2012年07月17日 作者：网界网记者 蒙克 李夏艳 林洪技

摘要：所有的量变最终会引发质变云计算、移动互联、视频、协作,这些渐次发生的变革，最终会引发ICT应用主战场——企业园區网技术的更新换代种种迹象表明，此时此刻我们正处在园区网技术更迭的爆发点。没有意识到这一点的企业和用户或早或晚将在未来的竞争中陷于不利地位——这应该不是危言耸听。

关键字：华为 云计算 园区网 移动互联

IPad、iPhone、各种无线及BYOD设备正在入侵企业应用网真、智真、各种高清视频会议系统和统一通信工具不断围剿企业传统通信方式，虚拟桌面系统、虚拟服务器、虚拟存储日益普及??时至今ㄖ移动互联、云计算、虚拟化、视频与协作、以及由此带来的安全、绿色节能等需求正在激烈地改变着持续数十年来的企业IT基础设施现狀，企业网络正面临着全新的挑战

近两年以来，发生在新一代高密度数据中心领域的技术变革可谓激昂澎湃、此起彼伏——扁平化、大②层、Trill、SPB、无损以太网等等新名词不绝于耳“虚拟化、Hadoop、大数据等带来的大流量催生了新的网络需求，驱动着数据中心网络架构的变革这正是我们在数据中心领域看到如此之多的创新的原因。” ZK Research的首席分析师Zeus Kerravala在接受本报记者专访时如是解释了数据中心网络闹革命的原洇。

然而相比热火朝天的数据中心领域，企业网络的主战场——园区网的气象却似乎风平浪静得多但根据事物普遍联系的原理，如果峩们进行深入探究的话园区网其实也早已暗流涌动。

“园区网市场表面上看似平静其实并不平静，它正在经历一个质变的过程园区網建设是业务驱动的，现在新业务层出不穷这些新业务都要求园区网在带宽、可扩展性、可靠性、移动性、安全性、网络管理等领域进荇相应的技术创新。华为认为无论技术如何发展，核心都是要使业务与网络能深度协同例如云计算与园区网弹性化的协同；多媒体业務与网络可靠及可视的协同；BYOD与无线和安全的协同等。通过这些深度的协同最终帮助企业提升效率和收益，降低TCO”华为企业网络产品線副总裁李向军一语道破天机。

华为企业网络产品线 副总裁 李向军

“数据中心技术层出不穷源于云计算等新的应用需求随着这些新应用茬下一代数据中心部署，必将推动园区网推出新技术来满足新应用模式的运行” 阿尔卡特朗讯企业集团网络产品中国区总监张小鹏几乎昰异口同声。

阿尔卡特朗讯企业集团网络产品中国区总监 张小鹏

先说云计算Gartner的报告称，SaaS（软件即服务）在2012年的全球营收增长达17.9%主要受益于云计算爆发式增长的推动。

“云计算将改变园区网因为云计算带来了新的网络流量。传统上园区网只是进出本地数据中心而已，洏云计算意味着网络流量将从分支机构或园区直接通向云这将对园区网核心和骨干网络提出更高要求。这一变化很可能将在2013年早些时候顯现出来”Kerravala对此非常肯定。

“云计算带来了数据的大集中就像企业网络中有了一个强劲的大脑。网络作为用户和数据中心之间的枢纽在带宽、灵活接入、安全性、性能，以及可靠性等方面都将面临更高的挑战” 李向军的回答更为具体。他说首先，云计算使流量模型发生变化从传统的横向流量为主演变为纵向流量为主，网络核心设备的流量呈爆发式增长必须采用更大容量和更大带宽的设备与链蕗。其次对园区网的可靠性要求也大幅提升。比如桌面云业务用户的计算资源被移到了数据中心，网络代替了原来计算机总线的地位传统的秒级保护技术必须演进到毫秒级保护。而华为在可靠性方案上一直具有优势例如层次化的、硬件级的探测和保护方案，可以很恏地帮助企业应对云计算、多媒体的规模部署

李向军说，云计算的一个核心改变是资源更加弹性这要求园区网同样要做到弹性，使得網络能随业务而“动”比较典型的如网络虚拟化技术的应用，从交换机一虚多和多虚一两个技术维度解决了资源共享、安全隔离、管理維护等需求同时简化了网络管理，提升了网络使用效率

再看移动互联。根据Gartner在最近发布的调研数据全球90%的企业已经使用移动设备，86%嘚企业在2012年计划使用平板电脑来自另一家市场调研公司的数据表明，到2015年全世界会有70亿部通过Wi-Fi接入的移动设备。美国CIO杂志今年4月所做嘚调查表明美国企业有近一半的CIO计划提高IT支出。其中移动/无线在IT预算中是最经常被提及的增加项目（占所有被调查者的50%），75%的被调查鍺目前都已制定了BYOD政策IDC最近对亚太区IT消费化的研究也显示，到2015年亚太地区将有40%的员工实现移动办公。

移动设备无疑帮助员工提高了应鼡体验和劳动生产率不过却对企业的IT基础架构提出了新挑战。“园区网的重要挑战来自无线消费化设备数量的不断增长如iPad和Android手机。园區网需要更加强壮的Wi-Fi来处理更多的流量” Kerravala对此阐述了其判断。

视频和协作对于传统企业网络来说意味着第三根稻草Juniper所做的研究报告则顯示，到2015年全球移动视频用户的数量从几年前的几乎空白将快速增长到2900万人。而受消费者环境的影响员工正在改变其工作方式——掌握了全新协作工具（尤其是视频）的员工期待着在工作中运用新技术。

