酷应用

年度盘点 | 支撑行业数字化转型升级，华为云广域网络凸显“五个一”能力

动态作者：华为中国政企业务 2022-12-27 20:02:56

如果把网络比作公路，那么广域网就是联接不同城市、乃至不同国家的高速公路；如果把网络比作电网，那么广域网就是实现大规模跨区输电的特高压输电线路。广域网作为一种把分布于局域网络更广区域的计算机设备联接起来的网络，可以实现大范围内信息与资源共享。不论是集团企业与遍布全球分支机构的联接，还是数字政府建设中对各个委办局数据的“一网统管”，抑或是“东数西算”中海量数据的高速率、低时延传输，都离不开广域网的支撑。与此同时，广域网不仅是保障数据高效流通的基础，也是实现数据价值挖掘的关键。为此，华为在积极推动广域网技术创新和发展的同时，也在持续深化广域网创新产品在行业数字化转型中的落地应用，从而充分发挥广域网的价值，加速千行百业的数字化转型。

加速云网融合
广域网络仍需迈过三道坎

如今，行业数字化转型的深入开展，正在让广域网络面临两大变化：一是百万企业上云的趋势日益明显，二是生产网络逐渐走向IP化。因此，云网融合已经成为广域网络发展的必然趋势。但传统广域网络要实现云网融合，还需要解决以下三大挑战：

首先，云快而网慢。从业务部署效率来看，云快而网慢带来的问题在于，云业务可以实现分钟级部署，而网络往往需要月级才能开通，严重限制了云业务的敏捷性。

其次，体验难保障。随着生产系统上云，企业对网络体验的要求大幅提高；但不同业务对网络时延、带宽等要求各异，网络需求差异化显著，这就使得网络SLA难以保障。

第三，运维更复杂。由于网络联接范围的不断扩大，网络规模将呈指数级增长，这也使得网络运维管理难度不断加大，单单靠人工手动运维的模式，已经难以为继。

为了帮助企业更加从容地应对云时代广域网络面临的挑战，从2019年推出业界首款智能路由器NetEngine 8000系列，到2022年发布业界首款10GE硬切片路由器NetEngine A821 E，高密路由器NetEngine 8000E F8等，华为一直在通过产品创新推动广域网络建设。

来自Omdia的数据显示，华为NetEngine路由器已连续3年全球市场份额第一；来自IDC中国路由器市场跟踪报告显示，华为NetEngine路由器已连续14年中国市场份额第一。不仅如此，华为路由器产品还获得了2020新基建推荐网络产品、2021国家科学技术进步奖、2021年Interop金奖；其中，NetEngine A821 E全业务智能路由器更是荣获得2022日本Interop大奖。

打造云广域网络
实现“五个一”能力升级

面对云网融合的新趋势，为了进一步帮助企业创建面向未来的智能广域网络，加速企业数字化转型，华为基于IPv6+数字化基础设施建立智能底座，利用SRv6、网络切片、智能云图算法、IFIT等关键技术，已经打造出新一代敏捷、智能、安全的云广域网络解决方案—CloudWAN 3.0，并对自身能力进行了有针对性的升级，具体体现在以下五个层面：

第一，一跳入云

过去，由于网络的传统业务可能涉及多个部门协同，其开通速度通常很慢，远远跟不上云服务的开通速度；而华为一跳入云方案通过SDN定义SRv6云路径，可以实现业务分钟级开通，并通过APN6应用驱动网络，实现网络的精细化运营。比如，广西电子政务外网建设借助一跳如云，将业务开通时间从周级降到小时级，系统上云率达到89%，10倍提升云上业务访问量。

第二，一网通达

进入云时代，随着网络规模的增大，新兴业务的要求也越来越高，网络故障的定位和修复单纯靠人工运维模式已经难以为继；为此，华为通过将IFIT逐跳检测技术和NCE相结合，构建起一个“数字孪生”网络，可以让全网状态全程实时可视，将故障定位时长从天级减少到分钟级，实现200多个典型网络隐患主动识别率从60%提升到90%，大大提升了广域网的韧性。

