整網(wǎng)體系化安全成為網(wǎng)絡設備行業(yè)發(fā)展的重要方向分析

整網(wǎng)體系化安全成為網(wǎng)絡設備行業(yè)發(fā)展的重要方向分析整網(wǎng)體系化安全成為網(wǎng)絡設備行業(yè)發(fā)展的重要方向隨著信息技術及其應用范圍的不斷發(fā)展，信息安全問題也越來越復雜，對信息安全威脅的檢測和防護已很難由單個安全設備來完成。因此，由單個安全設備獨立進行防護、安全設備獨立于網(wǎng)絡之外單獨建設等傳統(tǒng)模式已無法滿足新的安全防護需求，將交換機、無線產(chǎn)品等網(wǎng)絡設備與安全設備整合協(xié)同進行安全防護的整網(wǎng)體系化安全成為網(wǎng)絡安全發(fā)展的必然趨勢。通過網(wǎng)絡+安全的融合使網(wǎng)絡設備發(fā)揮安全價值、網(wǎng)絡設備協(xié)同發(fā)現(xiàn)并防護安全已成為最新的安全建設模式。等保2．0中進一步明確要求由安全管理中心對整網(wǎng)安全進行統(tǒng)一管理和運維。因此，整網(wǎng)體系化安全成為網(wǎng)絡安全發(fā)展的重要方向。目前，安全設備已成為網(wǎng)絡建設的基礎組件之一，越來越多的用戶開始選擇整網(wǎng)體系化安全建設方案，而非單獨由安全設備組成的傳統(tǒng)網(wǎng)絡安全建設方案。對于不同廠商的網(wǎng)絡設備和網(wǎng)絡安全產(chǎn)品，如將其進行整合以提供各自獨立部署無法提供的附加價值并實現(xiàn)1+1>2的效應，需進行額外的針對性適配開發(fā)，加大建設成本；而對于同時具備網(wǎng)絡設備和網(wǎng)絡安全產(chǎn)品的綜合類廠商，其整網(wǎng)整合方案無需進行定制開發(fā)，具有天然成本優(yōu)勢。因此，整網(wǎng)體系化安全的發(fā)展將使得網(wǎng)絡+安全綜合類廠商市場競爭力進一步增強，并有望逐步擴大市場份額。網(wǎng)絡設備產(chǎn)業(yè)鏈芯片是上游的關鍵原材料，具有較高的技術壁壘。芯片約占原材料成本的40%左右，目前全球高端芯片主要依賴于進口，供應商包括Broadcom、Marvell、Realtek、Cavium、MTK等等。各芯片廠商紛紛加大研發(fā)力度并通過兼并重組的方式擴大市場份額，力爭在激烈的競爭中處于優(yōu)勢地位，未來隨著芯片廠商的競爭加劇以及程度的提升，將有利于網(wǎng)絡設備廠商。網(wǎng)絡設備行業(yè)與白牌化趨勢，逐步改變競爭格局與中國網(wǎng)絡設備市場參與者一直較為穩(wěn)定，以交換機來說，全球市場主要參與企業(yè)為思科、華為、HP、Arista、Juniper和新華三。根據(jù)第三方統(tǒng)計，上述6家企業(yè)在全球交換機市場的合計市場份額為80．90%。國內企業(yè)級交換機市場的主要參與企業(yè)為華為、新華三、思科、星網(wǎng)銳捷和邁普技術，上述5家企業(yè)在國內企業(yè)級交換機的合計市場份額為91．70%。然而與白牌化趨勢不容忽視，有望逐步改變行業(yè)競爭格局。信息安全政策頻出，網(wǎng)絡安全內涵延伸。近十年來，全球網(wǎng)絡安全事件頻發(fā)。2013年的棱鏡門事件更是在全球范圍內引起了安全軍備競爭。我國關于信息安全的政策頻出，2016年甚至將信息安全上升至國家發(fā)展戰(zhàn)略的高度。政策與產(chǎn)業(yè)鏈需求雙重驅動，有望加速發(fā)展。雖然我國信息技術近年來飛速發(fā)展，然而中國信息安全一直存在三大黑洞：芯片、操作系統(tǒng)和數(shù)據(jù)庫，這3個層面的安全也就成了關鍵信息基礎設施中的核心所在。