8月15日，2013第六屆國際物聯(lián)網(wǎng)發(fā)展高峰論壇與“2013第五屆中國（深圳）國際物聯(lián)網(wǎng)博覽會(huì)”同期舉辦。會(huì)上，香港第一線集團(tuán)高級技術(shù)經(jīng)理王翰亮作了“第一線助您構(gòu)建大時(shí)代一個(gè)企業(yè)級網(wǎng)絡(luò)”的主題演講。

香港第一線集團(tuán)高級技術(shù)經(jīng)理王翰亮

    王翰亮：各位同行朋友下午好！接下來由香港第一線集團(tuán)給大家?guī)淼闹黝}叫做“第一線助您構(gòu)建大時(shí)代一個(gè)企業(yè)級網(wǎng)絡(luò)”。這兩年在IT行業(yè)里有個(gè)非常主流的概念叫大數(shù)據(jù)時(shí)代，整個(gè)大數(shù)據(jù)有哪些特征？在大數(shù)據(jù)時(shí)代里，我們應(yīng)該去選擇什么樣的高速公路來管理我們的大數(shù)據(jù)？是在一條技術(shù)先進(jìn)、暢通無阻的高速路上，還是一條技術(shù)落后，經(jīng)常擁堵的國道、省道來管理我們的大數(shù)據(jù)呢？我這里講兩個(gè)例子用不同的高速公路，我指的高速公路是指企業(yè)在全國的分支機(jī)構(gòu)，他們需要這個(gè)VPN線路把他們的分支機(jī)構(gòu)連接在一起，我這邊把它比喻為在做高速公路。

    兩個(gè)企業(yè)網(wǎng)絡(luò)管理人員的“另類生活”，一個(gè)叫小周的，他的企業(yè)背景是在兩岸三地有多個(gè)分支機(jī)構(gòu)，他的網(wǎng)絡(luò)結(jié)構(gòu)是通過互聯(lián)網(wǎng)搭配起來的Ipsec VPN，小周因?yàn)樽蛱炀W(wǎng)上處理網(wǎng)絡(luò)故障，所以遲到了，來到了公司。整個(gè)情況非常糟糕，九點(diǎn)半了，小周又遲到了，結(jié)果他的經(jīng)理對他很不滿，并不是說他晚上加班就對他很滿意，因?yàn)檎麄€(gè)VPN全國各地的網(wǎng)絡(luò)搭建全都由小周來負(fù)責(zé)的，對他這個(gè)沒有選好對應(yīng)VPN線路的產(chǎn)品，包括后面出了各種網(wǎng)絡(luò)故障的不滿意。怎樣不滿意？首先第一個(gè)是蠕蟲這個(gè)木馬非常厲害，很多垃圾流量，很多惡意病毒導(dǎo)致他們線路帶寬的爆滿，并導(dǎo)致他們VPN設(shè)備的斷機(jī)，結(jié)果他天天加班，處理這個(gè)故障一次又一次。每次的處理方法是什么呢？我出了事情，我才被用戶投訴說這個(gè)網(wǎng)絡(luò)用不了了，這個(gè)VPN線路慢了，視頻開不了了，每次都是事后去處理問題。他有沒有后續(xù)的資源呢？因?yàn)樗罱ǖ腣PN服務(wù)網(wǎng)是以互聯(lián)網(wǎng)為基礎(chǔ)搭建的網(wǎng)絡(luò)結(jié)構(gòu)，結(jié)果運(yùn)營商告訴他這個(gè)事情不是他們的問題，是你們企業(yè)內(nèi)部管理的問題。結(jié)果這個(gè)老總的電話，跟小周說視頻會(huì)議開不了了，用戶的電話也不斷投訴斷網(wǎng)沒有辦法使用VPN，最后結(jié)果是不斷處理問題，問題還是不斷的出現(xiàn)。

