云计算环境下的锐捷网络的IPv6战略

2011年4月7日，“2011年全球IPv6高峰会议”正式召开。

主持人：下面的演讲者是锐捷网络交换机与数据中心高级产品经理焦永刚，他演讲的题目是云计算环境下的锐捷网络IPv6战略，有请。

焦永刚：各位好，我是锐捷网络焦永刚，今天给各位分享的是锐捷网络在云计算物联网趋势下IPv6技术路线，在上一次站到这个演讲台上还是08年的时候，现在是隔了三年时间，今天再次来到这个演讲台上，三年时间里面我自己接触很多和IPv6建设客户，我看到对于IPv6建设也看到三年来客户一个用户一个变化，三年前在接触IPv6接触IPv6大规模用户，对于行业市场用户，用户最关注还是IPv6网络如何构建，对于行业市场用户，对于运营商用户对IPv6建设，那个时候更多是在实验网阶段，10年11年我接触很多IPv6建设，用户态度已经完全不同了，10年我接触过深圳大学生运动会IPv6网络，那个时候用户关注IPv6，用户不在关注IPv6基础网络如何构建，我们说行业用户，这个时候网络融合调整优化，哪些业务放到IPv6网络上，及其是今年我更看到用户关注是围绕物联网云计算国家政策推动下，我的基础网络，云计算，向物联网调整我IPv6如何迁移，保障如何优化等等，今年跟运营商用户探讨运营商用户态度有发生变化，关注IPv6地址段如何申请，我申请那些IPv6地址段，IPv4IPv6融合迁移，IPv6网络如何部署，三年变化围绕IPv6整体驱动力通常我们会说IP地址匮乏，新业务驱动，都是IPv6驱动力，最关键一点无论在IPv6还是行业市场，国家推动新业务，云计算，物联网IPv6也有大规模需求，运营商IPv6网络如何结合现有网络如何部署，现有客户是如何优化。

网络边界越来越清晰，首先在技术上我们说云计算发展，带来一个数据中心规模化专业化建设，其实围绕云计算，我更多看到，包括军队用户，教育用户，政府用户，大量用户给为关心是内部一个我们叫可以说是一种业务结构的调整包括企业用户，围绕这个用户才会想到用云计算，等等一系列要求或者一个数据中心规模建设，这是用户关心的，由于这样关心衍生出来我们数据中心边界，第二边界我们说物联网，物联网大力发展各式各样类型终端接入到我们不同的方式接入到我们网络，接入到我们网络以后，带来大量的地址的需求等等，会出现IPv6需求。实际上是在基础承载网，我们基础路线会围绕数据中心和基础承载网展开。

先说物联网更多是大量的不同类型业务终端，接入方式非常灵活，包括无线，无线的，多业务家庭综合出口网关，接入方式多样性，第二是接入终端安全控制，对于大量终端对于运营商网络，对于我们说企业用户网络也好，终端管理等等需求，围绕这一块展开，围绕物联网我们包括四个方面，第一无线，有线一体化方式，接入终端认证管理，互联网出口网关这一块锐捷发展路线是专业出口路线，第二是小型多业务出口网关两个产品线，第三是接入方式安全接入方式，这种接入方式锐捷已经大规模部署，最早在清华大学紫荆公寓，最后是准入管理，安全运营管理方式，围绕四条路线走。

下面简单介绍一下锐捷这一块技术路线，物联网对各种终端方式产生具体化需求，更多会帮助用户方便部署简化管理，我们会把无线模块从原来最早放在类似思科65放在整个核心上，后来会往下延伸，接入交换机上，更好方便用户面向终端上有更好的设计，包括IPv6组网之间隧道情况，包括IPv6管理，各式各样的管理协议，包括IPv6一系列的组播在等等这样的功能，在产品线终端，最后是针对物联网大量各式各样终端，包括现在遇到越来越多ipad接入方式，我们无线接入终端可以完美的接入包括管理等等。

