臺灣人眼里的華為

1。 引言 

　　華為無疑是中國在嵌入式系統(tǒng)軟件方面的領導者之一。對華為的褒貶很多，意見不一。其實我看起來，評價的原則很簡單：如果沒有華為，CISCO，JUNIPER， SIEMENS，NOKIA等等西方大公司在中國的業(yè)務和掙得錢是多了，還是少了。如果華為的存在是使得CISCO，JUNIPER，SIEMENS，NOKIA的生存空間在中國被壓縮了，那麼我們就沒有任何理由不支持華為。 

　　對外支持華為，并不是要我們天天在嘴里夸華為。特別是對內，更不需，也沒必要捧華為。 

　　罵華為的人已經不少，但大多都是從BUSINESS生意的角度，從公司對員工的待遇，文化等等，與曾經的員工的公司糾紛等等。我對華為的某些做法，也確實不敢茍同。
　　
　　本是同根生，相煎何太急。 

　　我今天試圖是從技術分析的角度來觀察華為。目的是為華為好。 

　　我個人認為華為目前處在一個非常關鍵(CRITICAL)的階段。沒有處理好，將可能全盤皆輸。別說打敗CISCO，以我的觀點，港灣完全可以在5年左右在數據業(yè)務上擊敗華為。當然，我是希望華為與港灣雙贏，這對中國的利益最大。單純華為獨霸江湖，對國家對其自己，未必是好事。 

2。 華為的技術體系結構概述 

　　從概念上講，華為是研發(fā)和賣系統(tǒng)(SYSTEM)的。其業(yè)務分數據，無線等等6個業(yè)務線。 其數據業(yè)務就是與CISCO，JUNIPER， NOKIA等競爭的ROUTER， SWITCH， FIREWALL/VPN等等，GPRS GGSN，SSGN等等，還有一些WAP網關等等。 

　　與其他公司一樣，如CISCO，JUNIPER，SIEMENS，NOKIA，華為的技術的本質是一個與硬件相關的大型軟件系統(tǒng)?；蛘哒f監(jiān)控系統(tǒng)。更進一步講，是實時軟件監(jiān)控系統(tǒng)。 

　　這樣一個監(jiān)控系統(tǒng)，不管其表象如何花哨，支持這個協議，或那個協議，這個標準， 或那個標準，其基本要求是：在支持客戶要求的越來越多的特徵(FEATURES)，同時要保證穩(wěn)定性(STABILITY)，實時(REALTIME)，高性能(HIGH PERformANCE)，容錯(FAULT TOLERANCE)和高可靠性(HIGH AVAILABILITY)等等。 

　　監(jiān)控系統(tǒng)的體系結構一般逃不出這樣的一個劃分：中低端系統(tǒng)和高端系統(tǒng)。 

　　中低端系統(tǒng)，由於都系統(tǒng)性能參數的要求比較小和客戶的重要性略低，其沒有CONTROL PLANE和DATA PLANE的物理劃分，也不是CHASIS結構。有的可能有些ASIC或FPGA，但也是非常簡單的通過PCI總線相連。控制軟件和DATA PATH在一個操作系統(tǒng)內核上運行?；旧鲜且粋€簡單的共享內存的體系結構。 

　　高端系統(tǒng)，最可能的是用多個ASIC或ASIC組，利用流水線的方式或并行計算的方式來處理DATA PATH。整個系統(tǒng)在物理上和邏輯上都有CONTROL PLANE和DATA PLANE的劃分。對DATA PATH的軟件基本上是在DATA PLANE上完成。在CONTROL PLANE上，是管理軟件，比如CONFIG， ROUTING PROTOCOL等等。 在CONTROL PLANE和DATA PLANE之間，要麼是LAYER2，3層次上的通信，或者就是在共享內存的機構上通信，比如ROUTING TABLE，SESSION 管理和同步等等。 

　　從目前華為洩露的資料開來，比如其華為人員在別的公司面試的簡歷上，我們可以發(fā)現，在系統(tǒng)軟件方面，華為不同的部門在用不同的操作系統(tǒng)，比如，有用VXWORKS的，有用LINUX的，和其他一些操作系統(tǒng)，參齊不一。 

　　上述操作系統(tǒng)基本上是用在中低端系統(tǒng)上，或高端系統(tǒng)的CONTROL PLANE上。目前筆者尚沒有足夠的信息判斷出華為的高端系統(tǒng)的DATA PLANE上的底層軟件結構。不過，筆者的猜測是：某個LIGHT-WEIGHT的KERNEL在一個通用CPU上作DATA PLANE的控制，也可能是華為自己寫的或改造的一個比較粗糙一點的的RTOS EXECUTIVE。 

　　在這些各式各樣的操作系統(tǒng)或EXECUTIVE上，運行著各式各樣FEATURE，比如各種 協議PROTOCOLS，各種管理，收費軟件等等。 

　　在這樣一個控制管理軟件監(jiān)控系統(tǒng)里，任何一個單獨部分拿出來，都是非常簡單的東西，可以說，不會比一個好一點學校的EE或CS作業(yè)難到那里去(打多數容易)。當然這一點，對CISCO，JUNIPER， SIEMENS，NOKIA也一樣。 