第三，一键导航

在视频云建设中，由于每个摄像头和IDC机房的联接是固定的，而IDC机房的建设也相对独立，为了让视频的存储更加高效，实现云网一体调度，华为通过独家的智能云图算法，可以根据视频云的负载情况进行负载分担，并基于SRv6和SDN技术将视频存到最合适的云中，从而实现云网综合资源利用率最大化，提升IDC资源利用率超30%，而且不同IDC机房的负载较为均衡。

第四，一纤多用

过去，企业的生产、办公等业务都是用独立的专网来承载，重复建网不仅投入高，运维也非常复杂。华为通过一张IP承载网上进行多个切片，创新的层次化切片不仅在切片规模上是业界的10倍以上，专利的切片指纹技术也能够实现大规模切片的极简部署，从而可以实现远程工业控制、视频监测等生产类业务与办公业务直接进行安全硬隔离，关键业务带宽的100%保障。

第五，一体安全

行业数字化转型的快速推进，传统的网络安全边界已经被打破，新型威胁层出不穷，为此，华为云广域网络通过全场景层次化数据加密，推动云网安一体，让网络更安全。在单机层面，华为云广域设备具备单机系统级的攻击防护，如TCP/IP防攻击和CPU保护等功能，可确保节点能稳定运行；在转发层面，华为云广域设备通过层次化的数据加密，包括IPSEC和MACsec，可确保核心数据的安全传送。

激发数字生产力
为数字化转型注入新动能

02正面.jpg

如今，全新升级的CloudWAN 3.0云广域网络解决方案以NetEngine系列智能路由器为引擎已经服务超过750张政务网、250张金融网、220张电力通信网，以及150张交通生产网。

建设银行以北京分行为试点，以SRv6协议为基石，灵活融入数字化运维、随流检测、零配置开局等技术，打造了一张智慧、灵活、可靠的SRv6智能接入网，推动“一跳入云”的网络搭建，并为银行带来了五大收益：1、协议统一，智慧联接网络最后一公里；2、加速创新，提升金融业务上云效率；3、提质增效，关键业务质量100%保障；4、全景视图，打造先进数字化运维能力；5、业务永续，构筑坚若磐石的网络底座。

某省电力公司在积极探索电力通信网创新过程中，建成并上线运行华为SPN电力通信网，通过“一纤多用”，不仅将调度数据网、数据通信网等现网业务割接至SPN网络承载；还采用软硬切片技术实现了各类业务数据的安全隔离。同时，还首家提出使用10M小颗粒切片技术验证SPN网络承载继电保护业务可行性，破解了低成本消除保护业务重载隐患的难题。

四川医保为了落实国家医疗保障局关于省级医保一体化大数据平台建设及全省各地市医保单位的快速接入，实现医保业务的快速上线，决定上线华为IPv6+智能医保骨干网解决方案，推进“一网通达”的建设。截至目前，四川医保已经完成21个地市州医保局的新旧网络的割接，保障千万级医保用户的在线访问，以及医保业务多平台多业务的敏捷互通。

鄂州花湖机场通过部署华为“一站接入、一网承载、一云多域、一体安全”的智慧机场综合数据网络解决方案，从航站楼、转运中心的终端接入，到机场云数据中心和机场内外联出口区，已经构建起一个稳定、可靠、安全的联接底座，既在网络承载、网络运维和安全方面，满足了当下机场网络建设需要，也凭借系统的先进性、开放性和扩展性，满足了未来十年机场的网络演进需求。

如今，伴随着行业数字化转型的不断深入，广域网络正在进入IPv6+智能时代。日前，由IDC FutureScape发布的“2023年中国云计算市场十大预测”显示，到2026年，40%的企业将采用云广域网络和转接网络，以改善云和边缘应用及工作负载的可用性、延迟、性能、可靠性和规模。在这一趋势下，华为也将以IPv6+新一代技术体系为标准，面向政务、金融、交通、能源等行业构建敏捷、智慧、安全的云广域网络解决方案，为各行各业的数字化构建全新的网络基础设施底座，打造无处不在的智能IP联接，激发数字生产力，为行业数字化转型注入新动能。

更多盘点