隨需而動 華為全力鋪開下一代網絡
原創應用移動化、云計算、大數據、社交網絡、物聯網等新趨勢和新業務的出現,讓今天的網絡面臨各種新的挑戰。傳統網絡已經力不從心,我們需要全新的網絡架構。在這一趨勢下,諸多IT廠商紛紛向下一代網絡切入。那么,下一代網絡究竟什么樣?在華為首屆企業網絡大會(HENC)上,華為給出了自己的答案,并清晰地展示出華為的下一代網絡路線圖。
我們需要怎樣的下一代網絡
華為企業網絡產品線總裁劉少偉在HENC主題演講中表示,今天的網絡面臨重重挑戰:
應用移動化后,大量移動終端進入網絡,對用戶體驗、權限管理和傳統流量模型都提出了新的要求,無線網絡接入安全、數據安全,尤其需要重視。
云計算對網絡的影響體現在多個方面:云數據中心建設中,虛擬機來回遷移,需要網絡能快速適應這一變化;存儲、計算資源遷移到云端后,網絡對業務的影響越來越大;過去那種在企業內部進行用戶權限控制的手段在云中已不適用。
新興多業務的出現,使企業業務必須快速部署到系統中,但目前在企業廣泛使用的交換機產品使用ASIC芯片做轉發層面的業務,網絡硬件與業務之間存在鴻溝,業務只有聯通而沒有體驗的保證,大部分網絡由手工配置,這樣的靜態網絡在遇到動態業務時就會十分低效,對業務的適應十分緩慢。業務和網絡天然割裂的問題,只能從網絡基礎架構入手加以解決。
加速部署的物聯網進入生產系統后的挑戰來自多個方面:在工業系統中,部署物聯網意味著老舊設備需要有統一的標準連接起來;網絡變革以后需要足夠的開放性與過去的系統進行對接;設備和解決方案還需要能適應嚴酷的工業環境;此外,還需要特別關注網絡安全和生產安全,因為物聯網設施一旦被攻擊,帶來的后果將是災難性的。
在網絡安全領域,安全邊界的日益模糊、攻擊手段的多樣化、未知威脅的層出不窮等都在加大網絡安全防護的難度。
針對上述諸多挑戰,下一代網絡應具備什么樣的特性?劉少偉認為,在未來,網絡架構的關注點應該從關注技術、設備和連通,向關注業務和用戶體驗轉變;從關注單點,轉向關注整網協同;從IP盡力而為,向IP實時感知質量轉變;從設備靜態手工配置,轉向設備動態自動部署;網絡要從硬件定義轉向軟件定義。具備這些特征的下一代網絡才能在未來更好地適應業務的發展,為業務服務。#p#
華為下一代網絡之路
在華為看來,SDN為解決傳統網絡中的短板提供了新的思路。SDN對傳統IP網絡進行了重新定義,通過集中控制、轉發控制分離,賦予網絡智能性、可編程、虛擬化、自動化及開放性等全新能力。華為從產品、解決方案、標準、與客戶聯合創新四個維度布局SDN,并在園區網、數據中心、廣域網等領域實現端到端融合,走出一條屬于自己的下一代網絡之路。
目前,園區網中隨著視頻智真、桌面云、BYOD等新業務的普及,對園區網提出了更高的要求:如何針對復雜的固定業務和移動業務進行統一策略管理和部署?如何在同一張網中保障所有業務正常運行并實現業務隔離?SDN被認為是解決上述問題的答案。然而,現有的基于ASIC芯片的園區網方案因種種技術界限難以突破性地實現規模商業部署。華為基于可編程的第5代交換機——敏捷交換機和園區控制器,第一次把SDN架構引入園區。首先,給網絡增加了智慧的大腦——園區網控制器,實現了全網統一的協同控制和策略管理。其次,通過敏捷交換機為網絡提供了敏捷的肢體,能夠實現對策略的敏捷感知和執行。最后,大量的接入設備,如交換機和AP等可以做到零配置上線,極大簡化網絡的配置和管理。借助全新的網絡架構,打造以用戶和業務為中心的網絡,實現業務隨行、全網安全協同、有線無線深度融合、全可編程等創新特性,從而讓網絡更敏捷地為業務服務。
