给力网络 2011年上半年三大热点技术盘点

    2011年上半年度已经过去，网络市场波澜不惊但也时有亮点，随着802.11n的成熟应用、行为管理设备的大行其道，设备端开始出现了稳步发展的状态，与此同时，新的技术和应用正在蔓延，最热的话题莫过于：下一代防火墙、HSPA+以及IPv6。

    这三项技术和产品的出现开始让一些产品逐步退居二线，并且为网络应用层提出了新的课题。ZOL网络设备频道将盘点这几大技术，看看它们为我们带来了哪些改变。

    下一代防火墙

　　市场研究公司Gartner认为，下一代防火墙（NGFW）是一种集成式线速网络平台，可执行深度流量检测，阻止攻击。

　　下一代防火墙的主要特点是应用感知以及网络堆栈的完全可视化。不会像传统防火墙一样只依靠端口或协议来阻止流量，它们会根据深度包检测引擎识别到的流量在应用层执行网络安全策略。流量控制不再是单纯地阻止或允许特定应用，而是可用来管理带宽或优先排序应用层流量。

　　另外，下一代防火墙还集成了网络入侵防御功能，区别于在传统防火墙架构上简单添加入侵防御子系统。入侵防御功能是安全引擎的核心组件，无需经多个独立的安全层传输同样的流量，从而提高了性能，增强了安全性。

　　在选购下一代防火墙上，应该注重以下几个方面：

    第一，性能

    第二，强大的扫描功能

    第三，易管理性

    第四，应用智能、控制和可视化

    第五，经带扩展的NetFlow和IPFix报告的能力

    随着上半年众多知名厂商开始推出其下一代防火墙产品，针对应用层的安全领域步入一个新台阶，传统UTM的应用功能虽然可以满足用户诉求，但是效率却不能让人满意，而下一代防火墙的管控更加精细，并且采用了新的技术，让其效率也有所提高。未来3-5年，安全市场将全面变为下一代防火墙的世界。

    HSPA+技术

    HSPA+网络到底多快？广东联通一位技术人员这样描述：理论上，下载一部300MB的电影，原来需要40秒，用HSPA+网络仅需15秒，未来用无线上网卡看高清电影更加流畅。

    没错，大家看到的是理论值，HSPA+的21Mbps下行是理论上的，经过我们的实际测试，其下载峰值为900KB/s，不过这相比于以前的3G网络已经有所突破。为什么在3G之后又升级为HSPA+而非4G呢？

    除了4G基础建设本身的薄弱外，对于目前3G速度，通过HSPA+还可以达到更好的升级，节省了成本。中国联通已经在国内56个城市的3G网络将升级至HSPA+网络，并同时推出两款全新的上网卡终端。

两款HSPA+上网卡终端：中兴MF668A（左）和华为E353

    HSPA+的应用效果是显而易见的，通过对终端设备的更换，用户完全可以体验到一个新的3G网络环境，当然对于这项过渡技术，相信也会随着4G浪潮的到来而慢慢消退，不过有理由相信的是，倘若3G的价格再便宜些，无线网络应用也会更丰富。

    IPv6

    IPv6的话题可谓老生常谈，但直到今年才开始进入实际操作阶段。因为对于目前的IP地址分配来说，已经出现了相当紧张的局面。

    2月3日，国际互联网名称与地址分配机构（ICANN）发布公告称，最后所剩的5组IP地址（基于互联网通信协议IPv4）被分配给了全球5大区域互联网注册管理机构，IPv4地址已经枯竭。于是IPv6协议的运营就显得很有必要了，其所拥有的地址容量是IPv4的约8×10^28倍，完全可以满足当下网络环境。

    6月8日是世界IPv6日，大量的中小互联网公司将测试其网站或服务的IPv6的兼容性。大多数情况下，对于恰当配置的网络和硬件，由IPv4到IPv6的转换不成问题，但一小部分用户会受到影响，因此公司在第一阶段需要测试一下。这也是自Juniper和思科等网络公司牵头实施IPv6以来，最大规模的IPv6试水应用。

    如果说IPv4地址在我国的占有量并不“公平”的话，根据中国互联网信息中心(CNNIC)提供的数据显示，中国IPv6地址拥有数量列全球15位，远落后于巴西、美国、日本、德国等国家。在IPv6地址分配方面，巴西目前占比为44.15%，美国为11%，日本为7.3%，中国为0.29%。

    可见虽然我国属于网民大国，但是网络资源并没有得到相应地位的体现，并且国内对于申购的热情不高，很多部门还希望继续墨守陈规的使用当前地址，不愿意转变，但毋庸置疑的是，从硬件端到网络端都会向IPv6转变。

    如果说下一代防火墙有产品有技术没应用、HSPA+是有产品有技术有应用的话，那IPv6则是有技术没产品没应用了。我们总结的这几大技术特点，在应用上还有很长的路要走，即便的HSPA+也会因为价格和设备等因素，不会形成大面积商用的局面，但这些技术都代表了未来网络的发展趋势，在不久的将来，它们会从小众变为大众，为广大网民带来更好的服务。