高用户的接入带宽。网络功能虚拟化将成为下一代移动网络架构的主要特征。与现有的基带池+RRH的LTE架构不同，4.5G及其后续的移动网将引入标准IT硬件平台，通过云计算技术对网络功能虚拟化，形成一个虚拟的基站。基站的大部分信号处理功能，即L2/L3层将由数据中心中的GPP(通用处理器)实现；而面对L1层的高性能要求，GPP取代专用处理器尚须时日。预计4.5G的网络部署和使用将从2016年开始。目前ITU-R已基本明确5G的需求和关键性能指标并确定5G研究的时间表。业界对5G主要关键技术，如大规模天线阵列、毫米波技术、新型网络架构、新型空口设计的研究逐渐聚焦和深入。
● 动态可编程，提升睿智光传输网络
更高的业务体验质量驱动传输网络不断向资源的动态配置方向演进，光层的动态可编程能力正成为光网络的重要特征。采用光层可编程能力，按需动态调整硬件的配置、状态、编码等，以灵活组织传输资源、公平分配资源和高效利用资源，在满足业务需求的同时，提供优化的网络和降低传输网的总体成本。灵活栅格、在线编码改变、传输速率（100G/200G/400G）按需调整等技术和光模块的应用，在硬件上支撑了动态可编程光网络的实现。伴随SDN架构和技术的发展，光网络亦将逐步引入SDN控制器和支持SDN的传输网元，实现传输网的集中控制及控制层与数据层的分离；提供开放式接口和网络抽象，实现分片化的虚拟网络，满足网络租户对传输资源的动态调动。
传输网将面临实质性调整及过渡转型。支持电路业务的传统网络进入淘汰期，多业务传输平台面临整合，承载业务将被转移到PTN、OTN传输平台，部分网络引入T-SDN平台；光波长做为高速快捷通道，提供业务的直接承载。光和IP不断的融合，在数据平面维持两个平面，采用灵活汇聚和带宽优化能力，提供最佳的带宽利用；在管理平面实现统一管理、统一拓扑、精准故障定位等，满足跨层的智能管理；通过GMPLSUNI接口，实现IP和光层的控制协同，保证资源的按需动态配置和运营维护，并逐步引入SDN控制器。
● 大容量核心和智能化边缘，铸就新型IP网络
IP骨干网核心路由器向大容量、高密度和低功耗方向持续演进。传统的路由器集群中广泛部署的POS接口逐渐被低成本的高速以太接口替代。现有IP路由器线卡的光收发元件及调制器尺寸远远大于电路元件，因此难以提升线卡的接口密度。通过在单块微型芯片上集成光和电子元件，硅光子技术能够让路由器线卡获得更大密度的I/O带宽。同时，由于光路的耗电量大幅下降，硅光子技术也降低了系统的整体功耗。可以预计，带有硅光子芯片的模块化路由器将大幅提升互联网速度。
IP城域网和广域网边缘将逐渐引入SDN技术，软件将在IP网络中发挥更重要的作用。在城域网，SDN技术的引入有助于实现业务的智能控制，通过将策略控制和各种业务链功能组合，可以针对用户方便灵活地实现业务差异化功能。在数据中心，当计算和存储资源虚拟化之后，用户迫切希望网络的虚拟化功能从数据中心内部延伸到企业总部乃至各分支机构，软件定义的VPN业务将成为新的发展动向。在广域网，分层的SDN控制器可以将IP层和光层资源进行联合调度，优化业务流量和流向，实现带宽的动态分配，为用户提供更加有保障的QoS服务和更灵活的计费策略。
● SDN和NFV 驱动通信网络重构
SDN从数据中心和园区网向电信网各层面深度扩展。随着SDN在数据中心的成功部署，运营商开始考虑将现有电信网络改造成SDN架构。SDN通过集中控制简化了网络；在端到端的网络资源被抽象之后，各种不同网元的转发特性获得统一，整个网络更加容易适配，也更方便编程并迅速提供新的业务。为了实现跨层、跨域、跨厂家的互操作，SDN控制器将采用多层架构。网络中支持Openflow的白盒设备和现网网元将长期共存。SDN不仅在业务层和转发层之间提供了灵活的控制，也为用户接入和管理、数据中心和承载网络、IP和光网络之间提供了端到端的协作手段，实现对整个网络资源协调调度。
NFV从技术验证转向商业部署。为了采用通用硬件加软件的方式实现各种网络功能和虚拟化，运营商需要建设各种云计算基础设施，即各种NFV边际云。通用硬件包括各种基于X86架构的服务器和以太网交换机等廉价设备，云计算的业务编排器在整个自动化管理中将起到重要作用。随着计算、存储和网络的虚拟化，运营商的OSS系统也将更新换代，新的OSS系统将充分利用软件的自动化功能，使得改造后的业务流程将更加灵活，业务提供周期大幅缩短。各种网络功能将以软件方式交付给运营商，而网络运营商只需要在云计算数据中心环境下安装、运行并维护该软件。
