拉斯維加斯——在Interop 2012上，軟件定義網(wǎng)絡和自帶設(shè)備（BYOD）解決方案鋪天蓋地宣傳。它們的一個有趣主題是：感知應用的網(wǎng)絡正慢慢在局域網(wǎng)（LAN）中成型。

本周，商業(yè)芯片供應商Broadcom展示了新的StrataXGS BCM56545網(wǎng)絡芯片，它主要安裝在接入層的可堆疊交換機。這種芯片可以支持基于Broadcom新AppIQ技術(shù)的有線級速度的應用程序檢測功能。通過這項技術(shù)，工程師就能夠在可堆疊交換機中執(zhí)行有狀態(tài)數(shù)據(jù)包檢測，并且將檢測與應用程序簽名相關(guān)聯(lián)，從而在LAN中應用一些策略。

Broadcom產(chǎn)品銷售高級主管說：“這種芯片支持對應用的靜態(tài)流量進行分類，如微博和視頻網(wǎng)站。所有這些都是HTTP應用。通過這些新特性，您就能夠確定這些是否都屬于HTTP應用程序，而且您還能得到智能分析結(jié)果。例如，你可以知道這是個即時通信應用程序，或者這是來自某個域名的視頻。”

Das指出，這項技術(shù)不是一項安全措施。“我們更傾向認為它是一個分析工具。IT經(jīng)理希望了解即時通信占用了多少的辦公室?guī)挕?rdquo;通過這種方法，工程師就能夠確定，是否應該降低某些應用程序分配的帶寬，或者直接阻擋這些應用程序，使其他流量優(yōu)先通過。

事實上，精細的服務質(zhì)量（QoS）功能使網(wǎng)絡管理員能夠?qū)尤雽訋捠褂眠M行嚴格控制。這甚至還可以影響B(tài)YOD環(huán)境。在這種情況下，網(wǎng)絡管理員就能夠控制由大量iPad和智能手機用戶發(fā)起的流媒體對無線LAN的影響。他們能夠為與業(yè)務相關(guān)的視頻流量提供更多的傳輸帶寬，同時限制收看娛樂節(jié)目和體育節(jié)目的流量。這樣，他們就能夠在網(wǎng)絡邊界通過下一代防火墻實現(xiàn)一定程度的應用程序智能，但是并非所有數(shù)據(jù)包都會通過網(wǎng)絡邊界。

Enterasys Networks CEO Chris Crowell指出，Enterasys Networks在它的產(chǎn)品規(guī)劃中也有類似的產(chǎn)品。Enterasys的Coreflow2 ASIC部署在公司的高端交換機上，它能夠檢測OSI全部七層協(xié)議的數(shù)據(jù)包。目前，Enterasys僅僅在架構(gòu)上實現(xiàn)了最多檢測4層協(xié)議的軟件，它允許企業(yè)根據(jù)TCP端口設(shè)置策略。但是，這家公司正在努力開發(fā)一個簽名系統(tǒng)，它讓交換機可以基于7層協(xié)議視圖確認和應用策略。

他說：“我們將在一年內(nèi)發(fā)布這個產(chǎn)品。我們的工程師已經(jīng)從Dragon IPS的入侵防御角度開發(fā)這個產(chǎn)品。我們也可以利用這些數(shù)據(jù)包，然后從控制和可見性的角度開發(fā)一些特性。”一旦完成，通過Enterasys的產(chǎn)品，企業(yè)不僅能夠根據(jù)網(wǎng)絡應用程序的類型來設(shè)置策略，也能夠根據(jù)更深入的事務來設(shè)計策略。