7/13/2015, 張鴻文博士是加拿大穩(wěn)捷網絡（Wedge）的總裁兼CEO，也是Open Cloud Connect論壇網絡安全分會的主席。這次芝加哥BTE上，編輯應邀對張博士進行采訪。說是采訪，更是向張博士請教。說起來編輯接受采訪邀請，一是因為SDN/NFV是這次BTE也是當前通信業(yè)最熱的話題，軟件在未來的網絡中扮演越來越重要的角色。二來，物聯(lián)網時代對于網絡安全的重要性越發(fā)重視。軟件和云的時代，越來越多的新術語讓硬件背景的編輯經常如陷云中，能夠找一位講中文的專家解釋一下當然求之不得。

關于Open Cloud Connect
我們的采訪很自然首先從Open Cloud Connect（OCC）開始。OCC是一家致力于發(fā)展?jié)M足云業(yè)務需求的網絡技術的全球性工業(yè)組織，其成員囊括了云，數(shù)據中心，電信運營商，網絡安全公司，系統(tǒng)集成商，網絡設備商以及云業(yè)務用戶等，包括阿爾卡特朗訊，Avaya, BTI， Chef, Ciena, 思科，Citrix, Comcast, CoreSite, Coriant, Cyan, Embrane, 愛立信，Equinix, HP, 華為，Iterxion, Iometrix, Hubble, Juniper, Neustar, Nuage Networks, PCCW Global, Spirent, Telx, Tata 通信, Verizon, Veryx, 以及張博士的穩(wěn)捷網絡等。張博士說，現(xiàn)在的云計算環(huán)境，帶寬很多，但是應用卻很慢，在連接和應用之間存在一個斷層。OCC要做的就是為今天和未來的云計算制定一系列標準。OCC的市場共同主席Angus Robertson曾說過，OCC要做的就是讓云業(yè)務的切換自動化，同時降低成本，讓企業(yè)可以快速方便地接入云業(yè)務。
根據PR公司采訪后提供的文章，OCC的成立有兩大起因。第一，Tata通信在從以太網over SDH向以太網over PBB過程中雖然因其簡潔和可升級性大受歡迎，但是隨著數(shù)據中心規(guī)模的增大，挑戰(zhàn)也越來越多。第二，以推動電信以太網普及的城域以太網論壇MEF的成功。不到十年間，原本局限在LAN的以太網技術已經在WAN里獲得很大成功。從成立第一天起，OCC就把企業(yè)網用戶，OTT提供商，云業(yè)務提供商，電信運營商，網絡安全測試和設備提供商來連接到一起。
和MEF城域以太網論壇一樣，OCC很看著推出自己的標準系列。今年3月OCC發(fā)布自己的云參考架構1.0版。OCC云參考架構的核心思想是用DevOps或者靈活開發(fā)哲學來打造OCC所要的標準。這一架構給出了不同接口所在，同時給出了所有需要的標準術語。OCC定義了云架構的五大關鍵領域，包括虛擬化，自動化，安全，可編程和可分析。利用這一架構，OCC成員的設備，方案等可以得到驗證。



關于穩(wěn)捷網絡
云計算時代的安全從何而來？張鴻文博士問出這樣的問題：“從云而下的雨水是蒸餾水，如同自來水一樣安全。從云而來的數(shù)據也能這樣干凈嗎？如果自來水公司出售的水是像帶垃圾郵件和木馬的數(shù)據,你會怎么反應？”張博士認為，就像古代的商路都是建在水源地之上，網絡時代的商路是建立在干凈的節(jié)點之上。網絡安全是一個無比巨大的市場機會，尤其對于移動互聯(lián)網。移動終端需要的是簡潔，直接，快速的互聯(lián)網接入。沒有多少人希望在手機上也安裝復雜的防毒程序。
張博士在高科技領域有二十多年經驗，曾經參與創(chuàng)建數(shù)字印鑒的先驅24C集團公司。他也是加拿大卡爾加里穩(wěn)捷網絡的共同創(chuàng)辦人，2013年該公司推出全球首個針對云，移動網絡，物聯(lián)網等的高性能網絡安全平臺。至今穩(wěn)捷網絡的“云網絡防御”產品還是唯一的高性能在線網絡安全軟件，為全球各地成千上萬的企業(yè)，政府，ICP用戶提供服務。穩(wěn)捷的目標是不僅要服務個人用戶，更要在迅速發(fā)展的云計算市場中抓住機會。穩(wěn)捷網絡是OCC（開放云連接，此前的云以太網論壇）組織的創(chuàng)始成員。
在一個網絡內提供安全是一回事，在不同的網絡中都保持安全是另一回事。穩(wěn)捷的解決方案就是采用NFV原則，將流量看成在一個虛擬網絡中運行，需要為此定義一個獨特的安全層來“協(xié)調安全當做一種業(yè)務SaaS”。與其在底層處理網絡安全，將數(shù)據流虛擬化到一個可以作為業(yè)務管理的層面，這樣做有兩個好處。第一是在不同網絡段協(xié)調個性化業(yè)務。第二支持非常高的和一致的網絡安全。對于將來的物聯(lián)網來說，這種技術具有更有吸引力。在物聯(lián)網里，不是每一個終端都能有保護功能的。

