開源路由器如何實現企業成本的降低
目前開源路由器的應用還不是很廣泛,可能好多人還不了解開源路由器在企業中的實際應用,沒有關系,看完本文你肯定有不少收獲,希望本文能教會你更多東西。開源路由器無處不在——操作系統、應用軟件、開發工具……那么路由為什么不能一樣呢?這是新墨西哥州最高法院信息司的高級網絡系統管理員Sam Noble思考過的一個問題,他當時正在尋找一種可以把分布在各個地區的法院連接到一個新的中央案件管理系統的辦法。Noble首先想到的是DSL路由,價格合適而且可以進行自定義,但發現ISP提供的modem缺少遠程監控本地連接狀態的功能——而這一點在他看來這是至關重要的。
于是他想到另一種方法,在一些法院遺留的老式Cisco 2600系列路由中添加ADSL卡,用以提供必要的可視性。但這些老式設備缺乏足夠的能力來支持防火墻。第三種方法是Juniper的NetScreen SSG20防火墻/路由,帶有ADSL選項,但它“缺乏我們所希望的許多功能,比如全功能的命令行和無限制的隧道接口,”Noble說。
幾經沮喪之后,Noble決定走向另一個選擇:開源路由。受到開源運動從服務器平臺到VoIP電話的巨大影響,他最終意識到開源路由可能是一個聰明靈活并且具有成本效益的選擇。帶著好奇心,Noble將Vyatta的開源路由器軟件下載到筆記本上,開始運行一些初步測試。Vyatta是一個著名的開源路由器軟件,正如51CTO.com此前介紹過得,它以可擴展開放路由平臺(XORP)開發的代碼為基礎,把一個修改過的Linux操作系統同XORP結合在一起,在標準x86 PC硬件上運行。Vyatta公司表示該產品比思科、Juniper或阿爾卡特的中型商用WAN開源路由器成本降低50%到90%。
“我特別感興趣是管理接口是否完整,是否具有全功能,”Noble說。初步測試的成果留下了深刻印象,Vyatta的路由在Noble建立的原形站點表現出良好的工作能力和成本效益,并且和現有設備的合作也非常吻合。
Noble確信了開源路由器能夠準確的提供他所需要的能力。“Vyatta為我們提供了Cisco或 NetScreen的設備中那些無法使用或者添加起來非常昂貴的功能,”他說。這些功能包括:支持BGP協議(Border Gateway Protocol),提供附加安全性的VPN集中器和URL過濾,還有數據包捕獲等。總而言之,Noble說:“這非常的適合我們。”從2008年4月開始,Noble在新墨西哥以平均每個月兩個站點的速度部署Vyatta的514路由設備。預計在未來一年時間項目完成時,將有40至50個地區法院可以連接到部署在Santa Fe的中央案件管理系統。
開源路由器嶄露頭角
Noble是一小部分采用開源產品替代商業路由的IT經理中的一個,但他們的人數已經越來越多。為了尋求更低的成本,更好的功能和增強的自定義功能,他們走在應用開源網絡技術的前沿。開源路由器有三種基本形式:將標準的PC或服務器轉換為路由和防火墻結合的軟件;插入到現有路由的固件;第三種就是預裝了開源軟件的路由設備。Gartner的分析師Mark Fabbi認為,開源路由器具有很大的潛力,特別是對零售和食品等需要連接成千上萬臺終端的行業,可以節省大量的成本預算——例如麥當勞和肯德基這樣擁有成千上萬個分支網點需要連接的企業。
在其他行業,Fabbi說,開源路由技術非常適合于基于服務器的路由應用,包括虛擬化等服務。但他指出,虛擬化路由的應用目前僅限于開發者的想象。“它可以是一個簡單的分布式打印服務器,也可以作為視頻分配緩存,甚至可以用于分支辦公室的DNS和DHCP服務,”他說。“有一大堆東西你可以進行設想。”Infonetics Research的分析師Matthias Machowinski表示,開源路由器可以處理企業級別的工作量。“如果你的要求合理,也就是正常大小的辦公室或工作量,從表現來看,它們完全能夠處理流量負荷,”他說。他認為唯一的例外是那些流量超常的服務企業,比如視頻內容提供商,而開源路由器在這方面也已經做的越來越好。
然而,盡管名氣越來越大,追隨者越來越多,開源路由器不可能在短時間內推翻市場現狀。這是因為在路由領域開源技術相比于商業軟件仍然是微不足道的,特別是路由業巨頭Cisco占有了約80%的市場分額。但是,即使是Cisco最近也已開始在開源路由器界擺出了友好的姿態。最近媒體就曾報道,思科在面向分支機構的市場拓展中舉起了醒目的開源大旗;并在集成Windows Server 2008和Cisco WAAS技術的廣域網優化系統首先以開源模式支持第三方應用。