经验分享：部署企业路由器引起的反思

　　当企业的IT机构部署新的路由器和交换机时，一个普遍的现象就是他们通常希望所用的设备能有一个较长的生命周期。但是，他们往往面临这样一个挑战，那就是不但要确保这些设备不仅能够支持目前的以及那些在短期内很可能变成现实的需求，而且还能满足在未来几年内可能出现的需求。

　　目前大多数企业的IT机构在部署路由时往往采用这样一种方式：将服务器从分支部门移除，而将其纳入中央数据中心。并且许多IT机构还减少了支持和部署服务器虚拟化的数据中心的数目。就我个人而言，我认为这种方式颇有“将所有的鸡蛋都放在一个篮子里”味道---如果出现一点意外，“篮子”万一不小心掉到地上，“后果”将不堪设想。在这种情况下，企业数据中心变得对企业运营更加重要，因此必须能够提供最高级别的可用性，同时还要提供更高层次的流量聚合和可扩展性。

　　为了验证这种说法，我同某一大型金融服务公司负责架构的副总裁进行了交流。他表示，他的公司已经部署了一系列的虚拟化解决方案，而促使他们下决心采取这些举措的根本原因就在于成本优化。他还补充说，由于虚拟化，他们的数据中心之前所使用的“Five 9s”可用性目标已经不再是可以接受的，他们的新目标是100%的可用性。

　　有许多方法可以用来提高路由器的可用性。其中包括使用冗余硬件系统和高可用性网络操作系统软件。前者可以在服务器组件出现故障时支持不间断操作，后者支持在线软件升级、冗余路由处理器无中断故障排除以及无中断进程和协议重启。

　　在谈到路由器的可扩展性时，最重要的一点就是要验证它在启动各种功能时的性能会不会受到不利影响。例如，在之前提到的综合数据中心环境下，启用一些安全功能比如存取控制列表ACL、防火墙功能集、流量事件日志等是非常有必要的。经常用到的其它路由器功能和服务包括应用识别和QoS策略执行。