最近中美經(jīng)貿摩擦，再次給國內產(chǎn)業(yè)鏈敲響警鐘，環(huán)節(jié)已經(jīng)嚴重威脅到相關企業(yè)供應鏈安全，并且對企業(yè)經(jīng)營產(chǎn)生巨大的負面影響，國產(chǎn)化趨勢已經(jīng)刻不容緩。在國家強力政策及產(chǎn)業(yè)鏈需求的快速推動下，網(wǎng)絡設備的有望迎來加速發(fā)展。網(wǎng)絡基礎設施需在核心軟硬件層面實現(xiàn)自主可控。網(wǎng)絡基礎設施作為信息傳遞的高速公路，是最底層信息安全的保障者。我國當前已經(jīng)在網(wǎng)絡基礎設施層面，如光纖光纜，光模塊等領域實現(xiàn)了某種程度上的。然而在更高端的領域，如若關鍵信息在鏈路層直接被竊取轉發(fā)，即交換機、路由器、無線設備等產(chǎn)品，那么再完善的信息安全產(chǎn)品也無法保障安全。目前國內交換機市場以第一類和第二類產(chǎn)品為主。例如交換機來說，產(chǎn)品大致分為三類，第一類是進口交換機，即產(chǎn)品的交換芯片、CPU和操作系統(tǒng)均采用國外品牌，并在國外開發(fā)生產(chǎn)；第二類是國產(chǎn)交換機，即產(chǎn)品在國內開發(fā)生產(chǎn)，操作系統(tǒng)屬于自主可控，但核心芯片有一樣或者多樣采用海外進口；第三類是自主可控交換機，即核心軟硬件，如操作系統(tǒng)、交換芯片和CPU的核心均屬于自主可控，同時產(chǎn)品的生產(chǎn)、加工制造等均由國內廠商完成。目前市場上交換機主要以第一類進口交換機和第二類國產(chǎn)交換機為主，第一類產(chǎn)品廠商主要為思科，第二類產(chǎn)品廠商主要有華為、新華三、星網(wǎng)銳捷、邁普等。無論是第一類還是第二類產(chǎn)品均尚且無法形成真正的自主可控。自主研發(fā)SDKAPI接口可加入安全檢查邏輯，規(guī)避了國外通用芯片API和保密調用方式訪問的安全漏洞，對需要芯片配合實現(xiàn)的惡意竊取行為方案啟到屏蔽作用，間接保護了信息安全。規(guī)避了擾亂控制層信息非法行為的可能，不存在惡意的固化硬件邏輯，無法通過國產(chǎn)CPU下發(fā)竊取信息指令到芯片，規(guī)避了需要CPU配合的信息竊取行為。內存是系統(tǒng)運行過程中保存程序指令和程序計算結果的器件，本身沒有數(shù)據(jù)處理、編輯和發(fā)送相關的固化處理邏輯，目前未發(fā)現(xiàn)安全隱患。網(wǎng)絡設備廠商緊抓機遇。然而三類產(chǎn)品替代難度也是循序漸進。短期來看，國產(chǎn)交換機替代進口交換機有望進行。根據(jù)產(chǎn)業(yè)鏈草根調研，國內大型云計算廠商、政府、金融、電力、石油等高端企事業(yè)客戶均有不同程度的傾向使用國內企業(yè)產(chǎn)品的意愿。長期來看，實現(xiàn)核心軟硬件的完全自主可控在是產(chǎn)業(yè)的未來發(fā)展方向。國內網(wǎng)絡設備廠商也一直在踐行自主可控的道路之上，例如新華三把自主可控作為企業(yè)發(fā)展的重要戰(zhàn)略，已經(jīng)研發(fā)國產(chǎn)交換芯片，并攜手紫光集團、龍芯，打造基于純國產(chǎn)CPU和服務器的完全自主可控產(chǎn)品。在的大趨勢下，國內網(wǎng)絡設備廠商有望化挑戰(zhàn)為機遇。大型數(shù)據(jù)中心建設驅動交換機產(chǎn)品架構的開放式創(chuàng)新大型數(shù)據(jù)中心建設需要較多數(shù)量的交換機，對交換機產(chǎn)品的兼容性及開放性提出了較高要求。