六年的低调，并没有磨灭掉杭州迪普科技的锐气。

在继去年发布DPX19000新一代云级业务核心平台之后，迪普又祭出了新一轮“大杀器”——DP xFabric解决方案架构，在完善“应用即网络”技术体系的同时，也实现了从设备厂商向整体解决方案厂商的跨越。

昨天，迪普科技在北京金融街丽思卡尔顿酒店召开“重筑——DP xFabric解决方案架构发布会”，详细阐释这一架构的要点以及为网络设计带来的革命性变化。

迪普科技总裁王冰在致辞中表示，正是基于在业界率先提出并多年践行的“应用即网络”技术理念，迪普科技才创新性地推出了DP xFabric解决方案体系架构，将安全与应用交付能力从网络的边界推广至网络核心，同时简化网络结构，提高效率和可靠性，并在此方案架构之上进一步推出了云数据中心、虚拟安全园区网、一体化互联网出口和智能广域网等技术解决方案。

引领融合大潮

在传统的企业级和运营级网络架构中，网络和安全，网络和应用可谓是“貌合神离”。

迪普科技市场部副总裁康亮指出，为了满足用户对于安全和效率的需求，现在网络中大多已经部署了安全和应用交付设备，但是这些设备与网络设备在本质上还是不相容的，比如和网络设备相比性能低、时延大、组网能力弱，在复杂网络环境下(如MPLS、IPv4/IPv6、虚拟化计算等)往往不能工作。

“而应用与网络融合就是要解决上述问题，同时让网络可以根据应用进行交换、路由、控制、加速，从而保障用户信息安全，提升用户应用体验，降低用户总体拥有成本(TCO)。”康亮说。

他还举了个简单的例子进行了类比。“前几年，我们要买一个家庭路由器，无论是D-Link还是TP-Link都是一个硬邦邦的黑盒子，很多年都是这个样子；但现在家庭路由市场有了很多创新，比如像极路由、小米路由等创新产品，它们的本质就是将网络和应用相结合，把复杂的留给自己，把简洁和易用性留给用户，用户的体验非常好，而且购置成本甚至还低于传统产品。”

夯实产品基础

“面对应用与网络融合的大潮，我们很早就提出了‘应用即网络’的技术理念，希望能够通过产品和方案的创新，成为业内的标杆。”康亮说。“所以，我们在产品和技术层面进行了深入的专业储备。”

在产品方面，迪普科技已经初步形成了“黄金三叉戟”，即自主开发的L2~7融合操作系统ConPlat、高性能硬件架构APP-X、应用识别与威胁特征库APP-ID。

其中，ConPlat是业内唯一的网络与应用融合的操作系统，将网络特性与安全和应用交付特性融合在一起，具有全面的操作系统级虚拟化能力，以及下一代网络操作系统的高可靠特性。

高性能硬件架构APP-X则是基于多核CPU、FPGA以及分布式转发技术，是高性能网络和应用处理的硬件基础。以DPX19000新一代云级业务核心平台为例，其具有64T交换容量和3.2T的应用层业务处理能力。

APP-ID则创新性的将应用特征库、攻击特征库以及病毒库三库合一，是设备应用层业务处理能力的基础。APP-ID由迪普科技的专家团队维护，该团队是国家漏洞库的贡献者之一，具有专业的分析能力和快速的响应能力，保证了APP-ID的有效性和更新的及时性。“这是最需要积累的知识，也是先行者的优势体现。”

雄厚的单产品能力只是一方面，用户对于一站式解决方案的青睐程度正在不断增加。“在先进的产品技术基础之上，我们推出了‘DP xFabric’技术解决方案架构，将应用支持能力从单设备扩展到整网。”

四大核心技术：虚拟化能力成关键

康亮认为，“DP xFabric”技术解决方案架构包括四个核心技术，分别是VSM虚拟交换矩阵、VEM、虚拟扩展矩阵、操作系统级虚拟化和紧耦合与流定义。

作为一种日趋成熟的技术，虚拟化正在从服务器、存储走向网络领域，但受制于庞杂的私有协议以及实现技术难度，网络虚拟化技术在数据中心“三大件”中进展最为缓慢。

VSM和VEM可以简单理解成为横向和纵向虚拟化：VSM是横向虚拟，面向L2~7层的技术，可以将多台设备虚拟为一台逻辑设备。VSM不仅实现了网络资源的虚拟化，还在业界首先实现了安全和应用交付资源的虚拟化，提高整网性能、可靠性与弹性。

VEM是纵向虚拟化，将核心设备与接入设备虚拟化为一台逻辑设备。核心设备对所有接入设备进行统一的管理和控制，接入设备相当于核心设备的扩展接口，所有接口流量都上行至核心设备进行处理。与VSM结合使用，可以将整网虚拟为一台逻辑设备，实现1-Tier组网。

而OVC可以将一台设备虚拟成多台逻辑设备(虚拟系统)，每个虚拟系统拥有独立的资源和管理界面，不同虚拟系统间实现操作系统级隔离。通过OVC，可以实现网络、安全与应用交付资源的1：M虚拟化。

紧耦合是指业务板卡与机框的紧耦合，业务板卡可以提供丰富的安全与应用交付功能，并实现一键配置。流定义则可以让数据流按需通过指定的业务板，针对不同应用提供不同的安全防护和应用交付能力。结合VEM技术，可以将安全与应用交付能力推广至整网每个接口。