    為什么會(huì)出現(xiàn)這個(gè)問題？整個(gè)原因我大概分析一下，首先這個(gè)組網(wǎng)技術(shù)落后，因?yàn)樵谶@個(gè)大數(shù)據(jù)時(shí)代里，數(shù)據(jù)量大、數(shù)據(jù)量多樣化，你沒有選擇一個(gè)好的組網(wǎng)技術(shù)。因?yàn)閹捠怯邢薜模Y源是有限的，你的流量永遠(yuǎn)是大于你現(xiàn)在的帶寬，所以管好你的帶寬。每一次故障是事后發(fā)現(xiàn)，然后沒有一個(gè)后援的技術(shù)支持，當(dāng)然領(lǐng)導(dǎo)、公司對他非常不滿意時(shí)，最終的結(jié)局是小周作為一個(gè)企業(yè)里的網(wǎng)絡(luò)IT，只能是被批評、降薪，非常垂頭喪氣的走開。他心想我都那么辛苦了，每天忙到那么晚，為什么還被批評、降薪呢？這是一個(gè)IT領(lǐng)域網(wǎng)絡(luò)管理人員一天的生活。

    再來講一個(gè)管理員小梁的一天。他的企業(yè)網(wǎng)絡(luò)背景也是基于全網(wǎng)狀的兩岸三地的多個(gè)分支機(jī)構(gòu)，他們企業(yè)的狀況是采用全網(wǎng)狀的NPC組網(wǎng)結(jié)構(gòu)。陽光明媚，每天8：50來上班，因?yàn)樗蛱鞗]有加班，所以他上班精神抖擻，來到公司沖杯咖啡，開始一天的工作。首先第一件事通過專業(yè)的網(wǎng)管對一天網(wǎng)絡(luò)線路做一個(gè)巡檢，各條VPN線路運(yùn)行正常，各條VPN線路使用狀況清晰可見，連續(xù)一年來也沒有出現(xiàn)網(wǎng)絡(luò)的故障。

　　上一次的網(wǎng)絡(luò)故障和小周對比，記不太清楚了。跟小周對比，而且運(yùn)營商主動(dòng)事前幫你發(fā)現(xiàn)故障，運(yùn)用商不推托責(zé)任，馬上派人現(xiàn)場響應(yīng)，并且在短時(shí)間的解決問題，出具故障的報(bào)告。小梁擔(dān)心VPN線路供應(yīng)商的服務(wù)質(zhì)量，為什么？因?yàn)樾×汉凸?yīng)商簽訂了網(wǎng)絡(luò)質(zhì)量保障協(xié)議的東西，運(yùn)營商沒有達(dá)到一個(gè)支持的響應(yīng)時(shí)間，沒有達(dá)到一個(gè)好的網(wǎng)絡(luò)質(zhì)量的話，運(yùn)營商是要做相應(yīng)的賠償。

　　這就是小梁他每天到公司做巡檢，他通過這套專業(yè)的網(wǎng)管系統(tǒng)去察看各條VPN線路的情況。我們可以通過這個(gè)顏色看一下他的工作狀態(tài)，藍(lán)色是正常，紅色是滿負(fù)荷，黑色是線路斷了，可以非常清晰的看到各種鏈條的工作狀態(tài)，也可以查到他的歷史線路的工作情況，可以實(shí)時(shí)對網(wǎng)絡(luò)進(jìn)行監(jiān)控。包括我們可以看到所有鏈條到底是某個(gè)IP、某個(gè)人員使用了多少帶寬，他去訪問哪些應(yīng)用，我們都可以一目了然，甚至我們可以在里面檢測到一些常見的網(wǎng)絡(luò)病毒，做到相應(yīng)的告警。帶寬的占用量，通過這些詳細(xì)的表格小梁可以看到自己網(wǎng)絡(luò)的詳細(xì)狀況，可以每個(gè)月給他的老板做一些定期的網(wǎng)絡(luò)報(bào)告的匯報(bào)。

    結(jié)果呢？小梁和小周對比，結(jié)果小梁公司其他部門非常滿意，滿意什么？因?yàn)樗木W(wǎng)絡(luò)非常穩(wěn)定，沒有出現(xiàn)故障，即使出現(xiàn)故障都能馬上快速的去解決相應(yīng)的問題，KPI上升、上司表揚(yáng)、升職加薪。這是兩個(gè)網(wǎng)絡(luò)管理人員選擇不同的VPN組網(wǎng)技術(shù)所對應(yīng)的不同工作環(huán)境。

