一种可管理智能企业网关.docVIP

一种可管理智能企业网关中图分类号：TN915 文献标志码：A 文章编号：1009-6868 (2012) 03-0028-005 摘要：针对中小企业的常见信息化需求，文章提出了一种新型的双核智能网关，在传统网关的基础上增加应用处理器，为网关添加执行通用应用的能力，实现诸如高性能文件共享、信息化应用加载、外设扩展等功能。双核智能网关中间件的引入，统一了智能网关的软件运行环境，降低了新一代智能企业网关的硬件开发难度和开发成本。 关键词：企业网关；中间件；企业信息化；软件即服务 Abstract:In this paper, we propose a new dual-core intelligent gateway. By adding an application processor to the traditional gateway, the ability of the gateway to handle general-purpose applications is improved. An intelligent dual-core intelligent gateway is capable of high-performance file sharing, IT application loading, and extension of peripherals. The software operating envrionment in the intelligent gateway is unified, and the difficulty and cost of developing hardware for new-generation enterprise gateways is reduced. Key words:enterprise gateway; middleware; enterprise application; SaaS 企业网关作为小型企业的主要接入和组网设备，近年来得到广泛的应用。各运营商也纷纷推出了定制的企业网关，作为吸引企业宽带接入，提升宽带服务品质的手段[1]。 早期的企业网关基本上由不对称数字用户线(ADSL)调制解调器和小型路由器等产品转型而来。随着接入手段从ADSL扩展到局域网(LAN)、无源光网络(EPON/GPON)，内部组网从单纯的LAN扩展到Wi-Fi，功能从路由交换扩展到安全、虚拟专用网(VPN)、带宽管理，现在的企业网关逐渐成为一个客户侧的综合宽带接入设备。 网关作为多网络接入和内网管理的枢纽，一直是传统企业网关设计的目标。对于新一代可管理的智能企业网关，智能化为这些功能的进一步拓展提供了新的思路：通过中间件架构，运营商可以定制或者自主开发满足客户需求的网络功能，而不用担心硬件构架的改变。 随着运营商光进铜退的进程，语音功能也开始添加到网关设备中，企业网关正作为一个融合接入设备，成为联系运营商网络和客户网络的枢纽，从而在运营商整个宽带和语音业务系统中发挥越来越重要的桥梁作用。企业网关也从单纯的接入设备，演变成为运营商综合服务的载体[2]。 随着智能网络、云计算、物联网等技术的不断应用，以智能网关为代表的新一代企业网关开始出现。智能企业网关在原有企业网关基础上，引入中间件，实现了可下载应用扩充功能的新一代企业网关。这种以新一代智能企业网关为核心，叠加云端服务，将能构建面向中小企业的轻量级IT综合服务解决方案[3-5]。 1 可管理的智能企业网关 整体框架 通过重新定义智能网关为一个可后期加载新功能的设备，即在原有的网络功能的基础上，通过智能化可编程模块，可以实现具备智能网络能力的多模式接入，加载运营商的业务能力和面向企业的云服务，最终成为一个开放式IT解决方案，并将形成相关产业链。企业智能网关综合业务解决方案如图1所示。 2 可管理智能企业网关 主要特色 2.1 增强的智能化内网管理 比较传统的企业网关，智能网关可实现灵活复杂的智能化内网管理功能。具体包括3个方面： (1)网络管理 包括对内网用户的接入进行认证和授权管理。通过管理机制，保证不同类型的用户获得不同的网络资源和接入能力，例如保障企业的客服人员可以使用QQ等即时通信工具和客户沟通，而企业内部其他工作人员则限制使用即时通信。 (2)网络安全 目前小型企业利用各种免费的杀毒软件可以基本保障电脑的安全。企业安全风险主要面向来自网络的攻击。对比较高端的专用安全网关(UTM)而言，企业网关主要解决基本的网络安全问题，例如具备基础的防火墙功能。另外，企业网关可以监测内部网络端口，阻断因为安全问题而滥发攻击性流量的PC。 (3)服务质