　　但所有的東西揉到一起的時候，或我們通常說是一個系統(tǒng)的時候，技術的復雜性就上來了。特別是高端系統(tǒng)，其復雜性就更明顯。比如：一個大型的併發(fā)系統(tǒng)存在著非常多的CORNER CASE需要考慮到。性能優(yōu)化的部分非常多從而難於把握具體的原因。 系統(tǒng)測試的覆蓋率難於涉及到方方面面。各個技術部門的協調和扯皮。 

3。 華為的目標 

　　雖然我不認識任正非和其領導下的管理隊伍，但對其心目中的華為的目標可猜測如 下：華為長期的可持續(xù)發(fā)展。這個目標是用現代術語來描述的。其實如果用大白話講就是：華為千秋萬代；任正非名留青史。我個人判斷任正非自己基本上是擺脫了利的一個優(yōu)秀的人。但對名留青史，他是超脫不了得。這基本上是中國上下5千年精英集團和個人的最高目標。為了這個，多少的英雄，多少的故事曾經上演。。。 

　　華為要達到長期的可持續(xù)發(fā)展，其面臨的挑戰(zhàn)非常多?？梢哉f是要如履薄冰。從一些公開的文字上來看，任正非似乎認為：華為最重要的是：優(yōu)秀和不斷加強的管理。 

　　我個人同意也不同意其觀點。 

　　同意的是：加強管理這句話放之四海皆真理。 不同意的是：我個人認為華為還沒有成熟到一個「商業(yè)管理型」的公司。華為還很柔弱。華為應該仍然把自己目前定為在一個「技術管理型」的公司。 

　　雖然只改動和加入了「技術」兩個字，但對於對華為的理解是差別很大的。 技術管理型的公司是要比商業(yè)管理型的公司差一個臺階和層次的。 

　　只有在技術管理方面的工作完成，打好基礎，一個公司才可能朝著商業(yè)管理的模式上發(fā)展。 

　　那麼，華為在技術方面的管理工作的形勢是什麼？ 

　　從一個觀察者的角度看，似乎華為忽略了這一點，或者沒有足夠認識到其對華為將來可持續(xù)性發(fā)展的重要影響。華為的管理者應該清醒一點，并吸收其對手公司的教訓。華 為的管理者應該制定一個更穩(wěn)健的計劃。 

4。 華為的冬天 

　　我個人預測，華為的冬天將在4年后開始出現苗頭。其數據線業(yè)務線將首當其沖。其根本原因之一將可能來自其技術管理的準備不足。 

　　為什麼做這樣的判斷呢？ 

　　筆者認為：4年左右，或更早，華為為了其自己的生存，將不得不開始走向併購公司 (OFFENSIVE併購和DEFENDENT併購等)從而使得華為自己迅速膨脹起來。這是華為的必走之路，或者說華為的命運。這不是任正非所能控制的了的。一旦華為理清其產業(yè)資本結構，其上市的壓力將會越來越大。這個壓力將來自內部員工和金融市場。 
在這里，我個人再三奉勸，華為IPO寧慢勿燥。一旦華為上市，或面臨成長緩慢的事態(tài)，任正非和其他領導非常可能將開始利用商業(yè)用作，併購中小公司，通過大魚吃小魚的方式來成長。 

{{分頁}}

　　目前的華為是在一個上升趨勢，在各個業(yè)務線上，均有相當的發(fā)展。這一點其實是不足為特別奇怪的。拿數據線業(yè)務來作例子，華為，JUNIPER等從CISCO嘴里搶去了一些份額是不應該值得特別興奮的。當然對於華為，JUNIPER，這些搶來的份額是珍貴的。但對於CISCO等是沒有傷其元氣的。另外一個例子，NETSCREEN 從CHECKPOINT和 
CISCO奪了對於NETSCREEN本身而言不少的市場份額，從而使得NETSCREEN活了下來并在NASDAQ上市且市場MARKET CAPITAL為1。3B美金左右。這對於NETSCREEN來說是個勝利，但對於CISCO來說只能說是一個小傷疤，一點點PAIN。當然，對於CISCO這樣 一個比較成熟的公司而言(已經進入「商業(yè)用作管理」)，任何一個地方的失利和潛 
在的更大失利都會引起管理層的認真注意。但如果NETSCREEN真的把自己當作CISCO的對手來看待自己，這就可能引起公司管理層的輕浮而導致技術方向的偏差，記住，對NETSCREEN這樣一個小規(guī)模的公司而言，基本沒有很大的能力操縱資本并PLAY商業(yè)運作。 

