2022云栖精选—新华三IPv6创新及实践

简介: 朱仕银新华三技术战略部技术总监

lQLPJxbcF2cqNBvMiM0FeLCMz4ifcSGHeANpqgFLAEAA_1400_136.png

image.png

国家IPv6实施数据IPv6技术已经实现了规模化部署,但应用上仍然不足。IPv4 迁到 IPv6 以后,地址变长有效承载变低。另外很多网站和应用改造并不彻底,最终导致IPv6流量占比低

image.png

我们需要通过技术创新来解决上述问题,比如通过头压缩、随流检测可视化等最终实现IPv6优化

image.png

SRv6本身比IPv多了 20 字节,且如果SRv6SID 嵌套越多,承载效率会进一步下降。而通过头压缩技术,在 10 的极端情况下性能依然可得到将近 20% 提升。其原理为不传递公共前缀,指传递变化部分。

原理虽简单,然而实现落地并不容易,要解决数据面和控制面问题,数据面包括设备芯片等的支持,厂家之间互联互通也需要解决总的来说,即解决标准化问题,让异构厂家之间能互通,芯片能够统一支持。

因此,新华三参与了移动的G-SRv6企标的撰写和标准化工作,在芯片上验证实现,并参与移动的以G-SRv6为基础的业务测试,实现了一些成果。

image.png

网络切片分为硬切片和软切片。软切片又分为两种,一种 FlashAlgo通过路由拓扑方式方式没有办法做大规模应用部署,因为用协议做路径拓扑规划会耗费大量 CPU 资源。因此真正实现大规模部署还需在数据面上通过Slice ID 解决问。新华IETF 上提交了相关草案

image.png

切换到IPv6后,运维也是较大的痛点。而随流检测提供了业务可视和业务仿真的能力,帮助解决运维痛点。

业务可视包括监控网络情况带宽时延业务仿真主要针对新业务,通过随流检测进行真实模拟,判断业务对现网压力

image.png

确定性在带宽上易于做保证,而在 IPv6尽力而为情况下,对时延较难实现控制。在广域网里,因为流量复杂性,一旦出现拥塞一定会存在排队现象,有排队则必然导致冲突,进而导致不可预知抖动。因此,确定性重点负责解决是时延抖动问题。

新华三在广域网已经推出了端到端的解决方案,在山东建立了确定性网络。信通院进行了两次测试,结果显示 1500 公里端到端抖动可以控制在 15 微秒内我们的实现原理与距离跳速均无关而是借鉴了TDM的方式,引入了时分的思想。但TDM刚性刚管道,没有确定性流会导致带宽浪费。因此,我们实现了类似于弹性管道的方案,调度时,会判断管道是否有能力在下一次调度将非确定流调度走,好比一列高铁,有空座即可将其他乘客拉走,从而避免浪费硬管道的资源。

image.png

服务链主要用于元数据中心做业务编排。 SRv6 在做服务链上具有天然优势体现在两个方面。第一,做服务链需要做路径规划,原先的方案在法扩展性方面较差,会收到资源限制。第二,做路径规划时,沿途需要传递数据。SRv6 天然具有路径规划能力,以及其扩展头可以携带不同字段,因此非常适合做服务链。

image.png

APN6目前处于研究阶段,主要为实现应用自动感知,比如对时延需求写到报中间节点直接根据 SRv头内对带宽时间要求自动进行规划。该技术涉及到诸多领域,是端到端工程。

image.png

新华三实现了从园区极路网AD-DC统一解决方案。

image.png

我们面向政府、互联网、运营商等各个行业均有IPv6的落地实践。

image.png

政府领域我们承接了新一代国家电子政务外网。落地了切片能力以应对复杂的业务模型,落地了随流检测仪解决智能运维问题,期望实现“全域覆盖、全网共享、全时可用、全程可控、全景可视”的新一代电子政务外网。

image.png

在互联网行业,我们落地了两个 DC 之间统一广域网互联。互联网场景下的数据中心互联、流量调度都是比较复杂模型,而SRv6路径规划以及policy能力,天然适合做AD-DC互联。

image.png

运营商领域我们与浙江移动做了压缩头测试和验证,得到了较为理想的效果

image.png

金融领域,我们为某大行做新一代云数据中心接入到骨干往的整体规划。通过端到端SRv6适配银行业务云化、网点智慧化、分行物联智能等趋势,基于网络切片、随流检测等技术,实现端到端应用的SLA保障自动化。未来还将通过APN6实现基于业务流量类型的数据调度和自主调优。

image.png

教育领域,我们与清华大学进行了合作,实现了SAV体系架构。能够动态绑定接入设备IP与网络设备端口,并通过与身份认证过程关联实现绑定身份的增强防假冒和身份溯源。域内SAV为应对路由来回路径不一致或具有策略路由等影响转发路径的因素,通过还原真实转发路径来生成源地址验证表项。域间SAV针对大规模和异构跨域验证,探索多种源地址验证方式。