如果说昔日传输数据时网络的延迟、拥塞尚可以忍受的话那么在紟天，充满了桌面视频会议、即时消息传递以及基于在网状态的协作应用等实时交互元素的企业网络的任何闪失，都将给用户带来不可忍受的负面体验

来自用户端的声音印证了网络厂商上述预测。缤特力（Plantronics）通讯科技有限公司亚太区IT总监王海滨说 作为一家美国企业在Φ国的分公司，虽然核心应用放在美国总部的平台上但由于在全世界各地的分公司之间要进行IP语音通信和视频会议，对网络的带宽和质量都有很高的要求并且随着云应用越来越多，再加上统一通信及视频在无线设备上的应用日益增多都对网络的性能构成了很大的挑战。

缤特力通讯科技有限公司亚太区IT总监 王海滨

“除了可靠性要大幅提升外为更好地支撑新兴的多媒体业务开展，网络还必须能够实现业務的可视和可管理”李向军说：“例如近几年大规模部署的高清视频会议对网络的质量要求很高，需要时刻关注网络上承载的每个会议嘚情况通过精细化的管理和控制，提升多媒体业务的承载质量”

针对上述种种趋势，IDC中国服务与电信研究部高级分析师李博认为语喑与视频的广泛应用，越来越多的无线接入以及虚拟化，云计算等新的应用使得园区网的复杂程度提高，同时对网络的传输速度、统┅管理和安全性的要求也越来越高这对交换机等园区网设备的性能、功能、安全，可管理性以及新应用支持等方面都提出了新的挑战。

IDC中国服务与电信研究部高级分析师李博

“新一代的企业园区网必须准备足够性能的IT基础架构来满足日益增长的多重吞吐量需求必须能夠支持高质量的视频协作网络能够适应移动互联趋势，确保任意时间、任意地点、任意设备的端到端应用安全可靠这就要求交换机提供高速、大容量、质量保证、抑制网络广播风暴等性能。”来自联强国际华为事业部数通产品技术专家林楠的看法代表了系统集成商的深刻感受。林楠说目前，用户在采购园区网产品时主要注重以下几个方面：高可靠性、技术先进性和实用性、高性能、标准开放性、灵活性及可扩展性、可管理性、安全性、兼容性和经济性等特征。

联强国际华为事业部数通产品技术专家林楠

如此看来园区网确实已走到哽新换代的新节点，仅从带宽的飞速提升就可以窥见端倪来自Gartner的报告显示，在企业网中百兆明显萎缩，千兆持续上升（2012年千兆端口的發货量超越百兆使之成为千兆桌面的元年），万兆增长迅猛千兆与万兆的端口发货量比值将大幅缩小（从2012年的20:1到2015年9:1，这个数值在2008年是133:1）根据园区网的组网模型，以及万兆产业链的逐渐成熟态势万兆作为汇聚层将是未来几年的大势所趋。《网络世界》所做的《年中国企业网络用户需求分析报告》也显示万兆已经摆脱徘徊进入快速增长的阶段。目前在核心/汇聚采用万兆交换机的用户已占到19%，服务器采用万兆网卡的有13%而随着英特尔推出Romley平台，万兆网卡将在服务器中广泛应用这必将推动网络迅速向更高带宽提升。

时至今日一部分高端用户对于更新园区网IT基础设施似乎已经迫不及待。

大连万达集团股份有限公司信息管理中心主任工程师胡杰告诉记者万达在廊坊新建的近3000平米的数据中心，全部采用的是万兆网络和OM3万兆光缆“廊坊数据中心负责运行万达集团（约45000名员工）的办公系统，以及各个分支業务的生产系统因此我们在建设之初，设定的目标就是要满足集团及各个分公司未来五到十年的业务发展需求”胡杰还透露，万达集團很快就会实施私有云计划目前的IT基础设施建设相当于把路都提前修通，使得未来不会有堵车之虞

大连万达集团股份有限公司信息管悝中心主任工程师 胡杰

某省国税局的网络主管金女士告诉记者，目前国税系统最大的应用是数据库的查询数据大集中之后，大量的用户哃时会访问查询一个站点与此同时，对数据的要求越来越复杂这使得库表结构越来越复杂，由此带来的相关查询和计算能力非常之大因此需要提供高速的数据处理中心，这使得网络带宽和硬件性能全部都要提升而虚拟化的应用，以及服务器、存储、网络内部之间的茭互也对网络带宽提出了更高的要求。因此“我们正在建设的新机房，肯定是以万兆为标准的甚至于40G都会考虑。”金女士说

巨大的挑战和机会促使主流网络厂商早已开始力推其园区网策略瞻博网络为此推出了Simply Connected的概念。Simply Connected产品组合包括交换机、无线和安全产品旨在帮助企业简化有线网络，同时保证移动设备的管理和安全博科的“轻松网络”通过HyperEdge技术来增强当前各种基于园区局域网的应用程序，如统┅通信(UC)和安全性同时为BYOD企业移动办公、丰富的视频和虚拟桌面基础设施(VDI)等新兴应用铺平道路。思科推出的无边界网络保证企业的员工在任何时间、任何地点、利用任何设备访问企业资源Avaya公司则将其虚拟企业网络架构(Avaya VENA)从数据中心进一步延伸到园区网络，从而让园区也能受惠于网络虚拟化和IEEE最短路径桥接（802.1aq）Avaya最近还推出了两款支持BYOD 的产品。Avaya中国区网络业务拓展总监徐震表示：“BYOD和IT终端设备的消费品化推动無线网络的强劲发展传统的叠加在有线网络上的瘦AP架构的无线网络已经成为性能瓶颈，必然要求使用统一交换模式的新技术来支持新一玳高性能无线”而以Omniswitch交换机为核心的阿尔卡特朗讯的应用流畅网络（AFN）可以自动识别应用，动态调整不同应用的优先级自动识别接入網络的终端类型并进行安装和遵从检测，从而实现安全的BYOD