SDN面向网络连接，NFV对应网络功能。它们的核心都是在网络中实现软件和硬件分离，尽量采用标准的硬件和独立开发的软件。在业务提供方面，他们都与数据中心和云计算环境相关，并实现网络业务的自动部署和管理。IT技术在很大程度上驱动着网络向SDN和NFV演进。
● 云平台助力网络功能虚拟化、大数据提升客户体验
云是SDN/NFV的基础，基于通用计算/存储/网络资源的NFVI云平台将先行部署。结合OpenStack等业界主流开源平台及ETSINFV的参考架构，云平台成为NFV的基础设施，支持各类虚拟化的网元软件。云平台支持通用X86服务器，南向兼容集成各类传统网络交换产品和SDN等软件化交换解决方案；同时北向遵循TOSCA标准，为vIMS、虚拟路由器等众多网元的云化提供标准和依据，完成包括自动扩容和缩容、自动治愈、自动化部署等网元业务的生命周期管理。通过系统状态监控和故障根源分析，自动化NFVI管理运营在提升运维工作效率的同时，增加了业务运营的灵活性。
建设基于大数据分析的业务平台成为趋势，其分析能力将用于虚拟网络业务的验证、自动部署和管理。由于NFV从根本上打破原来封闭的电信设备体系，将其分解为多个层次，其中包括硬件、虚拟化管理、虚拟化电信网络软件、业务编排、系统集成等等，导致系统复杂度与管理难度大大提升。为此，基于大数据分析的业务策略控制，从提升客户体验入手，根据动态的信息来驱动合适的业务系统是NFVI的一个重要组成部分。系统可以分析用户业务质量数据和相关信息，监测网络使用状态和性能趋势，帮助运营商实现新业务的快速开发和部署，从而达到帮助网络运营商降低NFV实施复杂性和难度，提高业务系统可靠性与可用性，改善用户体验的目的。
● 软件定义安全及自动化的安全防御，确保网络更加可信和可靠
网络功能的虚拟化和软件定义网络，将推动实现软件定义安全。软件定义安全主要是通过软件编程的方式实现网络安全功能和相关的API，并对它们进行智能化地编排和管理。通过软件定义网络的集中控制，安全管理员掌握全网的安全动态，实现根据需要启动虚拟化的安全功能，监控动态环境下全网中与安全事件相关的流量，进而对全网进行统一安全策略部署，以达到保障网络安全的目的。
软件定义网络的自动化管理，将促进网络安全防御的自动化。传统网络往往通过人工方式进行安全管理和防御，不能适应网络资源管理自动化的安全需求。软件定义网络的自动化管理根据安全管理员设置的策略进行全网监控，一旦检测到安全威胁，系统就会产生一个告警，触发安全功能模块分析捕捉到的数据包，从而进一步产生更多的高级响应，最后网络中的安全系统会快速处理此次检测到的安全事件，达到网络安全防御的目的。
网络功能的虚拟化和软件定义网络的可编程、集中控制和大范围自动化，将推动软件定义安全的实现和促进网络安全防御的自动化。
结束语
随着网络不断向宽带化、移动化、泛在化和融合化演进，用户的需求已从单一的语音业务向个性化、多样化、专业化和体验化的信息服务发展。通信网络需以更低的成本提供超宽带网络，实现从接入层到传送层的超宽带业务承载，在提供可靠传送的同时，以最低的总体成本，向用户提供更高带宽、更好质量的宽带业务；同时，在AllIP的前提下，充分利用SDN/NFV和云计算技术实现网络架构的优化和创新，为信息通信业务、移动互联网业务、物联网等各种创新性业务提供保障和充分更好的用户体验。（详情请点击阅读原文）
热点|上海贝尔2015年信息通信网络技术展望
点击标题下「通信世界网」用力关注
通信产业正进入一个新的变革和高速发展期，互联网和通信网络的深入融合成为信息通信网络发展的重要特征，行业颠覆与重构正在出现。一方面，互联网业务的蓬勃发展和各种颠覆性新技术的不断涌现对通信网络提出了更高的要求；另一方面，IT技术进步，尤其是新型数据中心和云计算技术的成熟和广泛应用推动通信网络向超宽带“云”网络发展。最高的网络性能、最低的每比特传送成本和最个性化的网络是未来网络将要重点面对的三大需求。All IP、SDN/NFV和云将是未来网络的三大使能技术。宽带化、移动化、泛在化和融合化将是未来网络的发展趋势。在2015年，信息通信网络技术的发展主要体现在以下方面。