隨著云計算市場不斷發(fā)展，大型及超大型數(shù)據(jù)中心建設不斷加速，在此背景下，軟硬件解耦的白盒交換機市場得到迅猛發(fā)展。白盒交換機將硬件與軟件分離，下游數(shù)據(jù)中心客戶可選擇為交換機安裝外部操作系統(tǒng)或在交換機廠商已提供開放式操作系統(tǒng)基礎上開發(fā)上層應用軟件，并實現(xiàn)對交換機的統(tǒng)一部署與維護，極大提高數(shù)據(jù)中心運維效率。云計算及數(shù)據(jù)中心產(chǎn)業(yè)高速發(fā)展帶動網(wǎng)絡設備市場增長數(shù)據(jù)中心是為計算機系統(tǒng)安全穩(wěn)定持續(xù)運行提供的特殊基礎設施，其上游包括IT設備、電力及制冷設備等基礎設施，下游服務于云計算廠商、大型互聯(lián)網(wǎng)企業(yè)、金融機構、政府機關等的數(shù)據(jù)流量需求。全球互聯(lián)網(wǎng)數(shù)據(jù)流量不斷增長推動了云計算產(chǎn)業(yè)發(fā)展，從而驅動數(shù)據(jù)中心建設需求的增長，并進一步帶動上游IT設備等基礎設施需求的增長。其中交換機作為不可或缺的核心組網(wǎng)設備之一，其增長動能也將與數(shù)據(jù)中心行業(yè)保持一目前，我國云計算產(chǎn)業(yè)與歐美國家存在較大差距。2018年，我國云計算市場規(guī)模僅相當于美國云計算市場的8%，同時，美國企業(yè)上云率已達85%，歐洲國家企業(yè)上云率也已接近70%，而我國各行業(yè)上云率僅為40%。上述差異高于兩國之間在經(jīng)濟總量、互聯(lián)網(wǎng)流量等方面之間的差異，從發(fā)展水平來看，我國云計算行業(yè)與美國存在一定差距，未來存在巨大的發(fā)展空間。我國在云計算領域的追趕效應將促使大型數(shù)據(jù)中心建設加速發(fā)展，并帶動數(shù)據(jù)中心交換機市場規(guī)?？焖僭鲩L。根據(jù)IDC數(shù)據(jù)統(tǒng)計，預計2022年，中國數(shù)據(jù)中心業(yè)務市場規(guī)模將超過3，200億元，同比增長28．8%，進入新一輪爆發(fā)期。網(wǎng)絡設備行業(yè)未來有望保持穩(wěn)定增長未來網(wǎng)絡設備行業(yè)有望保持穩(wěn)定增長，主要來自以下兩個方面原因：一方面受益于信息化程度加深帶來的增長空間；另一方面將受益于數(shù)據(jù)流量爆炸式增長，帶來行業(yè)持續(xù)的更新?lián)Q代。新興信息技術快速發(fā)展，催生網(wǎng)絡設備需求。近年來，全球互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、云計算、大數(shù)據(jù)等新興信息化技術的快速發(fā)展，并且即將邁入5G時代。網(wǎng)絡設備作為信息化技術的基礎架構，將產(chǎn)生巨大的市場需求。根據(jù)IDC預測，未來幾年全球網(wǎng)絡設備市場規(guī)模整體上呈增長趨勢，其中交換機和無線產(chǎn)品將成為市場增長的主要驅動因素。中國信息化空間巨大，市場增速高于全球。我國不斷在產(chǎn)業(yè)政策層面鼓勵與支持信息化水平提升，相繼推出寬帶中國、中國制造2025、互聯(lián)網(wǎng)+、鼓勵信息消費等舉措，在過去出現(xiàn)了明顯的信息化建設浪潮。