2022云栖精选—新华三IPv6创新及实践

简介: 朱仕银新华三技术战略部技术总监

lQLPJxbcF2cqNBvMiM0FeLCMz4ifcSGHeANpqgFLAEAA_1400_136.png

image.png

国家IPv6实施数据IPv6技术已经实现了规模化部署,但应用上仍然不足。IPv4 迁到 IPv6 以后,地址变长有效承载变低。另外很多网站和应用改造并不彻底,最终导致IPv6流量占比低

image.png

我们需要通过技术创新来解决上述问题,比如通过头压缩、随流检测可视化等最终实现IPv6优化

image.png

SRv6本身比IPv多了 20 字节,且如果SRv6SID 嵌套越多,承载效率会进一步下降。而通过头压缩技术,在 10 的极端情况下性能依然可得到将近 20% 提升。其原理为不传递公共前缀,指传递变化部分。

原理虽简单,然而实现落地并不容易,要解决数据面和控制面问题,数据面包括设备芯片等的支持,厂家之间互联互通也需要解决总的来说,即解决标准化问题,让异构厂家之间能互通,芯片能够统一支持。

因此,新华三参与了移动的G-SRv6企标的撰写和标准化工作,在芯片上验证实现,并参与移动的以G-SRv6为基础的业务测试,实现了一些成果。

image.png

网络切片分为硬切片和软切片。软切片又分为两种,一种 FlashAlgo通过路由拓扑方式方式没有办法做大规模应用部署,因为用协议做路径拓扑规划会耗费大量 CPU 资源。因此真正实现大规模部署还需在数据面上通过Slice ID 解决问。新华IETF 上提交了相关草案

image.png

切换到IPv6后,运维也是较大的痛点。而随流检测提供了业务可视和业务仿真的能力,帮助解决运维痛点。

业务可视包括监控网络情况带宽时延业务仿真主要针对新业务,通过随流检测进行真实模拟,判断业务对现网压力

image.png

确定性在带宽上易于做保证,而在 IPv6尽力而为情况下,对时延较难实现控制。在广域网里,因为流量复杂性,一旦出现拥塞一定会存在排队现象,有排队则必然导致冲突,进而导致不可预知抖动。因此,确定性重点负责解决是时延抖动问题。

新华三在广域网已经推出了端到端的解决方案,在山东建立了确定性网络。信通院进行了两次测试,结果显示 1500 公里端到端抖动可以控制在 15 微秒内我们的实现原理与距离跳速均无关而是借鉴了TDM的方式,引入了时分的思想。但TDM刚性刚管道,没有确定性流会导致带宽浪费。因此,我们实现了类似于弹性管道的方案,调度时,会判断管道是否有能力在下一次调度将非确定流调度走,好比一列高铁,有空座即可将其他乘客拉走,从而避免浪费硬管道的资源。

image.png

服务链主要用于元数据中心做业务编排。 SRv6 在做服务链上具有天然优势体现在两个方面。第一,做服务链需要做路径规划,原先的方案在法扩展性方面较差,会收到资源限制。第二,做路径规划时,沿途需要传递数据。SRv6 天然具有路径规划能力,以及其扩展头可以携带不同字段,因此非常适合做服务链。

image.png

APN6目前处于研究阶段,主要为实现应用自动感知,比如对时延需求写到报中间节点直接根据 SRv头内对带宽时间要求自动进行规划。该技术涉及到诸多领域,是端到端工程。

image.png

新华三实现了从园区极路网AD-DC统一解决方案。

image.png

我们面向政府、互联网、运营商等各个行业均有IPv6的落地实践。

image.png

政府领域我们承接了新一代国家电子政务外网。落地了切片能力以应对复杂的业务模型,落地了随流检测仪解决智能运维问题,期望实现“全域覆盖、全网共享、全时可用、全程可控、全景可视”的新一代电子政务外网。

image.png

在互联网行业,我们落地了两个 DC 之间统一广域网互联。互联网场景下的数据中心互联、流量调度都是比较复杂模型,而SRv6路径规划以及policy能力,天然适合做AD-DC互联。

image.png

运营商领域我们与浙江移动做了压缩头测试和验证,得到了较为理想的效果

image.png

金融领域,我们为某大行做新一代云数据中心接入到骨干往的整体规划。通过端到端SRv6适配银行业务云化、网点智慧化、分行物联智能等趋势,基于网络切片、随流检测等技术,实现端到端应用的SLA保障自动化。未来还将通过APN6实现基于业务流量类型的数据调度和自主调优。

image.png

教育领域,我们与清华大学进行了合作,实现了SAV体系架构。能够动态绑定接入设备IP与网络设备端口,并通过与身份认证过程关联实现绑定身份的增强防假冒和身份溯源。域内SAV为应对路由来回路径不一致或具有策略路由等影响转发路径的因素,通过还原真实转发路径来生成源地址验证表项。域间SAV针对大规模和异构跨域验证,探索多种源地址验证方式。

