把脉企业园区网发展趋势

2011-12-20 08:59:09 来源:CPS中安网 作者:乔肖桉 责任编辑: luocaocps 收藏本文

在网络终端种类多样化的情况下，网络层面需要对接入网络中的终端的安全性及性能进行保证，网络设备对终端的识别有助于企业对网络中的终端进行部署，管理，统计及问题定位。在2005年，IEEE通过了LLDP协议，提供了一种标准的链路层发现方式，可以将本端设备的主要能力、管理地址、设备标识、接口标识等信息组织成不同的TLV（Type/Length/Value，类型/长度/值），并封装在LLDPDU（Link Layer Discovery Protocol Data Unit，链路层发现协议数据单元）中发布给与自己直连的邻居，邻居收到这些信息后将其以标准MIB（Management Information Base，管理信息库）的形式保存起来，以供网络管理系统查询及判断链路的通信状况。

　　作为LLDP协议的扩展，IEEE定义了LLDP-MED标准，用于对IP电话的能力进行协商。目前LLDP-MED的用途主要有：拓扑发现、供电协商、资产管理三部分。在一些扩展的协议中，还能够协商IP电话报文的QoS级别。

　　随着支持LLDP及LLDP-MED的网络设备及终端设备的类型和数量的不断增长，在网络中从网络管理一侧能够识别的终端种类将变得越来越可靠，而对这些设备的识别又可以对这些终端的网络流量进行保障，满足多媒体业务对网络质量的要求。

　　更进一步的，在企业数据中心的建设中，一种新的网络虚拟化技术EVB(Edge Virtual Bridging：IEEE 802.1Qbg)标准正在制订，这种技术使得虚拟化后服务器上VM的虚拟网卡标准化，并以扩展的LLDP标准协议与网络交换VM信息。EVB要求所有VM数据的交换都通过外部网络进行，对于虚拟交换网络范围内VM动态迁移、调度信息，均通过LLDP扩展协议得到同步以简化运维。

　　这样从企业园区的接入到数据中心侧，通过对接入终端的识别及管理，我们可以最终实现接入网络的设备的统一管理及快速部署。

　　3.IPv6技术在企业网中的应用越来越多

　　上文介绍了在物联网终端部署时，对可用互联地址的需求大大增加，目前IPv4的地址空间已经无法满足在企业网中部署物联网终端的需求。而IPv6的128bit地址空间完全能够满足大量的物联网终端的接入需求。在IPv6部署的初期，为了能够使这些终端能够与原有的IPv4客户端互通，满足管理性的需求，NAT这种协议转换的功能在企业网中也是必不可少的部署。

　　目前IPv6与IPv4的互通存在多种草案，从原有的NAT-PT，到最近的IVI技术等等，都是为了满足两种协议栈互通所开发的协议，伴随着这些协议的进一步开发，最终能够满足企业网中IPv6与IPv4之间交互的需要。

　　4.WLAN技术在企业网中的增强

　　WLAN技术在企业网中的增强主要体现在三个方面：

　　l无线安全的增强：在无线网络的用户接入上，随着802.11i的大规模应用，对企业无线用户的接入安全保证有了一定的增强。随着企业内网用户的种类及业务的种类越来越多的情况下，对无线接入用户的分类及安全准入也会越来越强，在新的企业网建设中，对访客用户的接入安全保障及对园区无线用户的安全接入评估是一个重要的建设方面。

　　l无线速率的增强：随着802.11n标准通过，当前已经出现了符合11n标准的企业级无线接入设备，由于11n标准中，无线接入的最大速率能够达到600Mbps，所以相应的对后端无线控制器的性能要求也大幅度提高了。原有的CAPWAP的隧道方式的集中转发必然要配合AP的本地转发来满足对无线报文转发的需求。

　　l无线定位的部署：在物联网的建设中，对于终端的资产管理，信息查询等方面都需要对终端的位置信息进行确认，采用WLAN的终端定位方案可以根据RSSI,SNR等多种信息进行计算，准确对终端的位置进行识别。

　　三、结束语

　　下一代企业园区网的延伸范围更大，承载业务的关键性更强，接入用户的种类更多，接入终端的种类更丰富，接入的业务类型更丰富。这就要求作为承载关键的园区网能够对这些变化加以适应，满足企业业务发展的需要。企业园区网络的总体发展趋势是向着更大，更快，更智能的方向发展，通过这些变化，下一代的园区网必将作为企业业务发展的基石满足企业业务迅速扩展的需要。