根據(jù)中國互聯(lián)網(wǎng)絡信息中心報道，我國信息化水平取得了明顯進步，2016年位居全球第25位，但距離全球發(fā)達國家仍有一段距離。伴隨我國信息化程度不斷加深，網(wǎng)絡設備行業(yè)也將直接受益。根據(jù)第三方數(shù)據(jù)，到2020年，我國企業(yè)級交換機的市場規(guī)模預計將達到38．5億美元，較2017年增長30．2%；無線產(chǎn)品的市場規(guī)模將達到10．3億美元，較2017年增長50．3%。預計中國的網(wǎng)絡設備市場規(guī)模整體增速高于全球市場。網(wǎng)絡設備不斷升級，行業(yè)有望保持穩(wěn)定增長。傳導到硬件設備層面，尤其是數(shù)據(jù)中心市場。數(shù)據(jù)流量的增長將驅動主流網(wǎng)絡設備不斷升級，一般來說3-5年便會更新?lián)Q代一次。目前數(shù)據(jù)中心網(wǎng)絡正從10G以太網(wǎng)逐步向25G以太網(wǎng)升級，以網(wǎng)絡設備中最主要的交換機來說，在主流的葉脊架構下，葉交換機升級為25Gbps，脊交換機升級為100Gbps。未來還將持續(xù)向100Gpbs/400Gbps升級，產(chǎn)品持續(xù)的更新?lián)Q代將驅動行業(yè)保持穩(wěn)定增長。網(wǎng)絡設備行業(yè)白牌化趨勢確立，二線龍頭迎成長機遇白牌交換機，也被稱為白盒交換機。與傳統(tǒng)的OEM，或者貼牌方式不同，白牌交換機最終實現(xiàn)的目的即將基礎功能（轉發(fā)功能）與高級功能（如安全功能、控制功能）分離。白牌交換機出廠時，將高級功能從中剝離，只提供信息轉發(fā)的基本功能，對于高級功能，客戶需從別的地方購買或者自行研制，自行安裝。白牌交換機與傳統(tǒng)交換機相比，成本優(yōu)勢更為顯著且通用型更強。傳統(tǒng)交換機類似黑盒子，品牌廠商預裝有自己的軟硬件，例如Cisco自帶NX-OS或IOS控制系統(tǒng)，這類系統(tǒng)不具備兼容性，對于大型數(shù)據(jù)中心交換機成百上千，進行一一操作十分不便，并且不具備移植性，一旦出現(xiàn)問題或者需要升級替換，成本高昂。白牌交換機強調網(wǎng)絡更為開放，通過解耦基礎功能與高級功能，更能適應現(xiàn)代網(wǎng)絡的發(fā)展需求。白牌交換機通常作為NFV、SDN技術部署的一部分，能夠支持惠普的OpenSwitch，微軟的Sonic以及SnapRoute的OPX等行業(yè)類的開放標準。企業(yè)通過通過SDN控制器給各個交換機下發(fā)版本和配置命令，將交換機的控制權集中，迅速完成交換機的部署，極大地提升了數(shù)據(jù)中心的運維效率。白牌交換機商業(yè)模式豐富靈活。傳統(tǒng)交換機作為功能完整的產(chǎn)品直接銷售給客戶；在白牌化的趨勢下商業(yè)模式可能出現(xiàn)三種：第一類商業(yè)模式下，客戶可以自研高級功能，然后向硬件廠商提出需求直接采購白牌交換機，這類商業(yè)模式要求客戶自行軟件開發(fā)能力和網(wǎng)絡部署能力較。第二類商業(yè)模式下，客戶也可以向白牌交換機廠商采購基礎功能，并提出高級功能定制化開發(fā)需求，由白牌廠商自行開發(fā)或者向其他廠商采購。第三類商業(yè)模式下，客戶直接向其他白牌廠商采購高級功能，由其向硬件廠商采購基礎功能，打包發(fā)貨，并提供后續(xù)的技術支持。網(wǎng)絡設備發(fā)展趨勢網(wǎng)絡設備行業(yè)趨勢研究報告是通過對影響網(wǎng)絡設備行業(yè)市場運行的諸多因素所進行的調查分析，掌握網(wǎng)絡設備行業(yè)市場運行規(guī)律，從而對網(wǎng)絡設備行業(yè)的未來的發(fā)展趨勢特點、市場容量、競爭趨勢、細分下游市場需求趨勢等進行預測。