最终目的为通过真实源地址验证体系结构SAVA,构建IPv6端到端可信网络

image.png

企业领域,我们为某电力公司做智能化电网改造。电力公司对数据流控制流要求十分严格,比如操作电闸信号。因此要严格地通过切片+确定性技术实现目标实现远程操控。

image.png

新华三希望与生态伙伴携手创新,加速IPv6产业发展助力数字经济建设。

lQLPJxbcF2cqM2TM-M0CnrCgW_7LDpyh1wNpqgFKAPsA_670_248.png

相关文章
|
弹性计算 安全 Ubuntu
阿里云ECS搭建禅道
由于最近换工作,发现新公司问题记录跟踪还在用excel,于是强烈建议使用项目管理工具,并获得批准,在比较了禅道和JIRA,还是选择了禅道,禅道的上下级联的层级关系可能更符合国人的使用习惯,秉承着谁出主意谁干活儿的国际惯例,这个事情也就落到我的头上,于是在阿里云从头开始搭建,这里作个记录。
938 0
阿里云ECS搭建禅道
|
人工智能 数据可视化 Java
什么是低代码(Low-Code)?低代码核心架构技术解析与应用展望
低代码开发正成为企业应对业务增长与IT人才短缺的重要解决方案。相比传统开发方式效率提升60%,预计2026年市场规模达580亿美元。它通过可视化界面与少量代码,让非专业开发者也能快速构建应用,推动企业数字化转型。随着AI技术发展,低代码与AIGC结合,正迈向智能化开发新时代。
|
人工智能 安全 Android开发
手机也能跑通义Qwen3大模型,手把手教你部署!
全球开源模型冠军Qwen3与端到端全模态模型Qwen2.5-Omni现已成功在手机上跑通!借助MNN支持,适配Android、iOS及桌面端,实现低延迟、本地化、高安全的AI体验。用户可通过自定义Sampler设置、System Prompt和Max New Tokens调节模型输出风格与长度。
6327 11
|
机器学习/深度学习 算法 数据挖掘
量子计算在金融领域的应用探索
量子计算凭借其强大的计算能力和数据处理能力,正逐渐在金融领域展现巨大潜力。本文探讨了量子计算在风险管理、投资组合优化、高频交易、反欺诈及金融衍生品定价等方面的应用,介绍了当前进展及未来挑战,展示了量子计算如何提升金融决策效率和准确性。
1471 8
|
存储 网络协议 网络虚拟化
SRv6 基本结构
【5月更文挑战第4天】SRv6是一种网络功能指令化技术,将128位IPv6地址用于表达网络操作。它将业务需求转化为有序指令列表,由网络设备执行,实现灵活的网络业务编排和定制。
|
负载均衡 数据安全/隐私保护 网络架构
理解网络交换机:L2与L3交换机的功能与区别
理解网络交换机:L2与L3交换机的功能与区别
2838 0
|
存储 监控 安全
基于SaaS的教务系统平台设计构想
本篇是一篇自然科学论文,仅供参考。 大学挑战杯复赛没过,放博客纪念。
787 0
基于SaaS的教务系统平台设计构想
ArcMap转换shp坐标系
使用arcmap转换文件的坐标系
770 0
|
SQL 分布式计算 算法
阿里云大数据ACP专业认证实验之06-MaxCompute内置函数(下)
阿里云大数据ACP专业认证实验之06-MaxCompute内置函数(下)
783 0
阿里云大数据ACP专业认证实验之06-MaxCompute内置函数(下)
|
弹性计算 Shell Linux
阿里云服务器通过BT宝塔面板安装MediaWiki方法教程
wiki开源程序最为知名的就是MediaWiki,云吞铺子分享使用阿里云ECS云服务器通过BT宝塔面板安装MediaWiki源码的图文教程方法: BT宝塔安装MediaWiki图文教程 MediaWiki运行环境:PHP+MySQL环境,本教程的LAMP环境是使用宝塔面板搭建的。
2807 0
阿里云服务器通过BT宝塔面板安装MediaWiki方法教程

热门文章

最新文章