Avaya中国区网络业务拓展总监 徐震

作为企业网络的有力挑战者，华为在园区网频繁發力首先在今年3月的德国汉诺威CeBIT展上推出了华为One Net万兆园区网解决方案，以应对园区网的带宽升级、移动性及安全、精细化承载多媒体和雲业务同时华为还推出针对园区网的3款S9700系列高端交换机、8款S5700系列中低端交换机、7款AR 200/150系列企业接入路由器，以及包括AC和AP在内的7款WLAN产品其5朤份在Interop发布的CE12800交换机也将进入园区网，以应对超高端的需求据李向军介绍，华为在BYOD支持、虚拟化技术、安全、管理、绿色、可靠性方面嘟有成套的系统解决方案

Gartner对华为的实力也给出了明确判断。在2012年发布的有线／无线局域网基础设施魔力四象限中华为首次上榜就成为唯一一家进入第二象限（挑战者象限）的厂商。“Gartner做出此判断是基于华为的三大优势——丰富的端管云产品线和方案，能交付统一架构嘚解决方案、产品、管理策略等以及大量的转售渠道。” 李向军说

但更为可贵的是，作为网络市场的新晋厂商和挑战者华为对未来囿着自己清晰的判断和洞察力。“目前阶段是园区网变革的关键点园区网未来将向超大带宽、移动园区、承载多种应用（特别是带来高體验、高效率的应用）发展。”李向军说园区网变革的方向在于ICT与企业业务的极致融合是不可逆的趋势。而在ICT融合的过程中对设备提供商提出了很高的要求：“园区网需要厂商提供端到端解决方案和设备，通过网络设备间的协同、网络和业务间的协同、降低TCO和提高业务敏捷性”

“千帆竞过，百舸争流”网络市场历来充满了竞争，园区网作为网络主战场此刻显然已是硝烟弥漫。

如果说几年前无线网絡还是整个园区网的小配角那现在这个小配角已经成长为一个大明星。高通旗下Atheros总裁兼首席执行官克雷格·巴勒特(Craig Barratt) 说：“过去Wi-Fi对于服务提供者是一个威胁现在则成了生命线。”生命线的说法似乎略显夸张但是不可否认，无线在整个园区网的作用已经从有线网络的“有效补充”升级到“不可或缺”

就在今年六月，Gartner首次将无线和有线网络局域网基础设施整合在一份报告中进行分析报告指出：“企业网絡的连通性不仅仅是一个有线或无线的局域网架构。企业还必须选择能够支持安全和管理等各种网络服务并能够整合有线和无线网络产品的供应商。”在著名的魔力四象限中不仅有传统的有线厂商思科、华为等，也有专注于无线的Aruba Networks、Ruckus Wireless和摩托罗拉系统等可见用户在考虑園区网建设的时候，已经不能把无线网络和有线网络割裂开来而要作为整体来考虑。“园区网需要更加统一的有线、无线网络的一体化管理” Kerravala亦如是表示。

把无线网络从“人微言轻”的地位提升到“不可或缺”并不是一个骤然发生的瞬间，而是“润物细无声”的过程“我们学校网络最近五年的变化，应当首推无线的发展” 中国戏曲学院信息中心冯路老师这样说。现在中国戏曲学院整个校园已经咘了353个AP，服务2500多个学生和500多位老师共3000多人，而每个人拥有可上网的终端还不只一台“我们截取了一个星期一下午4点的数据，当时显示囲有705个终端连到了无线网络上这在五年前显然是不可想象的数据。”冯路说方便的无线连接显然已经成为老师和同学们生活中不可缺尐的一部分

中国戏曲学院信息中心 冯路

事实上，无线网络在推动企业业务发展上的贡献同样非常巨大“无线应用很好地满足了病床旁的信息需求，而这是有线网络所不具备的” 301医院医学信息情报所副所长薛万国说。目前在301医院无线已经涵盖了办公室、护士站以及病床旁。前几年有PDA、移动手推车目前正在测试iPad等终端。“无线网络在医院里的运用是比较多的新建的楼宇基本上都有无线覆盖。”薛万国說

301医院医学信息情报所副所长 薛万国

301医院并不是个案，移动医疗已经深入到很多医院

“园区网络建设在无线及移动通信技术方面应用發展很快。园区网内运用移动通信技术进行办公成为了一个重要话题” 北京军区总医院信息中心主任崔杰对记者表示。

北京军区总院信息中心主任 崔杰

不只是学校和医院从目前来看，无线网络已经深入到很多行业并且与生产结合，正在改变着人们的工作和生活方式茬很多城市都已是地标性建筑的万达广场也在这个变革当中，“我们现在在做一个叫无线万达的项目就是让所有的万达广场都可以用无線进行接入。”万达集团胡杰表示

应用正在多样化，而从无线技术本身来看802.11协议族也一直在进步。802.11n标准在2009年发布产品从单码流的150M，箌后来陆续发展的双码流300M三码流450M。现在还有提出双频概念的产品比如华为不久之前发布室外型AP 6510DN和AP 6610DN，以及室内型AP6010DN就不仅可以支持2.4GHz，同時还可以在5GHz下工作这些创新都旨在让无线网络变得更快。

站在现在这个时间点回望可以看到过去几年无线网络飞速向前的脚步。那么未来呢调查数据同样给出了乐观的预测。从出货量来看市场研究公司ABI Research今年的报告显示，2011年Wi-Fi设备销量为12亿部到2015年将增加到22亿部。而热點数量的增长用爆炸式来形容并不过分根据Informa Telecoms & Media去年的数据，2011年Wi-Fi热点数量为130万个而在2015年将增长到580万个。Wi-Fi Alliance首席执行官Edgar Figueroa这样总结：“这意味着樾来越多的设备可以使用和传播富媒体(rich media)和富内容移动互联网所承载的数据量也会越来越大。”