    我們來分析一下他們兩個(gè)，首先小周是雙眼紅腫、加班、批評、降薪；小梁喝著咖啡、工作有序、領(lǐng)導(dǎo)表揚(yáng)、升職加薪。場景A，小周選擇的組網(wǎng)手段是基于互聯(lián)網(wǎng)的VPN，我們知道互聯(lián)網(wǎng)的穩(wěn)定性、實(shí)時(shí)性永遠(yuǎn)是不可控制的，今天好，明天不好，后天有可能又好了，所有的流量匯聚都得到總部再到其他分支，這樣去做一個(gè)交互，就是一個(gè)簡單的網(wǎng)絡(luò)系統(tǒng)，還有被動(dòng)監(jiān)控。所謂被動(dòng)監(jiān)控是什么？運(yùn)營商被動(dòng)監(jiān)控，推卸責(zé)任，傳統(tǒng)運(yùn)營商支持不到位，這個(gè)問題的核心主要是在組網(wǎng)技術(shù)落后上。這樣去應(yīng)對我們目前這個(gè)大數(shù)據(jù)時(shí)代各方面的情況應(yīng)付不了。

    場景B，小梁采取是全網(wǎng)狀的NFC保證的核心應(yīng)用，可量化的網(wǎng)管系統(tǒng)，他對他的網(wǎng)絡(luò)情況都可以做到一目了然，可以做到事前的監(jiān)控，事后的報(bào)告分析，主動(dòng)監(jiān)控，專屬的客服，14年經(jīng)驗(yàn)專業(yè)MPLS VPN運(yùn)營商背后支持。結(jié)果得出一個(gè)結(jié)論一個(gè)是IT民工，一個(gè)是IT白領(lǐng)，企業(yè)網(wǎng)絡(luò)管理人員怎么做到我是個(gè)IT白領(lǐng)，我不是一個(gè)IT民工？選擇一個(gè)對的組網(wǎng)技術(shù)。第一線就是協(xié)助企業(yè)迎接大數(shù)據(jù)的時(shí)代，幫助企業(yè)選擇一個(gè)對的組網(wǎng)技術(shù)。

    我們知道建房子，首先越高的房子地基要打得越穩(wěn)，跟企業(yè)整個(gè)架構(gòu)的建設(shè)道理是一樣的。一個(gè)企業(yè)有很先進(jìn)的ERP、CRN、UC、視頻會(huì)議、語音等等，但是使用的效果并不是個(gè)個(gè)都非常理想，原因是什么？有部分原因是因?yàn)樗幕A(chǔ)線路的主管人員并沒有選擇最先進(jìn)的組網(wǎng)技術(shù)。所有系統(tǒng)的運(yùn)行都需要底層基礎(chǔ)架構(gòu)去作為保障，忽視這個(gè)基礎(chǔ)網(wǎng)絡(luò)建設(shè)，到后面你有再先進(jìn)的網(wǎng)絡(luò)系統(tǒng)也保障不了應(yīng)用的實(shí)時(shí)性和有效性。

    第一線在這塊有兩個(gè)產(chǎn)品可以去解決這個(gè)問題，首先第一塊第一線在99年已經(jīng)通過這個(gè)NBS這個(gè)技術(shù)，我們在09年與兩岸三地進(jìn)行了合作，我們在臺港、香港、北京、上海搭建了一個(gè)云計(jì)算中心。首先我們來看看IPBN，IPBN這跟傳統(tǒng)的IPCKEPN的組網(wǎng)技術(shù)區(qū)別有哪些？第一，它支持流量工程，為什么這個(gè)很重要？帶寬永遠(yuǎn)是有限的，你的流量永遠(yuǎn)是突發(fā)的，永遠(yuǎn)是控制不了的。當(dāng)這個(gè)突發(fā)，當(dāng)這個(gè)中了病毒，當(dāng)這個(gè)垃圾流量一多起來的時(shí)候，我怎么保證這個(gè)核心的應(yīng)用，例如VIP，例如老板喜歡用的視頻會(huì)議系統(tǒng)能在這條VPN線路上去使用，這就是QS。我們可以給哪種運(yùn)用打上應(yīng)用的標(biāo)簽，當(dāng)這些應(yīng)用一起進(jìn)來的時(shí)候，我可以讓它優(yōu)先的進(jìn)行傳輸，這就是QS。還有全網(wǎng)動(dòng)態(tài)的分類均衡流量，目前在兩岸三地、在東南亞整個(gè)組網(wǎng)架構(gòu)是一個(gè)全網(wǎng)狀的，跟國外的NFC都有一個(gè)NNI的網(wǎng)絡(luò)接口。