　　但是的但是，在去年JUNIPER收購了NETSCREEN之后，事情就整個變了樣了。人還是那些人，但換了軍裝了。一夜之間，JUNIPER有了網絡安全解決方案。 

　　筆者認為，這是一個非常成功的商業(yè)運作例子。現在的JUNIPER要比原來的JUNIPER加上NETSCREEN對CISCO的壓力大很多，決非線性的增長。 

　　其實，如果我們觀察CISCO的成長史，其實就是一個公司的併購得歷史。這是CISCO目前變成一個GIANT的根本原因之一。 

　　因此，我們用充分的理由相信：幾年之后，華為也即將開始其用公司現金或股票買私營或上市公司的歷程。如果不這樣，華為死的將非常迅速。當公司成長到一定規(guī)模，單純依靠自己的R&D是不足夠的。華為的開發(fā)人員素質再高，也不可能覆蓋各個 技術方面。華為的每年的R&D預算不可能去投資一些看不太準的地方。錢只能用在刀刃上。因此，在國內，國外，必定會出現一大批中小私營公司，其技術是華為現有 技術所趕不上的。 

　　如果華為為了通過資本運作來達到填補其技術方面的空缺，那麼華為將不得不在那些方面投資呢？ 

5。華為的食物鏈 

　　上節(jié)闡述了，3，4年之后，當華為目前的產品系列不能夠使得華為的營業(yè)額保持穩(wěn)定的增長時并且國內和國外的競爭對手在逐步打壓和蠶食其市場份額時，華為將不得不通過併購公司的形式來保持其至少在國內的領先地位。當然，另外一個目標就是要將產品系列DIVISIFIED，分散化，從而華為不會死在一個或僅有的幾個產品上。 這個路線是基本不會避免的，就像其他公司走過的路一樣。 

　　下面摘錄的是CISCO在2004年的公司併購的戰(zhàn)略行動： 

Cisco Systems Inc.“s (Nasdaq: CSCO - message board) acquisitions during 2004 centered on the security and services market as it picked up four players  for under $200 million. In November, the networking giant gave $16 million for security management firm Jahi Networks (see Cisco Jumps on Jahi ). In September, it acquired  NetSolve for $128.5 million (see Cisco Nabs NetSolve ) and announced that it would buy Perfigo Inc. for $74 million (see Cisco Bolsters Its Security Story ). In March, Cisco said it would acquire Twingo Systems for $5 million  in cash. 

　　這是CISCO關於PROCKET的併購： 

　　這是一個非常有意思的併購，純粹是掏錢買人： 

Cisco Systems Inc. (Nasdaq: CSCO - message board) announced late Thursday that it is buying routing software startup BCN Systems Inc., the company it backed to develop next-generation routing software (see Cisco to Acquire 
BCN ). It“s not clear that BCN had any other corporate or venture capital investors. 

BCN has been actively recruiting top routing talent from Juniper Networks Inc. (Nasdaq: JNPR - message board) and other firms, according to sources familiar with the company (see BCN Joins Router Race ). Cisco says it is paying $34 million for the part of BCN that it doesn“t already own and that the price tag could climb to as much as $122 million if BCN meets certain goals. 

BCN Systems is a provider of networking software design that has developed a unique networking software architecture for routing applications, Cisco says in a statement. The company“s interest in BCN was first disclosed in Cisco“s September filings with the Securities and Exchange Commission (SEC). 

BCN was founded in April 2004 and has 45 employees. It is led by founder and CEO Michael Beesley, a systems software expert who worked on mid-range routers at Cisco, contributing to products such as the 7200. He then moved 
to Juniper, where he was part of the team building the flagship M40 and also helped out on the high-end T640. 

The startup“s formation and acquisition is Cisco“s third move of late to secure highly sought routing expertise. Recently the company converted routing software expert Tony Li from feared competitor to salaried employee (see  Tony Li Returns to Cisco ). And, earlier this year, Cisco moved beyond its tradition of not acquiring direct competitors when it nabbed the assets and employees of Procket Networks, the company Li founded (see Cisco to Pay  $89M for Procket Assets ). 

　　再看一下CISCO對硅谷公認的杰出人才TONY LI的處理：Cisco/Procket Deal Imminent Today“s the big day for news on whether Procket will be acquired, say several sources. 

Two sources close to Procket Networks Inc. have told Light Reading that the company“s fate will be made today. As ever, there“s intrigue here because only one of the two sources would name the acquiring party -- and that source  says its Cisco Systems Inc. (Nasdaq: CSCO - message board). Foundry Networks  Inc. (Nasdaq: FDRY - message board) has also been mentioned as a suitor, but that now appears less likely -- and Cisco certainly has the deeper wallet to make the deal happen  The deal, reportedly worth $80 million, has been expected this week since a flurry of reports detailing a potential deal dropped last week (see Cisco May Pocket Procket ). 
Cisco has since put forth that, while it would never buy a competing product, it doesn“t mind acquiring the talent that built the competing product.
 
"I“m not going to buy another router company for a router," Chambers told a Bear Stearns investment conference yesterday, according to reports by Reuters and The Wall Street Journal. "I could not be more comfortable with 
our routing strategy... 

"Fifty really sharp engineers can bring a product to market quicker than 500 can, so if ever there is a talent acquisition that makes sense to me in the market, I don“t hesitate," Chambers added, according the Reuters report. 

However it“s sliced, Cisco is about to purchase one of the routing upstarts that, if nothing else, provided a catalyst for Cisco to get its own next-generation core router, the CRS-1, built and released after several years of fits and  starts (see Cisco Unveils the HFR ). 