全方位超宽带接入助力“宽带中国”战略
PON接入技术在理论研究、产品研发和网络部署上取得了长足发展，G/EPON正成为PON接入的主流技术。从技术演进看，GPON由单波长向TDM和WDM相结合的NG-PON2 发展，接入速率从2.5Gbps提升到80Gbps（上下行）；EPON技术正向10G EPON发展, 接入速率从1Gbps提升到10Gbps（上下行）。从网络部署看，以GPON技术主导的超宽带接入应用将更加广泛，光纤入户已成趋势，企业网络“光进铜退”渐入高潮。据Infonetics统计，至2014年中，全球FTTH用户已达8500万,并以每年超20%的速度增长。超宽带移动网络的高速发展也为固定宽带接入带来新的契机。LTE技术需要部署更多的小蜂窝基站来实现高速、无缝覆盖，其位置更接近用户，与FTTX形成一定的叠加效应, 移动回程正成为PON的重要应用领域。另外，新形态的家庭智能终端不断涌现，通过采用开放系统、增强处理能力、简化管理等手段，为智能家居的发展提供保障，并正向云端一体化方向演进。
以矢量和G.fast为代表的新一代铜线接入技术正成为超宽带接入的重要解决方案之一。矢量技术解决铜线线缆间的信号串扰，有效提升性能，在400米距离时，接入速率可达到100Mbps；G.fast技术有效接入速率可超1Gbps，贝尔实验室最新研究成果XG.fast可将铜线传输速率提升到10Gbps。基于创新技术的铜线解决方案利用已有铜线资源，可实现与PON相媲美的宽带接入速度，并大大降低成本，是宽带提速的一种有效补充方案。
深度覆盖和融合推动LTE网络发展，4.5G预热新一代移动技术
实现LTE 网络的深度和广度覆盖，支持TD-LTE和LTE FDD融合是2015 年LTE网络的发展重点。随着TD-LTE商用网络的部署和LTE混合组网试验的实施，LTE网络已基本实现城市的信号覆盖。在未来一年，LTE网络将在发达地区向乡镇和农村进一步延伸，以达到网络的连续覆盖；同时，LTE网络将从做广向做深转变，即在热点地区、室内、特殊场景（高速公路、高铁、河流等）和小区边缘进行容量提升与信号覆盖完善。另外，为实现资源共享和提升用户体验，TD-LTE和LTE FDD将在网络、业务和管理等层面不断融合。
随着LTE网络的部署和5G研究逐步展开，在5G商用之前，4.5G正成为业界的关注热点。在一些特定的应用场景，不需要改变4G的空口标准，直接应用5G的部分无线技术和网络架构，用户使用4G终端，提前得到5G的部分体验。载波聚合CA、多点协同传输（CoMP+DC）以及LTE与WiFi的多连接等无线技术，将进一步提高用户的接入带宽。网络功能虚拟化将成为下一代移动网络架构的主要特征。与现有的基带池+RRH的LTE架构不同，4.5G及其后续的移动网将引入标准IT硬件平台，通过云计算技术对网络功能虚拟化，形成一个虚拟的基站。基站的大部分信号处理功能，即L2/L3层将由数据中心中的GPP(通用处理器)实现；而面对L1层的高性能要求，GPP 取代专用处理器尚须时日。预计4.5G的网络部署和使用将从2016年开始。目前ITU-R已基本明确5G的需求和关键性能指标并确定5G研究的时间表。业界对5G主要关键技术，如大规模天线阵列、毫米波技术、新型网络架构、新型空口设计的研究逐渐聚焦和深入。
动态可编程，提升睿智光传输网络
更高的业务体验质量驱动传输网络不断向资源的动态配置方向演进，光层的动态可编程能力正成为光网络的重要特征。采用光层可编程能力，按需动态调整硬件的配置、状态、编码等，以灵活组织传输资源、公平分配资源和高效利用资源，在满足业务需求的同时，提供优化的网络和降低传输网的总体成本。灵活栅格、在线编码改变、传输速率（100G/200G/400G）按需调整等技术和光模块的应用，在硬件上支撑了动态可编程光网络的实现。伴随SDN架构和技术的发展，光网络亦将逐步引入SDN控制器和支持SDN的传输网元，实现传输网的集中控制及控制层与数据层的分离；提供开放式接口和网络抽象，实现分片化的虚拟网络，满足网络租户对传输资源的动态调动。