    第二，高可用性，支持容易設(shè)計(jì)、無縫切換。也就是說我們跟傳統(tǒng)應(yīng)用上的組網(wǎng)方案有不一樣的地方。傳統(tǒng)運(yùn)營商你選擇電信就電信了，你選擇聯(lián)通就聯(lián)通了。電信這個(gè)機(jī)房一斷掉，你只能等他這個(gè)機(jī)房維修OK了，你這個(gè)線路才能恢復(fù)正常。但是第一線是一個(gè)VPN的解決方案廠家，它是一個(gè)第三方VPN的供應(yīng)廠商，我們可以根據(jù)客戶所在的地方，去可以靈活的選擇要電信、聯(lián)通，還是要移動(dòng)，甚至一些比較小的線路供應(yīng)商。更穩(wěn)健的一些做法我可以一邊選擇電信，我一邊可以選擇聯(lián)通做備份，這樣我就可以避免當(dāng)電信這條核心線路出現(xiàn)故障的時(shí)候，不會(huì)影響另外一條線路的正常運(yùn)行。我們單位里去找傳統(tǒng)運(yùn)營商申請一條VPN線路，很少有人跟你簽SNA保障協(xié)議，就是供應(yīng)商給我們提供一條VPN線路的時(shí)候，答應(yīng)給你多大的波動(dòng)，出了問題多久給你修復(fù)，這個(gè)我們是要簽在合同里的，我們叫SNA保障，達(dá)不到我們是要賠錢的，第一線是有品質(zhì)承諾的協(xié)議。高性能，NFC是基于一個(gè)二層和三層之間標(biāo)簽轉(zhuǎn)換的協(xié)議，可以更快的與傳統(tǒng)運(yùn)營商轉(zhuǎn)換，提供低延遲、高質(zhì)量的網(wǎng)絡(luò)服務(wù)，節(jié)約預(yù)算。只要你在兩岸三地，在全國各地都有分支機(jī)構(gòu)，使用第一線的VPN組網(wǎng)技術(shù)，整個(gè)費(fèi)用肯定要比我們采用傳統(tǒng)運(yùn)營商的費(fèi)用低，甚至低不少，這就是第一線VPN的特征。

    第一線VPN，我剛才說了在兩岸三地,甚至東南亞目前的布點(diǎn)，基本上在一二線城市我們都覆蓋了。現(xiàn)在東南亞、越南、新加坡都有對應(yīng)的點(diǎn)，給客戶承諾的線路的可用性是四個(gè)“九”，目前服務(wù)了超過2500家企業(yè)，一共有7600個(gè)網(wǎng)絡(luò)的端點(diǎn)。麥當(dāng)勞、國美電器、紅星美凱龍等等都是第一線長期服務(wù)的客戶。NFC用戶典型的組網(wǎng)應(yīng)用多數(shù)以全網(wǎng)狀，比如我分支和分支之間不需要傳統(tǒng)的網(wǎng)絡(luò)架構(gòu)必須經(jīng)過總部，我可以通過全網(wǎng)的互聯(lián)，避免核心站點(diǎn)出現(xiàn)故障，我們所有分支機(jī)構(gòu)都訪問不了，甚至我們可以做到總部統(tǒng)一的互聯(lián)網(wǎng)出口管理，來做一些行為管理的管控，這是三種典型的組網(wǎng)架構(gòu)。