網(wǎng)絡設備行業(yè)趨勢研究報告主要分析要點包括：1）網(wǎng)絡設備行業(yè)發(fā)展趨勢特點分析。通過對網(wǎng)絡設備行業(yè)發(fā)展影響因素分析，總結出未來網(wǎng)絡設備行業(yè)總體運行趨勢特點；2）預測網(wǎng)絡設備行業(yè)生產(chǎn)發(fā)展及其變化趨勢。對生產(chǎn)發(fā)展及其變化趨勢的預測，這是對市場中商品供給量及其變化趨勢的預測；3）預測網(wǎng)絡設備行業(yè)市場容量及變化。綜合分析預測期內網(wǎng)絡設備行業(yè)生產(chǎn)技術、產(chǎn)品結構的調整，預測網(wǎng)絡設備行業(yè)的需求結構、數(shù)量及其變化趨勢。4）預測網(wǎng)絡設備行業(yè)市場價格的變化。企業(yè)生產(chǎn)中投入品的價格和產(chǎn)品的銷售價格直接關系到企業(yè)盈利水平。在商品價格的預測中，要充分研究勞動生產(chǎn)率、生產(chǎn)成本、利潤的變化，市場供求關系的發(fā)展趨勢，貨幣價值和貨幣流通量變化以及國家經(jīng)濟政策對商品價格的影響。在國家大力支持的背景下，近年來我國網(wǎng)絡檢測設備市場規(guī)模整體呈增長趨勢，且增速高于全球市場。預計2022年我國主要網(wǎng)絡設備市場規(guī)模將達98．9億美元，2017-2024年年均復合增長率為5．95%。網(wǎng)絡檢測設備行業(yè)投資前景、網(wǎng)絡檢測設備市場規(guī)模如何?在國家大力支持的背景下，近年來我國網(wǎng)絡檢測設備市場規(guī)模整體呈增長趨勢，且增速高于全球市場。預計2022年我國主要網(wǎng)絡設備市場規(guī)模將達98．9億美元，2017-2024年年均復合增長率為5．95%。網(wǎng)絡檢測設備也稱專業(yè)網(wǎng)絡測試儀或網(wǎng)絡檢測儀。網(wǎng)絡測試儀按網(wǎng)絡傳輸介質可以分為無線網(wǎng)絡測試儀和有線網(wǎng)絡測試儀兩類。無線網(wǎng)絡測試儀主要是針對無線路由和AP進行檢測，可以排查出無線網(wǎng)絡中連接的終端和無線信號強度，進而能有效地管理網(wǎng)絡中的節(jié)點，增強網(wǎng)絡安全。該類產(chǎn)品技術還不是很成熟，隨著無線網(wǎng)絡的推廣，無線網(wǎng)絡測試儀也會越來越受網(wǎng)絡管理的重視，成為一種重要的檢測工具。有線網(wǎng)絡中常見的傳輸介質包括：雙絞線、光纖和同軸電纜。網(wǎng)絡設備作為信息化建設的基礎設施層，行業(yè)應用領域具有較高的覆蓋性。隨著互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、云計算、大數(shù)據(jù)等信息技術的快速發(fā)展，政府、金融、教育、能源、電力、交通、中小企業(yè)、醫(yī)院、運營商等各個行業(yè)進入了信息化建設及改造的階段，為其帶來了持續(xù)穩(wěn)定的市場需求。網(wǎng)絡測試儀的使用可以極大地降低網(wǎng)絡管理員排查網(wǎng)絡故障的時間，可以提供綜合布線施工人員的工作效率，加速工程進度和工程質量。該類設備在國外應用已經(jīng)很普遍，是網(wǎng)絡檢測和網(wǎng)絡施工過程中必不可少的工具。相對于國外，國內的使用范圍還很有限，以設備租用和人工替代為主，主要原因是國內用戶對該類產(chǎn)品的認識度還不夠，對網(wǎng)絡故障的敏感度不高。