互联网出口的新趋势

随着云计算、物联网的大规模应用，企业的业务逐步向数据中心集中，更多的用户通过统一的互联网出口来进行业务的访问。另一方面，许多行业如政务、电力、广电、教育等为了提高安全性，也在进行统一互联网出口建设。在用户侧和数据中心侧发生的变化，都使互联网出口的建设由分散出口模式，发展为统一互联网出口模式。建设模式的变化，给互联网出口建设带来了很大的改变。

一方面，网络规模成倍增加。分散建设出口时，出口的用户局限于一个或者几个分支，用户数有限，出口带宽也有限。统一互联网出口之后，通过出口访问互联网的用户成倍增加，网络规模类似于城域网，出口带宽倍增，可达到10G甚至更高。访问的集中同时也使得出口的重要性大大增加，一旦出现故障将造成大范围的影响。因此，统一互联网出口建设不但要提供更高的网络性能，同时还必须要保障不间断的网络服务，以满足高峰期用户的访问需求。

另一方面，用户体验越来越重要。统一互联网出口之后，网络管理员从简单的网络管理转变为网络运营，需要对所有分支的用户提供服务，这种角色的转变，使得网络管理员需要更多的关注用户体验。因此，统一互联网出口建设需要在改善用户体验，提供针对性的安全防护等方面进行更多的考虑。

统一互联网出口需求要点

■ 运营级高可靠

互联网出口是整个网络对外流量的必经之路，互联网出口是否足够“强壮”直接影响着整个网络用户的上网体验。传统方案大多为“串糖葫芦”式组网，部署防火墙、入侵检测、防病毒网关、负载均衡、流量控制、行为审计、Web防火墙等设备，不但数量和种类繁多，而且极大的影响了网络的可靠性。即使设备部署中采用双机VRRP备份的方式，故障恢复时间也为秒级，而且组网极为复杂。因此，统一互联网出口的建设首先需要简化网络结构，并提高整体的可靠性。

■ 提升用户体验

用户对于带宽的需求是无止境的，尤其是在统一互联网出口后用户数成倍增加的情况下，不论出口带宽增加到多大，都无法完全满足用户的需求。但对客户来说，出口带宽的每次增加，都意味着成本的提高。因此，客户越来越关注带宽的合理利用，以达到提升带宽价值的目的。这时传统方案的局限性凸显无疑：

1) 用户投诉网速慢、体验不佳时，出口带宽却往往有富余，甚至某条链路空闲，传统带宽管理方案对此无能为力。

2) 启用流控功能为提高带宽利用率，却导致带宽资源的大量损耗。

3) 差异化安全防护。统一互联网出口后，不同分支对安全防护的需求存在差异，传统方案只能进行统一的安全防护，无法进行差异化防护。

因此，信息中心需要在用户体验和成本间找到平衡点，既让用户满意又不付出过高成本。