刚才看了win in China, 见到思科中国区总裁使用网络和美国的一个选手交谈。声音还可以, 画面就很粗糙了。比网真差远了。

我希望明年的 Win in China, 会用到宽带, 高清的视频通话, 减少越洋的飞行。

以后我们会使用internet 时间。消除时差, 但是人类的基本生活习惯是不能更改的。那就是xianz我要睡觉, 虽然美国现在是白天, 可我这里却是凌晨了。

刚刚得到的消息, 以大型国有银行的网银系统出现问题。
所有相关厂商的技术,销售人员全部在场, 重启一些设备后, 问题依旧存在。客户说每人修改过配置,可是问题依旧。
现在的系统维护真是个大问题。网银,网页是生产系统,必须24x7 在线, 客户又没有有效的监控手段和应急措施, 出了问题往往是人海战术。

我建议必须写网络日志, 任何细小的修改都要记录在案, 备查。精确到秒!!!

红白TP

红色代表中南海, 白色自然代表白宫。那么TP又是什么意思呢?

TP中文叫做网真, 是思科公司去年推出的一项最新科技。思科网真(TelePresence)是一种将高质量的音频、高清晰视频画面和交互式组件结合在一起的新技术，旨在通过网络提供有如身临其境的独特体验。

刚刚我非常荣幸地通过网络和尊敬的中华人民共和国住美利坚和众国周文重大使"网真"了一次, 效果奇佳。

右边是周大使的照片,通过网真, 周大使好像更清秀一些(比照片上瘦了一些)。我们如同在一室, 我们面对面的交谈, 每个人的脸上都洋溢着笑容。在此之前我根本没有见过周大使, 所以这次见面非常有意思, 对于我个人来说, 可以"彪炳史册"了。 (公元2007年2月15日,北京时间上午7点26分, 会议开始。为了这次会议, 我早上6:00起床, 而且由于身体原因,凌晨2:30才睡着。)

周大使首先问这个产品是否商业化?是否需要电信的专线? 是否走的是海底光缆? 多方会议的情况?其中最关键的问题就是安全问题? 比如话音加密的问题。对了, 周大使还询问了天气情况, 看来这是快速打开话题的钥匙。

我已经和Singapore, HK, London, San Jose and RTP 网真多次了, 每次都有新的感想。我希望网真技术能够快速发展, 让更多的人使用它, 感受它。

美英的首脑已经网真过了。何时中美领导也可以网真呢? 中美关系的发展, 对双方, 以致于对整个世界对会产生深远的影响。我热爱中国, 但也喜欢美国, 我希望中美能世代友好, 和平竞争, 共同发展。

我真希望在不远的将来, 网真能够进入中南海, 进入白宫, 进入世界任何角落, 让人们通过网络互相了解, 消除隔阂, 和平共处, 人类的明天会更好。

好久不写了。
今天又发现了一个"新"公司, 这样的产品也是我的梦想。我的梦想就是网路设备,尤其是核心SWITCH,应该不认识什么是病毒, 而且在任何情况下主CPU也不能高,更不能死机。可惜,很多产品在今天还达不到,或者说有些命令我还不知道。

线速性能，甚至在DDoS攻击下

黑客经常瞄准交换路由器，使用无法抵御的或使系统失灵的恶意传输，攻击监视系统运行的控制处理器（CPU）。然而，E系列系统设计的技术创新保护网络不受攻击。例如，E系列EtherScale™结构特征是分隔数据和控制plane，分隔路由处理器模块（RPM）上3个CPU的处理功能。这个专利结构在保护系统其他部分的情况下允许错误存在。

另外，系统监视控制送往RPM的传输，自动过滤超过预先设定极限的传输。独特的是应速度的机制保证了任何传输流都不会使CPU超负荷，因此消除了超过CPU工作量，保证了到管理界面的连续访问。这样，网络管理员就能防止使网络设施失效或阻碍其管理网络设备的能力DDoS攻击，确保网络更高的安全性、稳定性和实用性。

“在上次Blaster病毒攻击时，网络里多数其他系统都或多或少经历了CPU高利用率、不稳定，甚至崩溃，”李教授说。“Force 10系统是经受住攻击的唯一系统。”

Force10系统运行非常好，以至于清华为新的紫荆公寓增加的集合节点又购买了3个E600系统。

“在我们不同的校园网里，Force10 E系列证明是我们网络中最稳定和最可扩展的平台，甚至在网络病毒攻击造成的周期性传输spikes的情况下，维持线速性能，”李教授说。“我们非常高兴选择了Force10。”

http://www.force10networks.com.cn/index.php?id=112

有一个案例证明双机备份不如单机工作！

防火墙，防病毒，防拉油，防恶代 ？

我的又一个梦想实现了。终于有人用硬盘销售软件了。取代了DVD!! niu !
http://www.microsoft.com/china/msdn/vstudio/howtobuy/HDD/

