华为首推敏捷网络 注入园区网5大创新

ZDNET网络频道 08月08日 北京报道：今天，华为敏捷网络和敏捷交换机在北京发布，华为企业业务BG 企业网络产品线总裁刘少伟在大会现场表示，华为今天发布新的网络解决方案和新的产品愿景目的是让网络更敏捷的为用户服务。并在会上分享了华为对现有网络的理解与未来发展的方向。

那么当前网络都面临哪些挑战呢？刘少伟指出，首先带来挑战的是有线网络与无线网络的融合问题。现在企业都在建大量的无线网络，无线网络的普及带来了非常多的便利，同时带来非常大的挑战，比如以前固定网络体验是有保证的，随着各种终端，如笔记本、IPad、手机要接入网络，而且需要随时随地接入到网络中，这个时候我们的体验还能得到保障吗？还能一致吗？

第二个挑战是权限管理的挑战，在企业里边包括你能访问什么、不能访问什么。固定网络时代可以基于信任，或者对接入做认证或，当移动时代到来，网络中出现固定网络、移动网络两个体系。而对于大部分网络有三个体系，因为有外网进入，可能需要独立的配置，这个工作量非常之大，而且配置不对会出现问题。

第三个是新兴多业务带来的挑战，这么多年IT领域标准出现的数量是一个加速上涨的过程，新的标准大量出现的时代传统网络怎么去适应，在企业里大量使用的交换机，新的标准大量出现时，云、大数据、移动化时代的到来，包括互联网，这时候以以ACK为主要架构的设备或网络，还能不能适应技术变化，有可能出现不断更换设备，更新网络，带来风险和投资危险的加大。

第四个挑战是安全，不得不提BYOD（自带设备办公），在公司用自己的设备办公，回到家也可以使用相同的设备处理紧急公务。但带来便利的背后也带来很多问题：1、个人手机、IPad、电脑本身带来很大的安全隐患，防护边界延伸延伸到个人范围。 2、当使用BYOD时，大量企业信息带入个人设备，这些内容可能会被泄露。3、攻击影响，在新的形势下攻击手段非常多，攻击手段更新也是非常大的威胁。4、过去防病毒靠升级病毒库，现在企业面对大量的未知威胁，怎么在造成灾难之前进行防御，也是一大挑战。

最后一个挑战是对运营人员的挑战，传统网络进入企业的时候，很多东西要变，传统运营商要管控精确，知道哪里出现了问题，这中间有很多需要解决的问题。更重要的，在企业里边有大量的实时业务，比如高清视频会议，这个时候业务上的一点点体验损失，网络是很难感知到的，如何让网络感知这些问题？是非常大的挑战。

刘少伟还讲到，“现在无线网络、大带宽，海量的接入设备全是靠手工一个个去进行配置，这个工作量非常之大。要解决这些问题，首先需要高品质的业务体验，而且需要全网协同的安全协同防御，另外需要IT感知定位，将有线、无线连接起来，乃至对软件定义的网络的需求。传统网络在上新业务时，不可能不停更换新的硬件，所以就需要快速搭建原有设备能够适用的网络架构，总之，是要让网络更敏捷的为业务服务。”

如何让网络更敏捷为业务服务？华为基于这种理念进行创新。首先在企业网方面，包括分支网络、园区网络、广域网络、企业网络等新的网络架构下，给网络加注智慧，把SDN架构第一次引入园区网络中，使整个网络如同一台设备一样去管理；大量的接入设备能不能不需求配置？包括有线、无线，构成下一代园区网络的想法和架构，基于新的架构华为开展了五个创新：

创新之一、业务随行。当你从北京到深圳，甚至到硅谷出差的时候，使用这个网络不管在网络内部、外部体验完全一致，如果做到这点，网管人员在公司只需面对一个控制器，配置需要控制的策略，比如当我们在深圳工作时，这个策略就会下发到对应的控制器中，当出差到北京时，把对应的策略推送到北京的控制器中，这个时候我们就享受到了一致的权限。实际控制器是分层的，逻辑上则是一台设备，一层层组成完整的架构。

创新之二、安全协同。当我们看单点可能不构成威胁，但对网络而言，却潜在很多威胁，比如在移动化中，地理位置的变化会使计算机存在安全漏洞，这类情况经常发生。解决办法是在控制器加基于大数据分析组件，这个组件把全网事件收集起来，实时进行分析，然后分析定义规则之下哪些出现问题，同时基于这些问题预设规则，这些规则会通过设备推送下去，把未知甚至潜在的威胁一概滤除。

创新之三、让IP感知质量。这也是华为第一次让IP具备对质量的感知能力，实际从本身来讲IP是不具备这些功能的，以前电信网络、企业网络为了解决这个问题发明了大量的技术，比如各种虚拟化解决感知问题，包括各种检测技术等。而这就像一个人体质很弱，不停给他穿衣服，但从来没有从根本上把感知问题解决好。华为最近在算法上彻底解决了这个问题，我们称之为IP包守恒算法，让IP第一次感知到质量，这意味着我们能精确检测丢包，不仅感知网络丢包，而且感知设备、芯片等丢包情况，而且不需要增加额外的带宽。

创新之四、让有线、无线网络真正融合。当我们打开有线、无线网络的时候，看到是两张网络，管理分开、配置也是分开的，每个网络都有它的优点，华为可以将有线网络和无线网络虚拟成一台交换机来管理，有线网络在接入层配置和无线网络差别非常大，而无线网络接入点分布很多，不可能一一去进行配置，而由接入控制器进行管理的方式实现管理。另外，有线网络中大量的交换机需要手工配置，这些问题都需求得到解决，华为把在移动网络中非常好的解决方案引入到固定网络中，实现了零配置，真正将有线和无线网络进行融合。

创新之五、软件定义网络。大家现在都在讨论软件定义网络技术，这个技术为解决客户问题而出现，在最新的园区网络里边，华为把SDN技术架构引入，在图形界面的控制器上，可以定义新的协议类型，设备是执行部件，当新的协议出现时只需要在图形界面上定义协议的报文格式，下发出去后自动就会识别新的协议。

最后，刘少伟做出总结，分三个方面：1、敏捷业务，华为第一次以业务体验重新定义网络。2、敏捷管理，基于大数据分析实现全网安全协同，第一次IP感知质量、企业网五级调度引入；3敏捷演进，把SDN网络引入园区。我们要实现这样的网络解决方案，需要什么样交换机支撑？刘少伟指出，“我们需要第五代交换机的出现，华为今天正式发布第五代交换机，基于编程的交换机，面对新业务以前交换机需要更换硬件，而现在只需要新的软件就能实现。所以我们今天要撬动网络改变。”