While it will be interesting to see what Cisco will do with the technology, it will be more interesting to watch the marketing story unfold. Never before has a routing market leader announced its own next-generation product, then purchased a competitor solely for staffing reasons. 

　　另外CISCO關於P-CUBE 的併購。 

In October, Cisco closed the deal to acquire privately held P-Cube, a developer of IP service control platforms, for $200 million (see Cisco Completes P-Cube Acquisition ).
 
The acquisition gives Cisco the tools to investigate the traffic stream, giving service providers precise control over how their networks are being used. In fact, whether it was a self-fulfilling prophecy or not, Cisco’s purchase of P-Cube looks to have legitimized the entire traffic management technology market while giving Cisco the strongest company in the space. The P-Cube aquisition has sparked speculation over what traffic management 
company will be acquired next. Candidates still looking for a dance partner include Allot Communications, Ellacoya Networks Inc., Packeteer Inc. (Nasdaq: PKTR - message board), and Sandvine Inc. 

　　我們再來看一看CISCO是如何進軍HOME和SMALL OFFICE NETWORKING ROUTER/GATEWAY市場的。
 
　　2003年3月CISCO用500MILLION股票交換一舉買下著名的LINKSYS。下面是一些摘要。 

Officials of Cisco Systems Inc. said today they plan to buy home and small office networking vendor The Linksys Group Inc. of Irvine, Calif. The move marks Cisco“s first foray into the burgeoning market for wired and wireless networking gear for consumers and SOHO (small office/home office) users. 

According to officials, Cisco will issue common stock worth $500 million to acquire Linksys. ADVERTISEMENTA  "Fueled by consumer broadband adoption, the home networking space has experienced mass market acceptance. Linksys has captured a strong position in this growing market by developing an extensive, easy-to-use product line for the home and small office," said Cisco President and CEO John Chambers in a statement. "This acquisition is a solid example of Cisco“s strategy to broaden its end-to-end portfolio of network solutions into high-growth markets such as wireless, voice-over-IP and storage area networking." Privately held Linksys makes some 70 different products, including wireless routers and access points, wireless network adapters, and wireless print servers, as well as wired products such as Ethernet routers and cable modems, unmanaged switches and hubs, print servers, and network attached storage. 

The deal will make Linksys a division of Cisco under the direction of Charlie Giancarlo, senior vice president and general manager of product development at Cisco in San Jose, Calif. Products will continue to be sold under the  Linksys brand through its existing retail, distributor and e-commerce channels, officials said. 

{{分頁}}

　　從上述一些摘抄文章，我們可以看到，CISCO的成長就是一個大魚吃小魚的過程。當 然這里有一點與生物界不同。被吃的小魚很愉快，被吃后就成了大魚的一部分了。 大魚也同時長大了。 

　　那麼華為應該吃什麼樣的小魚呢？ 

　　筆者的個人觀點是：至少對於數據線業(yè)務而言，下面是非常重要的和非常有可能華 為將投資或併購的。 *網絡安全存取產品  這里我們并非指FIREWALL/VPN。IPSEC基本上已經比較成熟。而且公司在這方面的投 資基本上已經很多。我不認為華為或其他公司缺少這塊業(yè)務。但是SSL/VPN方面華為應該是不強，或者就沒有涉足的。請注意，網絡界的口號正在向這樣的方面轉換： 首先是安全的網絡；然后是高速的網絡。沒有一個TOTAL SOLUTION的網絡解決方案 的華為將在市場上得到懲罰。一個客戶希望的是這樣的：同一家公司的ROUTER， SWITCH，SECURITY產品。否則對其維護和投資的費用將非常大。 

* 網絡安全防護 

　　另外，網絡侵入檢測(IDS)和網絡防毒(AV)產品正是熱點。我個人估計華為也是無瑕顧及。或者是淺嘗輒止，很難朝高端產品的方向發(fā)展。在這方面，ENDPOINT的網絡安全也是一個非常重要的東西，比如，網絡最脆弱的地方就是內部的網絡。一個染毒的便攜計算機可以輕易的通過DHCP將內部網絡摧毀。 

* VoIP與網絡安全 

　　VOIP無疑將是非常大的一個市場。在安全方面也將是一個非常大的空間。 

*存儲設備與安全(STORAGE 和SECURITY)。 

*安全的無線產品 

* 低端市場安全的ROUTER和GATEWAY。這是一個非常大的市場。我相信華為將很快注意到這一點，或已經注意到了這一點。否則的話，可惜。 

　　如果上述是華為將要投資的方向的話，那麼華為READY了嗎？光是有錢就READY嗎？ 答案是肯定的：光有錢或股票是不夠的。否則，一個公司會被一條小魚噎死和噎的失去競爭機會的。 

6。華為的挑戰(zhàn) 

　　上一節(jié)我們討論了，為了華為的可持續(xù)性發(fā)展，華為在3，4年后會開始併購中小形的公司，并列舉了一些可能的方向，特別對其數據線業(yè)務。 

　　這些將來的事情是要有充分的準備的。不小心是完全可能將公司拖的非常狼狽，或更嚴重一點，整個公司垮掉的。 

　　但我們堅信華為必須遲早步入這種商業(yè)運作，象世界上其他巨頭公司一樣，通過 「PLAY MONEY」玩錢來在市場中生存，OFFESIVE的併購來壯大自己，DEFENSIVE的并購來消滅潛在的對手。 

