【51CTO.com綜合報道】廣域網在計算機網絡中起著舉足輕重的作用，是計算機局域網絡互連的橋梁。廣域網路由器不僅可以連通不同的網絡，還能選擇數據傳送的路徑，并能阻隔非法的訪問。早期的廣域網架構和功能需求比較簡單和直接，能為分散的局域網間通信提供線路和協議、接口翻譯即可。隨著企業信息化模型的成熟和IT技術的不斷發展，廣域網設計思路的架構模型也有了較大的發展。

1、基礎拓撲架構的演進

企業廣域網拓撲由原來面向連通性的架構發展為面向業務的架構，網絡拓撲、路由協議、接口類型的選擇等都需要與具體的業務模型結合起來，根據業務提供更可靠、更高效、更具彈性的組網模型。

1.1、樹狀多層模型

樹狀多層模型是適應網絡連通性需求和應用服務器分散部署而自然形成的拓撲結構，網絡層次劃分通常與網絡各級的管理機構或服務器部署位置相對應，模型中以縱向和區域性業務流量交互為主。

圖1 樹狀多層廣域拓撲模型

樹狀多層模型的網絡結構可以覆蓋較大的區域和滿足較多的局域網接入需求，易于延伸和擴展，便于部署MPLS VPN等虛擬化技術，實現網絡的虛擬化，為不同業務/部門提供橫向隔離的業務通道。在較大規模的網絡中，分層的網絡管理方式可以簡化管理員的負擔。它是目前常用的廣域組網模型，典型應用行業包括政府、電力等。

根據業務模型的變化，樹狀多層組網模型分別演生出了兩個典型的廣域組網模型：一個是簡捷、高效的扁平化組網模型，另一個是可靠性、承載能力、彈性更強的承載平臺型組網模型。

1.2、扁平化組網模型

為了滿足企業資源整合、降低成本、提升效率的需求，應用系統大集中已經成為目前企業信息化建設最主要的趨勢之一，其標志就是總部數據中心的出現。應用系統和數據大集中帶來了業務模型的顯著變化：業務流量由多點分支匯聚到總部一點，分支間幾無交互需求，并要求實行統一的業務和網絡管理。這樣，原來在樹狀多層模型中的匯聚節點在網絡層面蛻變為中間路由點、在應用層面無服務器系統部署，所有客戶端需要訪問總部數據中心。網絡架構隨著業務的調整發生了改變，結構更精簡、訪問效率更高的扁平化組網模型走上前臺。

圖2 樹狀多層模型向扁平化模型的演進

扁平化組網模型結構簡捷，便于進行統一的管理和安全策略部署，降低對分支節點內部管理的技術要求，節點間鏈路與業務流量走向一致，網絡承載效率高。與前者一樣，同樣是目前常用的組網模式，典型應用行業包括金融、政府、企業、能源、電力等。

1.3、承載平臺組網模型

隨著企業規模的不斷擴張、分支單位的不斷增加，企業對網絡廣域互連的可靠性和彈性擴容能力提出了更高要求：網絡節點的接入與分拆對業務的影響要達到最小，區域網絡故障不影響核心網絡的穩定性，多業務中心（數據中心、同城災備、異地災備）能夠平滑接入和業務上線，對復雜業務模型進行智能流量控制等。承載平臺型廣域組網模型能夠很好地滿足以上需求。

圖3 承載平臺型廣域拓撲模型

核心網絡平臺通常采用環網結構，為區域間、區域與數據中心的流量交互提供穩定的網絡平臺，各區域網絡通過區域中心的核心路由器接入核心網平臺，區域內的流量交互不占用核心平臺資源，區域間以及區域和數據中心的交互業務通過核心平臺交換。核心網絡平臺與區域網絡平臺劃分獨立的路由自治域，便于保持網絡的穩定性和業務路由策略控制。

在這種網絡結構下，區域內部的網絡調整或故障不會擴展到核心網絡和其它區域網絡，有效隔離了局部網絡震蕩對全網業務的影響。數據中心、同城災備、異地災備三中心通常是分期建設、分步上線提供服務；各中心建設完成后，作為與區域網絡類似的節點接入核心網、并向外發布業務路由即可為全網用戶提供服務，實現應用服務的快速部署。在大型重載廣域網絡中，用戶對各種業務流量的智能調度和QoS保證需求日趨強烈，需要通過對全局流量模型的分析，提供動態、智能的控制策略和調度方案，以達到主次分明、有序承載的目的。在部分網絡中，為滿足更高的可靠性和業務流量承載要求，核心網還會使用雙平面網絡結構擴充帶寬、提供網絡級備份。此模型典型應用行業包括超金融、能源、電力等。

