工業(yè)互聯(lián)網(wǎng)網(wǎng)絡(luò)切片方案

1、面向服務(wù)可保證的工業(yè)互聯(lián)網(wǎng)網(wǎng)絡(luò)切片方案目錄 HYPERLINK l _TOC_250029 概述1 HYPERLINK l _TOC_250028 需求分析3 HYPERLINK l _TOC_250028 解決方案10 HYPERLINK l _TOC_250028 成功案例16面向服務(wù)可保證的工業(yè)互聯(lián)網(wǎng)網(wǎng)絡(luò)切片概述背景工業(yè)互聯(lián)網(wǎng)浪潮下，IT、CT 和OT 技術(shù)已經(jīng)出現(xiàn)深度融合的趨勢。IT 需向OT 注入敏捷靈活的業(yè)務(wù)應(yīng)用，例如工廠網(wǎng)絡(luò)如今普遍引入 MES、SCADA 等工業(yè)軟件系統(tǒng)；工業(yè)生產(chǎn)流程正在向數(shù)字化與信息化發(fā)展；基于大數(shù)據(jù)的人工智能以及預(yù)測性分析也得到了越來越廣泛的應(yīng)用。CT 向O

2、T 注入可靠可管的網(wǎng)絡(luò)服務(wù)， 例如 CT 需滿足工業(yè)網(wǎng)絡(luò)有線或無線等接入方式的多元化需求； 需要 SDN 技術(shù)實(shí)現(xiàn)網(wǎng)絡(luò)靈活調(diào)度集中優(yōu)化；需要 NFV 技術(shù)實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備資源共享和多生態(tài)應(yīng)用等，以保障低時(shí)延、高可靠、確定性的工業(yè)內(nèi)外網(wǎng)絡(luò)承載。在垂直行業(yè)的多樣化需求的促使下，運(yùn)營商需要提供端到端的全方位服務(wù)。一方面，不同垂直行業(yè)存在多樣化的網(wǎng)絡(luò)接入方式以及協(xié)議標(biāo)準(zhǔn)。另一方面，不同的業(yè)務(wù)也對組網(wǎng)有著差異化的需求，例如 VxLAN、L2TP 等的各類隧需求、苛刻的端到端網(wǎng)絡(luò)時(shí)延需求、極高的安全性及數(shù)據(jù)隱私保護(hù)需求和端到端的貸款保障與定制化 QoS 需求。在新型的網(wǎng)絡(luò)需求背景下，運(yùn)營商需化“管”為“?！?，

3、提供服務(wù)質(zhì)量可保障的能力，張弛有度地經(jīng)營共贏生態(tài)，促進(jìn)行業(yè)健康有序發(fā)展。 163 實(shí)施目標(biāo)網(wǎng)絡(luò)切片是從運(yùn)營商網(wǎng)絡(luò)中劃分出的一部分基礎(chǔ)設(shè)施資源以及網(wǎng)絡(luò)/業(yè)務(wù)功能實(shí)體形成的虛擬網(wǎng)絡(luò)及資源池。面向服務(wù)可保證的工業(yè)互聯(lián)網(wǎng)網(wǎng)絡(luò)切片解決方案可以為垂直行業(yè)用戶提供連接、帶寬、時(shí)延、安全、管理、可靠性等多樣化的網(wǎng)絡(luò)定制服務(wù)。適用范圍本方案利用網(wǎng)絡(luò)各層的物理和邏輯隔離技術(shù)來劃分網(wǎng)絡(luò)資源，為垂直行業(yè)提供質(zhì)量可保障的基礎(chǔ)網(wǎng)絡(luò)服務(wù)，適用于各個(gè)垂直行業(yè)以及對網(wǎng)絡(luò)質(zhì)量有特殊需求的場景，例如低時(shí)延以及確定性時(shí)延的工業(yè)運(yùn)動控制場景、企業(yè)各分部之間高安全需求的專線場景以及組網(wǎng)方式靈活可變的柔性制造場景等。在工業(yè)互聯(lián)網(wǎng)網(wǎng)絡(luò)體系架