　　那麼我們希望華為利用現在的3到4年，使得自己READY，把自己調整好，以迎接將來的BURST的膨脹，一舉成為世界級的大公司。 
　　
　　那麼那些方面要READY呢？有沒有前面的經驗和教訓我們可以參閱呢？答案是有的。 

　　古人云：滅六國者，六國也。換句話說，成秦之大業(yè)者，秦也，非六國也。這是一個非常值得深思的事情。秦成就霸業(yè)的幾個重要的基礎是：商鞅變法；遠交近攻；合眾連橫。 

　　筆者個人認為商鞅變法是其根本。為什麼這樣說呢？遠交近攻和合眾連橫等等都是形而上的謀略。而商鞅變法不然，其是一種對秦國形而下的東西，奠定了秦國發(fā)展的根基，比如對各種利益的分配，對。另外，我覺得商鞅的政策里已經具備了「天下為公」的思想。 

　　談古必為喻今，否則就是一個酸儒，無一用處。我們從秦國的霸業(yè)可以學習到什麼呢？對華為的領導者的幫助是什麼呢？ 

　　我個人認為是這樣的：華為的敵人是華為自己；華為的將成功來自華為自己的不斷改革。 

　　筆者認為，所謂的「遠交近攻；合眾連橫」，影射到企業(yè)運作上，其實就是所謂的「BUSINESS OPERATION」，或本文開始所提及的「商業(yè)運作」。就是通過各種這樣的聯合，合作，併購，來加強自己的影響力和銷售自己的產品，比如華為與3COM的合作，華為在沒有自己的CORE ROUTER之前與AVICI INC。的合作。(筆者註：華為的 
NS5000其實就是AVICI的TSR CORE ROUTER，華為是RE-SELLER。就像現在3COM貼標籤賣華為的東西類似的一個道理) 

　　華為目前已經宣布了其自己研發(fā)的NE5000E CORE ROUTER。業(yè)界議論此舉與其想擊敗港灣網絡的NetHammer有關，要爭PERformANCE國內第一。當然，目前華為在CORE ROUTER方面主要的精力放在海外市場，如第三世界國家等等。目前，在CORE ROUTER方面，性能方面的比較基本如下： 

CISCO HFR/CRS-1 92 Tbit/s 
HUAWEI NE5000E 41 Tbit/s in a 64-chassis configuration (OC192 interfaces 
only) 
JUNIPER T640 1.28 Tbit/s by linking four T640s together 
AVICI TSR 5.6 Tbit/s achieved by adding 
switch cards in up to 14 chassis; 
CHIARO Enstara 3.125 Tbit/s multichassis 
configuration consisting of 315 slots of 10 Gbit/s 

公司網頁分別為： 

CISCO：www.cisco.com; 
HUAWEI:www.huawei.com.cn 
JUNIPER:www.juniper.net; 
AVICI:www.avici.com/ 
CHIARO: www.chiaro.com/ 

　　NE5000E面臨的挑戰(zhàn)很多，最大的問題就是：CARRIER是不會輕易相信一個CORE ROUTER的穩(wěn)定性的。通常要把一個新的CORE ROUTER測試好幾年，在有信心DEPLOY之前。CARRIER的這種謹慎的做法是應該的，當然，這也導致的許多目標是CARRIER的小公司撐不下去。 

　　在INTERNET APPLIANCE方面，評性能參數有時好像就像有些淺薄的女人比化妝品一樣，其實是表象。事情往往是：一個產品的DEAL并不完全取決於性能參數。(當然，你不能走極端，性能太慢) 

　　我們換一個角度和立場來研究這個問題：CISCO的HFR CRS僅僅是一個快速的ROUTER嗎？CISCO的HFR后面有沒有隱含著CISCO長期發(fā)展的謀略？答案是：HFR是世界上目前最先進的ROUTER，更為重要的是，HFR是CISCO為了解決長期的LEGACY問題，」治理整頓「而推出的下一代網絡操作系統(tǒng)IOX。這個操作系統(tǒng)將使得CISCO可以從過去的LEGACY包袱中走出來，去擁抱將來的技術，併購得公司，并且一步一步，將CISCO從一個商業(yè)運作的公司進化成一個「IP服務業(yè)「的公司，從而達到其最高境界，就像IBM， AT&T一樣，CONSULTING和服務業(yè)將是將來CISCO的根本和目標，也是CISCO能夠長期生存的不二選擇。CISCO CEO JOHN CHAMBLES可謂是世界上一流的人才，正在將CISCO領導朝向一個嶄新的天地。筆者由此可見：解決好公司技術架構對公司長期發(fā)展戰(zhàn)略的重要性。 

　　當然華為和JUNIPER都還沒有發(fā)展到這個境界，對華為來講，就是要學習CISCO等的經驗，避免其走過的LEARNING CURVE。華為的下一個目標是CISCO現在的境界--一個成熟的商業(yè)運作公司。 

