从IP到IP++ IToIP解析基础网络

从当前IP网络的技术状态出发，要实现IP自适应安全网络的目标，需要经过两个阶段的发展。第一个阶段是IP++，第二个阶段是IP自适应。所谓IP++，就在现有IP传送网络的基础上不断增强各种智能控制能力，包括安全、可靠性、管理优化、开放平台等方面。随着IP网络智能的不断增强，由量变到质变，最终实现业务自适应、安全可靠自适应、管理自适应，也就是IP自适应安全网络的目标。

IP++就智能控制能力方面，从基础平面、管理平台、应用平面提出了如下解决方案：

基础平面的安全解决方案：安全渗透网络(SPN)
在传统网络中也有一定的安全能力，但这种安全技术存在很大的缺陷，一是只有出口安全，缺乏包含内网、外网、终端接入、关键数据区的全面安全手段；二是因为安全与网络无法融为一体，启动安全策略后会影响网络的性能；三是传统安全技术的安全防护层次较低，无法做到4-7层的安全防护。

华为3Com安全渗透网络(SPN)解决方案的提出就是为解决上述的问题，主要特点如下：

全局：通过分区安全设计来提供全局安全保护，也就是将安全能力渗透到网络中的每个环节；
深度：借助高强度IPS实现4-7层的深度应用安全防御,并实现自动疫苗升级；
智能：通过网络设备、安全设备、管理软件、终端软件的联动，实现安全事件及状态的统一管理及动态策略部署。

基础平面的可靠解决方案：电信级、自适应的可靠性
随着IT整合的进程，网络上运行的关键业务越来越多，对可靠性的要求也越来越高。传统的IP网络虽然可以实现一些基本的高可靠能力，如节点备份、链路备份等，但这些局部的、秒级收敛的技术还无法达到关键业务和多媒体业务的可靠性要求。

华为3Com在IP网络核心层设计了众多50ms级故障自愈技术，如10G/2.5G/GE RPR、RRPP等环网技术、IP FRR/LDP FRR/MPLS TE FRR等路径自愈技术等等。在网络接入层，华为3Com开发了独特的自适应的可靠技术，如IRF(智能弹性架构)可以支持汇聚接入以太网的冗余和自动保护，Auto-Detect可以实现广域网边缘的故障检测和快速自愈。这些技术是IT关键业务正常运行的重要保证。