SDN/NFV和物聯(lián)網下的網絡安全
物聯(lián)網IoT所需要的通信技術和服務是本次BTE的一個熱點話題。張博士認為，物聯(lián)網的發(fā)展為電信運營商提供了新的機會。如同自來水公司要提供干凈的自來水一樣，電信運營商可以為社會提供干凈安全的網絡服務。
在一篇關于物聯(lián)網的文章中，張博士層提到，物聯(lián)網需要基于SDN和NFV的安全網絡服務，因為沒有誰可以確保節(jié)點的安全。即便人們努力，節(jié)點的安全也很難保證。這個世界上有太多的終端，還有許許多多操作系統(tǒng)和硬件結構，太多的接入網絡，從企業(yè)網WiFi到咖啡店里的網絡，還有家庭網絡，有太多數(shù)據中心，太多API，沒有邊界，沒有信任。我們無法相信數(shù)據中心和API，一個數(shù)據中心就是一個黑箱子，沒有人知道數(shù)據中心里面發(fā)生了什么。沒有辦法確定誰在試圖獲取物聯(lián)網數(shù)據。
今天的API的世界加劇了這種不安全性。許多云應用依賴多個云提供商。幾年之內，這些應用的漏洞就會被發(fā)現(xiàn)。當沒有邊界時我們無法保護邊界。對網絡的定義越來越模糊。使用防火墻能夠確保一個網絡安全的日子正在過去。物聯(lián)網正將網內網外連接到一起。
SDN是最好的確保終端用戶隱私，確保數(shù)據完整，防止終端免受入侵和破壞的工具。建立在SDN之上，是基于NFV的網絡安全。傳統(tǒng)的方法由于成本和管理問題無法有效提供網絡的規(guī)模安全。SDN/NFV不僅解決了成本問題，而且提供了一個靈活的業(yè)務方案，可以動態(tài)地定義網絡。SDN可以首先在云或者數(shù)據中心實現(xiàn)，然后擴展到整個網絡。甚至今后可以擴展到接入網中。在SDN網絡中，SaaS可以通過NFV定義，確保一種控制和安全的手段。

關于光通信
這當然是編輯自己感興趣的話題。張博士是計算機和網絡安全的專家，他所關注的領域處于光通信所在物理層的上層。盡管如此，從他的角度來看光通信會別有新意。比如編輯曾問過很多光通信的專家，SDN/NFV如何影響光通信的硬件層面？別人都說還太早來談這個問題。張博士卻直截了當談到了兩個方向，其一是省電，其二是支持遠程管理。SDN的時代，硬件只有向這兩個方向發(fā)展才有前途。編輯還問到，如何看待Web2.0公司對傳統(tǒng)運營商的挑戰(zhàn)？張博士也給出很有新意的回答。他認為互聯(lián)網公司現(xiàn)在看還不足以取代傳統(tǒng)運營商的位置。寬帶網絡，尤其是千兆寬帶的發(fā)展，最重要是取消了傳統(tǒng)上帶寬對業(yè)務發(fā)展的限制，許多新的應用，新的商業(yè)模式將在此之上孕育而出。

很多時候，編輯都覺得云計算的云是一個虛無縹緲的概念。云計算深入地影響著光通信產業(yè)的發(fā)展方向，但是我們往往無從把握這個方向。Open Cloud Connect要為云計算制定標準。張鴻文博士幫我們讓云變得真實起來。