　　既然HFR對於CISCO解決其現在公司內部技術架構有重大意義，我們就來把HFR作為一個CASE STUDY來調查一下，試圖從中發(fā)現一些CISCO過去的痛苦和對將來的期盼。 

　　我們先來看一下一個CISCO HFR(HUGE FASTR ROUTER) 方面的新聞。 

2004年5月25日，CISCO終於宣布了其姍姍來遲的最高端的ROUTER。

www.lightreading.com是這樣發(fā)布評論的。 

連接LINK：http://www.lightreading.com/document.asp?doc_id=53319 

Cisco Systems Inc. (Nasdaq: CSCO - message board) unveiled its next-generation core router today, a move that some analysts believe could herald the overhaul of Cisco“s entire product line, even down to enterprise boxes (see Cisco Launches HFR ). 
The long-awaited HFR is a multichassis "terabit" router meant to compete with boxes from Avici Systems Inc. (Nasdaq: AVCI - message board; Frankfurt: 
BVC7), Chiaro Networks Inc., Hyperchip Inc., Juniper Networks Inc. (Nasdaq: JNPR - message board), and Procket Networks Inc. 

After more than four years in development, the box is making its debut today under its real name: the Carrier Routing System, or CRS-1 (no word on whether rapper KRS-ONE has been tapped as a spokesman). 

The CRS-1 truly is huge and fast, with a capacity of 640 Gbit/s in a 7-foot rack. It scales to 72 shelves rather than the 18 reported by sources, for an unreal 46 Tbit/s maximum capacity, or 1,152 OC768 ports. (Cisco reports 
this as 92 Tbit/s, using its usual convention of counting ingress and egress capacity separately.) 

But CRS-1 wasn“t intended to be just a big router, says Mike Volpi, senior VP and general manager of Cisco“s Routing Technology Group. Rather, Cisco wanted to start afresh to build an IP box that would suit telecom carriers“ needs for years to come. The software is engineered to produce the "permanent and continuous operation" demanded in the voice network, Volpi says. "It“s designed to be Class 5-like in its carrier manageability." 

　　讀者請注意： 

　　(1)。 分析人員認為HFR將帶來CISCO所有產品線(包括ENTERPRISE企業(yè)方面的OVERHUAL(全面檢查，或全面結構性的考察)。筆者註：通常我們說一個產品是設計給TELCOM/CARRIER的或給ENTERPRISE的。這兩方面是很不同的對產品的要求。) 

　　(2) 「Long-awaited" HFR...為什麼說」期待已久的「HFR？期待了多久？做了4年半！只有4。5年嗎？從開始規(guī)劃到5/25/04，6年都有了。幾乎每個從CISCO出來的或在那里的都知道這個項目。一個太重要，太不可能完成的項目了。 

　　HFR或CRS-1僅僅是一個高速的ROUTER嗎？不是，不僅僅是。HFR而且是CISCO的下一代完整的操作系統(tǒng)。我們下面再來讀一下這方面的摘要。 

」......Most significantly, the CRS-1 deviates from Cisco“s Internetwork Operating System (IOS), the software that runs on nearly all its platforms. The new software is called IOS XR, but it“s been built from scratch. The transition is analogous to Microsoft Corp. (Nasdaq: MSFT - message board) 
moving from DOS-based operating systems to Windows NT, says analyst Stephen Kamman of CIBC World Markets.
 
Just as NT did, IOS XR could begin trickling down to lower-level systems, eventually permeating Cisco“s entire portfolio, including edge and enterprise  boxes. "The question is how quickly they can push that software through the product line," Kamman says. 

Analyst Debra Mielke of Treillage Network Strategies Inc. notes that the amount of firepower behind CRS-1 -- including the involvement of Volpi and chief development officer Mario Mazzola -- indicates Cisco has plans going 
beyond this one box. "I absolutely believe that all the innovation in [the CRS-1] will go throughout the product set," she says. "They wouldn“t have put all that money into [the technology] unless they were going to use it 
for something much more." Kamman believes the first step will be the "Son of HFR" box, a half-sized CRS-1 intended to replace the aging GSR 12000 line (see Sources: Cisco Building “Son of HFR“ ). Cisco officials won“t acknowledge the half-sized CRS-1; Volpi says only that future enhancements to the platform are planned.「 

{{分頁}}

　　讀者請注意：Most significantly，也就是說，HFR的意義更為重要的方面是，一個嶄新的嵌入式操作系統(tǒng)IOX XR。CISCO過去的操作系統(tǒng)就是眾所周知的IOS(與華為打官司的就是這個)。業(yè)界認為IOX XR的TRANSITION(注意：轉變)重要性就相當與當年微軟的WINDOWS與DOS的區(qū)別一樣，可見其意義重大。 為什麼要用「轉變」或」過渡「這個詞？因為IOS的基礎架構已經不能滿足CISCO發(fā) 展的需要。如分析員所言，HFR的IOX XR可以被分解成小的模塊，被非常容易的用在 
低端系統(tǒng)上，最后在所有的CISCO系統(tǒng)產品上。 