◎专为中国市场设计的MSDN超大容量硬盘火热登场

Windows 已经XP了。现在轮到Cisco 开始XP了！！

看了网上的CDO的录像，连巴西和AUS的比在都是用Yahoo的直播得知结果的。这两天发烧，浑身疼，真不舒服，可是看CDO的演讲，居然有了精神！

CSCO的下一步不好走呀！

活下去，不难，要活的好，就难了。

http://www.cnw.com.cn/news/xw_zhuanti/htm2006/20060428_1614U.htm

4月20日上午10点56分，银联通信网络和主机出现故障，造成银行卡跨行交易不能正常进行。虽然银联及时发现问题并对此进行了全力以赴的抢修，但到当天下午5点10分为止，全国大部分的成员机构和商户只是基本恢复正常，直到晚上8点，银联跨行交易网络才得以全面恢复。

Note: 网络不通吗？还是应用的问题！

据 中国银联上海总部相关负责人介绍，由中国银联公司领导、技术团队和设备厂商组成的故障排查小组的初步分析表明，此次故障原因是由于银联新近准备上线的某外 围设备的隐性缺陷诱发了跨行交易系统主机的缺陷，使主机发生故障。同时，中国银联还强调，上述结论还有待相关厂商的专家确认，并将组织有关专家进一步论 证。

Note: 看来还是主机的问题！但是思科也不能放松警惕呀！我最怕事故处理不当，用户怪罪思科。IT

产品的隐患太多了，关键在不暴露之前，无人知晓！

可见，快速的反应能力是最重要的，我们只能减少灾难给我们造成的影响。

人类并不能阻止灾难的发生！

http://news.sina.com.cn/c/2006-05-11/19108899185s.shtml 好文章。
最近感觉安全有新的变化！DDOS增多？但主要是骗钱的。蠕虫少多了。有人说，打了微软的patch,就不怕worm了，有道理。

但木马，欺骗太坏了。防不胜防！

在酒店上网虽说已经很流行了，但是各地都是不一样。在SH的酒店还收费，120.00/day!!
在GZ，我住的酒店免费。但是也有客户自己接无线设备，而且它还是一个DHCP server, 结果使得酒店真正的DHCP Server 不能提供正常的服务。我每次都拿得是这个客户分配得ＩＰ 地址，可惜这个哥们儿水平有限，如果它将我的流量都转发给真正的 Router，那么我访问的信息它全可以收得到！KAO，幸亏我使用了IPSec!! 但是一般不加密的流量就危险了。所以酒店上网的solution 需要更多的安全控制！！
好在酒店的IT 人员知道了这个情况，也不知道他们是如何处理的，我想PVLAN应该是一个最佳方案！！！否则，你的PC 就和酒店的其它客户在一个VLAN里，真TMD危险呀！

http://www.cisco.com/global/CN/aboutcisco/news_info/china_news/2006/03_09_1.shtml
周大志先生于1998年9月加盟思科系统公司，历任思科中国金融事业部西区总经理、企业事业部西区和华南区总经理。任职期间，周大志先生率领团队充分挖掘市场潜力，显著提升了思科中国在西部市场的业绩和市场份额。在他带领下，思科中国2005财年西区的高新技术销售业绩排名达到全国第一，同时，销售团队也得到良好的成长。周大志先生拥有深厚的技术背景和丰富的行业经验，并以其多年管理区域业务的经验和能力，带领团队创造出色业绩。
------------------------------------------------------------------------------------
这样的好消息我刚刚知道！

其中难道不说明什么问题吗？中国IT市场的发展真是有中国特色! 这让我对David Zhou 更加佩服！真心话！

Web 1.0 Web 2.0
DoubleClick --> Google AdSense
Ofoto --> Flickr
Akamai --> BitTorrent
mp3.com --> Napster
Britannica Online --> Wikipedia
personal websites --> blogging
evite --> upcoming.org and EVDB
domain name speculation --> search engine optimization
page views --> cost per click
screen scraping --> web services
publishing --> participation
content management systems --> wikis
directories (taxonomy) --> tagging ("folksonomy")
stickiness --> syndication

强烈建议，以后不支持中文输入输出的任何计算机，网络，软件产品一律不允许在中国境内销售！
简直是气死我了。

看看 Windows XP , 2K, Apple MAC OS, GOOGLE， 再看看CSCO，都是美国公司，对待中文支持的态度，差别咋那么大呢？

http://www.sofsys.com.cn/case.htm
案例一：甘肃工商应用



甘肃工商使用1台SecPath 1000，1台SecPath 100，700台SecPath10， 组建甘肃省工商局行政管理网络工商所VPN接入网络。SecPath 1000/100作为应用于企业网、城域网的高性能、高可靠性的专业安全网关设备，具有电信级可靠保证，设备关键部件电源提供冗余配置；提供智能温控散热 系统。提供全方位的安全保证、全能的VPN技术，应用IPSec，L2tp隧道协议，实现工商所人员通过局域网接入SecPath 10，由SecPath 10向中心SecPath 1000/100发起VPN连接，与公司内部办公网互连。

