安全业务：向网络核心靠拢

　　　运营商在严酷的电信环境下，顺理成章地将注意力集中在提供业务方面。除了单纯的IP连接业务，运营商需要考虑为各种各样的政府或企业用户提供广泛可选择的业务。这些业务在运营商或ISP的网络边缘实现，为快速创建新业务，良好的业务交换平台是必需的。安全性业务，如IP-VPN、防火墙以及客户管理是这些业务最为重要的部分。据 Infonetics 的研究表明，安全产品的全球销售额今年第一季度是6.5亿美元，今年的总额预期为30亿美元，较去年增长超过30%。 Nortel、CoSine 和 Lucent 是主要的业务交换机的提供者，新兴公司有Celox、Corona、Quarry和 Ellacoya等。由运营商来提供这些业务，比起使用用户前端设备（CPE）来说，能大幅降低成本，其原因是，过去由多台CPE完成的功能，现在只需一台业务交换机就行了；ISP从而也不必为各个用户或者网络管理众多的、分立的设备，而只需面对一套统一的、集成的设备。

　　　　安全业务平台的功能包括包过滤（防火墙）、VPN、入侵检测、防病毒，以及业务质量（QoS）保证等方面，因而对于商务、政务，甚至个人用户来说，安全业务是首当其冲要考虑的业务。由以上可以推论，不久的将来所需要的防火墙等安全设备是运营商所使用的高端设备。对于企业用户而言，桌面级防火墙因为企业级、核心级安全交换机的大量应用而受到抑制，也即安全功能将作为公众业务而向网络核心靠拢。

　　　　一个运营级的安全业务平台需要具备以下的品质：端口速度高，达到G比特水平，目前最快的端口速率是2.5Gbps；端口密度大，支持众多的终端用户和会话连接；可随时扩展软件的能力，灵活补充IP增值业务；并行执行的软件包不会影响性能，必须工作在线速水平；各个模块提供冗余，保证高可用性；良好的可管理能力，使用方便。

　　　　技术原动力

　　　　安全业务主要有两个：防火墙和虚拟专用网（VPN）。防火墙施用于运营商网络部分除了节省成本和方便管理外，对于性能也有好处：一些不希望的数据流被及早制止，从而能节省宝贵的用户接入带宽；同时也能在多家用户间共享防火墙规则，可进一步提升性能。

　　　　同用户终端设备施用的 VPN 不同，运营商施用的 VPN 可以跨越广阔地域，并提供G比特级的速度。VPN 的一个越来越重要的需求是安全。VPN 的实现方式有多种，例如基于 MPLS 和 IETF Martini 扩展的 VPN，虽然优点很多，但基本建议并没有包含安全功能，没有提供认证和加密，而这是企业、银行等用户的基本需求。还有基于 L2TP的 VPN，L2TP 其实更适合拨号方式，它倒是提供了认证机制，但 L2TP 未考虑加密功能和防篡改功能。与 MPLS 和 L2TP 相反，基于 IPSec 的 VPN 可以说是提供运营级 VPN 业务的理想选择，它提供了完整的安全机制。

　　　运营商在严酷的电信环境下，顺理成章地将注意力集中在提供业务方面。除了单纯的IP连接业务，运营商需要考虑为各种各样的政府或企业用户提供广泛可选择的业务。这些业务在运营商或ISP的网络边缘实现，为快速创建新业务，良好的业务交换平台是必需的。安全性业务，如IP-VPN、防火墙以及客户管理是这些业务最为重要的部分。据 Infonetics 的研究表明，安全产品的全球销售额今年第一季度是6.5亿美元，今年的总额预期为30亿美元，较去年增长超过30%。 Nortel、CoSine 和 Lucent 是主要的业务交换机的提供者，新兴公司有Celox、Corona、Quarry和 Ellacoya等。由运营商来提供这些业务，比起使用用户前端设备（CPE）来说，能大幅降低成本，其原因是，过去由多台CPE完成的功能，现在只需一台业务交换机就行了；ISP从而也不必为各个用户或者网络管理众多的、分立的设备，而只需面对一套统一的、集成的设备。

　　　　安全业务平台的功能包括包过滤（防火墙）、VPN、入侵检测、防病毒，以及业务质量（QoS）保证等方面，因而对于商务、政务，甚至个人用户来说，安全业务是首当其冲要考虑的业务。由以上可以推论，不久的将来所需要的防火墙等安全设备是运营商所使用的高端设备。对于企业用户而言，桌面级防火墙因为企业级、核心级安全交换机的大量应用而受到抑制，也即安全功能将作为公众业务而向网络核心靠拢。

　　　　一个运营级的安全业务平台需要具备以下的品质：端口速度高，达到G比特水平，目前最快的端口速率是2.5Gbps；端口密度大，支持众多的终端用户和会话连接；可随时扩展软件的能力，灵活补充IP增值业务；并行执行的软件包不会影响性能，必须工作在线速水平；各个模块提供冗余，保证高可用性；良好的可管理能力，使用方便。

　　　　技术原动力

　　　　安全业务主要有两个：防火墙和虚拟专用网（VPN）。防火墙施用于运营商网络部分除了节省成本和方便管理外，对于性能也有好处：一些不希望的数据流被及早制止，从而能节省宝贵的用户接入带宽；同时也能在多家用户间共享防火墙规则，可进一步提升性能。

　　　　同用户终端设备施用的 VPN 不同，运营商施用的 VPN 可以跨越广阔地域，并提供G比特级的速度。VPN 的一个越来越重要的需求是安全。VPN 的实现方式有多种，例如基于 MPLS 和 IETF Martini 扩展的 VPN，虽然优点很多，但基本建议并没有包含安全功能，没有提供认证和加密，而这是企业、银行等用户的基本需求。还有基于 L2TP的 VPN，L2TP 其实更适合拨号方式，它倒是提供了认证机制，但 L2TP 未考虑加密功能和防篡改功能。与 MPLS 和 L2TP 相反，基于 IPSec 的 VPN 可以说是提供运营级 VPN 业务的理想选择，它提供了完整的安全机制。