在互联网出口网关全线IPv6支持，在用户网络建设过程中，站再一个园区网络建设上可能是一个专用业务区域，再一个大规模城域网也好，物联网建设思路这也是当成一个接入层方式，这种情况我们会更多把这个出口在物联网环境下把出口当成一个接入类型，我们分两个产品线，第一是专业出口方式，地址转换方式，我们会有一个单独设备提供，包括留控，传统防火墙，入侵监测等等，门户网站等等一系列设备，更多通过高性能方式解决出口瓶颈，多业务类似家庭网关我们会提供一体化设备，IPv6安全防护，监测，无线，有线一体化功能，集中到一台设备，方便用户IPv6接入，这些设备支持IPv6防火墙，流量管理，严重监测出口一系列功能，可信接入是通过SAVI方式，针对不同四种各式各样环境做监控，包括报文转发，这个方式我们更多做一个延伸，在SAEI方式，把固定传统交换机更多跟用户管理结合起来，快速实现一个故障定位，网络管理总结，包括日常审计网络计费和运营商客户需求进行结合，最后是围绕在物联网环境下针对IPv6终端一个管理，这里管理包括从四个层面第一是身份认证管理，传统双栈用户，第二是用户管理，包括IPv6用户信息，双栈用户在线统计功能等等，我个人从市场用户部署情况看，基础上大规模用户管理是非常关键，我说一个简单例子，曾经接触到一个985高校用户，在做IPv6部署双栈遇到很多问题，这样问题阻碍IPv6真正落地，最简单向用户开双栈，用户有一个趋势做一个扁平化的组网结构，开了双栈模式用户对我们核心交换机，开了双栈带来一系列问题产生，实际在部署之前，用户通过IPv6用户管理帮助用户很好预计到网络规模是一个什么样子，IPv6真正开通部署将融合平衡过渡实现，是IPv6管理当中非常重要的一个部分。同样包括IPv6的用户认证可以看到面向物联网认证，包括政府，交通用户，不仅仅需要，要求IPv6可移动终端安全认证管理我们提供不仅仅提供传统的无线，各式各样无线终端可管理，运营方式都可以为用户提供。

包括IPv6、IPv4一体化管理，无线，有线，准入准出，可以帮助用户更好发现你的网络有多少IPv6用户，有线，无线接入用户，多少人访问你的IPv6什么内容，更多帮助你做出一定的决策。刚才讲到是大量终端用户，接入到IPv6网络当中，这一点第一部分技术路线当中，我们更多是围绕物联网用户，围绕行业用户，第二点我们再看，最关键IPv6我们说上面这个图，我记得很多届IPv6峰会都用过，IPv6产业链分析，实际上说一千道一万，IPv6我们说用户接进来，最关键是IPv6有什么内容是行业用户和运营商用户对关心，包括智能电网，交通信息是为业务提供服务，包括我们建一系列智慧都是，智慧交通，养老等等一系列智慧都是，IPv6开启关键还是应用和业务层面，我们自己定位是自己做一个设备提供商，方便用户进行应用和内容向IPv6规模迁移，在这里面我们看到实际上是IPv6这种应用来说关键应用提供商，把业务给了我们运营商，运营商有更多IPv6业务接入进来，越来越IPv6接入才会有越来越IPv6内容，现有环境下在运营商网络中IPv6可以访问内容实在是太少了，我们自己做过一个比较大规模一个网络是深圳世界大学生运动会，跟深圳电信建设是典型国家政策推动下IPv6网络，当时我们对于IPv6规划和建设70%工作经历没有放到IPv6怎么建设是放在IPv6应用，我们该选取哪些合适IPv6应用再去建设IPv6，我也深深体会到，对IPv6建设靠一个完全创新应用不可能的，太难了，靠一个完全创新应用，说把IPv6带动一个大规模部署是不现实，对内容提供商最容易方式，把现有IPv4内容如何没有代价实现IPv6，这个将会作为我们不管是数据中心网络也好，还是我们承载网络是一个关紧的问题，也是我们会关注的一个围绕着一块技术点。