传输网将面临实质性调整及过渡转型。支持电路业务的传统网络进入淘汰期，多业务传输平台面临整合，承载业务将被转移到PTN、OTN传输平台，部分网络引入T-SDN平台；光波长做为高速快捷通道，提供业务的直接承载。光和IP不断的融合，在数据平面维持两个平面，采用灵活汇聚和带宽优化能力，提供最佳的带宽利用；在管理平面实现统一管理、统一拓扑、精准故障定位等，满足跨层的智能管理；通过GMPLS UNI接口，实现IP和光层的控制协同，保证资源的按需动态配置和运营维护，并逐步引入SDN控制器。
大容量核心和智能化边缘，铸就新型IP网络
IP骨干网核心路由器向大容量、高密度和低功耗方向持续演进。传统的路由器集群中广泛部署的POS接口逐渐被低成本的高速以太接口替代。现有IP路由器线卡的光收发元件及调制器尺寸远远大于电路元件，因此难以提升线卡的接口密度。通过在单块微型芯片上集成光和电子元件，硅光子技术能够让路由器线卡获得更大密度的I/O带宽。同时，由于光路的耗电量大幅下降，硅光子技术也降低了系统的整体功耗。可以预计，带有硅光子芯片的模块化路由器将大幅提升互联网速度。
IP城域网和广域网边缘将逐渐引入SDN技术，软件将在IP网络中发挥更重要的作用。在城域网，SDN技术的引入有助于实现业务的智能控制，通过将策略控制和各种业务链功能组合，可以针对用户方便灵活地实现业务差异化功能。在数据中心，当计算和存储资源虚拟化之后，用户迫切希望网络的虚拟化功能从数据中心内部延伸到企业总部乃至各分支机构，软件定义的VPN业务将成为新的发展动向。在广域网，分层的SDN控制器可以将IP层和光层资源进行联合调度，优化业务流量和流向，实现带宽的动态分配，为用户提供更加有保障的QoS服务和更灵活的计费策略。
SDN和NFV 驱动通信网络重构
SDN从数据中心和园区网向电信网各层面深度扩展。随着SDN在数据中心的成功部署，运营商开始考虑将现有电信网络改造成SDN架构。SDN通过集中控制简化了网络；在端到端的网络资源被抽象之后，各种不同网元的转发特性获得统一，整个网络更加容易适配，也更方便编程并迅速提供新的业务。为了实现跨层、跨域、跨厂家的互操作，SDN控制器将采用多层架构。网络中支持Openflow的白盒设备和现网网元将长期共存。SDN不仅在业务层和转发层之间提供了灵活的控制，也为用户接入和管理、数据中心和承载网络、IP和光网络之间提供了端到端的协作手段，实现对整个网络资源协调调度。
NFV从技术验证转向商业部署。为了采用通用硬件加软件的方式实现各种网络功能和虚拟化，运营商需要建设各种云计算基础设施，即各种NFV边际云。通用硬件包括各种基于X86架构的服务器和以太网交换机等廉价设备，云计算的业务编排器在整个自动化管理中将起到重要作用。随着计算、存储和网络的虚拟化，运营商的OSS系统也将更新换代，新的OSS系统将充分利用软件的自动化功能，使得改造后的业务流程将更加灵活，业务提供周期大幅缩短。各种网络功能将以软件方式交付给运营商，而网络运营商只需要在云计算数据中心环境下安装、运行并维护该软件。
SDN面向网络连接，NFV对应网络功能。它们的核心都是在网络中实现软件和硬件分离，尽量采用标准的硬件和独立开发的软件。在业务提供方面，他们都与数据中心和云计算环境相关，并实现网络业务的自动部署和管理。IT技术在很大程度上驱动着网络向SDN和NFV演进。
云平台助力网络功能虚拟化、大数据提升客户体验
云是SDN/NFV的基础，基于通用计算/存储/网络资源的NFVI云平台将先行部署。结合OpenStack等业界主流开源平台及ETSI NFV的参考架构，云平台成为NFV的基础设施，支持各类虚拟化的网元软件。云平台支持通用X86服务器，南向兼容集成各类传统网络交换产品和SDN等软件化交换解决方案；同时北向遵循TOSCA标准，为vIMS、虚拟路由器等众多网元的云化提供标准和依据，完成包括自动扩容和缩容、自动治愈、自动化部署等网元业务的生命周期管理。通过系统状态监控和故障根源分析，自动化NFVI管理运营在提升运维工作效率的同时，增加了业务运营的灵活性。
建设基于大数据分析的业务平台成为趋势，其分析能力将用于虚拟网络业务的验证、自动部署和管理。由于NFV从根本上打破原来封闭的电信设备体系，将其分解为多个层次，其中包括硬件、虚拟化管理、虚拟化电信网络软件、业务编排、系统集成等等，导致系统复杂度与管理难度大大提升。为此，基于大数据分析的业务策略控制，从提升客户体验入手，根据动态的信息来驱动合适的业务系统是NFVI的一个重要组成部分。系统可以分析用户业务质量数据和相关信息，监测网络使用状态和性能趋势，帮助运营商实现新业务的快速开发和部署，从而达到帮助网络运营商降低NFV实施复杂性和难度，提高业务系统可靠性与可用性，改善用户体验的目的。