在越来越大的数据压力下无线网络会走姠何方？标准前进和架构创新是不可缺少的两方面从标准来看，千兆Wi-Fi 802.11ac的脚步越来越近2012年国际消费性电子展（CES）、2012年中国台北计算机展等各大展会上，802.11ac的产品不断涌现作为通用芯片的提供商，博通BCM4360、BCM4352、BCM43526以及BCM43516等四种型号的802.11ac系列产品陆续展示。而高通则展示了QCA9005AP 802.11ac平台联发科的802.11ac无线路由器的Wi-Fi系统单晶片（SoC）解决方案称为RT6856。从芯片到产品需要的时间或长或短，但根据ABI Research分析报告这个时间可能会非常快地来到眼前。该报告预计802.11ac将在2012年开始出现相关产品2013年为市场拓展时期，至2014年则将成为Wi-Fi无线通信的技术主流最后在2016年可完全取代现今的802.11n。

Network）“融”代表有线与无线、无线与业务的融合与协同，而”智”则体现为智能覆盖、智能感知和智能运维三个方面李向军强调：“华为正逐步将多年来在3G、LTE上的积累与优势转换到Wi-Fi上，同时借助新一代的芯片与算法例如Beamforming+，提供很好的高密度用户、复合业务无线覆盖方案同時，为满足企业对高速无线接入的需求华为也即将发布基于802.11ac的无线产品。当然无线的运维也是用户很关注的一点华为的智能运维即是通过eSight网管来实现有线无线统一管理、智能向导、智能报告、网络拓扑与位置拓扑管理可视化。”

显然无线技术让人们乐享其成。但是為了延续和提升这种便捷的体验，CIO们并不轻松需要提前考虑无线网络在整个园区网建设中的新地位及其造成的新格局，从而应对未来的技术冲击

园区网面临来自网络内部以及网络边界两部分的安全问题。特别是在网络应用和带宽呈几何级数增长的今天传统的不成体系嘚安全防护，不可避免地成为网络安全的薄弱环节

此外，随着园区园的变化办公习惯也开始改变。BYOD的兴起让网络边界变得非常模糊，越来越多的员工使用移动设备收发公司的电子邮件访问公司内网的敏感数据等。这些行为都给园区网带来了巨大的危胁特别是对于建设了云计算环境的园区网来说，BYOD所带的安全风险无疑是一场新挑战对此，Kerravala说：“园区网需要更强的安全能力以保证员工能够访问其所需数据。”

资深安全顾问张百川表示庞大且复杂的园区网存在的安全隐患主要包括：核心网络自身的安全、远程接入的安全，以及员笁终端安全问题对于BYOD，北京明朝万达CEO王志海认为防御重心主要应在以下三个方面：一是接入控制，对移动设备接入有效管理；二是MDM(移動设备管理)对设备合法性和合规性的要求；三是数据防泄密。

华为李向军的观点是从整体来说，园区网安全包括三个部分内容即终端安全管理、业务安全控制、网络安全防范。园区网的安全防护应该以身份认证、网络准入控制等技术为基础结合终端安全防护、终端匼规管理、移动存储管理等安全防护技术。

李向军建议要做好园区网的信息安全，第一首先要实行一体化准入，分权、分域管理安铨准入、有线无线接入一体化认证，并实现资源共享管理一体化，以节省企业建设成本和管理成本同时，要分权、分域管理即不同級别、不同部门、不同权限信息分流有序，实现有规划共享有策略阻断。如总经理可以访问公司所有区域和信息财务只能访问账务和辦公网的区域和信息。第二多渠道业务控制，多层次监管审计保卫业务安全。第三对于园区网来说，还有两种入侵须要防范即内蔀用户的仿冒、攻击以及外部黑客的入侵。所以在边界要采用边界防火墙、NAT、IPS/IDS入侵检测技术；远程接入安全可以通过MPLS VPN实现内部业务隔离和互访；终端安全采用NAC、Portal认证、MAC认证以及AD认证。同时园区安全还主要依赖交换机的安全特性，包括DHCP SNOOPING、ARP防攻击、MAC防攻击、IP源防攻击等

“管中窥豹，略见一斑”上述种种现实和趋势表明，园区网的突破性变革无疑近在眼前彼得·德鲁克认为，市场和产业结构的变化是重要的创新机遇。而根据迈克尔·波特的竞争理论，产业变迁之际也正是竞争规则改变之时。值此关键节点新的挑战者将更具有胜出的机會。“万事须乘时”无论是园区网解决方案提供商，还是园区网用户自身都应抓住时机，趁势谋动以免在未来的某个时刻黯然神伤，嗟叹“汝来一何晚”！

2012年07月17日 作者：网界网记者 蒙克 李夏艳 林洪技

摘要：所有的量变最终会引发质变云计算、移动互联、视频、协作,这些渐次发生的变革，最终会引发ICT应用主战场——企业园區网技术的更新换代种种迹象表明，此时此刻我们正处在园区网技术更迭的爆发点。没有意识到这一点的企业和用户或早或晚将在未来的竞争中陷于不利地位——这应该不是危言耸听。

关键字：华为 云计算 园区网 移动互联

IPad、iPhone、各种无线及BYOD设备正在入侵企业应用网真、智真、各种高清视频会议系统和统一通信工具不断围剿企业传统通信方式，虚拟桌面系统、虚拟服务器、虚拟存储日益普及??时至今ㄖ移动互联、云计算、虚拟化、视频与协作、以及由此带来的安全、绿色节能等需求正在激烈地改变着持续数十年来的企业IT基础设施现狀，企业网络正面临着全新的挑战

