数字化转型需要服务型网络的支撑

简介:

10月24日,华为公司在中国教育和科研计算机网CERNET第二十三届学术年会上分享了华为对于未来服务型网络构建的思考和见解,引起与会者的强烈反响。

华为公司企业网络解决方案总工张雪峰表示,企业的数字化转型,对网络提出了巨大挑战。目前哑铃型的网络结构模型,在未来需要转向服务型网络。

本次大会由中国教育和科研计算机网CERNET 管理委员会主办,CERNET 网络中心、CERNET 专家委员会、重庆市教委协办,重庆大学承办,来自清华大学、北京大学、重庆大学、西安交通大学、东北大学等高校及包括华为在内的多家国内外知名ICT厂商的近千名专家学者共同围绕“乘互联网+的浪潮,推进教育信息化的创新”主题,就推进教育信息化的网络和信息安全、云计算、教育大数据、IPv6 新一代校园网技术和应用以及教育信息化与校园网的发展等专题进行广泛的学术交流。

数字化转型需要服务型网络的支撑

华为企业BG网络解决方案总工 张雪峰

张雪峰从当前网络挑战,发展趋势与热点技术,华为的未来服务型网络构想,以及在行业的成功应用与实践等三个方面进行了阐述。

随着越来越多的企业成功地实现数字化转型,企业在简化运营提高效率,提升客户体验增强客户粘性,快速响应市场需求和深化开放合作方面的竞争力大幅提升,同时进一步对网络技术提出了更高的要求和挑战。

从网络的技术发展看,当前全IP网络解决的问题还是如何最好地实现联接。 而下一个阶段将是在SDN、NFV,云管理等技术推动下的网络IT化,这个阶段明显地看到网络对业务的适配度,如何更地服务于业务将成为网络的主要目的,可以说网络的未来是IT化、业务化和服务化。

从网络架构层面来看,现在的网络是哑铃型模型,两头大,中间小。上端的云数据中心面临着规模膨胀和业务快速部署的挑战,中间的企业互联网络受到专线昂贵和缺乏带宽弹性的困扰,下端的接入全面无线化,需要强大的无线管理和优化处理能力,IoT爆发式增长,需要本地智能,提升响应效率等。张雪峰说,基于这些挑战,当前的主要技术支撑是SDN,NFV,云和边缘计算等。他认为 SDN解决的是网络的协议和控制,实现转发控制分离,控制集中;NFV在业务动态比较强和对计算要求高的场景更具有优势;云能带来管理高效、资源共享、即需即用、边缘简化、业务开通快;边缘计算在物联网的催生下,凸显出快速响应实时业务,本地存活和边缘智能分析,数据聚合和安全等核心价值。

数字化转型需要服务型网络的支撑

华为基于NaaS架构的服务型网络

华为基于NaaS架构将SDN、NFV、云、边缘计算等进行整合,构建面向未来的服务型网络。华为服务型网络具备设备软件化,即设备具有可编程能力;软件服务化,网络面向服务;服务和运维货币化;开放开发社区化四个特点。他介绍,华为的服务型网络架构分为三层,第一层是网络功能层,通过传统方式、面向物联网设计的ICT融合网关和NFV构建;第二层是控制层,通过controller和安全分析器的互相配合实现控制层的稳定;第三层是应用层,致力于构建开放的生态和进行社区化建设。

举例说明,在数据中心,面对规模化和快速部署的挑战,自动化和可视化是改变困难的最好方法。部署全可视化即网络资源、路径和拓补可视化;自动化部署将网络拓补分为三层,业务应用层、逻辑层和物理层,学校和企业只需要关注业务应用的拓补设计,逻辑拓补通过controller进行翻译,物理拓补又通过controller对逻辑拓补进行翻译来实现物理层设备的下发。目前,华为已助力美团成功打造了面向云数据中心的SDN网络,实现了云业务的快速创新、租户网络自动化部署和精细化运维以及ICT资源的高效整合。

