专访郭俊：华为中端路由器NE16EX完全解读

  【天极网网络频道】【天极网HCC&HENC2013消息】华为企业网络大会HENC是第一届举办，相比云计算大会，它还十分年轻，但是华为身为全球第二大通讯设备供应商在该方面自然实力雄厚。近日，华为发布了NE16EX路由器，NE16EX是华为最新发布的NE系列中端路由器，也是家族里最年轻体型最小的，很多人都在问为什么华为已经有了十分丰富的NE系列产品线，而依然推出了NE16EX中端路由器。在2013HENC（企业网络大会）上，天极网对华为NE系列产品线负责人郭俊进行了专访，郭俊解答了诸多疑问。

  路由网关方面华为优势明显

  NE16E继承了华为公司整个NE系列的软件、硬件的平台。NE16EX是针对企业业务专门发布的多业务路由器，它不光继承了包括以前的传统路由功能之外，它还内置集成了IPsec，SSLVPN，BRAS，AC控制器的高级企业特性，这些功能全是硬件内置的多合一提供，同时它与下面的接入路由器AR形成了一个纽带，成为华为公司整个企业广域网解决方案中的桥梁，承上启下的作用。企业用户通过AR接进来然后在NE16EX上终结业务并转发到上层的汇聚网络里面去，这就是华为研发NE16EX的主要思路，是企业网面对多业务的场景来研发的。路由网关方面，第一，华为有很强大的产品线。华为有WLAN产品线，安全产品线，路由器产品线，交换机产品线，然后这几个使得华为每一个领域上都能够做到业界最好，能够具备多业务同时发展的能力，就像华为昨天刚发布的下一代高性能防火墙，也会集中到多业务路由器里面来，NE16EX还集成了的大容量的AC控制器，以及华为传统领域的用户管理功能，这些东西都会融入到 中端路由器里面来，因为在华为公司有一个大的融合的软件平台，基于这个软件平台的路由器功能在业界比较领先。第二，在硬件架构上华为有自己的NP，有自己的CPU芯片，并且在报文转发和业务领域做了很多优化的东西，包括IPsec加密、交换网，后续NE16EX也会把ENP也会逐步引入到路由器里面来，，通过大的软硬件平台和自研的芯片能力，NE16EX会在功能，性能，和架构上会远远领先对手。第三，华为公司有统一的网管平台eSight。因为在广域网面对大容量的分支机构互联，例如在银行有上千万个网点，需要有统一的网络软件来管理设备，华为在网络管理维护领域，通过电信这么多的设备管理的经验和需求理解，在这方面华为能够比其他的业界的同行做的更好。

  NE16EX在无线的融合支持方面很有优势

  华为有精细的用户管理(BRAS)。精细的用户管理功能就包括了无线用户接入和有线的接入的体验是一样的。就是一个用户从无线端口和有线端口接进来都可以做调度和业务，在NE16EX上作为统一用户的概念来对待。例如，如果接入的这个人的身份是VIP，就给他高的优先级和高级别的访问权限，如果是一个访客的，这里有一个权限的控制，这个就是用户管理，甚至这个用户从外网来的华为可能给他一个portal进行认证，这种用户级的管理就是在NE16EX上是融合在一起的，对于无线和有线是相同对待的。

  路由器的产品线将不会同时向运营商和企业网供货

  郭俊表示，HUAWEI路由器是面对两个市场，根据市场探索后，发现两块市场还有一些差异，因此华为在原先NE的基础上，，增加了很多面向企业网的特性，形成多业务路由器NE16EX, 例如，运营商不会在路由器里面做一个AC控制器，运营商对于数据的加密要求不会有政府等行业需求那么强烈，因此IPsec需求不会这么强烈。

  另外，运营商和企业网在规模上也有区别。一个小的农商行，一般不需要专业的独立的路由器、防火墙，这样反而加大了维护成本，因此只一个融合的的多业务路由器反而满足这个场景的需求，而在运营商它面对的客户群是庞大，容量上需要专业级的设备，很少用一个融合的设备同时满足不同的功能，华为逐步理解差异以后，专门为企业网来做这个NE16EX的设备。

