分享

Juniper要冲击10 billion公司的口号已经喊了很久了，不幸的是金融风暴使得这个目标变得有些模糊。对于一个想要快速从3B到10B的公司并购似乎应该是不二的选择，否则每年revenue增加个10%要等多久啊。

Kevin Johnson在一次接受采访(Juniper CEO open to acquisitions)的时候提到:
“We’re open to acquisitions,” Johnson told Reuters in an interview. “Our primary value creation driver is organic R&D. We are an innovation company. Now we will complement that organic R&D with targeted acquisitions.”
看似open mind的表述中，字里行间给我的感觉是要自力更生，独立创新。

我猜测一下”开哥”的苦衷
1.One Junos的policy
Juniper一向以One Junos作为对付Cisco的广告语（不仅仅是广告，确实是动真格的），于是有了一个庞大的数千万的Junos Project。所有的BU都要work在这一棵树上，每3个月完成一个release，管理难度可想而知。如果并购一个新的Product，哪怕有几百k code 要merge到Junos上都是个很大的Challenge。说不定会要人命的:-)，还不如自己慢慢来。
不过这个猜测可能性小一些，Kevin老大考虑工程技术难度的可能性小一些。

2.Juniper的并不顺利的并购历史
同Cisco顺利消化几百个公司的辉煌历史相比，Juniper要暗淡很多。例如NetScreen，如果邓峰，柯岩继续英明领导，NetScreen独立发展至今可能成就要辉煌的多。硬件平台也许早就遍地开花，ScreenOS也可能到8.0，9.0了，也许Juniper的风水不宜并购，但是这也仅仅限于个人猜测，而且有些封建迷信。总之，迄今为止Juniper并购不很成功。

再谈谈One Junos同Cisco的多OS的优劣：
One Junos有如下的两个明显的优势：
1.仅仅熟悉一套UI即可,极大减少了用户maintain的工作量(可能也给IT人员带来了Job Security的问题:-))。同时One Junos给Juniper的工程师带来了许多的烦恼。 可以说Juniper maintain One Junos是学雷锋，苦了自己，甜了用户。
2.保证了系统的质量，例如，无论FW, Router，Switch中run的BGP不仅UI相同，code也一样，可以确保BGP在各产品平台的质量。

再看看Cisco的OS：
据说Cisco的Branch很多，没有了One OS的条条框框。搞来一个产品，包装一下，卖就一个字（我的猜测，不知道是否真的如此简单）。我想这也是Cisco顺利消化无数公司的一个原因吧。虽然Cisco是条大船，但是某些方面似乎较小猪(Juniper)更为灵活。

总的来说，作为孜孜不倦的追赶Cisco的猪猡中比较壮的一只，Juniper还是有机会的，尤其是Cisco正在“社会化”的时候，Focus在网络Infrastructure领域，Juniper还是有前途的。

各位看官还是看看时间会给我们带来什么。

分享

分享

原文发布于《计算机世界》

负载均衡设备是大型机房中很常见的一类产品，通常用来将业务请求合理分配到不同的服务器，解决海量用户访问的难题。近年来，随着数据中心的理念深入人心，用户的业务模型也随之发生变化，对负载均衡设备提出了新的要求，即更高的性能、与应用层更好的结合度以及更强的业务相关性。单纯的4-7层交换已无法很好地满足用户需求，许多厂商都以负载均衡为基础，围绕应用交付理念推出更贴近于用户应用的增值功能。尤其是SSL加速、高速缓存这样的特性，俨然成为负载均衡设备在应用交付时代必须具备的功能。近日我们测试的信安世纪NSAE 21000应用安全网关，就是这样一款颇具新意的产品。

化零为整的应用交付解决方案

NSAE 21000是北京信安世纪科技有限公司推出的应用交付控制器（ADC）系列产品中的高端型号。该产品采用2U规格设计，内置硬件压缩及SSL加速模块，可提供最多8个千兆及两个万兆接口。面对复杂的网络结构，NSAE 21000可以采取单臂或双臂的接入方式，尽量减少不必要的变动，保证了业务网的安全及稳定。作为网络结构中的枢纽节点，可靠性在某种意义上是比功能、性能更为重要的指标，故双电源设计及多种设备冗余方式亦是NSAE 21000必不可少的特性。该产品还支持独有的N+1冗余方式，为用户业务提供了更高规格的保障。