系统组网如下：

SecPath 100作为SecPath 1000的备份，共同构成中心VPN网关，完成对分支SecPath 10的VPN连接，实现工商所和总部的互访。

工商局用户访问总部流程：

1.工商局用户PC（以下简称PC）首先连接SecPath 10，并通过DHCP获取私网IP地址。


2.? PC访问总部，报文到达SecPath 10。SecPath 10通过查找路由发现报文需要进行IPSec加密。SecPath 10向中心SecPath 1000发起IKE协商，SecPath 10和SecPath 1000通过各自配置的密钥，算法，策略，协商出来一个SecPath 10和SecPath 1000均认可的加密密钥和隧道模式。

看到这里我震惊了，难道不能在PC 上运行VPN Client 软件吗？700 SecPath10 要花多少钱？
甘肃工商局，又不是什么富裕省！面对这样的solution, 我只好摇头叹息！！！！！！
=================

http://product.ccw.com.cn/products/78973.html
Quidway SecPath 10 是华为3Com公司面向企业用户开发的新一代专业安全网关设备，可以作为小企业或分支机构的汇聚及接入网关设备；支持多种VPN业务，如L2TP VPN、IPSec VPN、GRE VPN、华为动态VPN、SSL VPN等，可以针对客户需求通过拨号、租用线、VLAN或隧道等方式接入远端用户，构建Internet、Intranet、Access等多种形式的 VPN；支持防火墙、AAA、NAT、QoS等技术，可以确保在开放的Internet上实现安全的、满足可靠质量要求的私有网络。

Quidway SecPath 10提供一个上行10M的自适应以太网接口，下行四个100M线速的交换式以太网口。Quidway? SecPath 10内置硬件加密芯片，大幅度地提高了产品的加密性能。

我突然发现：

"网络安全很简单，限制源IP，保护目标IP！
限制源Request, 保护目标Service!"

真的很简单。但是操作，维护复杂！说实话就是 "烦"。

服务是要收钱的。但是用户可以不要你的服务。

这段话来自我的一位同事，说的好。

"整合传输与安全的问题， 路由部分强调性能稳定，不经常改动， 安全部分却相反，经常改动策略与升级版本， 将两者整合导致时常更改安全模块直接影响传输的稳定性。"

这是目前网络和安全的现状，一个要稳定，一个要快速反应，好像是一对矛盾。但是将来，安全性一定会做得更好，路由设备的功能将越来越多，就像 PC 以前没声卡，网卡，USB，但是今天还有什么卡，ＰＣ 插不上的呢。

网络也是如此。

GPRS/3G Router
WLAN as LAN connection
3G as WAN connection.
无线局域＋无线广域＝无限网络！

移动宽带，何时能到实用阶段！

OOB ! 吹了半天！可是Router/Switch 居然没有一个固定的Interface来做OOB。如果有专门的Ethernet Interface 象串口一样不参与全局路由就好了。Super720和GSR好像都有专门的MGMT接口。但是38/28/18/35/29/45等都没有！只有串口！以 后可以使用USB作为OOB接口。

我早就想过， USB Over IP ?远程认证技术！或者叫做间接认证技术。例如您家的小孩要上网，遇到一些不适合孩子的信息需要家长同意，Approval. 比如可以通过 SMS Gateway 来实现，不错吧！

Internet 要发展成 Connect Anything. (IPv6 everywhere).

手机控制冰箱，空调, Camera！Easy!! 跑题了！

虽然ASA也有Mgmt Interface, 但是还是要参与全局路由。

所以说OOB 到底是应该如何设计？

产品不好的，才用TMD设计来补救呢。

还是那句话，小公司产品feature好，大公司的solution 好。

网络的力量！

在新浪上无意发现了一个叫郭德刚的说相声的。居然看了4个多小时的 Media ,网速还真快。
从一无所知，到见证了他22次的返场（实话说，有几次是他主动的，我认为是）。不过，我有了去买票看的愿望。
上次我们也看过台湾来的《今夜我们说相声》，其中的一句中国人都是小我没大我，我感触很深。

相声是一种娱乐，但同时它也能给人启迪。

今天终于在客户哪里遇到“绿盟”。席间用户问他们的产品技术和我们相差多少，LM的人员回答相差不多。有意思。不知是在抬高LM还是在贬低SK。

他们的产品主要针对 XX Flood 的攻击，可能非常有效。但是，如果遇到应用层的攻击，如何应对呢？他们也使用了概率论，统计分析等手段，建立网络流量模型，根据这个模型来判断什么是ＤＤＯＳ，这点好像大家差不多。

LM提出了一个叫做"马尔可夫链"统计模型的统计模型。 NIU!

关键问题是，Anti-DDOS 的部署问题。“串行”和“旁路”-- LM成为流量牵引模式，人家都支持？ 而我门？Only By Pass mode, can't protect the Internet Edge Router! 人家也很客气，各有利弊。

AntiDDOS要保护的是整个系统，include , Edge Router, FW, LoadBalancing , Web Server, Database Server, Application etc.

LM 国内案例很多。 gov.cn 等。不错。而且人家型号多，分百兆和千兆，还有NP 架构的多款。

会有一场恶战！

但是什么是真正的DDOS,这才是问题的关键！ Not only XX Flooding!!