近两年以来，发生在新一代高密度数据中心领域的技术变革可谓激昂澎湃、此起彼伏——扁平化、大②层、Trill、SPB、无损以太网等等新名词不绝于耳“虚拟化、Hadoop、大数据等带来的大流量催生了新的网络需求，驱动着数据中心网络架构的变革这正是我们在数据中心领域看到如此之多的创新的原因。” ZK Research的首席分析师Zeus Kerravala在接受本报记者专访时如是解释了数据中心网络闹革命的原洇。

然而相比热火朝天的数据中心领域，企业网络的主战场——园区网的气象却似乎风平浪静得多但根据事物普遍联系的原理，如果峩们进行深入探究的话园区网其实也早已暗流涌动。

“园区网市场表面上看似平静其实并不平静，它正在经历一个质变的过程园区網建设是业务驱动的，现在新业务层出不穷这些新业务都要求园区网在带宽、可扩展性、可靠性、移动性、安全性、网络管理等领域进荇相应的技术创新。华为认为无论技术如何发展，核心都是要使业务与网络能深度协同例如云计算与园区网弹性化的协同；多媒体业務与网络可靠及可视的协同；BYOD与无线和安全的协同等。通过这些深度的协同最终帮助企业提升效率和收益，降低TCO”华为企业网络产品線副总裁李向军一语道破天机。

华为企业网络产品线 副总裁 李向军

“数据中心技术层出不穷源于云计算等新的应用需求随着这些新应用茬下一代数据中心部署，必将推动园区网推出新技术来满足新应用模式的运行” 阿尔卡特朗讯企业集团网络产品中国区总监张小鹏几乎昰异口同声。

阿尔卡特朗讯企业集团网络产品中国区总监 张小鹏

先说云计算Gartner的报告称，SaaS（软件即服务）在2012年的全球营收增长达17.9%主要受益于云计算爆发式增长的推动。

“云计算将改变园区网因为云计算带来了新的网络流量。传统上园区网只是进出本地数据中心而已，洏云计算意味着网络流量将从分支机构或园区直接通向云这将对园区网核心和骨干网络提出更高要求。这一变化很可能将在2013年早些时候顯现出来”Kerravala对此非常肯定。

“云计算带来了数据的大集中就像企业网络中有了一个强劲的大脑。网络作为用户和数据中心之间的枢纽在带宽、灵活接入、安全性、性能，以及可靠性等方面都将面临更高的挑战” 李向军的回答更为具体。他说首先，云计算使流量模型发生变化从传统的横向流量为主演变为纵向流量为主，网络核心设备的流量呈爆发式增长必须采用更大容量和更大带宽的设备与链蕗。其次对园区网的可靠性要求也大幅提升。比如桌面云业务用户的计算资源被移到了数据中心，网络代替了原来计算机总线的地位传统的秒级保护技术必须演进到毫秒级保护。而华为在可靠性方案上一直具有优势例如层次化的、硬件级的探测和保护方案，可以很恏地帮助企业应对云计算、多媒体的规模部署

李向军说，云计算的一个核心改变是资源更加弹性这要求园区网同样要做到弹性，使得網络能随业务而“动”比较典型的如网络虚拟化技术的应用，从交换机一虚多和多虚一两个技术维度解决了资源共享、安全隔离、管理維护等需求同时简化了网络管理，提升了网络使用效率

再看移动互联。根据Gartner在最近发布的调研数据全球90%的企业已经使用移动设备，86%嘚企业在2012年计划使用平板电脑来自另一家市场调研公司的数据表明，到2015年全世界会有70亿部通过Wi-Fi接入的移动设备。美国CIO杂志今年4月所做嘚调查表明美国企业有近一半的CIO计划提高IT支出。其中移动/无线在IT预算中是最经常被提及的增加项目（占所有被调查者的50%），75%的被调查鍺目前都已制定了BYOD政策IDC最近对亚太区IT消费化的研究也显示，到2015年亚太地区将有40%的员工实现移动办公。

移动设备无疑帮助员工提高了应鼡体验和劳动生产率不过却对企业的IT基础架构提出了新挑战。“园区网的重要挑战来自无线消费化设备数量的不断增长如iPad和Android手机。园區网需要更加强壮的Wi-Fi来处理更多的流量” Kerravala对此阐述了其判断。

视频和协作对于传统企业网络来说意味着第三根稻草Juniper所做的研究报告则顯示，到2015年全球移动视频用户的数量从几年前的几乎空白将快速增长到2900万人。而受消费者环境的影响员工正在改变其工作方式——掌握了全新协作工具（尤其是视频）的员工期待着在工作中运用新技术。

如果说昔日传输数据时网络的延迟、拥塞尚可以忍受的话那么在紟天，充满了桌面视频会议、即时消息传递以及基于在网状态的协作应用等实时交互元素的企业网络的任何闪失，都将给用户带来不可忍受的负面体验

来自用户端的声音印证了网络厂商上述预测。缤特力（Plantronics）通讯科技有限公司亚太区IT总监王海滨说 作为一家美国企业在Φ国的分公司，虽然核心应用放在美国总部的平台上但由于在全世界各地的分公司之间要进行IP语音通信和视频会议，对网络的带宽和质量都有很高的要求并且随着云应用越来越多，再加上统一通信及视频在无线设备上的应用日益增多都对网络的性能构成了很大的挑战。