　　讓我們再看另外的一些話，」CISCO在HFR CSR-1上面的心血巨大，例如，ROUTING BUSINESS UNIT的GM(總管)Volpi和首席開發(fā)員(CHIEF DEVELOPMENT OFFICER)Mario Mazzola的介入，證明CISCO絕不是簡單的做一個高速ROUTER CRS-1。IOX XR將為CISCO擁抱下一代IP技術做好充分的準備，比如VOICE OVER IP方 面等等。 

　　CISCO推出這個新操作系統(tǒng)是下了大決心的。如果只是為了一個高性能ROUTER，CISCO可以在IOS基礎上，如GSR12000的基礎上改造。但為什麼不呢？筆者也不知道。但我們可以從公布的一些新聞中猜測一些背景來。 

　　在HFR系統(tǒng)中，一個很重要的部件是一個新的ROUTING CHIP。這個芯片是非常有意思的。一個有192個CPU CORE在一個DIE上。 

　　請看TENSILICA的消息發(fā)布：

http://www.tensilica.com/html/pr_2004_08_02.html 

大家再來看一下CISCO的英雄，這個芯片的主設計師

http://newsroom.cisco.com/dlls/innovators/
 
Core_IP/rajiv_deshmukh_profile.html 

下面這個LINK也透露了一些技術細節(jié)。
 
http://www.eetimes.com/showArticle.jhtml?articleID=26806315 

通過上述的一下信息，我們可以得出如下結果：
 
* NPU: From Tensilica Inc. www.tensilica.com
 
* Every 12 NPU being a Cluster. 

* Every NPU with own L1 cache; A cluster shares L2. 

* Total 16 Clusters /* 16*12 = 192 NPU */ 

* Packets are distributed into clusters. 

* Two Extra Processor Core: One for Mgt; One for Debug 

* Fabric: IBM .13 

* Software Arch: Non pipeline based:-) 

* Programming Approach: C/C++ 

　　從文章可知，這個芯片的名字叫SPP。TAPOUT回來是2002年的歲末。接近200個CPU CORE的可編程網絡處理器。讀者不妨思考一下，在這個芯片上如何配置系統(tǒng)軟件，邏輯如何劃分。各種TRADE-OFF折衷如何考慮。。。 這是一個非常艱巨的項目。要同時具有理論水平和實際經驗。更為重要的是，要對 IOS的LEGACY方面瞭如指掌。 

　　筆者個人估計，CISCO**不得不重新考慮其整個的操作系統(tǒng)的結構的原因之一正是因為這個強大的NPU。 

　　當然其他更深層的原因是，CISCO想通過這個項目設計出一個世界一流的，可擴展的，可伸縮的ROUTER。如果繼續(xù)用那個龐大的IOS體系結構，這將是MISSION IMPOSSIBLE的。 所以，CISCO必須從整個系統(tǒng)軟件結構上來思考。 

　　讀者可以接著閱讀如下文章：
 
http://www.lightreading.com/document.asp?doc_id=42847 

Architecture 

The HFR router can be configured in one of three architectures: single core; dual core, interconnected with 1.2 Tbit/s parallel-optical-link (Paroli cables); or multicore, with two core chassis that interconnect up to 18 chassis. 

Software 

As mentioned, Cisco has developed an entirely new operating system for the HFR. The command line interface looks a lot like Cisco“s Internetwork Operating System (IOS), the software that runs most routers today. The IOS and the 
new operating system likely share a lot of the same code, but they are very different architecturally. Unlike IOS, the new OS is modular and runs different software packages that enable various large feature sets, such as management, MPLS, routing protocols, multicast, and security. 

　　正如評論所言，這個新的操作系統(tǒng)必須是非常模塊化的，可以做的COMPONENT COMPUTING的范疇，可以是PLUG AND PLAY的。這也是為什麼CISCO的計劃：HFR的軟件體系結構將一步一步蔓延到所有的產品系列上。為了達到這個目標，不能達到上述軟件設計目標，將不會能實現其長遠計劃。 

　　CISCO的這一重大舉措是有風險的。這不是在學校做點東西，發(fā)篇文章。CISCO的下一代操作系統(tǒng)的成敗，可能會影響CISCO的生存。這個決定沒有JOHN CHAMLES的同意是誰也不敢輕易決定的。CISCO是一個PLATform的公司，說到本質上，其是一個系統(tǒng)軟件公司。 

　　我們來看一看業(yè)界對這個新操作系統(tǒng)的一些負面評價： 

「Critics point out that the new OS could take years to stabilize. That would put the HFR at an apparent disadvantage against, say, Juniper“s T640 routers, which run that company“s established JunOS operating system. "[The CSR-1 is] an interesting departure from IOS. There“s the potential for [Cisco] to create more problems with their customer base," says Karen Livoli, senior product marketing manager at Juniper.」 

