華為基于NaaS架構的服務型網絡

華為基于NaaS架構將SDN、NFV、云、邊緣計算等進行整合，構建面向未來的服務型網絡。華為服務型網絡具備設備軟件化，即設備具有可編程能力；軟件服務化，網絡面向服務；服務和運維貨幣化；開放開發社區化四個特點。他介紹，華為的服務型網絡架構分為三層，第一層是網絡功能層，通過傳統方式、面向物聯網設計的ICT融合網關和NFV構建；第二層是控制層，通過controller和安全分析器的互相配合實現控制層的穩定；第三層是應用層，致力于構建開放的生態和進行社區化建設。

舉例說明，在數據中心，面對規模化和快速部署的挑戰，自動化和可視化是改變困難的最好方法。部署全可視化即網絡資源、路徑和拓補可視化；自動化部署將網絡拓補分為三層，業務應用層、邏輯層和物理層，學校和企業只需要關注業務應用的拓補設計，邏輯拓補通過controller進行翻譯，物理拓補又通過controller對邏輯拓補進行翻譯來實現物理層設備的下發。目前，華為已助力美團成功打造了面向云數據中心的SDN網絡，實現了云業務的快速創新、租戶網絡自動化部署和精細化運維以及ICT資源的高效整合。

在園區層面，面向服務的網絡應用是非常多的，例如服務和運維的貨幣化。華為的園區云管理解決方案，非常適合于中小型學校等網絡規模不大的場景運維，每年只需要投入很低的成本就可以得到專業運維人員提供的服務。同時網絡的管理設備放在云端，企業不需要購買管理設備，節約成本。

面向專線昂貴的困擾，華為推出SD WAN方案，將專線資源化用internet做備份，同時通過對兩個網絡的動態感知進行動態調整，當專線業務擁塞時，把不重要業務切換到internet，這一方案，對于internet質量較高的區域，取得了很好的效果。它的優勢：1）廣域帶寬資源化，用戶可以動態調整廣域鏈路的帶寬，用多少拿多少；2）利用internet鏈路作輔助鏈路，某發達國家非常優質的intetnet鏈路費用只是專線的1/10；3）動態識別業務、動態感知網絡質量，實時進行業務在主備鏈路上的轉換。

對于大家持續關注的網絡安全問題，張雪峰說，由于網絡的無邊界延展，無線的大量應用，物聯網的廣泛布署，讓網絡安全問題更加凸顯。華為提出構筑端到端安全防御方案，并且在企業第一個倡導安全聯盟。華為聯合全球安全領域同盟在全球建立10大清洗中心，做到將攻擊扼殺在源頭。如果在某地發現有攻擊流量，馬上回溯源頭在哪兒，并且立刻通知當地的清洗中心進行流量清洗，讓攻擊流量不會蔓延到公網，占有帶寬。通過全球安全聯盟成員的共同行動，實現體系化的防護和更好的防御。

在教育行業，華為高度重視并保持持續投入，截至2015年底，產品解決方案已經服務于全國90%以上的211和985高校，連續承建了全國教育科研骨干網( CERNET)一、二、三期，參與全國80%以上的省教育廳的信息化建設。先后參與了清華大學、北京大學、浙江大學、南開大學、南京大學、武漢大學、東南大學、香港中文大學（深圳）等多所知名院校的智慧校園建設。