惠普ProCurve：网络TCO五子棋攻略

随着网络设备和应用程序的持续增加;语音、视频和数据的融合;远程和本地用户的集成;有线和无线网络的统一，以及数据中心的广泛应用，这些都给企业的网络基础设施带来空前压力。

企业如何降低基础设施的复杂性?如何获得出色的灵活性和丰富的可扩展性?在增加功能的同时有效的管理成本?已经成为摆在IT管理团队的三大挑战。毫无疑问，降低网络总体拥有成本(TCO)是在网络建设中的焦点问题，过去是，现在更是。如何降低网络TCO，首先要清楚网络需要在哪些方面花钱，包括显性的和隐性的，然后才能看出花费这些钱是否合理。

一般而言，网络当中需要投入的经费地方包括软硬件的直接投入、使用和维护的成本、购买服务的花费以及技术的可迁移性所带来的投资使用效率等等。为这些方面支付一个最合理的账单就意味着您获得了理想的TCO。不过，要实现这一点并不容易：降低网络TCO，就如同下一局高手对弈的“五子棋”。让我们看看如何下好这一个又一个棋子——

降低软硬件直接投入

伴随企业网络系统的拓展，网络应用的持续增加，软硬件的直接投入自然水涨船高。如何降低购置成本?采用优质可靠的产品是其中的关键。根据 Mfg ASP的数据，利用开放式标准提供的量产设施，可以将购置成本降低57%，其中的典型产品就是HP ProCurve交换机——该品牌全部采用了开放式的工业标准，其价格只相当于竞争对手的一半。

在网络设备方面，软件的投入也是一笔极大的支出。业界的通用做法是交换机的固件、软件的新版本升级，这些都需要用户额外购买才能获得新版本所拥有的新特性。而在ProCurve看来，用户理应免费获得这些特性。因此，ProCurve在软件方面提供了一次投入，终身免费升级的制度，极大地节约了用户的软件成本。

需要指出的是，HP ProCurve不仅提供了高性能网络产品和可负担的价格，且其技术架构可满足现有和未来的基础架构需求，从而最大化投资回报。

降低使用和维护成本

初始购买成本是一部分，网络的使用和维护等隐性成本在网络TCO当中所占据的比例更高。根据IDC的数据，通过降低网络复杂性的统一的有线/无线局域网融合解决方案可提供 451% 的投资回报率和 11 个月的投资收回周期。因此，采用通用软件进行简化管理，可以降低运营和维护成本，这也是降低网络系统TCO的一大关键。

IDC所提倡的管理思想与ProCurve所提供不谋而合：ProCurve在有线和无线网络中采用了通用管理软件，可以实现自动化配置、一致的管理界面、大幅简化多种基于 IP 的服务交付工作以及中心命令、边缘配置等特性，从而可以大幅降低管理成本。

同时，通用软件也可以使网络更新和配置变得更快、更简便。例如，HP ProCurve Manager Plus 3.0 管理平台包含了 HP ProCurve Mobility Manager 3.0，使客户能够映射、配置和监控有线及无线网络。该平台提供了整个网络的统一视图界面，因此客户能够安全地添加、定制和限制网络访问。

根据IDC对中型到大型企业的研究，通过使用可扩展、灵活且适应性强的整合产品系列，ProCurve帮助这些受调查的企业实现了473%投资回报率(ROI)和5.7个月的回报期，这要高于业界的平均水平。此外，HP ProCurve还为从核心到边缘的所有产品都提供了终身保修，这也可以大幅度降低使用和维护成本——终身保修意味着维持交换机运转3年、4年或者8年的预算将非常小。

高可靠网络

对于企业网络而言，高可靠性是毋庸置疑的一项基本需求。脱离可靠性而谈其他特性，就好像是一座地基不稳的大楼，中看不中用。尤其是在企业内部的信息交互日益频繁、对网络的依赖性越来越强的时候，网络是否稳定可用，甚至可以决定企业的生产业务系统是否能够顺利运行。

业务应用对网络高可靠性的依赖可以从中国石油集团东方地球物理公司研究院大港分院的高性能计算应用案例中看出端倪。由于高性能计算网络是针对海量数据处理，每一个网络节点都会涉及到大量的数据交换，因此对网络的可靠性有非常严格的要求：所有关键部件都需要提供冗余，可以在线更换(热插拔)，故障的恢复时间应在秒级间隔内完成。HP ProCurve交换机充分满足了客户的这些需求，并得到了客户的好评：“在HP ProCurve网络解决方案实施之后，最明显的一点就是，使全院的生产效力得到了有益的提升。”