要对这款产品的形态进行准确定位，还真是件比较复杂的事情。也难怪信安世纪要将NSAE系列归为应用交付类产品，我们在设备上看到了大量的功能特性，分别针对着业务中的不同层面，堪称是一款化零为整的解决方案。简单来说，这款产品提供了服务器负载均衡、SSL加速、链路负载均衡和全局服务负载分担四大功能，以及高速缓存、TCP连接复用、HTTP压缩等辅助性质的优化特性。它们彼此间并不孤立，通过合理部署，用户可以将这些分散的功能点捏合成为针对业务优化的功能模型，起到事半功倍的效果。

应用驱动的测试模型

对于NSAE这样由负载均衡发展而来的应用交付产品，业界并无成熟的或被广泛认可的评估标准，我们在测试时重点向实际应用靠拢。实验室工程师在前期进行了广泛调研，根据众多行业用户的反馈制定了具有代表性的测试方案。从抽象的测试拓扑图中可以看出，无论此类产品的形态如何进化，负载均衡还是用户最基本的部署思路。而SSL加速、业务体验的优化和网络安全因素，在金融（网上银行）、电子商务等领域的用户看来亦是必须考虑的评估指标。我们相信，随着各行业信息化程度的提高，这种应用交付性质的整体解决方案将受到越来越多的重视。

传统模式下，客户端发起SSL请求访问B/S架构的业务网络，服务器要先与之建立TCP连接，经证书验证后再建立SSL隧道，才能开始传输真正的业务数据。在这个过程中，服务器的大量资源都消耗在业务处理以外的步骤，安全性也得不到保证；如果在服务器群组前部署了NSAE系列产品，该设备就可以接管与客户端建立TCP连接及SSL隧道的步骤，再通过普通的HTTP协议与调度策略选定的服务器进行业务数据交互。TCP连接复用可以在后端发挥很好的作用，NSAE可以预先与服务器建立一定数量的TCP长连接，避免业务繁忙时频繁发起TCP请求造成不必要的性能开销。如果检测到HTTP数据未经压缩，设备也可以代为进行，有利于提高带宽利用率及用户访问体验。

性能：堪为大用

了解过NSAE系列产品的种种功能特点，就可以开始有针对性的测试。我们首先使用思博伦通信提供的Avalanche2900应用层性能测试仪，同时模拟海量客户端及Web服务器群组，考察了NSAE 21000在反向代理与透明两种工作模式下，单独开启服务器负载均衡（调度算法：轮询）功能时的性能。这两种工作模式对外都以虚拟IP的形式提供服务，其区别在于前者将中断客户端的连接，代为发起访问请求，充当纯粹的代理服务器的角色；后者只做负载均衡，将客户端的访问请求不经修改直接传递给后端服务器。虽然透明模式相对简单，TCP连接复用等优化特性却无法实现，所以我们建议用户在实际应用中采用反向代理模式。为保证此模式下后台服务器也能得到客户端的真实IP地址，NSAE可以在转发的HTTP包头中插入真实IP字段。

NSAE 21000在这个测试环节中有着比较优异的表现。透明模式下，当采用包含1个请求的HTTP测试模型时，该产品每秒可处理超过5万笔事物，同时维持100万个并发连接。此时换用1MB大小的页面文件，测得的HTTP最大可用带宽高达2.7Gbps。反向代理模式下，虽然数据包需要改动的部分多了不少，实测得的性能却没有下降太多。鉴于此，我们在接下来的测试中都使用反向代理模式，并开启了TCP连接复用与HTTP压缩功能。

前文中曾经提到，SSL加速功能已成为一些用户重点考察的指标，我们也对此做了比较详细的性能测试。NSAE 21000每秒可处理超过1万笔单向SSL事物，同时维持超过35万个事物连接，最大HTTPS可用带宽更是高达1.9Gbps；改用双向验证模式后，设备的新建、并发能力都有所下降，最大可用带宽却基本未受影响。我们认为双向验证情况下的性能数据更具实际意义，毕竟在诸多网上银行乃至淘宝、支付宝等具体应用中，双向验证后建立SSL隧道已经成为很普遍的做法。从技术角度分析，双向验证也是个非常消耗系统资源的流程，即便对于主流高性能服务器来说也不是个轻松的任务，NSAE 21000在这一部分的表现值得称道。

