下一代网络（NGN）泛指以IP为核心，同时可以支持语音、数据和多媒体业务的互联网、移动通信网络和固定电话通信网络的融合网络。NGN已经提出多年，随着3G临近，数据、IP多媒体内容的日益丰富，NGN的发展也步入了快车道。NGN将以何种方式演进？在这种演进中的电信设备在技术上要有哪些突破？近日，电子工程专辑独家采访了提供整合系统与服务，帮助电信设备商快速部署NGN网络的中通思普公司（ContinuousComputing）首席架构师ChuckHill，他就NGN的演进、ATCA的发展和运行特点做了阐述。

NGN将是一种多种形式并存的网络

       由于目前固网运营商和移动运营商有不同的网络体系，所以它们向NGN的演进策略有所不同。例如，英国电信从2005年开始替换传统的PSTN电路交换网络，并计划到今年实现50%的本地电路交换机的替换工作：同时，英国电信正在考虑以IMS架构为目标，分阶段部署PSTNSimulation网络，以满足宽带业务的需求。目前，NGN是未来电信网络发展的主流趋势和目标。对于移动运营商来说，由于它们没有固定网络，他们向NGN的演进可以从引入IMS开始。还有其他运营商因所用设备不同，会采取不同的策略。这就造成了NGN网络的多样性，ChuckHill指出：“最终，NGN可能并不是一个全新的网络结构，它可能还包括了目前已有的网络，也有一些新的网络设备。这样才可以有效地利用运营商已有的投资。”

ATCA的发展预测

       ATCA（AdvancedTelecomComputingArchitecture）已经提出5年了，经过5年的培育，该市场已经进入快速发展时期。据调查，有90%的电信设备厂商都在开发基于ATCA的系统。包括华为、中兴、阿尔卡特、摩托罗拉、Force、Kontron、Portwell、ADLINK、RadiSys、爱默生等都已推出了基于ATCA刀片组件、单板机等。Chuck Hill表示：“中通思普目前在ATCA设备领域占有较大份额，根据我们的统计，ATCA的年销售增长最近两年呈快速发展势头，如它已经从以前的年增长30%提高到年增长50%~70%！这是一个显示快速增长的信号。”不过他也表示CompactPCI市场也并没有随着ATCA的快速增长而萎缩，相反，这个市场也保持健康成长，他透露，中通思普主要的产品还是CPCI产品。针对目前走热的MicroTCA，他表示MicroTCA会在一些企业级应用中有所表现，中通思普会关注这个技术的走向。

       ATCA标准的推出实际上降低了进入电信设备领域的门槛，目前在ATCA领域就云集了众多公司，在这个市场要胜出，必须有独到的优势，ChuckHill指出：“中通思普的优势就是ATCA硬件可以和TrilliumNGN/IMS无线协议结合。”2000年的时候，Intel公司以3亿美元收购了总部位于洛杉矶的TrilliumDigital System Inc.，试图以此加速进入电讯和网络应用领域。后台，Intel策略调整，中通思普在2003年从Intel 手中收购了Trillium Digital System Inc.，使公司能提供应用层以下软硬件组成的集成平台解决方案。不过，Intel投资基金又是中通思普的主要投资人，所以，也可以是这个肥水还是没有流到外人田里。Trillium软件被业界专家普遍认为是协议栈解决方案的“金牌标准”。它是最早提供3G和GPRS协议栈的供应商，占有最大的市场份额。有了这个软件协议方案，无疑可以增强中通思普在ATCA上的竞争优势。

       近日，IBM就将中通思普的FlexPacketATCA-PP50数据包处理刀片式服务器整合到其BladeCenter中。蓝色巨人与中通思普的这次合作，不仅是因为中通思普的ATCA的性能出众，更看中的是其独特的安全功能。

       这项合作协议将帮助中通思普公司将多核、多线程的FlexPacket提供给使用IBMBladeCenter的大量电信企业，为他们提供NGN应用所需的增强安全性。

NGN网络的安全策略

       由于NGN要支持不同格式数据，以及融合不同网络，势必引发安全方面的问题。中通思普高级硬件经理单德超指出：“由于各种数据有不同的特点，如PSTN语音需要低延时、恒定位速，互联网的电子邮件、web需要可变位速，有线卫星的视频则需要有限容错、高位速，这就给NGN的设备提出内容和安全性挑战。”他举例说如外部链路安全性越来越重要，要实现IPSEC、SRTP、IKE加密等，还有数据包检测最高要达到应用层，要基于内容区分并处理数据包等等。他表示针对这些挑战，中通思普最新的FlexPacketATCA-PP50实现了深度包检测，它可以对10Gbps以上数据包内容检测，具体就是对L4-7检测，用于决定应用和内容，区分语音、视频、电子邮件和web流量等。它还可以识别并隔离安全威胁。

       Chuckhill指出，能实现如此高速下的安全功能，得益于它采用了多核MIPS64数据包处理器，这是来自Raza微电子（RMI）的XLR处理器，它最多有8个MIPS64内核，可以实现4路多线程，每秒可以处理2000万个数据包。在XLR芯片中集成了可以处理DES、3DES、AES、ARC4、SHA-1、MD5和RSA/DH加密/解密算法的专用安全处理器。1个、2个或4个加密内核能使安全引擎提供2.5到10Gbps吞吐量的大块数据加密/解密。安全引擎还包含有用于内部IPsec、SSL和其它安全应用的随机数字发生器和RSA/DH求幂算法。Chuckhill表示之所以选中RMI的XLR处理器就是看中了它强大的安全功能。

       今年以来，RISC多核处理器在网络设备的应用加速，我们注意到另一家智能网络用多核处理器供应商CaviumNetworks公司也宣布推出了多核网络处理器OCTEON产品系列，该系列由1到16个基于MIPS64技术的cnMIPS内核构成，能够在单一芯片上提供高达16GHz的64位计算处理能力。此外，OCTEON还采用了最先进的多层次应用加速技术，用于支持网络控制、数据和服务应用等。OCTEON处理器产品系列集成了多达8个Gigabit端口、双SPI-4.2、PCI-X、高达144-bit的DDR2控制器、双8-bitRLDRAMII控制器、片上封装包处理、QoS、TCP、压缩/解压缩、加密和模式匹配加速器硬件等。

       相比X86处理器，多核处理器将在NGN网络设备中独领风骚吗？我们拭目以待！