云計算時代,數據中心網絡存在諸多問題,如:網絡與云業務割裂、網絡虛擬化不成熟、體驗差、無法演進等。資源的云化給數據中心網絡提出了更多新的需求。數據中心網絡需要從封閉走向開放,從硬件依賴走向可編程,從零散技術走向完整品質保證。華為構建的數據中心SDN架構,依托于自研可編程硬件平臺和數據中心控制器,利用iPCA、POF等關鍵技術,保留現有網絡運行模式的同時支持混合控制模式,能實現對業務的全網即時檢測、局部流量優化、快速定制化,并提出漸進的SDN演變模式,為用戶全面進入云計算時代提供真正平滑演進的網絡平臺。
廣域網需要有較大帶寬和較好的穩定性,并保證較高的利用率。華為在廣域網領域耕耘多年,近年來更是創新不斷。截至2013年8月,華為在100G波分市場全球占有率達到30%,居世界第一。針對100G價格偏高問題,華為推出新一代短距100G波分系統,可解決城域網100G波分問題。針對廣域網專線利用率較低的問題,華為和業內企業進行聯合創新,將SDN概念引入廣域網,通過集中式流量控制,可將廣域網的專線利用率從過去的30%提升到90%以上,最大化節約運營成本。
分支網絡可以說是小的園區網,為了對大量分支進行便捷的管理,華為推出All-In-One AR G3設備,它是路由器,又是交換機,還是防火墻,同時還可以是WIFI的設備。另外,針對云環境中的權限控制,華為還做了云網關的創新。#p#
敏捷交換機:創新網絡的重要支撐
今天,網絡設備商都對下一代網絡有自己的設想。華為的下一代網絡發展思路是什么?企業網絡產品線副總裁馬云表示,華為下一代網絡是基于客戶痛點進行布局,通過新架構來解決現有網絡的問題,這些問題突出表現在:現有網絡是靜態配置,無法實現動態業務遷移;現有網絡對質量并未有過多重視;現有網絡演進速度太慢,一旦新業務出來就需要更換網絡設備。這些問題需要通過敏捷交換機去解決。
華為下一代網絡有一個重要支撐點,就是敏捷交換機,作為敏捷網絡的核心交換機,它在業務提供上實現了質的飛躍。華為新推出的敏捷交換機S12700最關鍵之處在于使用了華為自主研發的ENP(Ethernet Network Processor,以太網絡處理器),ENP是業界首款專門針對以太網轉發的可編程芯片,它通過內置硬件加速組件、片內集成Smart Memory和高速查找算法,在保留傳統ASIC芯片成本、功耗、性能優勢的同時,增加靈活的全可編程能力,并在大表項、大緩存等多個方面取得了關鍵突破。據報道,華為敏捷交換機S12700開創了業界多個第一:“第一次以業務和用戶體驗為中心重定義網絡,第一次基于大數據分析進行全網安全協同,第一次讓IP感知質量,第一次將企業網QoS調度從2級升級到5級,第一次實現有線、無線網絡深度融合,第一次把SDN網絡架構引入園區。”
華為敏捷交換機S12700今年9月進行友好用戶開局,11月將實現大規模商用,而華為之前推出的交換機S9700/S7700也可通過升級單板全面升級為敏捷交換機。2014年,華為盒式敏捷交換機也將全面上市。
未來,華為的交換機產品是否會更多使用自己的芯片?馬云表示,這需要根據客戶需求來定,華為會永遠用業界最優秀的成果,未來華為的交換機產品將既用商業芯片,也用自研芯片,兩條線長期并存。