放眼未來，云、人工智能、物聯(lián)網(wǎng)和5G等技術(shù)正在大規(guī)模落地，跨國公司全球分支互聯(lián)也正在成為剛需。多云多分支互聯(lián)應(yīng)用前景是一片無垠的藍(lán)海。

隨著業(yè)務(wù)數(shù)字化轉(zhuǎn)型逐步深化，云計算、網(wǎng)絡(luò)虛擬化和網(wǎng)絡(luò)服務(wù)化等一系列外部的商業(yè)和技術(shù)因素不斷涌現(xiàn)，對傳統(tǒng)企業(yè)WAN的業(yè)務(wù)模型和網(wǎng)絡(luò)架構(gòu)產(chǎn)生了深遠(yuǎn)的影響，傳統(tǒng)的企業(yè)WAN面臨一系列新的問題和挑戰(zhàn)。

01業(yè)務(wù)云化如火如荼

隨著公有云的蓬勃發(fā)展，越來越多的企業(yè)考慮在公有云上建設(shè)IT系統(tǒng)，以此來降低企業(yè)自身IT系統(tǒng)的建設(shè)成本并縮短建設(shè)周期。金融和政府等行業(yè)也在加速打造私有云，用于存放和處理重要業(yè)務(wù)。同時，企業(yè)會借助WAN訪問SaaS應(yīng)用，如辦公軟件、數(shù)據(jù)庫等，企業(yè)對WAN的帶寬需求明顯增大。企業(yè)WAN的傳送質(zhì)量也成為影響企業(yè)云應(yīng)用體驗的關(guān)鍵因素。

02應(yīng)用數(shù)量急劇增長

步入云和數(shù)字化時代，企業(yè)應(yīng)用的數(shù)量和種類呈爆發(fā)時增長，如語音、視頻、文件傳輸、電子郵件、SaaS應(yīng)用等。不同的應(yīng)用對鏈路質(zhì)量有著不同的要求。傳統(tǒng)的企業(yè)專線無法感知業(yè)務(wù)，無法獲知應(yīng)用的狀態(tài)，因而當(dāng)遭遇突發(fā)流量導(dǎo)致鏈路擁塞或質(zhì)量劣化時，往往無法保障關(guān)鍵業(yè)務(wù)。因此，快速識別關(guān)鍵應(yīng)用并優(yōu)化體驗，是提高企業(yè)內(nèi)部效率和客戶滿意度的關(guān)鍵所在。

03多分支網(wǎng)絡(luò)快速部署與智能運維

在數(shù)字化和全球化的大潮中，分布更廣、數(shù)量更多的企業(yè)分支需要被連接，不同分支的網(wǎng)絡(luò)訴求復(fù)雜多變，需要專業(yè)網(wǎng)絡(luò)工程師現(xiàn)場進(jìn)行網(wǎng)絡(luò)開通、業(yè)務(wù)調(diào)試、故障定位等，造成網(wǎng)絡(luò)部署周期長、運維成本高。

面對多云多分支互聯(lián)網(wǎng)絡(luò)中的問題與挑戰(zhàn)，華為SD-WAN方案以最終客戶業(yè)務(wù)應(yīng)用體驗為優(yōu)先，持續(xù)創(chuàng)新，助力打造極簡分支互聯(lián)網(wǎng)絡(luò)。

首先，華為SD-WAN方案基于混合WAN鏈路，實現(xiàn)靈活的Overlay組網(wǎng)。要實現(xiàn)混合WAN接入，需要一些關(guān)鍵的網(wǎng)絡(luò)技術(shù)用于支撐，如Overlay和VPN技術(shù)。Overlay技術(shù)主要是借助IP隧道封裝技術(shù)，使業(yè)務(wù)流量被封裝在隧道內(nèi)，以實現(xiàn)流量在不同WAN鏈路的透明穿越。而VPN技術(shù)一般是通過在IP報文中增加額外的VPN字段來實現(xiàn)不同網(wǎng)絡(luò)域的標(biāo)識，最終達(dá)到企業(yè)私有網(wǎng)絡(luò)和運營商公共網(wǎng)絡(luò)，甚至企業(yè)內(nèi)部不同私有網(wǎng)絡(luò)之間隔離的目的。通過混合WAN鏈路接入，互聯(lián)網(wǎng)專線能夠提升超大文件的傳輸帶寬，同時MPLS專線也能夠成為一些關(guān)鍵應(yīng)用的專用通道，為關(guān)鍵應(yīng)用的體驗保駕護(hù)航。

