探索运营商网络之魂

ZDNET:JUNOS能为电信运营商其提供怎样的支持？

刘涛：JUNOS是一个模块化的软件，所以它的前一个版本肯定会包含以前版本的所有功能。为了防止JUNOS体积的不断膨胀，Juniper会定期对JUNOS上的所有功能进行优化，比如内存管理等，对不必要的功能进行处理。模块化的领先性就在于当设备增加新的功能时，对原有功能不会有修改，不会对设备造成影响。这也是为什么JUNOS模块化操作系统逐渐成为新一代操作系统代表的原因。目前主流的网络操作系统如IOS XR，VRP等都在向模块化挺进。

根据IDC的统计，很多的设备故障是由人为因素导致。而JUNOS的提交确认(Commit Confirm)和回滚(Rollback)功能可尽量减少人为因素导致的网络故障可能性。在对远程设备配置中，始终存在意外断开设备或终止管理会话的风险。Commit Confirm命令有助于防范在这些情况下失去连通性，如果系统没有收到确认改动的通知，系统就会回退到此前的配置。回滚(Rollback)如果激活的配置导致运营性能退化，JUNOS Rollback命令可以快速恢复到此前的50种配置之一，与撤销单个命令相比，使用回滚功能恢复此前的配置更快、更容易。

对于JUNIPER来说，一直提供一个开放的平台，提供一个开放的接口。在IP层面，Juniper提供底层的支撑，灵活的接口针对不同的应用系统来支持上层的应用架构，Juniper希望能够为运营商提供一个开放的平台，平台放在任何地方都可以通过模块的选择，随意定制。所以Juniper并不会绑死某个标准，尽量去做一个开放灵活的平台来提供给最终用户，一旦需要变化，可以有一些相应的工具，来满足相应的变化，JUNOS有一个很重要的开发工具，可以做定制开发，也可以为用户提供API的接口，也可以根据API接口，按照自己需求去做二次开发和集成，从而为整个网络运维，监控提供灵活的手段。比如，运营商的网络管理，通过SDK工具，管理人员可以通过脚本编辑来操作，以Juniper特有的功能，给用户呈现的内容就会更细致，操作、管理会更方便。JUNOS Script作为开发工具的典型应用，通过标准的XML语言架构和设备交互，这种交互可以让用户脱离以前的命令行配置和管理，可以根据自己的需求做优化和定制。

路由器有三块功能，快速转发功能、路由功能和业务功能，快速转发是基于ASIC设计来做的，路由功能基于JUNOS来做，放在FreeBSD内核上面，快速转发和路由引擎隔离，而每个引擎上面都有一个连接的接口，实现引擎间的统一。这就是为什么Juniper在推出新产品后，能够快速的将新的功能部署进产品中。

JUNOS每年会推出4个大的版本，而且是线型的，不会有针对某个系列的产品，有专门版本的操作系统。在所有设备平台上运行单一JUNOS操作系统，对客户意味着只要在一个平台上对管理人员进行培训，就可以在其他基于JUNOS的平台上进行配置、操作和管理。比如Juniper T1600广泛应用于目前的电信和移动运营商网络中。Juniper在北京设有培训教室，培训教室使用的都是Juniper最小的设备，用户所有的新功能培训，只要在这些设备上即可完成，通过多台小的设备搭建一个复杂的网络环境，来学习新的功能，相同的配置界面，相同的操作系统，用户只需要在一个简单的硬件设备平台上进行学习，就可以在高端的平台上进行操作，为用户节约大量的成本。Juniper始终坚持在JUNOS软件统一平台上完善稳定性，可靠性，性能，也包括Juniper新的安全产品，也是基于JUNOS平台。

当然模块化不仅仅局限于JUNOS，在硬件方面，Juniper创新的提出了FPC+PIC的概念，即灵活物理接口集中器+物理接口卡，即一个大的插槽中可以插入不同型号的板卡，物理接口卡接光纤。也就是一个FPC可以插多个PIC，PIC可以是不同种类的，比如以太网接口，ATM接口等。这种硬件模块化架构给用户提供更多的灵活性，用户可以进行灵活的板卡组合。按需采购，更大程度的保护硬件投入，降低成本。新颖的模块化硬件架构概念已经得到业界的认可，并被广泛使用。

ZDNET:电信运营商网络监控如何实现？

刘涛：运营商网络和政府或企业所谈到的网络监控是不一样的内容，运营商更多的希望监测网络状态，政府更多需要监控网络内容。JUNOS的监控功能可清晰的让运营商看到按照时段的流量，按照网段的流量分配，按照内容的分配，按照包大小的分配，JUNOS的监控功能可以做到灵活的采样，并输出成一定的格式，比如Netflow协议V5、V8和V9格式。可以对多种流量进行监控，进行分析，如普通的IP流量、MPLS流量等，并总结出业务模型。可以按照需求区分流量的不同，比如某一刻只关注HTTP的流量，就会对HTTP流量采样，从谁到谁，或者访问哪个网段。这些对于运营商来说，可以通过后期的分析，通过监控得到的业务模型来规划将来网络该如何发展，那个地方需要扩容，那个地方需要进行流量调整等需求。对于内容的监控，比如P2P的监控，流量限制等，Juniper认为谈单个的产品会越来越难，只能用整体解决方案的眼光来审视，比如加速，安全，路由，用户接入等。

而在对网络流量和内容进行监控的同时，Juniper SDX策略推送系统来帮助运营商实现动态业务推送的功能。比如当用户上网，用户某个时段可能只是浏览网页，不占用过多带宽，但在某个时段，可能需要观看在线视频，需要高带宽支撑，这时用户会对延迟比较敏感，虽然现在运营商提供包月业务，但更理想的业务是按需的带宽服务，当用户浏览网页的时候为用户提供512K的带宽，观看视频的时候提供2M的带宽，SDX作为策略推送动态的为用户弹出一个页面，用户动态选择带宽并返回给SDX，然后SDX可以连接宽带路由器把策略分配给它，把原来的512K线速动态的调整到2M的带宽，这其实是一个典型的应用交付系统。而后台跟运营商的计费中心连接，为用户出账单的时候会给出明确的带宽使用明细，以达到用户和运营商双赢。所以对于运营商的差异化服务质量QOS来说，主要表现在带宽、延迟、连通性，因为需要QOS的高端用户是运营商真正感兴趣的，是运营商利润的主要来源，而基于策略的应用交付可以帮助运营商取得更大的份额。