  用户在多业务融合性路由产品选型时关注的特性，就是华为所关注的问题

  各个行业由于各自的特点，对于多业务路由器关注的角度不一样，。但是有基础的几点需求，在不同行业是一致的。

  可靠性，路由器承载了广域网，广域网瘫掉以后，华为整个业务上层的业务，比如说政府网络通信就完了，一个园区坏了只有园区受影响，一个广域网坏了整个网络就受影响，可靠性是路由器最重要的需求。华为在NE系列里面是把可靠性作为第一位的。NE16EX 上是在双主控和双转发，硬件部件，如电源灯也是冗余的，在硬件架构上保证了可靠性，另外华为公司在软件上华为也继承了可靠性，比如说BFD，NSF，NFR等这些特性，都是为了保证网络的可靠性。华为多年在运营商设备的经验，通过上述手段，可以将故障影响时间减少到最少，一般在毫秒的级别。

  管理、维护、运维。广域网的设备都是很多的。通常网上有超过上千台的路由器，怎么样管理，怎么样运维，怎么监控设备是维护部门是特别关注的。华为公司在路由器上面有统一的大网管平台来它管理所有的设备，不光是路由器，还包括传输等设备，简化了管理平台。华为有很多的检测技术，如NQA，BFD检测，以及华为独创的包守恒算法，目前就是检测在哪丢的包，为什么丢包，这些特性都是为了能够让华为客户能够管好设备，用好设备，如果发现了故障能够及时定位，运维是行业里面一个通用的而且特别关注的需求。

  演进性,因为所有的企业业务的业务量是未知的，比如说今年可能这个企业是100万的销售额，明年就可能到了1亿了，IT的架构和设备最好是要有弹性，有演进性，因为IT人员对公司的业务发展是未知的，政府也是一样的，几年前政府网络就是传文件、上网站，而现在智真(视频)成为普遍的需求，如果设备的可扩展性比较差。那么如果客户刚买了一个设备，随着业务的发展，设备就淘汰了。因此华为公司由器上面所有的板卡是上下面可以兼容的。华为产品的槽位数在业界多业务领域是最高的，这样可以保证用户的投资和扩展。

  多业务融合是发展的趋势

  以前的企业业务都是一个IP或者交换尽力转发的这样的时代，但是现在随着VOIP、智真(视频)、安全等越来越受到大家的重视，比如说安全， 路由器现在在银行里面，包括政府它现在所希望都是数据加密以后进行传输，这是第一点，因为华为有了加密隧道。

  办公的方式变化(BYOD)，有的时候希望从外面接到内网里面来，因为华为有一个SSL VPN从外面接进来，另外现在网络承载了有智真(视频)，路由器在带宽保证和预留(qos)上，做了一些新的算法，以及昨天HUAWEI发布的包守恒算法。这些促使了普通的路由器向全业务路由器的发展，另外，无线接入成为主流模式，路由器上加了AC控制器的功能，这样使得网络更加简洁化。总之，企业业务的变化导致了HUAWEI推出新一代的面向业务的中端路由器。

  华为专门研发团队研究SDN控制

  目前华为有一个专门的团队做这个SDN的预研落实。广域网的流量是业界的一个通病，就是电力包括各个来看，IP是尽力而为的，他们希望他们的电力特别是生产网，他们希望对流量进行监管，能够明明白白知道流量的去向和用量。预计到后续就会在广域网就会落实，另外在高端上华为在腾讯上合作进行SDN的联合创新，优化其数据中心的流量。SDN首先是核心层，然后慢慢扩展到汇聚层到接入层。

  路由器方面，本质上，从技术上来说就相当于交换路由只是一个架构，但是构架上面套在数据中心和套在广域网是根据业务变化，其实网络到SDN级别就是逐步根据控制器，想怎么走就怎么走。