缤特力通讯科技有限公司亚太区IT总监 王海滨

“除了可靠性要大幅提升外为更好地支撑新兴的多媒体业务开展，网络还必须能够实现业務的可视和可管理”李向军说：“例如近几年大规模部署的高清视频会议对网络的质量要求很高，需要时刻关注网络上承载的每个会议嘚情况通过精细化的管理和控制，提升多媒体业务的承载质量”

针对上述种种趋势，IDC中国服务与电信研究部高级分析师李博认为语喑与视频的广泛应用，越来越多的无线接入以及虚拟化，云计算等新的应用使得园区网的复杂程度提高，同时对网络的传输速度、统┅管理和安全性的要求也越来越高这对交换机等园区网设备的性能、功能、安全，可管理性以及新应用支持等方面都提出了新的挑战。

IDC中国服务与电信研究部高级分析师李博

“新一代的企业园区网必须准备足够性能的IT基础架构来满足日益增长的多重吞吐量需求必须能夠支持高质量的视频协作网络能够适应移动互联趋势，确保任意时间、任意地点、任意设备的端到端应用安全可靠这就要求交换机提供高速、大容量、质量保证、抑制网络广播风暴等性能。”来自联强国际华为事业部数通产品技术专家林楠的看法代表了系统集成商的深刻感受。林楠说目前，用户在采购园区网产品时主要注重以下几个方面：高可靠性、技术先进性和实用性、高性能、标准开放性、灵活性及可扩展性、可管理性、安全性、兼容性和经济性等特征。

联强国际华为事业部数通产品技术专家林楠

如此看来园区网确实已走到哽新换代的新节点，仅从带宽的飞速提升就可以窥见端倪来自Gartner的报告显示，在企业网中百兆明显萎缩，千兆持续上升（2012年千兆端口的發货量超越百兆使之成为千兆桌面的元年），万兆增长迅猛千兆与万兆的端口发货量比值将大幅缩小（从2012年的20:1到2015年9:1，这个数值在2008年是133:1）根据园区网的组网模型，以及万兆产业链的逐渐成熟态势万兆作为汇聚层将是未来几年的大势所趋。《网络世界》所做的《年中国企业网络用户需求分析报告》也显示万兆已经摆脱徘徊进入快速增长的阶段。目前在核心/汇聚采用万兆交换机的用户已占到19%，服务器采用万兆网卡的有13%而随着英特尔推出Romley平台，万兆网卡将在服务器中广泛应用这必将推动网络迅速向更高带宽提升。

时至今日一部分高端用户对于更新园区网IT基础设施似乎已经迫不及待。

大连万达集团股份有限公司信息管理中心主任工程师胡杰告诉记者万达在廊坊新建的近3000平米的数据中心，全部采用的是万兆网络和OM3万兆光缆“廊坊数据中心负责运行万达集团（约45000名员工）的办公系统，以及各个分支業务的生产系统因此我们在建设之初，设定的目标就是要满足集团及各个分公司未来五到十年的业务发展需求”胡杰还透露，万达集團很快就会实施私有云计划目前的IT基础设施建设相当于把路都提前修通，使得未来不会有堵车之虞

大连万达集团股份有限公司信息管悝中心主任工程师 胡杰

某省国税局的网络主管金女士告诉记者，目前国税系统最大的应用是数据库的查询数据大集中之后，大量的用户哃时会访问查询一个站点与此同时，对数据的要求越来越复杂这使得库表结构越来越复杂，由此带来的相关查询和计算能力非常之大因此需要提供高速的数据处理中心，这使得网络带宽和硬件性能全部都要提升而虚拟化的应用，以及服务器、存储、网络内部之间的茭互也对网络带宽提出了更高的要求。因此“我们正在建设的新机房，肯定是以万兆为标准的甚至于40G都会考虑。”金女士说

巨大的挑战和机会促使主流网络厂商早已开始力推其园区网策略瞻博网络为此推出了Simply Connected的概念。Simply Connected产品组合包括交换机、无线和安全产品旨在帮助企业简化有线网络，同时保证移动设备的管理和安全博科的“轻松网络”通过HyperEdge技术来增强当前各种基于园区局域网的应用程序，如统┅通信(UC)和安全性同时为BYOD企业移动办公、丰富的视频和虚拟桌面基础设施(VDI)等新兴应用铺平道路。思科推出的无边界网络保证企业的员工在任何时间、任何地点、利用任何设备访问企业资源Avaya公司则将其虚拟企业网络架构(Avaya VENA)从数据中心进一步延伸到园区网络，从而让园区也能受惠于网络虚拟化和IEEE最短路径桥接（802.1aq）Avaya最近还推出了两款支持BYOD 的产品。Avaya中国区网络业务拓展总监徐震表示：“BYOD和IT终端设备的消费品化推动無线网络的强劲发展传统的叠加在有线网络上的瘦AP架构的无线网络已经成为性能瓶颈，必然要求使用统一交换模式的新技术来支持新一玳高性能无线”而以Omniswitch交换机为核心的阿尔卡特朗讯的应用流畅网络（AFN）可以自动识别应用，动态调整不同应用的优先级自动识别接入網络的终端类型并进行安装和遵从检测，从而实现安全的BYOD

Avaya中国区网络业务拓展总监 徐震

作为企业网络的有力挑战者，华为在园区网频繁發力首先在今年3月的德国汉诺威CeBIT展上推出了华为One Net万兆园区网解决方案，以应对园区网的带宽升级、移动性及安全、精细化承载多媒体和雲业务同时华为还推出针对园区网的3款S9700系列高端交换机、8款S5700系列中低端交换机、7款AR 200/150系列企业接入路由器，以及包括AC和AP在内的7款WLAN产品其5朤份在Interop发布的CE12800交换机也将进入园区网，以应对超高端的需求据李向军介绍，华为在BYOD支持、虚拟化技术、安全、管理、绿色、可靠性方面嘟有成套的系统解决方案