ProCurve还提供了超出业界平均水平的MTBF(平均无故障)时间。Miercom测试实验室的报告显示， ProCurve 的八款通过Miercom绿色认证的交换机(8212zl、5406zl、3500yl、6600、2910、2610 和 2510G 型交换机的MTBF要高于业界平均水平，从而消除了进行昂贵的冗余网络设计的需要，同时也降低了维护备件的需要。

此外，HP ProCurve 5400 系列交换机还采用了HP公司 的ProVision ASIC芯片，并秉承了惠普公司一贯的品质保证体系，硬件结构的高度集成，通过成熟、完善的产品测试、检验标准，造就了HP公司网络产品的高品质和高可靠性。而且，该设备本身完善的冗余设计、完善的设备保修服务，更进一步凸现惠普公司网络设备的高可靠性优势。

技术的可迁移性

作为最终用户，最担心的就是应用和系统被厂商锁定。如果用户对某一厂商的设备或者技术的的依赖程度过高时，很容易就会被迫向厂商支付高额的溢价成本。由于被限定在专有架构中，用户将丧失通过设计独有的创新网络基础设施来满足独特的业务需求以及创造竞争优势的机会。而通过更高效的、基于标准的方法，网络架构既可在业务发展的同时适应业务的需要，而且还能帮助企业符合严格的 IT 预算以较低的成本实现创新。

通过支持开放标准， ProCurve可以与业界最好的产品和解决方案供应商共同提供定制化的解决方案，在满足客户需求的同时，降低TCO 。基于此，ProCurve产品提供了模块化设计，可按需提供产品的平滑升级，从而延长产品生命周期。

现已推出的ProCurve ONE计划则更加凸显了这一理念的独特性与优势。惠普认为，多厂商+一个生态系统=理想网络选择。ProCurve提供了一个模块化硬件平台，与其他软件服务厂商一起构建了一个开放的网络生态系统，客户可以在该生态系统当中根据需要选择业界领先的其他应用程序提供商的解决方案，进行统一管理及使用。这样，客户可以在整个网络上实施一流的解决方案，设计灵活且高效的网络，满足企业现在的需求并具有可扩展性，帮助企业在未来保持良好的竞争力。

网络的安全性

人们通常认为网络安全就是防御蠕虫或病毒、阻止未授权用户访问网络、或者保护网络信息和资源隐私。事实上，网络安全远不止这些。尤其是随着网络的安全形势发生变化，例如病毒呈现出智能化和集成化的趋势，传统的防护手段越来越捉襟见肘。若要摆脱现有困境，掌握“主动防御”技能则成为实现御“敌”于网外的先决条件。企业IT管理者可以借此化被动为主动，先发制人，将不安全因素抵御在网络之外。

实际上，主动防御不仅仅是一种技术，更是由多种能够实现网络安全主动防御功能的技术所组成的一个技术体系。通过合理运用多种技术，把它们有机地结合起来，相互协调，相互补充，最终实现完备的网络安全保护。总体来说，要实现“主动防御”，需要有可信赖的基础架构、攻击型访问控制以及防御型威胁管理，这样才能帮助企业达到一定的安全目标，轻松划分风险管理与迁移策略的等级。

在这方面，HP ProCurve推出了全面、安全且统一的核心到边缘基础设施架构解决方案，为网络赋予了自我保护功能，将攻击型和防御型安全措施相结合，确保网络免受各种安全威胁的困扰。例如，HP ProCurve 威胁管理服务模块(HP ProCurve Threat Management Services Module)即可提供防火墙、虚拟专用网络(VPN)以及入侵防御(IPS)等功能，而这种多功能安全模块已直接集成到HP ProCurve 8212 及 5400系列交换机中而无需另外配置单独的物理设备。

同时，HP ProCurve威胁管理服务模块还为那些希望将整体网络环境依不同应用划分为不同安全区域的客户提供了一种节省成本的选择。例如，Network Immunity Manager 2.0提供了丰富的工具包，在无线和有线混合网络环境下管理内部网络威胁侦测(detection)及应答(response)。此组件还提供对HP ProCurve 威胁管理服务模块的集中管理。而Identity Driven Manager 3.0则允许网管员动态分配用户及设备的网络链接及访问，以适应不同业务策略。

总结

随着信息化的演进，降低网络系统的整体拥有成本(TCO)也变得日益富有挑战。不过，只要我们把握住了关键，这盘“五子棋”的胜者，必将属于聪明的用户。