世界电信展隐现两大“流派”

2006世界电信展同样为IT厂商提供了一个竞技的舞台,而众多的IT技术又分野为两大类：在IT基础设施领域，虚拟化技术正受到来自软件商、芯片商、服务器和存储设备商的追捧；而在通信方面，不管基于软件还是硬件方式，众厂商正在合力打造着一个安全的网络通信环境。所以，本报特选取虚拟化和网络通信安全作为本届电信展推荐的看点。

　　虚拟化

　　虚拟化是将计算资源统一管理起来，按照不同的需求划分成大小不同的空间，而计算资源包括处理器、网络设备、存储设备。处理器虚拟化是把一台物理的机器划分成大小不同的多个逻辑分区，每个分区中可以安装不同的操作系统和应用程序，内存的大小也可以随意划分。网络虚拟化就是让所有的分区共享一块或几块网卡。它的好处是通过虚拟网络，可以提供安全性保护功能；有两块虚拟网卡，如果其中的一块网卡出现故障，系统可以自动切换到另一块网卡上，提高系统可靠性；基于内部虚拟网络的带宽比基于物理的网络带宽要高，传送速度快。存储虚拟化就是内部的各个分区通过光纤通道调用外置存储设备中的数据。这样，系统只需要一套比较大的外部存储设备，而不需要内置多台存储设备。

　　每个虚拟机都有一个用户可以访问的指令集，虚拟机通过把这些虚拟指令“映射”到计算机的实际指令集来完成工作。鉴于服务器在使用效率、维护难度及升级成本等方面的问题，虚拟机技术长期以来一直是一个研究热点。虚拟机技术是一种通过在一组集中的计算资源上按需的为用户构造虚拟硬件平台，并在其上运行传统操作系统以提供应用运行环境的技术。目前主要存在两种实现虚拟机的技术路线：物理虚拟机和软件虚拟机。

　　物理虚拟机，每个用户以独占方式使用一台真实计算机，但所有计算机由计算中心统一管理，能够实现系统软硬件的集中管理和维护，减轻了用户负担，并在一定程度上减小了资源浪费。但这种方式也有资源的总体利用率不高，性能相对较差，系统的可用性不高和系统的负载均衡性不好诸多缺点。

　　软件虚拟机，用户不再独占任何物理计算机，每个物理计算机(通常是一个SMP)上运行一种虚拟机监控软件，能够利用本机资源虚拟出多个硬件平台，其中每个虚拟平台都能够运行传统操作系统。每个用户使用一个虚拟平台，并通过其GuestOS启动和管理自己的计算任务，整个系统呈一种倒置树结构。软件虚拟机的优点是：解除了用户对物理机的独占性，支持多个用户共享同一物理机，提高了资源利用率；能够支持的并发用户数不受物理机个数的限制，从而具备更高的可用性；系统也具有更好的负载均衡性。但其缺点是：由于每个物理机只能被一组有限的用户使用，资源的共享度和利用率仍然不高；系统对负载波动的适应性不好。

　　网络安全技术

　　目前，NP、Netflow、FPGA这些技术已经逐渐成为安全市场的中流砥柱。NP是网络处理器的简称，最早来自于通信设备厂家，目前国际上一些安全厂商及国内一些主流安全厂商均采用NP作为网关类产品的技术架构。Netflow技术则应用在东软Ntars系统上，主要功能是数据采集与分析。而FPGA技术则可以算作新技术的核心代表，FPGA是现场可编程门阵列的简称，是一种芯片技术，该技术出现较早，相当于ASIC的前身。

　　FPGA是基于IO总线并行处理连接的架构，其内部有很多独立的处理单元，这些处理单元都有相当强的处理能力，如果组织上千个器件同时运行，处理能力便会远远超过现有产品的指标，从而有效实现产品速度性能的大幅提升。另一方面，网络处理器能够在通信领域里非常快速的复制网络协议，一些高端产品可以在小包上有非常高的处理能力，但很难提供在高带宽情况下的运算能力。

　　FPGA技术是面向设计者的一种技术，因此具有随需应变的能力，同时可快速更新并简单易行。但对于FPGA技术最开始的研究则需要经历漫长的过程，另外FPGA开发难度高，尤其在中国的FPGA领域里面近几年才开始形成一些硬件设计技术人才的规模，但是当迈过这道门槛后未来的路则会相对平坦了许多。

　　对于电信骨干网络的监控检测和分析，是通过对骨干网络流量信息和系统信息的收集，采用多种方法进行分析、检测，实时监控、检测骨干网络中DoS/DDoS攻击、蠕虫病毒、垃圾邮件及其他网络异常事件，提取异常特征，并启动报警和响应系统进行过滤、阻断和防御。

　　2006世界电信展同样是IT厂商竞技的舞台。而在众多的热点中，在基础设施领域虚拟化技术正受到来自软件商、芯片商、服务器和存储设备商的追捧；而在通信方面，不管基于软件还是硬件方式，众厂商正在合力打造着一个安全的网络通信环境。