测试后记

新的业务理念与运营模式是各行业在信息时代公认的制胜法宝，这也为由负载均衡产品发展而来的应用交付控制器带来了更好的市场前景。对涉足此领域的厂商来说，谁能在业务相关性方面做得更加深入，谁就能在市场竞争中处于领先。信安世纪NSAE 21000应用安全网关在测试中让我们感受到了这一点，文中记录的高性能与完善的基本功能只是一个方面，许多看似不起眼但与应用极度相关的细节特性，才是这款产品令人称道的亮点所在。而链路负载均衡、智能DNS等功能的实现，也让NSAE 21000成为满足用户业务需求的多面手。

分享

分享

      《华尔街日报》昨天发表的一篇文章中，对目前世界上前25大上市公司和十年前的情况进行了比较。1999年，最大的上市公司是微软，当时的市值是6024亿美元，现在它排名第二，市值缩水到2628亿美元，当时排名第七的石油公司Exxon Mobile晋升到第一位，市值从2789亿涨到3228亿美元。

      非美国公司从6个增加到11个，中国公司从零增加到4个，日本公司却从3个降到零。美中不足的是中国的公司都是国字号公司，靠得主要是市场垄断而是技术领先，它们的增长主要得益于中国市场总的增长，其中国以外的市场基本可以忽略不计，不像大多数上榜公司，产品销售遍及世界。希望以后象海尔，联想，华为等公司也能名列其中，那才能说明中国公司真正强大了起来。

      下表是世界25大上市公司十年比较：

分享

分享

      Intel今天宣布了Atom处理器的升级版，主频1.66G的’Pine Trail‘处理器，和芯片组MM10。Atom处理器主要用于上网本，这次升级最重要的改动是Pine Trail集成了内存控制器和图形芯片，Intel号称是业界首次。这样，上网本以后就可以用两块芯片，CPU和Chipset，代替现在的三块芯片，CPU，Chipset，和I/O Controller，可以节省60%到70%的线路板空间和50%的TDP（TDP是Thermal Design Power，芯片散热量）。Intel本次宣布了三个平台，上网本用的M450（单核Atom），桌面电脑用的D410（单核Atom）和D510（双核Atom），详细参数如下：

• N450 notebook platform – Single core Atom processor with 512k of L2 cache and a 7-watt total kit TDP.

• D410 desktop platform – Single-core Atom processor designed for entry-level desktop PCs. The chip features 512k of L2 cache, along with a 12-watt total kit TDP.
• 
D510 desktop platform – Dual-core Atom processor designed for entry-level desktop PCs. The chip offers a 1meg L2 cache and has a 15-watt total kit TDP.

分享

分享

      2010年，IBM将收购Juniper，Window 7是微软最后一版全面升级的桌面OS，苹果推出iTouch平板电脑，上网本技术升级，谷歌Android应用程序达到5万至7.5万个，思科和IBM进入云计算领域，…，这些都是IDC最近发布的年终预测的内容。

      IDC(International Data Corp，国际数据集团)，已经连续几年发布了年终报告，预测明年信息技术领域的发展趋势。报告中含有大量的详细数据，精确的吓人。预测未来，最忌讳的就是不能说太清楚，越模糊越好，象诺查丹玛斯那样，写几首不知所云的诗，永远正确，但也没什么用。所以，IDC的数字可能不会都对(很可能大多是错的），但是它们却很有价值，因为每个数据的背后，IDC都给出了得出这一数据背后的推理分析，这些分析才是IDC报告最有价值的部分。

IDC 2010 十大预测标题：

1 . IT Industry 2010 : A Modest  Recovery.

2. Telecommunications: Stability, and Intensifying Pressure to Transform.

3. Emerging markets will drive more than half of IT market growth

4. IT industry’s ‘cloud’ transformation will greatly expand and mature in 2010

5. Mobile device on a path to eclipse PCs

6. Public network transformations will ramp up

7. Next-generation ‘Socialytic’ apps emerge

8. Green/sustainability pressures – and  opportunities – will resurge

9. IT-driven ‘intelligent’ industry transformations will accelerate

10. Transformations will drive 2010 M&A

IDC报告全文下载(PDF文件）

分享

分享

      张传军现为美国密苏里大学(University of Missouri-Kansas City)计算机科学和电子工程系助理教授。张教授1988年毕业于中国科大电子系，1991年获得北京控制工程研究所(航天部502所）电子工程专业硕士学位，并于2004年获得美国河滨加州大学(UC Riverside)电子工程专业博士学位，博士导师为FRANK N. VAHID教授。