4、構(gòu)中的位置圖 1 工業(yè)互聯(lián)網(wǎng)互聯(lián)示意圖本解決方案主要涉及工業(yè)互聯(lián)網(wǎng)體系架構(gòu)中的工廠外部網(wǎng)絡(luò)（互聯(lián)網(wǎng)/移動網(wǎng)/專用網(wǎng)絡(luò)），并涉及多方面的業(yè)務(wù)流程，例如，工廠云平臺與協(xié)作平臺、智能產(chǎn)品與工廠之間數(shù)據(jù)的安全 164 傳輸問題；也可應(yīng)用于智能工廠內(nèi)部網(wǎng)絡(luò)，例如智能機(jī)器與工廠控制系統(tǒng)的交互、智能機(jī)器之間的交互、工廠控制系統(tǒng)與工廠云平臺交互的實(shí)時(shí)性以及可靠性問題。需求分析業(yè)務(wù)端到端時(shí)延可保證傳統(tǒng)業(yè)務(wù)聚焦帶寬保證，現(xiàn)階段承載網(wǎng)通過建設(shè)專網(wǎng)、流量優(yōu)化調(diào)度和及時(shí)擴(kuò)容的手段，滿足業(yè)務(wù)對帶寬的需求。在較高的帶寬需求之外，新型業(yè)務(wù)為給用戶提供極致的業(yè)務(wù)體驗(yàn)， 對網(wǎng)絡(luò)端到端的時(shí)延也提出了新的需求，包括了極低時(shí)延和確定性

5、時(shí)延兩方面。極低時(shí)延需求是對時(shí)延的絕對值進(jìn)行優(yōu)化，從數(shù)十毫秒提 高到數(shù)毫秒，已經(jīng)成為IP 承載網(wǎng)未來技術(shù)演進(jìn)的重要需求之一 。在車聯(lián)網(wǎng)、遠(yuǎn)程醫(yī)療等極端業(yè)務(wù)場景中，時(shí)延要求達(dá)到 1 毫秒以下，否則業(yè)務(wù)將無法正常運(yùn)行，從而帶來一系列安全性等問 題。確定性時(shí)延針對時(shí)延標(biāo)準(zhǔn)差進(jìn)行優(yōu)化，是端到端時(shí)延敏感型業(yè)務(wù)質(zhì)量衡量的新維度，也對網(wǎng)絡(luò)承載技術(shù)提出了更高的要求。工業(yè)控制、遠(yuǎn)程醫(yī)療、機(jī)器人等應(yīng)用領(lǐng)域需要控制信令端到端精準(zhǔn)的傳輸，例如多機(jī)械手臂聯(lián)動、柔性制造，人機(jī)互動等場景下，確定性時(shí)延是多個(gè)控制系統(tǒng)協(xié)作的基礎(chǔ)。工業(yè)互聯(lián)網(wǎng)網(wǎng)絡(luò)發(fā)展的目標(biāo)是低時(shí)延+高確定性，不僅要實(shí)現(xiàn)及時(shí)性，更要實(shí)現(xiàn)準(zhǔn)時(shí)性。時(shí)延指標(biāo)無法用設(shè)備轉(zhuǎn)

6、發(fā)能力的堆疊實(shí)現(xiàn)，而是需要從設(shè)備轉(zhuǎn)發(fā)面、控制面的實(shí)時(shí)性，設(shè)備部署位置等維度綜合考慮和優(yōu)化，這將是下一代承載網(wǎng)面臨的重 165 要挑戰(zhàn)和技術(shù)難題之一。圖 2 工業(yè)互聯(lián)網(wǎng)網(wǎng)絡(luò)時(shí)延優(yōu)化目標(biāo)泛在的計(jì)算及存儲資源改變流量模型集中式 DC 部署呈現(xiàn)匯聚式流量模型，以主機(jī)為請求對象效率最高，流量的疏導(dǎo)和優(yōu)化在匯聚式流量模型中呈現(xiàn)一定規(guī)律性，較為容易疏導(dǎo)。泛在的邊緣計(jì)算促使流量模型離散化，泛在的計(jì)算/存儲資源是滿足未來業(yè)務(wù)極致體驗(yàn)的必然發(fā)展方向，流量模型更加扁平化、離散化；以信息為請求對象（ICN）有利于提高網(wǎng)絡(luò)使用效率。網(wǎng)絡(luò)切片可以在提供專用網(wǎng)絡(luò)連接資源的同時(shí)，也提供定制化的相應(yīng)的計(jì)算和存儲資源，以滿足泛在

7、計(jì)算新型的流量模型。 166 圖 3 扁平、離散式的流量模型網(wǎng)絡(luò)及數(shù)據(jù)的安全工業(yè)互聯(lián)網(wǎng)的趨勢下，工廠內(nèi)網(wǎng)需要 IP 化進(jìn)行互聯(lián)互通， 部分?jǐn)?shù)據(jù)會上傳至云端進(jìn)行數(shù)據(jù)分析等。工廠網(wǎng)絡(luò)互聯(lián)互通為生產(chǎn)制造全流程自動化提供了網(wǎng)絡(luò)基礎(chǔ)，云網(wǎng)互聯(lián)為大數(shù)據(jù)分析優(yōu)化生產(chǎn)效率等提供了存儲及計(jì)算資源，同時(shí)，也將會帶來一定的安全風(fēng)險(xiǎn)。原本工廠層級化的組網(wǎng)模式可以使車間網(wǎng)絡(luò)免受互聯(lián)網(wǎng)攻擊帶來的影響，全網(wǎng) IP 化為工廠全網(wǎng)以及各子網(wǎng)之間的安全性提出了更高的要求；工業(yè)數(shù)據(jù)上傳至云端也帶來了數(shù)據(jù)被竊取及篡改的風(fēng)險(xiǎn)，需要更加可靠和安全的專用網(wǎng)絡(luò)傳輸機(jī)制也來保障工業(yè)數(shù)據(jù)的安全。解決方案方案介紹網(wǎng)絡(luò)切片是從運(yùn)營商網(wǎng)絡(luò)中劃分出的一