软件定义安全及自动化的安全防御，确保网络更加可信和可靠
网络功能的虚拟化和软件定义网络，将推动实现软件定义安全。软件定义安全主要是通过软件编程的方式实现网络安全功能和相关的API，并对它们进行智能化地编排和管理。通过软件定义网络的集中控制，安全管理员掌握全网的安全动态，实现根据需要启动虚拟化的安全功能，监控动态环境下全网中与安全事件相关的流量，进而对全网进行统一安全策略部署，以达到保障网络安全的目的。
软件定义网络的自动化管理，将促进网络安全防御的自动化。传统网络往往通过人工方式进行安全管理和防御，不能适应网络资源管理自动化的安全需求。软件定义网络的自动化管理根据安全管理员设置的策略进行全网监控，一旦检测到安全威胁，系统就会产生一个告警，触发安全功能模块分析捕捉到的数据包，从而进一步产生更多的高级响应，最后网络中的安全系统会快速处理此次检测到的安全事件，达到网络安全防御的目的。
网络功能的虚拟化和软件定义网络的可编程、集中控制和大范围自动化，将推动软件定义安全的实现和促进网络安全防御的自动化。
结束语
随着网络不断向宽带化、移动化、泛在化和融合化演进，用户的需求已从单一的语音业务向个性化、多样化、专业化和体验化的信息服务发展。通信网络需以更低的成本提供超宽带网络，实现从接入层到传送层的超宽带业务承载，在提供可靠传送的同时，以最低的总体成本，向用户提供更高带宽、更好质量的宽带业务；同时，在All IP的前提下，充分利用SDN/NFV和云计算技术实现网络架构的优化和创新，为信息通信业务、移动互联网业务、物联网等各种创新性业务提供保障和充分更好的用户体验。
你知道“手机安全”，但是你了解“安全手机”这一新概念吗？回复“安全手机”参与调查，参与新趋势的诞生，赢取精美礼品。
通信世界网，随时随地，乐享资讯！
上海贝尔2015年展望SDN/NFV推动信息通信网络发展
编者按：2014年SDN/NFV逐渐走向商用化，对各个方面都带来了一定影响。SDN/NFV实现网络架构的优化和创新，为信息通信业务、移动互联网业务、物联网等各种创新性业务提供保障和充分更好的用户体验。
大容量核心和智能化边缘，铸就新型IP网络
IP骨干网核心路由器向大容量、高密度和低功耗方向持续演进。传统的路由器集群中广泛部署的POS接口逐渐被低成本的高速以太接口替代。现有IP路由器线卡的光收发元件及调制器尺寸远远大于电路元件，因此难以提升线卡的接口密度。通过在单块微型芯片上集成光和电子元件，硅光子技术能够让路由器线卡获得更大密度的I/O带宽。同时，由于光路的耗电量大幅下降，硅光子技术也降低了系统的整体功耗。可以预计，带有硅光子芯片的模块化路由器将大幅提升互联网速度。
IP城域网和广域网边缘将逐渐引入SDN技术，软件将在IP网络中发挥更重要的作用。在城域网，SDN技术的引入有助于实现业务的智能控制，通过将策略控制和各种业务链功能组合，可以针对用户方便灵活地实现业务差异化功能。在数据中心，当计算和存储资源虚拟化之后，用户迫切希望网络的虚拟化功能从数据中心内部延伸到企业总部乃至各分支机构，软件定义的VPN业务将成为新的发展动向。在广域网，分层的SDN控制器可以将IP层和光层资源进行联合调度，优化业务流量和流向，实现带宽的动态分配，为用户提供更加有保障的QoS服务和更灵活的计费策略。
SDN和NFV驱动通信网络重构
SDN从数据中心和园区网向电信网各层面深度扩展。随着SDN在数据中心的成功部署，运营商开始考虑将现有电信网络改造成SDN架构。SDN通过集中控制简化了网络；在端到端的网络资源被抽象之后，各种不同网元的转发特性获得统一，整个网络更加容易适配，也更方便编程并迅速提供新的业务。为了实现跨层、跨域、跨厂家的互操作，SDN控制器将采用多层架构。网络中支持Openflow的白盒设备和现网网元将长期共存。SDN不仅在业务层和转发层之间提供了灵活的控制，也为用户接入和管理、数据中心和承载网络、IP和光网络之间提供了端到端的协作手段，实现对整个网络资源协调调度。
