隨著網絡設備和應用程序的持續增加；語音、視頻和數據的融合；遠程和本地用戶的集成；有線和無線網絡的統一，以及數據中心的廣泛應用，這些都給企業的網絡基礎設施帶來空前壓力。

      企業如何降低基礎設施的復雜性？如何獲得出色的靈活性和豐富的可擴展性？在增加功能的同時有效的管理成本？已經成為擺在IT管理團隊的三大挑戰。毫無疑問，降低網絡總體擁有成本（TCO）是在網絡建設中的焦點問題，過去是，現在更是。如何降低網絡TCO，首先要清楚網絡需要在哪些方面花錢，包括顯性的和隱性的，然后才能看出花費這些錢是否合理。

      一般而言，網絡當中需要投入的經費地方包括軟硬件的直接投入、使用和維護的成本、購買服務的花費以及技術的可遷移性所帶來的投資使用效率等等。為這些方面支付一個最合理的賬單就意味著您獲得了理想的TCO。不過，要實現這一點并不容易：降低網絡TCO，就如同下一局高手對弈的“五子棋”。讓我們看看如何下好這一個又一個棋子——

降低軟硬件直接投入

      伴隨企業網絡系統的拓展，網絡應用的持續增加，軟硬件的直接投入自然水漲船高。如何降低購置成本？采用優質可靠的產品是其中的關鍵。根據 Mfg ASP的數據，利用開放式標準提供的量產設施，可以將購置成本降低57%，其中的典型產品就是HP ProCurve交換機——該品牌全部采用了開放式的工業標準，其價格只相當于競爭對手的一半。

      在網絡設備方面，軟件的投入也是一筆極大的支出。業界的通用做法是交換機的固件、軟件的新版本升級，這些都需要用戶額外購買才能獲得新版本所擁有的新特性。而在ProCurve看來，用戶理應免費獲得這些特性。因此，ProCurve在軟件方面提供了一次投入，終身免費升級的制度，極大地節約了用戶的軟件成本。

      需要指出的是，HP ProCurve不僅提供了高性能網絡產品和可負擔的價格，且其技術架構可滿足現有和未來的基礎架構需求，從而最大化投資回報。

降低使用和維護成本

      初始購買成本是一部分，網絡的使用和維護等隱性成本在網絡TCO當中所占據的比例更高。根據IDC的數據，通過降低網絡復雜性的統一的有線/無線局域網融合解決方案可提供 451% 的投資回報率和 11 個月的投資收回周期。因此，采用通用軟件進行簡化管理，可以降低運營和維護成本，這也是降低網絡系統TCO的一大關鍵。

      IDC所提倡的管理思想與ProCurve所提供不謀而合：ProCurve在有線和無線網絡中采用了通用管理軟件，可以實現自動化配置、一致的管理界面、大幅簡化多種基于 IP 的服務交付工作以及中心命令、邊緣配置等特性，從而可以大幅降低管理成本。

      同時，通用軟件也可以使網絡更新和配置變得更快、更簡便。例如，HP ProCurve Manager Plus 3.0 管理平臺包含了 HP ProCurve Mobility Manager 3.0，使客戶能夠映射、配置和監控有線及無線網絡。該平臺提供了整個網絡的統一視圖界面，因此客戶能夠安全地添加、定制和限制網絡訪問。

      根據IDC對中型到大型企業的研究，通過使用可擴展、靈活且適應性強的整合產品系列，ProCurve幫助這些受調查的企業實現了473%投資回報率(ROI)和5.7個月的回報期，這要高于業界的平均水平。此外，HP ProCurve還為從核心到邊緣的所有產品都提供了終身保修，這也可以大幅度降低使用和維護成本——終身保修意味著維持交換機運轉3年、4年或者8年的預算將非常小。

高可靠網絡

      對于企業網絡而言，高可靠性是毋庸置疑的一項基本需求。脫離可靠性而談其他特性，就好像是一座地基不穩的大樓，中看不中用。尤其是在企業內部的信息交互日益頻繁、對網絡的依賴性越來越強的時候，網絡是否穩定可用，甚至可以決定企業的生產業務系統是否能夠順利運行。

      業務應用對網絡高可靠性的依賴可以從中國石油集團東方地球物理公司研究院大港分院的高性能計算應用案例中看出端倪。由于高性能計算網絡是針對海量數據處理，每一個網絡節點都會涉及到大量的數據交換，因此對網絡的可靠性有非常嚴格的要求：所有關鍵部件都需要提供冗余，可以在線更換（熱插拔），故障的恢復時間應在秒級間隔內完成。HP ProCurve交換機充分滿足了客戶的這些需求，并得到了客戶的好評：“在HP ProCurve網絡解決方案實施之后，最明顯的一點就是，使全院的生產效力得到了有益的提升�！�

      ProCurve還提供了超出業界平均水平的MTBF（平均無故障）時間。Miercom測試實驗室的報告顯示， ProCurve 的八款通過Miercom綠色認證的交換機（8212zl、5406zl、3500yl、6600、2910、2610 和 2510G 型交換機的MTBF要高于業界平均水平，從而消除了進行昂貴的冗余網絡設計的需要，同時也降低了維護備件的需要。

      此外，HP ProCurve 5400 系列交換機還采用了HP公司 的ProVision ASIC芯片，并秉承了惠普公司一貫的品質保證體系，硬件結構的高度集成，通過成熟、完善的產品測試、檢驗標準，造就了HP公司網絡產品的高品質和高可靠性。而且，該設備本身完善的冗余設計、完善的設備保修服務，更進一步凸現惠普公司網絡設備的高可靠性優勢。

技術的可遷移性

      作為最終用戶，最擔心的就是應用和系統被廠商鎖定。如果用戶對某一廠商的設備或者技術的的依賴程度過高時，很容易就會被迫向廠商支付高額的溢價成本。由于被限定在專有架構中，用戶將喪失通過設計獨有的創新網絡基礎設施來滿足獨特的業務需求以及創造競爭優勢的機會。而通過更高效的、基于標準的方法，網絡架構既可在業務發展的同時適應業務的需要，而且還能幫助企業符合嚴格的 IT 預算以較低的成本實現創新。

      通過支持開放標準， ProCurve可以與業界最好的產品和解決方案供應商共同提供定制化的解決方案，在滿足客戶需求的同時，降低TCO �；�于此，ProCurve產品提供了模塊化設計，可按需提供產品的平滑升級，從而延長產品生命周期。

      現已推出的ProCurve ONE計劃則更加凸顯了這一理念的獨特性與優勢�；萜照J為，多廠商+一個生態系統=理想網絡選擇。ProCurve提供了一個模塊化硬件平臺，與其他軟件服務廠商一起構建了一個開放的網絡生態系統，客戶可以在該生態系統當中根據需要選擇業界領先的其他應用程序提供商的解決方案，進行統一管理及使用。這樣，客戶可以在整個網絡上實施一流的解決方案，設計靈活且高效的網絡，滿足企業現在的需求并具有可擴展性，幫助企業在未來保持良好的競爭力。

網絡的安全性

      人們通常認為網絡安全就是防御蠕蟲或病毒、阻止未授權用戶訪問網絡、或者保護網絡信息和資源隱私。事實上，網絡安全遠不止這些。尤其是隨著網絡的安全形勢發生變化，例如病毒呈現出智能化和集成化的趨勢，傳統的防護手段越來越捉襟見肘。若要擺脫現有困境，掌握“主動防御”技能則成為實現御“敵”于網外的先決條件。企業IT管理者可以借此化被動為主動，先發制人，將不安全因素抵御在網絡之外。

      實際上，主動防御不僅僅是一種技術，更是由多種能夠實現網絡安全主動防御功能的技術所組成的一個技術體系。通過合理運用多種技術，把它們有機地結合起來，相互協調，相互補充，最終實現完備的網絡安全保護�？傮w來說，要實現“主動防御”，需要有可信賴的基礎架構、攻擊型訪問控制以及防御型威脅管理，這樣才能幫助企業達到一定的安全目標，輕松劃分風險管理與遷移策略的等級。

      在這方面，HP ProCurve推出了全面、安全且統一的核心到邊緣基礎設施架構解決方案，為網絡賦予了自我保護功能，將攻擊型和防御型安全措施相結合，確保網絡免受各種安全威脅的困擾。例如，HP ProCurve 威脅管理服務模塊(HP ProCurve Threat Management Services Module)即可提供防火墻、虛擬專用網絡(VPN)以及入侵防御(IPS)等功能，而這種多功能安全模塊已直接集成到HP ProCurve 8212 及 5400系列交換機中而無需另外配置單獨的物理設備。

      同時，HP ProCurve威脅管理服務模塊還為那些希望將整體網絡環境依不同應用劃分為不同安全區域的客戶提供了一種節省成本的選擇。例如，Network Immunity Manager 2.0提供了豐富的工具包，在無線和有線混合網絡環境下管理內部網絡威脅偵測(detection)及應答(response)。此組件還提供對HP ProCurve 威脅管理服務模塊的集中管理。而Identity Driven Manager 3.0則允許網管員動態分配用戶及設備的網絡鏈接及訪問，以適應不同業務策略。

總結

      隨著信息化的演進，降低網絡系統的整體擁有成本（TCO）也變得日益富有挑戰。不過，只要我們把握住了關鍵，這盤“五子棋”的勝者，必將屬于聰明的用戶。