山石網(wǎng)科的下一代智能防火墻

        現(xiàn)在廠家就喜歡玩概念，這也下一代，那也下一代，千萬個廠家，千萬個下一代，好像不這么說，就不能代表自家研發(fā)實力強悍，好像這么說了，就表示自家引領(lǐng)行業(yè)未來！老老的，俺的下一代，還在俺家里哭鼻子，還動動會被掩打PP。

        當(dāng)然了，大家喜歡么搞也是很好滴，至少表示各家都在努力搞創(chuàng)新。至于這個創(chuàng)新有多大價值，那就不管了，反正概念就是要炒炒，不然怎么證明自己是業(yè)內(nèi)領(lǐng)先的。

       早先的時候，俺在山石網(wǎng)管平臺研發(fā)經(jīng)理面前嘮叨差不多三個晚上，俺跟他講，盒子方面俺是看不出有什么可以突破的地方，倒是網(wǎng)管方面，有的搞！未來山石的希望，就在你身上了！你想想，現(xiàn)如今各類網(wǎng)管平臺都是各管各的，沒有統(tǒng)一的UI，更為關(guān)鍵的是，網(wǎng)管平臺還有很多可創(chuàng)新的地方，比如：沒有幾個網(wǎng)管有加入網(wǎng)絡(luò)性能指標(biāo)，而有網(wǎng)絡(luò)性能指標(biāo)的，都是屬于網(wǎng)絡(luò)性能管理產(chǎn)品，而此類產(chǎn)品都定位在對網(wǎng)絡(luò)性能要求極其敏感的企業(yè)，比如金融，運營商等某些特定的關(guān)鍵應(yīng)用，高端而且仰貴。但實際上，普通的中小企業(yè)，對網(wǎng)絡(luò)性能方面也有要求，可要求又不是特別的高，對于一些指標(biāo)，比如延遲啊，丟包啊還有帶寬利用率等等這些，對企業(yè)網(wǎng)絡(luò)管理都很有幫助，但這些指標(biāo)的獲取對于山石的盒子來講又并不復(fù)雜，也不難，如果把這些整合到網(wǎng)管中去，而盒子當(dāng)成探針使用，將是極大的創(chuàng)新，而且對于盒了的市場會有很大幫助。諸如此類，說了不少！

       后來，這哥們回北京后問俺能不能給他寫個報告，那在俺看來，報告是很嚴(yán)謹(jǐn)?shù)?，要有理有?jù)，有事實，有數(shù)據(jù)，因為此類報告，你可以說是調(diào)研報告，可也以說是可研報告，總之得花不少時間和不少精力，俺理所當(dāng)然拒絕了。再后來，這哥們離職了！ 再再后來，山石網(wǎng)科的下一代智能防火墻發(fā)布了。

       悲催，俺說盒子上不能突破了，人家就突破給俺看了！明顯是被打臉嘛，不過還好，俺是小人物，自個唧唧歪歪，無人關(guān)注。

       咱來看一下，這位下一代有哪位突破，下面是其官網(wǎng)所描述的功能價值：

1 ，   多維度全網(wǎng)健康評估，智能預(yù)知安全風(fēng)險
2 ，   精準(zhǔn)的應(yīng)用識別與控制，實現(xiàn)安全管控功能的細(xì)粒度支持
3 ，  增強的智能流量管理（iQoS），實現(xiàn)高達兩層八級的精細(xì)化管控
4  ，  創(chuàng)新的數(shù)據(jù)包路徑檢測技術(shù)，幫助用戶高效精準(zhǔn)的進行故障定位和排查
5 ，   豐富的可視化呈現(xiàn)，方便管理員全面了解網(wǎng)絡(luò)狀態(tài)，實現(xiàn)高效的運維管理

      在俺看來，2，3，5要說突破談不上，本質(zhì)上講這是功能增強，但1跟4，確實是突破。

     先看1，看下圖：

             很明顯，全網(wǎng)健康指數(shù)方面，導(dǎo)入了一些網(wǎng)絡(luò)性能方面的指標(biāo)，主要是延遲的檢測和計算。跟據(jù)相關(guān)資料，延遲的檢測它是通過主動發(fā)包，并等待回應(yīng)，再跟據(jù)回應(yīng)的時延進行計算的，并且取一個周期內(nèi)的平均值來做為指標(biāo)。顯然，這對于網(wǎng)絡(luò)管理還是很有價值的，網(wǎng)管人員跟據(jù)這個指標(biāo)來了解網(wǎng)路情況還是可以的，再結(jié)合自己設(shè)備資源的檢測，所得出來的全網(wǎng)健康指數(shù)還是有參考價值的。但也不可否認(rèn)，這對于某個特定應(yīng)用性能下降的分析那還是相去甚遠的，必竟，這樣的分析還應(yīng)該包括服務(wù)器，網(wǎng)絡(luò)，數(shù)據(jù)庫及應(yīng)用本身來進行分析的。

              再看4，其實這個真的蠻有意思，看下圖：

     看到?jīng)]？沒錯，它就是可以摸擬特定數(shù)據(jù)包進入設(shè)備后如何一步步走出設(shè)備的，途中經(jīng)過的哪些進程處理，處理情況怎么樣都可視化了。這樣，假如某個數(shù)據(jù)不通，你便很容易知道在哪個進程上掛了！其實不僅是模擬，你還要以導(dǎo)入數(shù)據(jù)包來測試，比如某個用戶向你反應(yīng)他的某個應(yīng)用不能用，這個用戶其實可以把數(shù)據(jù)包抓下來，然后發(fā)給你，你再導(dǎo)入到設(shè)備里面進行測試，以發(fā)現(xiàn)問題所在。

     以前通過DEBUG也是可以實現(xiàn)類似功能，但現(xiàn)在可視化了，還增強不少，不得不說這個做的非常好啊，可以讓管理員省不少事。

     整體來講，整個產(chǎn)品在可視化及其他方面都做了很大的創(chuàng)新，或者是微創(chuàng)新，可以看得出這是個很有誠意的產(chǎn)品。但看著這么多眼花廖亂的功能，俺不得不想，那這設(shè)備的性能得很高啊，而且設(shè)備里面還得裝個像樣的數(shù)據(jù)庫，那硬盤肯定應(yīng)該也少不了吧？那這樣在大流量復(fù)雜的網(wǎng)絡(luò)里面，布署在網(wǎng)關(guān)處，其穩(wěn)定性和可靠性是否會有問題？可惜，俺沒有設(shè)備可以測試，一些細(xì)節(jié)無法確認(rèn)清楚。另外，據(jù)說，這設(shè)備動則上百萬，那俺不得不又擔(dān)心，這東東明顯是跨界的玩藝，而如果用戶在有上百萬預(yù)算的情況下，尋找網(wǎng)絡(luò)性能及管理解決方案，會選擇這個產(chǎn)品嗎？必竟，與專業(yè)同類產(chǎn)品來講，差距還是有不少。所以，在俺看來，這款產(chǎn)品如果定位在中小企業(yè)，好像會更好些。

     不管怎樣，不管你接受也好不接受也好，下一代來了，俺們老了！