2、網絡功能融合的演進

隨著用戶對網絡多業務承載能力需求的增強和網絡向IP化發展，更多廠商的路由器在繼續提供分組轉發功能的同時，也已開始提供更多的應用和服務功能，技術融合促進了路由器由基礎的分組轉發設備向多業務處理平臺發展。

網絡是為上層應用提供服務的。在面向應用的大趨勢下，伴隨著網絡技術在中間件、業務融合、應用交互、多平臺通信等領域的發展，當前的多業務路由器正逐漸發展成為多業務融合與開放的統一平臺，其架構也從L3的基礎網絡層向L4-L7應用融合層面演進。以傳統路由平臺為基礎，在實現融合各種智能業務和安全業務的前提下，逐步實現開放性架構，開始具備計算能力，使計算融入網絡，從而滿足開放、可管理、可增值的應用融合需求。

圖4 統一架構下的多功能融合

廣域路由網絡平臺功能的演進可以劃分成以下兩個階段：

第一階段，路由平臺上多業務功能、特性的集成。在這個階段，考慮的是如何根據業務需要，把業務承載所需要的網絡安全、應用優化等功能集成到路由平臺上，把對業務的應用層處理與底層的數據轉發有機結合起來、以達到更好的效果，這也是多業務統一承載的要求。在廣域骨干網絡平臺拉通后，承載的業務種類越來越多，高速公路型的承載網絡已無法滿足需求，用戶迫切需要的是業務感知型網絡。如對即時通信業務的服務質量和實時性技術、廣域安全域控制的FW功能、業務應用識別和帶寬控制等的支持，已是多業務廣域承載平臺的必選項。

第二個階段，應用架構的開放與整合。在廣域承載平臺集成了各種必需的功能特性后，更高的應用需求隨之出現，用戶希望在部署網絡設備時，能夠把第三方個性化的功能軟件產品集成到網絡設備上運行，如微軟安全與接入程序、McAfee(Web安全與入侵過濾)、Avaya(統一通信)、F5(應用交付控制與負載均衡)、Riverbed(WAN優化)等，以提供更能滿足個性化要求的網絡。IT應用水平越高、對其依賴性越強的行業，這類需求越強烈。過去，很多廠商都是有一個新功能就作一個新盒子，然而在網絡的每一處擺放數個不同的盒子是沒有道理的。因此，最佳的解決方案是把盡可能多的功能都融合至一臺設備中，根據其在網絡中位置的不同而發揮不同的作用才是合理的，這就是為什么會有越來越多的通用設備支持眾多功能的緣故。而應用架構的開放與整合無疑是向這個方向發展的更高層次，實現了基礎路由與高級功能在統一架構下的共存。

3、分支一體化架構的演進

企業設立分支結構的原因多種多樣：節省辦公場所成本、雇傭不同地區的員工、提供更出色的客戶服務等。隨著分支機構逐漸變成"迷你總部"，企業決策活動正在向分支機構轉移。為了在這種業務模式下提高生產率，無論分支機構設在哪里，公司的規模有多大，分支機構的員工都需要一致的應用和最終用戶體驗。另外，分支機構的員工希望獲得與總部一致的服務，只有建立了可靠、穩定、功能全面的網絡基礎設施，才能實現這些目標。

對于大型分支來說，網絡功能、架構、安全策略部署、管理等方面的要求與園區網基本一致，參考園區的設計方案進行部署即可。但對于中小型分支，情況就完全不同了，分支內用戶數少（通常小于50人）、連接總部帶寬資源有限、分支內無網管維護人員、功能要求全面但性能要求不高等，傳統園區網絡分層架構設計無法滿足中小型分支網絡架構的部署要求。受基礎拓撲架構演進和網絡功能的演進的影響，廣域網中小型分支的架構也向著一體化分支架構演進，如下圖所示。

一體化分支架構，也可以稱作“一個盒子的解決方案”，非常適合現代企業中小型分支應用。分支內部不再部署多層網絡設備，由一個盒子提供所有終端的接入，簡化網絡結構和管理。在功能上，由一個盒子提供分支所需要的路由、交換、防火墻、WLAN、應用優化、流量分析、統一通信、3G等所有功能，為用戶提供集中的功能和策略控制點，減少分支部署投資、降低遠程IT支持成本、降低能耗和熱排放。

4、結束語

廣域拓撲架構、功能融合和分支一體化的發展演進是互相推動、共同發展的，用戶的需求和業務模式變遷是最大的驅動力。隨著云計算、虛擬化、應用服務架構的變化，廣域承載平臺也會在架構開放性、計算融合能力、虛擬化技術支持、智能流量調度等方面有更加長遠的發展。