C114讯 12月3日消息 日前,“第七届SD-WAN & SASE大会暨云网络大会”在北京召开。在主论坛上,中国移动研究院基础网络所副所长程伟强应邀作了题为《智享WAN技术创新及实践》的主题演讲。
智享WAN推动新质互联网发展
程伟强指出,新质互联网正推动IP技术创新迈入全新阶段。
在他看来,新质互联网旨在融合多种技术要素,包括人工智能(AI)、IPv6+、云计算和内生安全等,构建一个更加智能、高效、安全可靠的网络环境。这不仅是对网络技术、设备和架构的全面重塑,更将为数字经济和新质生产力的高质量发展提供更强有力的支持。
面向新质互联网时代,如何构建SD-WAN?程伟强指出,需具备四方面的基本特性:一是应用驱动网络;二是建立安全可信的路由;三是将运营商网络能力合理开放给客户,让客户能有更大自由度使用网络;四是将通算与智算等算力资源融入业务流程中,提升整体业务效率。
为此,中国移动持续推动面向新质互联网时代的新一代SD-WAN—智享WAN,其优势包括创新架构、可信路由和算网融合等系列关键技术创新。
智享WAN对传统SD-WAN全面革新
程伟强指出,智享WAN所具备的技术特质与传统SD-WAN已完全不同。
具体来说,架构革新方面,要实现OverLay和UnderLay融合,核心是引入SRv6。对用户来说,要提供专线质量的SD-WAN体验;对运营商来说,能够屏蔽所有用户客户化体验带来的复杂配置,使敏捷运维;对整个产业来说,需降低末端成本。目前,中国移动开发了G-SRv6压缩技术体系,已成为全球广泛应用的技术标准之一,显著降低了SRv6的开销。
作为IETF SRv6压缩主标准(C-SID标准)的编辑人,程伟强透露,C-SID标准已成为全球SRv6落地的事实标准,“目前欧、美、日等海外运营商部署的SRv6网络基本都采用了C-SID方案,这是中国对整个互联网未来技术的一个重要贡献。”
安全强化方面,首先源地址要可信,通过DHCP分发SRv6 SID,CPE根据SID获取源地址,PoP点验证源地址防止伪造;二是中间路径可信,通过Path Segment,做到中间节点可信,特别是在金融等对安全要求较高的领域。三是目的访问指令要可信,通过基于目的VPNSID的源地址验证机制,解决SRv6源路由的验证问题。
算网融合方面,还有很多业务要增强。首先是ARN能够从第一跳应用到第一跳PoP点之间形成业务处理和识别,提升保障业务质量;其次是业务链,通过SRv6业务链实现从客户端到运营商广域网再到资源池的端到端业务编排,提供更高效的安全服务;以及DNS改造上,提供编排好的确定地址,实时的最佳路径选择,提升网络体验。
最后程伟强总结道,智享WAN通过集成新的架构、路由安全和业务形态,形成了一个能够充分发挥运营商优质资源,同时兼具SD-WAN灵活、便捷、与云融合特点的全新系统。能够融合算、网、业、安等多素的机制,为未来新质互联网发展提供动力。
发表评论