第一点我们说是6RD，帮助企业用户更好接入到IPv6网络当中，不是传统手工隧道，方式，我们这块是专门提供一个IPv6网关，第二是地址转换，看内容提供商是否会更多把它的业务通过代价最小方式现有IPv4内容接入到IPv6上，这里面提供一个更高性能IVI地址转换设备，帮助我们内容提供商更好实现一个IPv4向IPv6内容一个迁移。这块IVI技术最早是清华大学提出的，现在来看这个技术是在更多是在211985试商用部署，最早是09年山东大学部署，转化速度也非常快，这一块针对IVI技术路线分两步走，更多做一个IVI地址分配设备为用户提供服务，IPv6地址服务，第二是做一个专业集成网关，这个网关基于NP或者多核架构做。

围绕IPv6内容迁移，这一块是IPv6关键，IPv6大规模实施关键，包括现在遇到我自己遇到所有的智慧都市客户，终端接入是非常快捷，内容访问是一个关键话题，第三现在谈最火热是云计算这个话题，本质我的理解，是一种组织在企业用户是一种组织的企业组织一种扁平化决策需要，这种扁平化结构下用户实现业务创收，导致数据中心实现，越来越多用户需要一个傻终端方式，在他的企业决策层，数据中心规模建设变得时越来越专业化或者规模化，实际这个环境下我们结合物联网越来越终端接入方式我们更多考虑在一个数据中心为用户提供一个全面IPv6服务是围绕云计算，这是我今年看到所有用户，通过十二五规划11年越来越多用户在自己十二五规划把云计算放在一个非常重要的环节里，很多学校中山大学，浙江大学用户直接提到云计算结合IPv6自己网络改造计划，运营商就不说了。包括专业的互联网公司，阿里巴巴，腾讯等等，包括大量政府用户，我看到不仅仅是这种高端用户，我们说高端985211高校，包括部委级别客户云计算，网络建设，我们看到更多是在一些地方性的用户，包括自己去过，我在湘潭高校，地级市下面高校用户，包括地级市地方政府用户，用户越来越多考虑业务权创收，打破部门壁垒建设自己云计算数据中心，结合自己的IPv6等等，这些网络我看到再说IPv6如何部署对用户已经不感兴趣，用户最感兴趣还是IPv6该如何结合，在我运算数据中心如何应用。

主要说用户在IPv6基础设施投入开始加大，这里面锐捷更多定位，第一是一个平台提供商，IPv6也好，云计算设备平台提供，第二是提供一个IPv6集成化服务，一个端到端解决方案是今年围绕云计算，数据中心，下一步锐捷提供一个服务就是IT外包，这里面锐捷支持锐捷全线产品，围绕云计算，数据中心IPv6包括我们中心管理设备，核心数据中心产品，包括云计算，数据中心接入，智能产品等等，这一块锐捷全线产品同样支持云计算，IPv6特性，包括做大高性能IPv6部署围绕我们说现在向建设淘宝数据中心，IPv4和IPv6离线业务计算通过这种方式实现大规模IPv4IPv6业务无阻塞互通，包括物理机嵌入式的延伸，包括惠普方式都会实现，针对这种方式可以发现等等一系列虚拟化业务，安全策略漂移锐捷做了一定的延伸，针对虚拟化一变多方式，我遇到更多是做用户权上收最典型是运营商数据中心，还有智慧都市数据中心，提供多种类型业务，隶属于不同政府部门的，这种环境下我们将第一步通过网络设备，虚拟化交换机，安全设备提供一变多安全隔离，包括防火墙，门户网站设备，做虚拟化针对我们不同的内部拥护业务提供内部安全服务。

最后一个虚拟化我们的是VSU虚拟化，是国际标准发展趋势，针对这种虚拟化是在网络上虚拟化做到多变一需求包括数据中心业务管理，锐捷基于一个SOA架构平台，包括安全平台，业务系统，流程管理，设备最多特点是通过业务视角，传统是网络拓扑，这样会围绕核心业务，业务出发点，连接到网络设备，每个业务网络拓扑是什什么样，谢谢各位。