     张教授的研究方向包括嵌入式系统结构，VLSI芯片及系统设计，CAD等。点击这里进入张教授主页（英文）。他的联系方式为：

Chuanjun Zhang, Ph.D.
Assistant Professor
Office : 570G R. H. Flarsheim Hall
Phone : 816-235-5976
Email : zhangchu@umkc.edu

分享

分享

华为的NE5000E现在支持集群作战。1+1，1+4和2+8。1+1的意思就是2个NE5000E的裸奔，直接互联，把控制平面卡（MPU）和交换平面卡（SFU）连接起来。1+4和2+8是指通过一个“中央交换机”来达到互联。这个“中央交换机”可以类似理解为Cisco CRS-1多机互联的FCC机器。

 2.56T级联：NE5000E*2； 5T级联 ：NE5000E*4； 10T级联： NE5000E*8

分享

分享

朋友推荐两篇文章，主要内容是：新浪科技讯 12月17日上午消息，国内开源播放软件企业射手影音播放器今日公开谴责腾讯，指责其逃避大公司社会责任、伤害开源社区。腾讯目前对此尚未公开回应。

http://tech.sina.com.cn/i/2009-12-17/11103686366.shtml

http://tech.sina.com.cn/i/2009-12-17/15553687186.shtml

07年我写过一个关于使用开源代码的法律风险问题的文章，主要观点如下：

1、开源软件的许可证在国内是合法的、有效的民事合同，完全符合民法通则、版权法、计算机软件版权保护条例等法律规定。

2、 但是这个“合同”执行起来会很困难。因为：a、民法原则是”自愿、公平、等价有偿、诚实信用”，就算是有人告，也赢了，法官也要遵循“等价有偿”的原则来 决定赔偿数额，这个数额是很难确定的；另外，在国内的这个环境中，参加开源软件开发的人很少，因此有资格充当原告的人也不多，所以真正发生纠纷的可能性很 小。b、目前国内政府部门对待开源软件的态度基本是功利主义，开源软件为民族软件产业的发展服务，并非真心赞同开源软件精神。这种态度自然会影响法官的立 场。

中国文化里面“规则”、“合约”、“法律”等字眼并不占有重要地位，“仁义礼智信”这些传统美德里面，“信”是排在最后面的。腾讯公司里面的员工主要是中国人，腾讯的主要客户也是中国人。在目前的大形势下面，腾讯出现这样的问题，不足为奇。其实很多企业都有类似问题。

所以，在国内短时间内还不会出现对开源软件版权的普遍尊重，以及对开源软件的开发活动的广泛参与。

我以前也有一些比较迂腐的观点，认为做企业，就要担当起社会责任，就要完全依照国家法律办事。其实在现在国内的这个环境下面，做到这一点是很困难的事情，除非你不做企业，只打工。

你看迅雷、百度（mp3）、甚至包括google（图书），他们都或多或少的侵犯了别人的版权。先做事，打点擦边球不要紧，慢慢想办法解决，这就是这些企 业的思路。只要他的主要动机是好的，问题总能得到解决，例如：google图书已经在美国达成了一项协议，基本解决了版权问题。但是如果主要动机有问题，那么 麻烦就比较大，例如：btchina。

凡是要做点大事的，总难免会犯一些错误，不会得到所有人的认同。你看很多美国总统，无论走到那里都 有人反对他、抗议他，难道克林顿、布什真的有那么坏么？毛主席在建国初期推行的错误政策，也曾经引发了全面的饥荒，饿死了很多人。但是如果没有毛主席，中 国也许现在还处于战乱之中，或者处于军阀割据、南北分裂的敌对状态，老百姓的日子不会比现在更好过。

随便闲聊，观点未必正确，欢迎指正。

分享

分享

下面依次为思科IOX，Juniper JUNOS和华为VRP的逻辑体系结构图。意义不是很大。就是一个逻辑概念图，与具体的实现细节基本上差距太远。有点像教授的文章里的插图。都很漂亮。但具体估计都是一滩浑水。代码如果像逻辑图一样干净清爽，那就不得了。

分享