面向七层：为用户还原可控的真实网络

　　作为一位IT媒体人，我常常在和用户的交流采访中，被反问到类似于这样的问题：企业网络和系统似乎够可靠，也似乎够安全，但我无法真正的去量化，也无法清楚的去感知，它们到底有多可靠，甚至它们到底是不是可靠。难道企业网络的真实情况永远都是个不可透视的黑盒子么?

　　这个问题很难于回答，而如果用户一定要一个答案的话，我也只能尝试着用这样一篇文章，来慢慢的探寻和剖析其中的枝节。

　　从整体的趋势看，目前网络行业正在经历着从传统的三、四层迈向四至七层，最终面向业务应用需求的变化。这样一个不可逆转的大趋势实际上是由用户真实的需求触发的，因而，需求的先行和产品技术的跟进响应之间就出现了一个相对的时间差——

　　说的简单一点，就是我们的产品和技术在某一段时间里，无法完全的满足于用户最迫切的实际需求。这也正是我们的用户感觉到自己无法完全感知和把握自己的网络系统的原因之一。

　　如果我们向前回溯，就会发现，在最近的五年时间里，随着互联网、电子商务、新媒体、3G网络的迅速普及发展，企业用户的业务需求和应用类型发生了非常大的改变。很多企业开始不满足与网络系统仅仅支撑其内部的办公联络和对外的信息获取这种简单的角色，而要求它的网络可以迅速的支持电子商务、企业建站、复杂的业务应用和可能存在的广泛的分支机构的互联等等。

　　在这一波潮流的冲击下，很多的业务需求和应用都被“迅速”的搭建起来。而这其中，由于针对四至七层网络的设备还没有达到一个相对普及的市场规模，就造成了很多企业在实现的过程中采用了“旧瓶装新酒”的办法，业务确实是实现了，功能也都开发出来了，但整个网络架构却变得不再可控——这并不是用户的责任，因为基于业务的需求永远都是要放在第一位的。其中的矛盾和冲突在于，市场上的产品和技术没有能够妥善的满足用户的迫切需求。

　　那么我们再来看看都有哪些风险可以被列举出来。

　　首先，企业的“旧瓶装新酒”办法直接导致了网络的可控性降低，有些企业部署了很多的网络应用，但却没有适合的上网行为管理和流控设备，导致网络应用泛滥而带宽资源被浪费;

　　其次，企业网络的安全性不再有保障，当我们的应用迈向了第七层的时候，我的安全机制仍然停留在传统层面——传统的防火墙无法保证基于Web的安全要求——就好像我们在一楼有防盗门的情况下，又在二楼开了一扇窗，一楼的防盗门在好，也不能阻挡会爬墙的飞贼从窗户潜入。

　　第三，用户网络的性能瓶颈频现。业务应用的迅速膨胀和扩展，导致了原有的产品和技术无法有效的支撑新架构体系的性能要求，这就直接导致了企业网络的性能出现诸多瓶颈，而造成的最大伤害就是企业自身运转效率降低，以及潜在购买用户由于体验差而流失。

　　第四，网络乃至整个IT架构的透明性降低。过去的网络设备和其他IT产品，大都是基于性能设计的，较少的涉及到管理和分析层面。而新的业务拓展却要求企业的IT可以实时的提供最新的网络数据统计分析甚至是更加智能化的参考意见，也就是说，IT管理员甚至是企业的老板都希望可以更加直观和透明的观察自己的网络和应用，但这在当时的条件下却是很难被满足的。

　　问题分析到这里，基本可以告一段落了。现在我们接下来要讨论的是，就算需求和产品间出现了时间差，那现在是否已经度过了这个“难熬”的阶段?

　　从现阶段来看，企业用户可以稍稍松一口气了。面向应用的网络技术和产品最近几年一直是业内厂商们发力的重点之一，应用交付、上网行为管理、广域网优化、Web加速与Web安全、下一代防火墙、商业智能、网络优化等等带有鲜明应用层属性特征的产品被先后推向了市场，从我们了解到的产品信息看，这些具有针对性的，填补市场空白的产品和技术，其功能和设计上是可以填补我们前面提到的需求和产品间的“时间差”，为用户真正的解决一些问题。

　　但故事到这里并不是结束。好的产品不一定是好卖的产品，用户需要的产品也不一定就是用户肯买的产品。这里面有市场成熟度、用户认知、成本、部署复杂度、后期运维管理等等多方面的因素，都直接影响着这些产品与企业用户之间或近或远的距离。

　　好在这个潜在是市场需求是在是太大了，就如我们前面所说，急速发展的企业业务和应用，已经把带有强制性的压力转嫁给IT系统，要求功能和性能可以更好的支撑企业的业务发展。实际上，推动企业进行设备升级换代的永远不是某种新理念的噱头或是某些新技术的宣传——最核心的推动力只能来自与企业的内部，那就是真实存在的业务需求。好在这一次面向应用层的网络技术变革，正是顺应了企业真实的业务要求所在。就如前面提到的，用户在新模式下已经模糊了自己的网络状态，并迅速的失去了对企业网络体系的可控性和感知度，而这就要求我们的网络厂商要提供面向用户的产品，为用户还原一个可控的，高效的，真实的网络世界。

　　最后我们来简单的总结一些当下流行的网络技术和产品，看看他们是否真的如我们所愿，可以为企业用户还原一个高效可控的网络：

　　应用交付技术：可以更好的优化企业面向业务和应用的网络整体状态;

　　上网行为管理：可以有效的提升企业的办公效率;

　　流控产品：可以智能的管理企业带宽，在保证核心业务的网络畅通同时，节省成本支出;

　　广域网技术：可以优化我们的异地互联和访问;

　　Web加速和安全产品：可以让我们的企业网站抵御攻击并提升访问体验;

　　……

　　面向七层的网络应用本来就是丰富而多彩的，如今，我们的网络应该彻底的告别黑白世界。