NFV从技术验证转向商业部署。为了采用通用硬件加软件的方式实现各种网络功能和虚拟化，运营商需要建设各种云计算基础设施，即各种NFV边际云。通用硬件包括各种基于X86架构的服务器和以太网交换机等廉价设备，云计算的业务编排器在整个自动化管理中将起到重要作用。 随着计算、存储和网络的虚拟化，运营商的OSS系统也将更新换代，新的OSS系统将充分利用软件的自动化功能，使得改造后的业务流程将更加灵活，业务提供周期大幅缩短。各种网络功能将以软件方式交付给运营商，而网络运营商只需要在云计算数据中心环境下安装、运行并维护该软件。
SDN面向网络连接，NFV对应网络功能。它们的核心都是在网络中实现软件和硬件分离，尽量采用标准的硬件和独立开发的软件。在业务提供方面，他们都与数据中心和云计算环境相关，并实现网络业务的自动部署和管理。IT技术在很大程度上驱动着网络向SDN和NFV演进。
云平台助力网络功能虚拟化、大数据提升客户体验
云是SDN/NFV的基础，基于通用计算/存储/网络资源的NFVI云平台将先行部署。结合OpenStack等业界主流开源平台及ETSI NFV的参考架构，云平台成为NFV的基础设施，支持各类虚拟化的网元软件。云平台支持通用X86服务器，南向兼容集成各类传统网络交换产品和SDN等软件化交换解决方案；同时北向遵循TOSCA标准，为vIMS、虚拟路由器等众多网元的云化提供标准和依据，完成包括自动扩容和缩容、自动治愈、自动化部署等网元业务的生命周期管理。通过系统状态监控和故障根源分析，自动化NFVI管理运营在提升运维工作效率的同时，增加了业务运营的灵活性。
建设基于大数据分析的业务平台成为趋势，其分析能力将用于虚拟网络业务的验证、自动部署和管理。由于NFV从根本上打破原来封闭的电信设备体系，将其分解为多个层次，其中包括硬件、虚拟化管理、虚拟化电信网络软件、业务编排、系统集成等等，导致系统复杂度与管理难度大大提升。为此，基于大数据分析的业务策略控制，从提升客户体验入手，根据动态的信息来驱动合适的业务系统是NFVI的一个重要组成部分。系统可以分析用户业务质量数据和相关信息，监测网络使用状态和性能趋势，帮助运营商实现新业务的快速开发和部署，从而达到帮助网络运营商降低NFV实施复杂性和难度，提高业务系统可靠性与可用性，改善用户体验的目的。
软件定义安全及自动化的安全防御，确保网络更加可信和可靠
网络功能的虚拟化和软件定义网络，将推动实现软件定义安全。软件定义安全主要是通过软件编程的方式实现网络安全功能和相关的API，并对它们进行智能化地编排和管理。通过软件定义网络的集中控制，安全管理员掌握全网的安全动态，实现根据需要启动虚拟化的安全功能，监控动态环境下全网中与安全事件相关的流量，进而对全网进行统一安全策略部署，以达到保障网络安全的目的。
软件定义网络的自动化管理，将促进网络安全防御的自动化。传统网络往往通过人工方式进行安全管理和防御，不能适应网络资源管理自动化的安全需求。软件定义网络的自动化管理根据安全管理员设置的策略进行全网监控，一旦检测到安全威胁，系统就会产生一个告警，触发安全功能模块分析捕捉到的数据包，从而进一步产生更多的高级响应，最后网络中的安全系统会快速处理此次检测到的安全事件，达到网络安全防御的目的。
网络功能的虚拟化和软件定义网络的可编程、集中控制和大范围自动化，将推动软件定义安全的实现和促进网络安全防御的自动化。
微信公众号：SDNLAB
三大运营商开启400G路由器集采测试
骨干网召唤400G
运营商骨干网正在赶超摩尔定律的节奏
几年前，Google的一位工程师曾经说过：100G接口太宽了吗？不，如果你给我一条8T（DWDM 80*100G）的链路，我现在就可以把它填满。当时，骨干网还处于10G时代，当有人提出要尽快向40G/100G演进时，人们还在质疑，我们需要如此高的带宽吗？
回到当今，再看这个问题，人们会发现，这位Google工程师的确是未雨绸缪。据Informa Internet Traffic forecast 预测，从2010~2015年全球互联网流量将增涨7倍，国内互联网流量将增长10~20倍，超越全球平均值。
按照摩尔定律（每隔18个月，集成电路上可容纳的晶体管数据将翻一番，性能同时增长一倍）的节奏来看，互联网流量的增长速度已经赶超。以如此速度发展下去，100G网络再过不久也会捉襟见肘。
