绿色企业:三个重要的网络投入

日期: 2009-10-25 作者:Andreas Antonopoulos翻译:曾少宁 来源:TechTarget中国 英文

IT团队的目标是力求实现绿色企业网络,同时他们会发现通过在流量监控、安全性和移动性的投入来实现统一通信带来的效果将会比购置昂贵的高能效的网络组件更高。   对一个健壮网络的投入来支持统一通信(UC)能创建一个虚拟工作环境,这是最高能效的业务模型。UC能够增加实现远程通信的可能性,减少旅行的需要,并最终消减排放和减少不可再生资源的使用。   所以,如果想要通过网络投入来实现或改进远程UC和工作,应该考虑哪些技术呢?   网络流量监控和网络QoS   监控和管理网络的服务质量——不仅仅是带宽使用——能够产生激活UC的所有差异。

音频、视频和表现应用都依赖于对网络性能特征敏感的实时协议。延迟和丢包会影……

我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。

我原创,你原创,我们的内容世界才会更加精彩!

【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】

微信公众号

TechTarget微信公众号二维码

TechTarget

官方微博

TechTarget中国官方微博二维码

TechTarget中国

电子邮件地址不会被公开。 必填项已用*标注

敬请读者发表评论,本站保留删除与本文无关和不雅评论的权力。

IT团队的目标是力求实现绿色企业网络,同时他们会发现通过在流量监控、安全性和移动性的投入来实现统一通信带来的效果将会比购置昂贵的高能效的网络组件更高。

  对一个健壮网络的投入来支持统一通信(UC)能创建一个虚拟工作环境,这是最高能效的业务模型。UC能够增加实现远程通信的可能性,减少旅行的需要,并最终消减排放和减少不可再生资源的使用。

  所以,如果想要通过网络投入来实现或改进远程UC和工作,应该考虑哪些技术呢?

  网络流量监控和网络QoS

  监控和管理网络的服务质量——不仅仅是带宽使用——能够产生激活UC的所有差异。音频、视频和表现应用都依赖于对网络性能特征敏感的实时协议。延迟和丢包会影响所有UC应用,其中包括简单的低比特率VoIP流到最复杂的视频/音频应用。

  实时协议的存在使得数据包丢失、延迟、乱序或时间差(不稳定)的恢复空间很小。网络质量的不一致性很快就会因为影响用户体验而暴露出来:视频卡壳、音频波动及音频/视频不同步。当UC应用中出现这些问题时,一般用到的第一个办法是增加带宽。增加带宽会让问题有所减缓,但是最终在流量拥塞或接近峰值时还会遇到相同的问题。

  有时质量问题是由体系结构引起的——网络跳数过多、路由选择路径不合理。但是,造成问题的原因更多是端到端的服务质量(QoS)和流量修正功能的不足。

  在多协议或多用途网络中,质量也受到不同用途的争夺的影响。如果不给实时协议指定“特殊”的可通行优先级,它们将受到对流量低要求的应用的影响。

  网络QoS的端到端流量修正

  流量修正和优先级划分是端到端的问题。它们并不足以修正WAN或LAN。而重要的是要监控性能和在整个数据包路径上应用流量成形。

  首先,数据包必须使用IP头的不同服务标记进行正确地标记它们的来源是客户端还是服务器。然后QoS标记需要在网络的每一跳的流量修正算法中执行。如果MPLS被用于WAN,那么内部的QoS标记需要映射到合适的MPLS标签。对流量的持续监控是极为重要的,因为在修复QoS时,问题通常只在网络拥塞时出现,所以它们是间断性的并且很难复现。

  管理端到端质量是比增加带宽更有效的方法。质量的改进将长时间带来投资回报(ROI),并且将使我们能够在不需要增加带宽的前提下获得现有网络的最大性能。

  端对端网络安全性上的投入

  增加网络安全特性不仅可以降低UC的风险级别,这同时也加强其它应用的安全性。安全性上的投入可以有很多方式,但最佳的方式是与应用及协议无关的技术,如:

  SSL或IP Sec虚拟私有网络(VPN)

  VLAN分段和控制

  终端认证(802.1x, NAC, NAP)

  拒绝服务(DoS)防护

  实现诸如加密的端到端控制可以扩展安全到用户所在的位置,这不像只保护某个不现实的(并且问题越来越多的)边缘内部的边缘控制。

  端对端的安全支持所有设备上的任意位置和任意时间的所有应用,并且支持和允许虚拟环境。理想情况下,一个单位将应用上面的所有技术来创建多个层次的防御。最低限度,应用VPN技术是在一个分布式网络上运行UC的基本要求。

  在一个绿色企业中为统一通信引入移动性

  UC的最后一个投入是移动性。如果只有你的网络能实现,UC应用希望是可移动的。引入移动性意味着需要在你控制的区域建立无线网络(如,可以部署硬件的校园和分公司)和在其它位置整合第三方无线技术(Wi-Fi,3G或WiMAX)。

  我们必须使我们自己的网络能够与不是我们负责的网络相连接。特别是,其中必须包含将我们上面所讨论过的质量和安全相同地扩展到你不能控制的移动网络上。安全性和QoS都是端到端的问题,并且打个比方,我们必须确定如何将一个在韩国的BlackBerry以相同的安全性和性能连接到3或4个位于Kansas的数据中心。

  我们在网络上投入的每一分钱都能够改进对所有运行在网络上的IT应用的支持,并且减少每一个应用的运行开支。在一个支持UC的网络所采取的更多投入都能利用这一点,并会将它扩展到人员和业务过程上,从而提高生产率并降低业务的总体运营开支。

翻译

曾少宁
曾少宁

TechTarget中国特约技术编辑,某高校计算机科学专业教师和网络实验室负责人,曾任职某网络国际厂商,关注数据中心、开发运维、数据库及软件开发技术。有多本关于思科数据中心和虚拟化技术的译著,如《思科绿色数据中心建设与管理》和《基于IP的能源管理》等。

相关推荐