    第一線基于1999年搭建的NFC骨干網(wǎng)，我們有傳統(tǒng)的端線VPN，有走互聯(lián)網(wǎng)的VPN，甚至有針對移動(dòng)辦公用戶的SIS VPN。針對這三種VPN有構(gòu)建有對應(yīng)的一個(gè)專業(yè)網(wǎng)絡(luò)系統(tǒng)，靈活的接入方式。我們固網(wǎng)的對比，區(qū)別就是各地不一樣，我可以選擇電信、聯(lián)通，哪個(gè)質(zhì)量最優(yōu)選擇一個(gè)，一個(gè)地方可以選擇兩個(gè)運(yùn)營商的接入電路來做一個(gè)備份，避免極端的線路發(fā)生故障。各分支機(jī)構(gòu)通過這個(gè)骨干網(wǎng)本地的線路搭建起來進(jìn)行一個(gè)傳輸通訊，這是靈活的一個(gè)方式。

    在2009年跟DYXnet和Vmware 、Dell建立了一個(gè)云計(jì)算中心，具有可用性、保障安全的應(yīng)用中心。那時(shí)做的總云設(shè)計(jì)，托管周期采購慢，還得不斷找人看著設(shè)備，換供應(yīng)商，但是現(xiàn)在云計(jì)算可以做到軟件設(shè)計(jì)，不管對哪一塊，硬盤、內(nèi)存、CPU甚至電路，它可以跟我們這個(gè)LAAS進(jìn)行連接，可以進(jìn)行異地的存儲(chǔ)備份。我們目前來說在上海、北京、臺北、香港都有自己的云計(jì)算中心，我們可以根據(jù)每個(gè)地方每個(gè)需求建立不同的調(diào)配中心。

    第一線的VPN可以根據(jù)客戶原有的云，跟我剛才講的云，通過我們VPN的線路提供混合云的技術(shù)，通過第一線的網(wǎng)絡(luò)接口，看到我們各自云中心的使用狀況，靈活的備份存儲(chǔ)空間，可以減少我們對這個(gè)設(shè)備長期的投資計(jì)劃，建立遠(yuǎn)程的云端存儲(chǔ)，建立這個(gè)組網(wǎng)中心。

    大數(shù)據(jù)時(shí)代來臨，第一線為企業(yè)鋪好路。除了剛才講的VPN，還有云端數(shù)據(jù)中心、IBC和各地的上網(wǎng)線路。以上就是第一線關(guān)于大數(shù)據(jù)所提供的產(chǎn)品中心。

    關(guān)于第一線集團(tuán)的企業(yè)背景，第一線是一家港資企業(yè)，在99年成立，由前香港PSINET高級管理團(tuán)隊(duì)建立，目前運(yùn)營點(diǎn)主要是兩岸三地，再加上東南亞。另外，我們跟歐美各大運(yùn)營商也都有對應(yīng)的NAR接口，旗下一共有10個(gè)辦事處，有1000多名呼叫中心工作人員，在香港、北京、上海、臺北等地共設(shè)有7個(gè)數(shù)據(jù)中心。在上海、北京及廣州擁有5個(gè)外包呼叫中心，覆蓋了700個(gè)城市，我們的客戶超過了7600個(gè)VPN的突破終端，托管客戶服務(wù)器超過7800臺。

    各行業(yè)都有我們的客戶，包括500強(qiáng)企業(yè)，麥當(dāng)勞也是我們的客戶之一。麥當(dāng)勞使用我們整個(gè)骨干網(wǎng)絡(luò)已經(jīng)運(yùn)用十幾年了，中間沒有換過任何網(wǎng)絡(luò)公司，也就是說現(xiàn)在麥當(dāng)勞，我們?nèi)チ闶鄣曩I的每個(gè)漢堡，它這些財(cái)務(wù)數(shù)據(jù)都是經(jīng)過第一線整個(gè)VPN線路進(jìn)行傳輸?shù)?，到他們總部的?cái)務(wù)系統(tǒng)里去。另外包括金融、傳媒等都是第一線長期的用戶。

    第一線企業(yè)級的云服務(wù)已經(jīng)準(zhǔn)備好了，隨時(shí)為大家的大數(shù)據(jù)時(shí)代服務(wù)。我的演講到這里，謝謝大家！

（物聯(lián)網(wǎng)世界網(wǎng)獨(dú)家稿件，轉(zhuǎn)載請注明來源作者?。?/FONT>