山石网科的下一代智能防火墙

        现在厂家就喜欢玩概念，这也下一代，那也下一代，千万个厂家，千万个下一代，好像不这么说，就不能代表自家研发实力强悍，好像这么说了，就表示自家引领行业未来！老老的，俺的下一代，还在俺家里哭鼻子，还动动会被掩打PP。

        当然了，大家喜欢么搞也是很好滴，至少表示各家都在努力搞创新。至于这个创新有多大价值，那就不管了，反正概念就是要炒炒，不然怎么证明自己是业内领先的。

       早先的时候，俺在山石网管平台研发经理面前唠叨差不多三个晚上，俺跟他讲，盒子方面俺是看不出有什么可以突破的地方，倒是网管方面，有的搞！未来山石的希望，就在你身上了！你想想，现如今各类网管平台都是各管各的，没有统一的UI，更为关键的是，网管平台还有很多可创新的地方，比如：没有几个网管有加入网络性能指标，而有网络性能指标的，都是属于网络性能管理产品，而此类产品都定位在对网络性能要求极其敏感的企业，比如金融，运营商等某些特定的关键应用，高端而且仰贵。但实际上，普通的中小企业，对网络性能方面也有要求，可要求又不是特别的高，对于一些指标，比如延迟啊，丢包啊还有带宽利用率等等这些，对企业网络管理都很有帮助，但这些指标的获取对于山石的盒子来讲又并不复杂，也不难，如果把这些整合到网管中去，而盒子当成探针使用，将是极大的创新，而且对于盒了的市场会有很大帮助。诸如此类，说了不少！

       后来，这哥们回北京后问俺能不能给他写个报告，那在俺看来，报告是很严谨的，要有理有据，有事实，有数据，因为此类报告，你可以说是调研报告，可也以说是可研报告，总之得花不少时间和不少精力，俺理所当然拒绝了。再后来，这哥们离职了！ 再再后来，山石网科的下一代智能防火墙发布了。

       悲催，俺说盒子上不能突破了，人家就突破给俺看了！明显是被打脸嘛，不过还好，俺是小人物，自个唧唧歪歪，无人关注。

 

       咱来看一下，这位下一代有哪位突破，下面是其官网所描述的功能价值：

1 ，   多维度全网健康评估，智能预知安全风险
2 ，   精准的应用识别与控制，实现安全管控功能的细粒度支持
3 ，  增强的智能流量管理（iQoS），实现高达两层八级的精细化管控
4  ，  创新的数据包路径检测技术，帮助用户高效精准的进行故障定位和排查
5 ，   丰富的可视化呈现，方便管理员全面了解网络状态，实现高效的运维管理

      在俺看来，2，3，5要说突破谈不上，本质上讲这是功能增强，但1跟4，确实是突破。

     先看1，看下图：

             很明显，全网健康指数方面，导入了一些网络性能方面的指标，主要是延迟的检测和计算。跟据相关资料，延迟的检测它是通过主动发包，并等待回应，再跟据回应的时延进行计算的，并且取一个周期内的平均值来做为指标。显然，这对于网络管理还是很有价值的，网管人员跟据这个指标来了解网路情况还是可以的，再结合自己设备资源的检测，所得出来的全网健康指数还是有参考价值的。但也不可否认，这对于某个特定应用性能下降的分析那还是相去甚远的，必竟，这样的分析还应该包括服务器，网络，数据库及应用本身来进行分析的。

              再看4，其实这个真的蛮有意思，看下图：

     看到没？没错，它就是可以摸拟特定数据包进入设备后如何一步步走出设备的，途中经过的哪些进程处理，处理情况怎么样都可视化了。这样，假如某个数据不通，你便很容易知道在哪个进程上挂了！其实不仅是模拟，你还要以导入数据包来测试，比如某个用户向你反应他的某个应用不能用，这个用户其实可以把数据包抓下来，然后发给你，你再导入到设备里面进行测试，以发现问题所在。

     以前通过DEBUG也是可以实现类似功能，但现在可视化了，还增强不少，不得不说这个做的非常好啊，可以让管理员省不少事。

     整体来讲，整个产品在可视化及其他方面都做了很大的创新，或者是微创新，可以看得出这是个很有诚意的产品。但看着这么多眼花廖乱的功能，俺不得不想，那这设备的性能得很高啊，而且设备里面还得装个像样的数据库，那硬盘肯定应该也少不了吧？那这样在大流量复杂的网络里面，布署在网关处，其稳定性和可靠性是否会有问题？可惜，俺没有设备可以测试，一些细节无法确认清楚。另外，据说，这设备动则上百万，那俺不得不又担心，这东东明显是跨界的玩艺，而如果用户在有上百万预算的情况下，寻找网络性能及管理解决方案，会选择这个产品吗？必竟，与专业同类产品来讲，差距还是有不少。所以，在俺看来，这款产品如果定位在中小企业，好像会更好些。

     不管怎样，不管你接受也好不接受也好，下一代来了，俺们老了！