其次，基于智能應(yīng)用選路，保障應(yīng)用體驗?；旌蟇AN的引入使得企業(yè)的業(yè)務(wù)流量存在多種WAN鏈路選擇。不同的WAN鏈路具備不同的網(wǎng)絡(luò)質(zhì)量，即丟包率、時延和抖動等網(wǎng)絡(luò)性能SLA指標(biāo)各不相同，比如MPLS專線價格高，鏈路SLA質(zhì)量也有保證；而互聯(lián)網(wǎng)雖然網(wǎng)絡(luò)質(zhì)量得到大幅提升，可以承載大帶寬的應(yīng)用，但是大時延和丟包現(xiàn)象時有發(fā)生，缺少SLA保證，很難承載對時延敏感的語音和視頻業(yè)務(wù)。通過測量不同WAN鏈路的質(zhì)量，定義應(yīng)用對于網(wǎng)絡(luò)質(zhì)量的訴求，實現(xiàn)不同應(yīng)用在滿足SLA質(zhì)量訴求的WAN鏈路中傳輸；通過定義選路策略，讓高價值應(yīng)用優(yōu)先通過高質(zhì)量的WAN鏈路傳輸。

智能選路技術(shù)

應(yīng)用選路的前提是有符合應(yīng)用SLA質(zhì)量訴求的WAN鏈路。當(dāng)WAN鏈路出現(xiàn)絕對的質(zhì)量劣化時，比如發(fā)生丟包和產(chǎn)生大時延，就需要考慮采用廣域優(yōu)化技術(shù)來提升網(wǎng)絡(luò)容錯性，以保證數(shù)據(jù)傳輸?shù)馁|(zhì)量。比如華為多發(fā)選收技術(shù)，通過復(fù)制一份或多份原始報文的方式來增加報文冗余，且一般會利用多路徑發(fā)送增加抗丟包強(qiáng)度。隨后，在接收端對收到的報文排序、去重，從而實現(xiàn)報文轉(zhuǎn)發(fā)的低時延、高可靠。

多發(fā)選收技術(shù)

最后，基于NCE-Campus管理控制平臺，集中管控和可視化，實現(xiàn)簡單易運維。該系統(tǒng)提供了全網(wǎng)監(jiān)控功能，可實時獲取分支的鏈路狀態(tài)信息，實現(xiàn)全網(wǎng)狀態(tài)的可視化展示。通過不同的運維模式，保證權(quán)限控制的最小化；還可以根據(jù)不同的崗位角色，設(shè)置不同的訪問權(quán)限。此外，該系統(tǒng)還集成了豐富的故障診斷工具，基于應(yīng)用級的網(wǎng)絡(luò)質(zhì)量分析能夠?qū)?fù)雜網(wǎng)絡(luò)問題進(jìn)行快速定界。通過自動化、智能化的運維能力，降低管理成本，提高運維效率。

華為AR產(chǎn)品家族持續(xù)創(chuàng)新，面向中小企業(yè)分支最新推出超融合網(wǎng)關(guān)NetEngine AR5710。AR5710支持單電源AC供電、支持GE接入，更加適合在中小分支靈活部署，降低分支互聯(lián)建設(shè)成本。支持企業(yè)級安全，除IPS、AV、URL過濾等分支安全增強(qiáng)功能外，AR5710還增加了安全策略組，實現(xiàn)更加精細(xì)的安全管控。支持iFit應(yīng)用級鏈路質(zhì)量檢測，配合華為CI能力，實現(xiàn)端到端應(yīng)用傳輸質(zhì)量可視。通過SD-WAN、路由、交換、安全的超融合，華為NetEngine AR5710能夠進(jìn)一步簡化分支組網(wǎng)，降低開通和運維難度。