IEEE的报告指出，根据互联网流量的发展趋势，2015年就需要1Tbps的网络带宽，2020年则需要10Tbps的网络带宽。
日前，为了迎接大数据时代的到来，三大运营商颇有战略性眼光的开展了400G路由器集采测试，就在不久之前，中国电信在广州研究院数据通信研究部完成了400G路由器2+2集群的测试。
记者获悉，更直接传递运营商重视400G的一条消息是，中国电信已明确在路由器集采里新设置400G分档，在2014年城域网一期、二期集采和163骨干网集采。
中国电信广州研究院网络发展研究部部长兰潮告诉《通信产业报》（网）记者：“4G网络即将全面商用，4G有可能引爆新一轮的流量增长。为了应对爆发增长的流量需求，相信运营商都会有所准备，对更高带宽的路由和传输技术进行测试和试点。”
从10G到40G/100G，经历了将近10年的时间，那么从100G到400G呢，更多业界专家的答案是两年。
100G捉襟见肘
2010年6月17日，IEEE正式批准IEEE 802.3ba标准，由此运营商IP骨干网进入100G平台时代。100G路由器被大量部署在运营商的骨干网和城域网络。
然而运营商并没有想到网络流量增长如此之快，短短三年的时间，现有核心骨干路由器的100G平台槽位资源已经被消耗殆尽。统计数据显示，中国电信的163网络作为全球最为庞大的一张网络平面，骨干网流量已经超过40T，并且以每年60%的幅度增长。
“如果在现有平台下，按照现网的2.5倍进行升级扩容，则只能支撑2年，按4倍升级扩容还能支撑3年。”一位长期参与骨干网升级扩容的设备商人士向记者表示。
兰潮也向记者坦承，每年中国电信进行扩容时，都会发现，实际扩容量远远超过当年的规划扩容量。未来，运营商网络升级扩容的压力和成本会越来越大。
有设备商人士提出，为了应对激增的流量，运营商可以将核心节点的路由器升级到多框集群形态。但是，集群路由器在带来大容量的同时，也带来了很多弊端。
上述参与运营商骨干网建设的人士告诉记者，首先，集群路由器对数据中心的电源、散热、光纤布放都提出了更高的要求；其次，在能耗方面，比如每Gbit耗电量，100G 2+8集群路由器是普通100G路由器平台的9.4倍；再次，2+8集群需要10个机柜占据机房较大空间，在寸土寸金的今天，部署集群路由器的整体CAPEX成本成为一个硬伤。
及时雨400G
既然上述两条道路都行不通，运营商该怎么做呢？答案是400G。
在“2013光通信技术和发展论坛”上，中国电信集团科技委主任韦乐平指出，按照互联网流量增长趋势，未来5年，网络流量年增长约40%，是100G主导的时代。而到了2017年，骨干最大截面传输带宽约为38Tb/s，需要 5个80波分100G系统，只要可行，400G是更合理的选择；未来5-10年，网络流量年增长约30%，高流量地区将需要45-125Tb/s，只要可行，400G应该是主导速率。
为什么说400G是更合理的选择，来自华为的专家向记者做了进一步的阐述。相比100G路由器产品，400G在成本、运维、扩展性、节能方面都具备较大的优势。
以华为400G来说，一台400G单机即可相当于40G的10框容量和100G的2+4集群的容量，无论是从板卡数量、机框数量、供电、机房空间都有很大的优势；而且400G同样支持2+8集群，而8框400G可以提供高达100T的容量，可满足运营商未来5-10年的扩容需求。
2013年召开的OFC上，来自Ovum的分析师表示，400G的部署将比预期来的更快。特别在一些高流量地区，这一趋势将更加明显。400G已经在数据中心互联等一些大带宽应用场景下已经显露出了其价值。
为了支持运营商400G部署，产业链从前几年就开始技术准备工作。2012年9月，华为发布480G路由线卡，开启了设备商竞逐400G的时代。随后不久，思科、阿朗也先后推出400G线卡。
作为400G平台核心技术，上述三家厂商均已推出支持400G系统的路由器芯片，思科nPower X1单芯片可实现400Gbps吞吐率，支持TB网络性能; 阿朗推出了400G路由芯片FP3，阿朗还在2012年首家发布了400G PSE商用芯片；华为Solar3.0芯片则可实现480Gbit/s线速业务转发处理能力。在整机及单板方面，华为的NE5000E、阿朗的7950、思科CRS-X和瞻博T4000等都支持400G大容量单板。
