思科公司日前宣布，进一步增强了其互联网协议下一代网络（IP NGN）架构，以便开发和交付包括思科网真和可托管服务在内的可预测的高级商业服务。


　　思科此次发布的多服务刀片服务器（MSB），面向Cisco XR 12000系列路由平台，可为思科网真和其它的高级应用提供具有路由感知能力的防火墙以及视频/音频会话边界控制（SBC）功能。这些创新均基于产品高度安全的资源虚拟化和持续的系统运行能力，从而可通过一个融合的IP基础设施来提供多项服务。MSB具有可扩展性，可通过目前部署于电信运营商网络之中的3.5万个Cisco 12000系列路由器来交付新服务，从而提高电信运营商客户的投资回报。

　　这些功能与 XR 12000 系列路由器集成在一起，使电信运营商能够超越基于设备的服务水平协议（SLA），来提高高级服务的效率，例如基于思科网真会议室解决方案的协作应用等。MSB能帮助电信运营商不必重复投资建设网络或采购专用设备，就能够通过二层和三层虚拟专用网（VPN）提供语音、视频和基于网络的安全服务。MSB中使用思科率先为其IOS? XR操作系统开发的安全虚拟化方法来分配内存和CPU资源，这种方法最初用于实施路由器资源虚拟化和安全域路由器。

　　IDC公司调研经理Eve Griliches说：“现在的电信运营商网络必须满足严格的性能要求，以确保根据服务水平协议提供企业级IP语音和视频服务。通过将这些功能和服务质量（QoS）、可扩展性和高可用性特性全部集成到路由器之中，电信运营商能够更好地控制和管理通过VPN传输的现有服务，同时轻松添加思科网真会议室解决方案等创新电信服务。”

　　虚拟防火墙

　　MSB上的集成防火墙能检测流量流并防止非法访问受保护的资源。

　　MSB 支持8 Gbps的吞吐量，能帮助客户无需更换整个系统，即能满足未来的增长要求。MSB的集成服务虚拟化功能同时允许电信运营商和大型企业通过相同的物理基础设施为不同的客户或部门实施单独的策略。具有路由感知能力的基础设施允许将虚拟防火墙无缝集成到公共的IP对等点上，或面向‘共享服务’的路由器之中。

　　为了开发下一代IP网络来增强SAVVIS的应用基础设施，SAVVIS公司部署了思科MSB，以便为可托管的安全服务奠定基础。SAVVIS基于思科IP NGN架构的新网络将进一步增强SAVVIS提供 IT基础设施服务的能力。

　　SAVVIS公司首席技术官Bryan Doerr说：“思科MSB让我们能够提供基于网络的可托管防火墙、网络地址转换和其它增值服务，这些服务通常只有在安装了冗余的CPE设备或单独的网络设备时才能提供。SAVVIS是虚拟网络和计算解决方案的领先供应商，思科的创新成果将使我们能够进一步改进虚拟化服务，并为企业及政府客户提供更高的可用性和更好的性能保证。”

　　面向思科网真和语音技术的会话边界控制（SBC）集成MSB的集成SBC能基于SIP和H.323等面向信令和互操作性的常用协议提供基于会话的控制和IP多媒体流量管理。此外，它还支持基于H.248协议的TISPAN架构，能实现分布式信令和会话边界控制的媒体实施。

　　集成的SBC允许对语音和视频呼叫进行访问控制，从而帮助确保在会话开始之前为会话提供足够的带宽支持，拒绝启动可能造成现有服务降级的新会话。集成的SBC支持可扩展性，能够在一个机箱中支持超过20万个同步会话，并避免了购置更多专用设备和网络的重复建设。通过连接Cisco XR 12000交换阵列的高吞吐量接口，SBC最大可扩展到80 Gbps，能够支持运营商现有的全部IP语音和视频服务，以及未来可以部署的思科网真等高级协作应用。

　　智能和可靠性

　　集成防火墙和SBC具有路由感知能力，可帮助避免高级语音和视频应用以及安全服务丢失数据包。这些特性与Cisco XR 12000系列的高级高可用性特性全面集成，能为实时的语音和视频会话提供最大的服务可用性。

　　MSB不存在单一故障点，并采用主用/备用配置模式，主用会话支持故障切换以及使用中的实时软件和维护更新。

　　思科电信运营商技术部高级副总裁兼总经理Tony Bates说：“思科始终致力于将多种技术集成到路由器基础设施之中，以消除冗余的网络和设备，简化运营并降低电信运营商的总体拥有成本。具有路由感知能力的集成服务虚拟化是思科最近的创新成果，思科将继续致力于帮助电信运营商通过提供高级语音和视频服务增加盈利能力。”