最终目的为通过真实源地址验证体系结构SAVA,构建IPv6端到端可信网络

image.png

企业领域,我们为某电力公司做智能化电网改造。电力公司对数据流控制流要求十分严格,比如操作电闸信号。因此要严格地通过切片+确定性技术实现目标实现远程操控。

image.png

新华三希望与生态伙伴携手创新,加速IPv6产业发展助力数字经济建设。

lQLPJxbcF2cqM2TM-M0CnrCgW_7LDpyh1wNpqgFKAPsA_670_248.png

相关文章
|
8月前
|
弹性计算 运维 安全
阿里云服务器ECS有什么特点和优势?六大核心特性2026年分享
阿里云ECS是性能卓越、弹性可伸缩的IaaS云计算服务,免去硬件采购,实现计算资源即开即用。支持多种架构与场景,具备弹性扩缩、高可用、高安全、易运维等优势,灵活计费助力降本增效,全面满足企业多样化业务需求。
363 3
|
人工智能 数据可视化 Java
什么是低代码(Low-Code)?低代码核心架构技术解析与应用展望
低代码开发正成为企业应对业务增长与IT人才短缺的重要解决方案。相比传统开发方式效率提升60%,预计2026年市场规模达580亿美元。它通过可视化界面与少量代码,让非专业开发者也能快速构建应用,推动企业数字化转型。随着AI技术发展,低代码与AIGC结合,正迈向智能化开发新时代。
|
机器学习/深度学习 算法 机器人
【机器人路径规划】基于深度优先搜索(Depth-First-Search,DFS)算法的机器人路径规划(Python代码实现)
【机器人路径规划】基于深度优先搜索(Depth-First-Search,DFS)算法的机器人路径规划(Python代码实现)
500 3
|
云安全 人工智能 安全
持续领先,阿里云安全能力再次包揽最高分
IDC发布《中国公有云服务提供商安全技术能力评估,2025》,报告针对国内12家公有云厂商安全技术能力,从安全计算环境保障、安全管理中心能力等7大评估维度进行评估,同时新增“安全大模型的应用水平”评测维度,考核厂商在大模型赋能云安全方面的能力,包括:安全运营、风险&暴露面管理、合规等方向。
|
NoSQL 算法 安全
分布式锁—1.原理算法和使用建议
本文主要探讨了Redis分布式锁的八大问题,包括非原子操作、忘记释放锁、释放其他线程的锁、加锁失败处理、锁重入问题、锁竞争问题、锁超时失效及主从复制问题,并提供了相应的优化措施。接着分析了Redis的RedLock算法,讨论其优缺点以及分布式专家Martin对其的质疑。此外,文章对比了基于Redis和Zookeeper(zk)的分布式锁实现原理,包括获取与释放锁的具体流程。最后总结了两种分布式锁的适用场景及使用建议,指出Redis分布式锁虽有性能优势但模型不够健壮,而zk分布式锁更稳定但部署成本较高。实际应用中需根据业务需求权衡选择。
|
机器学习/深度学习 人工智能 缓存
探秘 DeepSeek:那些你必须了解的事
DeepSeek是一家由中国幻方量化支持的创新型AI公司,专注于开发高性能、低成本的大语言模型。其独特的技术路径打破了参数规模、能耗成本和认知可靠性之间的“三元悖论”,实现了在单张显卡上运行170亿参数模型的突破。DeepSeek通过开源策略和高性价比模型(如DeepSeek-R1),大幅降低了AI应用门槛,推动了全球开发者社区的发展。其应用场景广泛覆盖教育、医疗、金融等领域,显著提升了工作效率和服务质量。DeepSeek的成功不仅在于技术创新,更在于其开放合作的理念,正引领AI行业的新变革。
3484 9
探秘 DeepSeek:那些你必须了解的事
|
存储 安全 JavaScript
秘密任务 3.0:如何通过 JWT 认证确保 WebSockets 安全
本文探讨了如何通过JWT认证保障WebSockets通信安全,防止敏感数据泄露和未授权访问。首先介绍了保护WebSockets的重要性,随后详细讲解了JWT与WebSockets的协同工作流程:特工通过API登录获取JWT,建立连接时提供令牌,服务器验证后决定是否授权。还提供了Node.js实现示例及客户端连接方法,并分享了最佳实践,如使用HTTP-only Cookie、短生命周期令牌和WSS加密。最后推荐了Apipost工具助力实时测试与调试,确保构建高效安全的实时网络。
|
人工智能 Rust 算法
可能是全网最硬核的DeepSeek使用指南:90%用户没解锁的隐藏技能
这是一份可能是全网最硬核的DeepSeek使用指南,揭示90%用户未解锁的隐藏技能。文章重新定义DeepSeek,展示其推理拆解、多模态融合与动态知识更新三大颠覆性能力,并分享10个高效技巧,如精准提问公式和风格迁移秘籍。通过农业种植、代码重构及金融风控实战案例,解析其底层技术优势与未来进化方向,助你实现AI时代的认知升级与效率飞跃。
501 7
|
人工智能 监控 安全
从 DeepSeek 敏感信息泄露谈可观测系统的数据安全预防
本文将探讨 SLS 中增强数据安全的几种方式:权限精细化管控有效减少了潜在安全风险;接入层脱敏技术阻止敏感数据落库,提升了隐私保护;StoreView 字段集控制通过限制查询数据范围,降低数据泄露损害。智能监控系统提供实时监测,快速识别并阻断异常拖库行为,为企业提供了迅速响应和抵御威胁的能力。
|
前端开发 JavaScript 安全
剖析跨域问题始末及其解决方案——前端必备交叉知识(一)
跨域问题是前端开发中的常见挑战,了解并掌握不同的跨域解决方案能帮助你更高效地进行开发工作。本文对同源策略、跨域以及解决跨域的三种方案: CORS、JSONP、代理等跨域技术进行了介绍。选择合适的跨域解决方案非常重要。 在实际开发中,推荐优先考虑使用 CORS,因为它是现代浏览器支持的标准,且安全性较高。如果服务器无法修改,则可以考虑使用代理。如果是特殊情况,可以使用 JSONP,但要注意安全性。 只有锻炼思维才能可持续地解决问题,只有思维才是真正值得学习和分享的核心要素。如果这篇博客能给您带来一点帮助,麻烦您点个赞支持一下,还可以收藏起来以备不时之需,有疑问和错

热门文章

最新文章