　　一個新的系統(tǒng)軟件是需要時間來考驗，通過CUSTOMER ISSUE來提高其穩(wěn)定性等等。這個風險是很大的。特別對於CISCO的許多客戶是TELCOM或CARRIER。 那麼CISCO為什麼還要這樣作呢？在IOS的基礎上接著發(fā)展不可以嗎？答案是：IOS已經不能承擔CISCO的MISSION了。IOS的體系結構是一個單純的EXECUTIVE模型，非模塊話，沒有足夠的保護，沒有各種邏輯在不同空間的劃分，另外一個CRITICAL的原因是，由於IOS長年的發(fā)展，來自許多被購買的公司的代碼，IOS已經變成了一個巨大的怪物，一個根本無擴展性可言的系統(tǒng)(筆者註：有點像早期的VXWORKS系統(tǒng)，和傳統(tǒng)的UNIX KERNEL，如LINUX。好歹LINUX還有一個LKM機制使得人們可以比較容易的來裁決系統(tǒng))等等。這使得IOS很難面臨CISCO的未來挑戰(zhàn)，比如所有的系統(tǒng)產品SHARE一個INFRASTRUCTURE軟件。不同德產品系列只要簡單的添加模塊/進程就可以。 

　　讓我們來看看業(yè)界的評論：
 
」Cisco needed to make the software change someday, even if it“s painful, analysts say. Because it“s not modular, IOS is a step behind JunOS and other software -- something IOS XR is intended to correct 「 

「Moreover, Cisco keeps adding to IOS piecemeal, as if it were the world“s largest ball of twine. "Imagine five years from now, if they hadn“t built this new software and they tried to keep IOS going. That thing would be a beast," Kamman says.」 

　　CISCO必須這樣做，雖然這是非常痛苦的事情。。。IOS的結構不如JUNIPER的JUNOS。。。 

　　我們會在以后的文章里會介紹JUNOS的體系結構。并且指出JUNOS也是存在非常多的問題的，比如其大量的IN-KERNEL代碼在CONTROL PLANE的BSD KERNEL里是一個非常重要的錯誤；其PFE端的PROPRIETARY 的MICRO-KERNEL也是使得整個JUNOS操作系統(tǒng)變得非常不容易移植，集成的主要原因之一。。 

　　那麼IOX到底是一個什麼東西呢？IOX的基礎軟件是一個基於微內核的網絡操作系統(tǒng)。 

「IOS XR helps Cisco catch up in areas such as hot upgrades of software and separation of control, data, and management planes. The software is based on a kernel licensed from QNX Software Systems, but tailored for the job. "We have made some pretty substantial modifications to [the QNX code] that are Cisco proprietary," Volpi says. 」 

　　當然，就像JUNOS把BSD的很多部分都改動了一樣，QNX NEUTRINO也是完整的被INTEGRATED INTO THE WHOLE SYSTEM。CISCO付QNX源代碼的錢是不用說的了。從上述的業(yè)界評論，我們不無同意IOX最大優(yōu)點之一是：通過整個基於MICRO-KERNEL的體系結構調整，CISCO使得其下一代網絡操作系統(tǒng)的軟件可以PLUG AND PLAY；可以非常容易的將CONTROL，DATA，MANAGEMENT分開(筆者註：這一點是非常非常重要，而且困難的。)。 

　　這就是CISCO的技術目標。看起來簡單，坐起來非常的不容易。5到6年的EFFORTS。筆者聽說，大約有3，4百人在這個項目中。大家想想其R&D的費用，光工資要多少？而且這樣的項目的成功還不可知，要待市場和時間來考驗。但是，我們發(fā)現，CISCO下了決心，MADE IT。 

　　為什麼？ 

　　因為只有這樣，CISCO的系統(tǒng)才能更加穩(wěn)定。 

　　因為只有這樣，CISCO的系統(tǒng)才能有高擴展性。 

　　因為只有這樣，CISCO的系統(tǒng)才能有高PERformANCE。 ACCELERATION的LOGIC才能非常容易的被挪到DATA PLANE的CRITICAL PATH上。 

　　因為只有這樣，CISCO的系統(tǒng)才能非常容易的將THIRD PARTY的軟件集成起來。而不是手工的將其他的系統(tǒng)PORT到IOS上。才可以在技術上迅速的消化并且變成原有系統(tǒng)的一個ADD-ON value。 

　　因為只有這樣，CISCO才能達到上述目標，才能進軍其下一個企業(yè)發(fā)展的戰(zhàn)略目標：IP服務性(SERVICE)公司。網絡設備的MARGIN一定是越來越小。就像PC一樣，有一天，賣設備是養(yǎng)不活員工的。然而，SERVICE是個無底洞。目前也只有IBM，HP，特別是IBM，等這樣的巨型公司發(fā)展到或在朝這個方向這個境界。INTEL目前正出自從一個芯片公司往PLATform設備公司的方向上轉變，離SERVICE還很遙遠。 

　　而對一個提供SERVICE公司來說，其產品的可兼容性，可擴展性，穩(wěn)定性，極容易與THRID PARTY的產品的互操作性就變得非常CRITICAL。 

　　我想這也就是CISCO不得不忍受PAIN和5年的時間，在HFR上從新OVERHAUL其系統(tǒng)軟件基礎體系結構，并突出IOX的原因之一吧。 

　　話說到這，華為，作為一個觀察者(如果華為存在這樣的觀察者的話)，應該想和做些什麼？