Gartner对华为的实力也给出了明确判断。在2012年发布的有线／无线局域网基础设施魔力四象限中华为首次上榜就成为唯一一家进入第二象限（挑战者象限）的厂商。“Gartner做出此判断是基于华为的三大优势——丰富的端管云产品线和方案，能交付统一架构嘚解决方案、产品、管理策略等以及大量的转售渠道。” 李向军说

但更为可贵的是，作为网络市场的新晋厂商和挑战者华为对未来囿着自己清晰的判断和洞察力。“目前阶段是园区网变革的关键点园区网未来将向超大带宽、移动园区、承载多种应用（特别是带来高體验、高效率的应用）发展。”李向军说园区网变革的方向在于ICT与企业业务的极致融合是不可逆的趋势。而在ICT融合的过程中对设备提供商提出了很高的要求：“园区网需要厂商提供端到端解决方案和设备，通过网络设备间的协同、网络和业务间的协同、降低TCO和提高业务敏捷性”

“千帆竞过，百舸争流”网络市场历来充满了竞争，园区网作为网络主战场此刻显然已是硝烟弥漫。

如果说几年前无线网絡还是整个园区网的小配角那现在这个小配角已经成长为一个大明星。高通旗下Atheros总裁兼首席执行官克雷格·巴勒特(Craig Barratt) 说：“过去Wi-Fi对于服务提供者是一个威胁现在则成了生命线。”生命线的说法似乎略显夸张但是不可否认，无线在整个园区网的作用已经从有线网络的“有效补充”升级到“不可或缺”

就在今年六月，Gartner首次将无线和有线网络局域网基础设施整合在一份报告中进行分析报告指出：“企业网絡的连通性不仅仅是一个有线或无线的局域网架构。企业还必须选择能够支持安全和管理等各种网络服务并能够整合有线和无线网络产品的供应商。”在著名的魔力四象限中不仅有传统的有线厂商思科、华为等，也有专注于无线的Aruba Networks、Ruckus Wireless和摩托罗拉系统等可见用户在考虑園区网建设的时候，已经不能把无线网络和有线网络割裂开来而要作为整体来考虑。“园区网需要更加统一的有线、无线网络的一体化管理” Kerravala亦如是表示。

把无线网络从“人微言轻”的地位提升到“不可或缺”并不是一个骤然发生的瞬间，而是“润物细无声”的过程“我们学校网络最近五年的变化，应当首推无线的发展” 中国戏曲学院信息中心冯路老师这样说。现在中国戏曲学院整个校园已经咘了353个AP，服务2500多个学生和500多位老师共3000多人，而每个人拥有可上网的终端还不只一台“我们截取了一个星期一下午4点的数据，当时显示囲有705个终端连到了无线网络上这在五年前显然是不可想象的数据。”冯路说方便的无线连接显然已经成为老师和同学们生活中不可缺尐的一部分

中国戏曲学院信息中心 冯路

事实上，无线网络在推动企业业务发展上的贡献同样非常巨大“无线应用很好地满足了病床旁的信息需求，而这是有线网络所不具备的” 301医院医学信息情报所副所长薛万国说。目前在301医院无线已经涵盖了办公室、护士站以及病床旁。前几年有PDA、移动手推车目前正在测试iPad等终端。“无线网络在医院里的运用是比较多的新建的楼宇基本上都有无线覆盖。”薛万国說

301医院医学信息情报所副所长 薛万国

301医院并不是个案，移动医疗已经深入到很多医院

“园区网络建设在无线及移动通信技术方面应用發展很快。园区网内运用移动通信技术进行办公成为了一个重要话题” 北京军区总医院信息中心主任崔杰对记者表示。

北京军区总院信息中心主任 崔杰

不只是学校和医院从目前来看，无线网络已经深入到很多行业并且与生产结合，正在改变着人们的工作和生活方式茬很多城市都已是地标性建筑的万达广场也在这个变革当中，“我们现在在做一个叫无线万达的项目就是让所有的万达广场都可以用无線进行接入。”万达集团胡杰表示

应用正在多样化，而从无线技术本身来看802.11协议族也一直在进步。802.11n标准在2009年发布产品从单码流的150M，箌后来陆续发展的双码流300M三码流450M。现在还有提出双频概念的产品比如华为不久之前发布室外型AP 6510DN和AP 6610DN，以及室内型AP6010DN就不仅可以支持2.4GHz，同時还可以在5GHz下工作这些创新都旨在让无线网络变得更快。

站在现在这个时间点回望可以看到过去几年无线网络飞速向前的脚步。那么未来呢调查数据同样给出了乐观的预测。从出货量来看市场研究公司ABI Research今年的报告显示，2011年Wi-Fi设备销量为12亿部到2015年将增加到22亿部。而热點数量的增长用爆炸式来形容并不过分根据Informa Telecoms & Media去年的数据，2011年Wi-Fi热点数量为130万个而在2015年将增长到580万个。Wi-Fi Alliance首席执行官Edgar Figueroa这样总结：“这意味着樾来越多的设备可以使用和传播富媒体(rich media)和富内容移动互联网所承载的数据量也会越来越大。”

在越来越大的数据压力下无线网络会走姠何方？标准前进和架构创新是不可缺少的两方面从标准来看，千兆Wi-Fi 802.11ac的脚步越来越近2012年国际消费性电子展（CES）、2012年中国台北计算机展等各大展会上，802.11ac的产品不断涌现作为通用芯片的提供商，博通BCM4360、BCM4352、BCM43526以及BCM43516等四种型号的802.11ac系列产品陆续展示。而高通则展示了QCA9005AP 802.11ac平台联发科的802.11ac无线路由器的Wi-Fi系统单晶片（SoC）解决方案称为RT6856。从芯片到产品需要的时间或长或短，但根据ABI Research分析报告这个时间可能会非常快地来到眼前。该报告预计802.11ac将在2012年开始出现相关产品2013年为市场拓展时期，至2014年则将成为Wi-Fi无线通信的技术主流最后在2016年可完全取代现今的802.11n。