值得一提的是，在400G的道路上，国内厂商的话语权逐渐加强。据了解，目前400G平台设备关键技术和器材基本上可由国内厂商提供，如网络操作系统、芯片组和100GbE光模块等。
“国内厂商400G平台设备的整体竞争力较强，不但技术上领先欧美的设备商，而且全球市场商用合同也实现了领先，为我国较快推动骨干网大容量设备部署应用铺垫了坚实的基础。”一位设备商人士向记者表示。
以事实为例。在由中国电信广研院开展的路由器400G集群2+2测试中，华为的路由器率先通过了测试。同时华为还通过了中国移动和中国联通的400G测试。截止2013年底，华为400G路由器已全球部署150多套。上海贝尔则在今年年初完成了中国移动400G光传输测试。
单端口400G启动标准制订
随着100G端口及400G路由平台的成熟，下一代高度端口——单端口400G标准制定也提上了日程。
1973年，试验性的以太网诞生，使用同轴电缆传输，最初速率仅为2.94Mbps，也就是367KB/s。1982年，以太网2.0版出炉，换用粗同轴电缆，速率提升至10Mbps，不过直到1995年的802.3u才出现百兆以太网，随后，1999年达到千兆，2003年突破万兆。
以太网发展越来越快。标准制定时间从间隔10年到5年再到如今的3年。去年，IEEE宣布组建新的802.3 Standard for Ethernet工作组，探讨制定以400Gbps为代表的新一代以太网传输标准。
日前，上述小组正式启动单端口400G标准制定工作。该小组主席John D'Ambrosia认为，从单端口40G/100G标准批准过程来看，单端口400G标准制定工作的复杂性有增无减，下一个标准802.3bs（单端口400G）至少要等到2017年之后才可能最终成形。
Light Reading的分析师Dale Murray也表示2017年是一个非常有进取心的目标，通往单端口400G的道路肯定要比上一个以太网标准难走的多。
“这也就意味着，单槽位400G路由平台加上单端口100G的产品形态在技术层面将会持续至少4年时间。这对于已经或者将要部署400G的运营商无疑是一个利好消息，他们不需要在短时间内就对设备进行更新换代，400G平台将类似于10G，拥有很长的生命周期。”来自华为的专家向记者表示。
这位专家同时表示，未来，单槽位400G路由平台还将在大容量的基础上进一步考虑小型化、多业务和易部署等需求，充分适应网络解决方案的部署要求。
100G已经来了，400G还会远吗？
据不完全统计，目前全球至少有20多个国家32个运营商已经部署或正在考虑部署400G大容量路由器来扩容网络容量，包括沃达丰、Telefornica等全球主流运营商。
2013年10月，俄罗斯移动运营商Megafon选择华为400G路由器建设LTE承载的IP 骨干网，为俄罗斯数MBB用户提供更丰富、更流畅的业务体验。
西班牙固网运营商Jazztel则选择400G大容量路由器扩容其骨干网容量，以应对FTTH市场快速发展引发的数据流量迅猛增长，这也是欧洲部署的第一个400G骨干网。
此外，中东的移动宽带运营商Mobily、Zain，亚洲的泰国Ture、DTAC，印度TATA,中亚的MTS等运营商皆先后选择部署了400G大容量路由器扩容其网络，以期能更好的面对未来网络层出不穷的应用挑战，为客户提供更好的业务体验 。
中国电信2015年核心路由器集采结果出炉华为、上海贝尔成最大赢家
11月30日，据来自中国电信的官方消息显示，备受业界关注的中国电信2015年核心路由器设备集中采购项目已于日前结束。
本次核心路由器招标范围包括400G单机和400G集群路由器，仅华为、上海贝尔、思科能够参加两个标包的投标。从招标产品数量可以看出，400G集群路由器将是后续建设的主流，在城域网出口和IDC出口广泛部署。
其中，华为中标了全部城域网出口部分及部分IDC出口；上海贝尔成为IDC出口的最大赢家，中标了广州、北京价值城市。
随着高清视频以及云计算业务的迅猛发展，互联网流量快速增长，年增长率达到了50%~100%，因而采用大容量、成熟稳定、可持续演进的集群路由器及1T更高容量路由器已成为应对业务发展的必然选择。