推進千兆光網(wǎng)和5G協(xié)同發(fā)展已成為新時期我國寬帶網(wǎng)絡建設發(fā)展的重點工作。未來三年，我國將進入推動千兆光網(wǎng)發(fā)展的關鍵期。網(wǎng)絡檢測設備已經(jīng)迎來了難得的發(fā)展機遇，同時也面臨著新的探索和挑戰(zhàn)。數(shù)據(jù)中心交換速率不斷提升，帶動網(wǎng)絡設備升級更新的需求傳統(tǒng)數(shù)據(jù)中心主要基于10G網(wǎng)絡架構，隨著數(shù)據(jù)流量的不斷增長，特別是5G時代到來后流量激增，數(shù)據(jù)中心面臨著更大的來自應用和數(shù)據(jù)的網(wǎng)絡壓力。數(shù)據(jù)中心亟待解決數(shù)據(jù)中心之間的海量數(shù)據(jù)高速遷移問題，消除數(shù)據(jù)中心間的帶寬瓶頸，大幅提升數(shù)據(jù)中心間的帶寬利用率等問題。目前，國內主流的數(shù)據(jù)中心交換機端口速率正在由10G/40G向25G/100G升級演進，25G/100G數(shù)據(jù)中心交換機市場需求呈現(xiàn)爆發(fā)式增長。根據(jù)IDC數(shù)據(jù)統(tǒng)計，我國25G/100G數(shù)據(jù)中心交換機的市場規(guī)模將由2017年的1．08億美元增長至2024年25．13億美元，年均復合增長率高達56．86%。數(shù)據(jù)中心交換機需具備高容量、大緩存、虛擬化技術特征。數(shù)據(jù)中心的網(wǎng)絡流量具有高密度應用調度、浪涌式突發(fā)緩沖的特點，而普通交換機以滿足互連互通為主要目的，無法實現(xiàn)對業(yè)務精確識別與控制，在大流量業(yè)務情況下無法做到快速響應和零丟包，無法滿足數(shù)據(jù)中心需求，數(shù)據(jù)中心交換機通過支持高密度萬兆板卡，并采用CLOS分布式交換架構實現(xiàn)全線速轉發(fā)，滿足數(shù)據(jù)中心高密度應用需求。為適應數(shù)據(jù)中心突發(fā)流量大的特點，數(shù)據(jù)中心交換機改變了傳統(tǒng)交換系統(tǒng)的出端口緩存方式，采用分布式緩存架構，緩存能力可達1G以上，較普通交換機（通常為2-4M）大幅提升，可在突發(fā)流量的情況下仍能保證網(wǎng)絡轉發(fā)零丟包。數(shù)據(jù)中心交換機還支持虛擬化技術，通過該技術可實現(xiàn)對多臺網(wǎng)絡設備統(tǒng)一管理，也可以對一臺設備上的業(yè)務進行完全隔離，從而降低數(shù)據(jù)中心管理成本，提高IT設備利用率。隨著5G、云計算和AI技術的發(fā)展，以及大數(shù)據(jù)、短視頻、VR/AR等新興業(yè)務的興起，近幾年數(shù)據(jù)流量迎來了爆炸式的增長。融合計算、存儲和網(wǎng)絡資源的數(shù)據(jù)中心網(wǎng)絡應運而生。通過將存儲，計算和網(wǎng)絡三種資源融合并實時共享，數(shù)據(jù)中心可統(tǒng)一協(xié)議、接口和運維系統(tǒng)，從而大大降低維護成本，并實現(xiàn)數(shù)據(jù)的自由流動和彈性擴展。目前，數(shù)據(jù)中心融合已開始應用運行在以太網(wǎng)基于TCP/IP協(xié)議的RDMA技術，與傳統(tǒng)的FCoE技術相比，RDMA技術不需要FC接口，就可以直接運行在以太網(wǎng)接口上，更有利于大型數(shù)據(jù)中心的規(guī)模建設。但RDMA技術