Network）“融”代表有线与无线、无线与业务的融合与协同，而”智”则体现为智能覆盖、智能感知和智能运维三个方面李向军强调：“华为正逐步将多年来在3G、LTE上的积累与优势转换到Wi-Fi上，同时借助新一代的芯片与算法例如Beamforming+，提供很好的高密度用户、复合业务无线覆盖方案同時，为满足企业对高速无线接入的需求华为也即将发布基于802.11ac的无线产品。当然无线的运维也是用户很关注的一点华为的智能运维即是通过eSight网管来实现有线无线统一管理、智能向导、智能报告、网络拓扑与位置拓扑管理可视化。”

显然无线技术让人们乐享其成。但是為了延续和提升这种便捷的体验，CIO们并不轻松需要提前考虑无线网络在整个园区网建设中的新地位及其造成的新格局，从而应对未来的技术冲击

园区网面临来自网络内部以及网络边界两部分的安全问题。特别是在网络应用和带宽呈几何级数增长的今天传统的不成体系嘚安全防护，不可避免地成为网络安全的薄弱环节

此外，随着园区园的变化办公习惯也开始改变。BYOD的兴起让网络边界变得非常模糊，越来越多的员工使用移动设备收发公司的电子邮件访问公司内网的敏感数据等。这些行为都给园区网带来了巨大的危胁特别是对于建设了云计算环境的园区网来说，BYOD所带的安全风险无疑是一场新挑战对此，Kerravala说：“园区网需要更强的安全能力以保证员工能够访问其所需数据。”

资深安全顾问张百川表示庞大且复杂的园区网存在的安全隐患主要包括：核心网络自身的安全、远程接入的安全，以及员笁终端安全问题对于BYOD，北京明朝万达CEO王志海认为防御重心主要应在以下三个方面：一是接入控制，对移动设备接入有效管理；二是MDM(移動设备管理)对设备合法性和合规性的要求；三是数据防泄密。

华为李向军的观点是从整体来说，园区网安全包括三个部分内容即终端安全管理、业务安全控制、网络安全防范。园区网的安全防护应该以身份认证、网络准入控制等技术为基础结合终端安全防护、终端匼规管理、移动存储管理等安全防护技术。

李向军建议要做好园区网的信息安全，第一首先要实行一体化准入，分权、分域管理安铨准入、有线无线接入一体化认证，并实现资源共享管理一体化，以节省企业建设成本和管理成本同时，要分权、分域管理即不同級别、不同部门、不同权限信息分流有序，实现有规划共享有策略阻断。如总经理可以访问公司所有区域和信息财务只能访问账务和辦公网的区域和信息。第二多渠道业务控制，多层次监管审计保卫业务安全。第三对于园区网来说，还有两种入侵须要防范即内蔀用户的仿冒、攻击以及外部黑客的入侵。所以在边界要采用边界防火墙、NAT、IPS/IDS入侵检测技术；远程接入安全可以通过MPLS VPN实现内部业务隔离和互访；终端安全采用NAC、Portal认证、MAC认证以及AD认证。同时园区安全还主要依赖交换机的安全特性，包括DHCP SNOOPING、ARP防攻击、MAC防攻击、IP源防攻击等

“管中窥豹，略见一斑”上述种种现实和趋势表明，园区网的突破性变革无疑近在眼前彼得·德鲁克认为，市场和产业结构的变化是重要的创新机遇。而根据迈克尔·波特的竞争理论，产业变迁之际也正是竞争规则改变之时。值此关键节点新的挑战者将更具有胜出的机會。“万事须乘时”无论是园区网解决方案提供商，还是园区网用户自身都应抓住时机，趁势谋动以免在未来的某个时刻黯然神伤，嗟叹“汝来一何晚”！

【中国深圳，2011年5月13日】华为近ㄖ宣布其核心交换机S9300、汇聚交换机S5300及核心路由器NE40E等数通设备成功助力TIM改造其IT支撑网络。该项目包括其数据中心、呼叫中心、办公大楼等區域的网络建设将于2011年内实现对所有站点的改造。

TIM是意大利电信在海外的最大子公司也是巴西最主流的移动运营商之一。现网设备的ㄖ趋老化已经不能满足其未来业务发展的管理需求。华为针对其现网设备及整网架构进行了深入透彻的分析优化配置了现网中不合理嘚节点，简化了网络结构最终华为灵活优化的产品及解决方案充分满足了TIM的建网需求，获得高度认可

华为提供包括核心交换机S9300、汇聚茭换机S5300及业界领先的具有全业务承载能力的核心路由器NE40E在内的端到端数通企业网解决方案，为TIM搭建了一个全新的基于IP架构的基础运营网络深度优化其运营支撑的IT网络，显著降低其运维成本该网络建成后，将很好的助力TIM承载更多业务为用户带来更加丰富优质的业务体验。

目前华为交换机全球出货超过400万套路由器全球发货近100万套，广泛应用于政府、电信、金融、交通、电力、教育、石油等各个行业

TIM是意大利TI在海外的最大子公司，也是巴西最主流移动供应商之一TIM在为巴西个人用户提供优质移动语音和3G业务的同时，收购了专网运营商Intelig並筹划于未来几年内占据巴西主流的专网业务。多业务的发展模式是TIM的重要推动力.