張總是一家上市公司的技術總監，最近正在主持新數據中心的建設工作。在討論出口位置網關建設方案時，張總在兩個方案之間犯愁了。

方案一

用A公司的防火墻 + B公司的WAF +C公司的應用交付 + D公司的上網行為管理組建出口網絡。可這么多公司的設備不但采購成本高，維護起來還麻煩，故障定位又復雜，而且后續升級也很困難。

方案二

直接選擇一家公司的多業務網關產品解決需求?可市場上根本不存在一款可以滿足各個模塊專業技術要求的多業務網關。目前各個廠商的多業務網關最多只能提供5-10個左右的功能模塊，在專業性和功能覆蓋度上無法滿足需求。

其實，犯愁的遠遠不止張總一個人，在業內，各類廠商從十多年前就開始嘗試解決用戶的上述需求。

多業務網關的發展歷程

最初，是用戶需要什么功能廠商就加什么功能。例如2000年前后，網絡安全領域的UTM和網絡交換領域的多業務交換機/路由器就是這種思路的產物。

但精明的用戶很快發現，簡單功能疊加的方式并不能解決問題：一方面簡單的功能疊加后性能難以滿足需求;另一方面，對于插板式多業務交換機而言，其網絡吞吐性能和4-7層多業務板卡性能之間存在極大差異，導致成本居高不下，實際組網應用困難。

從產品技術層面來說，上述兩點確實很難徹底解決。不過，廠商們還是努力從營銷和技術層面不斷改進——這就是大概從2007年開始出現的強調融合、強調統一的多業務網關思路。典型的如Gartner所推崇的下一代防火墻NGFW，在NGFW產品定義中明確表示要實現統一引擎；比如某些廠商宣稱的Synthesis架構或所謂的L2-L7層融合操作系統，都是先從營銷層面消除疊加式的不良影響，再從技術層面嘗試改進。

融合式的架構卻無法滿足用戶需求

首先，也是最主要的，融合式方案是絕對的緊耦合性和封閉性，在UTM時代還能借用其他專業的配套引擎(例如卡巴斯基殺毒引擎)，而融合式方案必須廠商自行解決問題,但實際上不可能存在各個領域各個模塊都精通的廠家，這就造成了功能模塊的專業性有所下降。

其次，融合式方案的敏捷性無法滿足這個快速變化時代，用戶需求只能依賴于某個廠商的開發計劃，這與業務應用快速演進的狀況形成了鮮明反差。

最后，就是融合性方案的封閉性不利于用戶的供應商管理，我買了你的產品，就只能選擇你獨家的模塊授權或業務板卡，而這是大中型行業用戶要極力避免的情況。

從上面的情況可以看到，目前的多業務網關特別是著眼于解決L4-L7層業務需求的多業務網關，其技術架構離用戶需求還有比較大的差距。

現實中，大中型用戶也基本上選擇多臺專業設備串糖葫蘆部署的方案——雖然貴了點，雖然管理和演進麻煩了點，但起碼專業性有保證，也不會被制約。

多業務網關展望未來

問題該如何解決?

就讓我們從用戶的角度，暢想一下多業務網關的演進方向!

開放性

用戶需要的網關是自己定義的多業務網關而不是廠商定義的。

張總需要防火墻+應用交付，李總喜歡NGFW + 負載均衡 + 抗拒絕服務攻擊，陳總覺得DLP+數據庫審計+WAF+堡壘機才是王道。但現實中，單一廠商永遠不可能滿足用戶的全部需求。因此，多業務網關的未來發展趨勢必然是開放的，在多業務網關上用戶可以選擇并實現任意廠商的專業功能。

敏捷性

比爾蓋茨曾說過：“微軟離破產永遠只有18個月”。

由此可見，在這個飛速發展的時代，業務、需求、技術的變遷可以用月、周甚至天來衡量。作為網絡關鍵節點的多業務網關也必須提供匹配業務需求的敏捷性，這種敏捷性包括與業務流量匹配的性能可管理和與業務需求匹配的功能可管理。

高性能

在滿足開放性和敏捷性的前提下，多業務網關至少得能處理數十個G流量才能滿足大型行業客戶需求。

易部署

包括功能模塊的部署和多業務網關自己的部署，必須足夠簡單方便易管理。

只有綜合了以上特性的產品，才是真正能為各CIO排憂解難的好產品，才符合未來多業務網關的發展趨勢!