在园区层面,面向服务的网络应用是非常多的,例如服务和运维的货币化。华为的园区云管理解决方案,非常适合于中小型学校等网络规模不大的场景运维,每年只需要投入很低的成本就可以得到专业运维人员提供的服务。同时网络的管理设备放在云端,企业不需要购买管理设备,节约成本。

面向专线昂贵的困扰,华为推出SD WAN方案,将专线资源化用internet做备份,同时通过对两个网络的动态感知进行动态调整,当专线业务拥塞时,把不重要业务切换到internet,这一方案,对于internet质量较高的区域,取得了很好的效果。它的优势:1)广域带宽资源化,用户可以动态调整广域链路的带宽,用多少拿多少;2)利用internet链路作辅助链路,某发达国家非常优质的intetnet链路费用只是专线的1/10;3)动态识别业务、动态感知网络质量,实时进行业务在主备链路上的转换。

对于大家持续关注的网络安全问题,张雪峰说,由于网络的无边界延展,无线的大量应用,物联网的广泛布署,让网络安全问题更加凸显。华为提出构筑端到端安全防御方案,并且在企业第一个倡导安全联盟。华为联合全球安全领域同盟在全球建立10大清洗中心,做到将攻击扼杀在源头。如果在某地发现有攻击流量,马上回溯源头在哪儿,并且立刻通知当地的清洗中心进行流量清洗,让攻击流量不会蔓延到公网,占有带宽。通过全球安全联盟成员的共同行动,实现体系化的防护和更好的防御。

在教育行业,华为高度重视并保持持续投入,截至2015年底,产品解决方案已经服务于全国90%以上的211和985高校,连续承建了全国教育科研骨干网( CERNET)一、二、三期,参与全国80%以上的省教育厅的信息化建设。先后参与了清华大学、北京大学、浙江大学、南开大学、南京大学、武汉大学、东南大学、香港中文大学(深圳)等多所知名院校的智慧校园建设。


原文发布时间为: 2016年10月27日

本文来自云栖社区合作伙伴至顶网,了解相关信息可以关注至顶网。

相关文章
|
1月前
|
算法 安全 网络安全
网络安全服务
机密主要利用密码学技术加密文件实现,完整主要利用验证码/Hash技术,可用**主要灾备来保障。 网络环境下的身份鉴别,当然还是依托于密码学,一种可以使用口令技术,另一种则是依托物理形式的鉴别,如身份卡等。其实更为安全的是实施多因子的身份认证,不只使用一种方式。数字签名可以用来保证信息的完整性,比如RSA就可以用于数字签名: 若A向B发送信息m则先用自己的保密密钥(私钥)对m加密,然后用B的公钥第二次加密,发送个B后,B先用自己的私钥解密一次,再用A的公钥解密即可。 Kerberos使用对称密码算法来实现通过可信第三方密钥分发中心的认证服务,已经成为工业界的事实标准。
44 3
|
2月前
|
安全 Linux 网络安全
nmap 是一款强大的开源网络扫描工具,能检测目标的开放端口、服务类型和操作系统等信息
nmap 是一款强大的开源网络扫描工具,能检测目标的开放端口、服务类型和操作系统等信息。本文分三部分介绍 nmap:基本原理、使用方法及技巧、实际应用及案例分析。通过学习 nmap,您可以更好地了解网络拓扑和安全状况,提升网络安全管理和渗透测试能力。
207 5
|
2月前
|
云安全 人工智能 安全
阿里云稳居公共云网络安全即服务市占率第一
IDC发布《中国公有云网络安全即服务市场份额,2023:规模稳步增长,技术创新引领市场格局》报告,阿里云以27.0%的市场份额蝉联榜首。
|
2月前
|
运维 安全 5G
|
3月前
|
Docker 容器
docker swarm启动服务并连接到网络
【10月更文挑战第16天】
58 5
|
3月前
|
负载均衡 网络协议 关系型数据库
docker swarm 使用网络启动服务
【10月更文挑战第15天】
45 4
|
3月前
|
Docker 容器
docker swarm 在服务中使用网络
【10月更文挑战第14天】
61 2
|
3月前
|
机器学习/深度学习 人工智能 安全