8、部分基礎(chǔ)設(shè)施資源以及網(wǎng)絡(luò)/業(yè)務(wù)功能實(shí)體形成的虛擬網(wǎng)絡(luò)及資源池，滿足垂直行業(yè)用戶在連接、帶寬、時(shí)延、安全、管理、可靠性等多樣化定制需求。在傳統(tǒng)網(wǎng)絡(luò)“盡力而為”的傳輸方式下，多種業(yè)務(wù)流數(shù)據(jù)在網(wǎng)絡(luò)中混合傳輸，相互干擾，無法確切保證某種業(yè)務(wù)流的傳 167 輸需求，如圖 4。網(wǎng)絡(luò)切片可以將大網(wǎng)資源進(jìn)行細(xì)粒度劃分和專用，為不同業(yè)務(wù)提供定制化的保證能力，如同不同業(yè)務(wù)都在各自的“專網(wǎng)”上傳輸，互不干擾，具有專用性、異構(gòu)性和靈活性等特點(diǎn)，如圖 5。專用性：網(wǎng)絡(luò)切片實(shí)現(xiàn)網(wǎng)絡(luò)資源的高隔離性來保證業(yè)務(wù)間的專用性，并可以提供帶寬時(shí)延等指標(biāo)的保證。異構(gòu)性：網(wǎng)絡(luò)切片可以兼容承載網(wǎng)各管理域，形成全網(wǎng)絡(luò)資源視圖，實(shí)現(xiàn)端到端編排

9、。靈活性：網(wǎng)絡(luò)切片具備隨業(yè)務(wù)需求變化而靈活調(diào)整的能力， 提供可定制的業(yè)務(wù)要求和體驗(yàn)。圖 4 不同業(yè)務(wù)在傳統(tǒng)網(wǎng)絡(luò)中大多采用盡力而為的方式進(jìn)行承載圖 5 網(wǎng)絡(luò)切片為不同業(yè)務(wù)提供隔離性強(qiáng)的定制化的保證能力在網(wǎng)絡(luò)切片服務(wù)中，運(yùn)營商是典型的網(wǎng)絡(luò)切片提供商，擁有網(wǎng)絡(luò)基礎(chǔ)資源及該資源上承載的各類網(wǎng)絡(luò)/業(yè)務(wù)功能實(shí)體，基礎(chǔ)資源和實(shí)體是網(wǎng)絡(luò)切片的組成元素；網(wǎng)絡(luò)切片的租戶可以是虛擬運(yùn)營商、行業(yè)用戶及個(gè)人用戶。通過運(yùn)營商的切片管理系統(tǒng)，租戶可以根據(jù)自己對基礎(chǔ)資源及網(wǎng)絡(luò)/業(yè)務(wù)功能的要求申請定制化切片服務(wù)。系統(tǒng)架構(gòu) 168 系統(tǒng)架構(gòu)包含了網(wǎng)絡(luò)切片編排器（NSO）、可用的切片相關(guān)技術(shù)管理、底層網(wǎng)絡(luò)資源和功能等部分，并且包含

10、了網(wǎng)絡(luò)配置模型（NCM）和設(shè)備配置模型（DCM）等模型。切片提供者將網(wǎng)絡(luò)切片作為服務(wù)(NSaaS)傳遞給用戶，但是往往用戶可能需要不同的切片技術(shù)來實(shí)現(xiàn)相關(guān)功能，這就需要網(wǎng)絡(luò)切片的編排器來協(xié)同異構(gòu)的底層網(wǎng)絡(luò)資源。圖 6 網(wǎng)絡(luò)切片的編排架構(gòu)用戶 NST 通過服務(wù)模型來請求 NSaaS,該服務(wù)模型用用戶的語言來描述切片，通常為業(yè)務(wù)體驗(yàn)類的語言。切片提供者（運(yùn)營商）將用戶需求翻譯給服務(wù)傳遞模型，這個(gè)模型可以用來描述運(yùn)營商怎么使用自己的資源來提供支持業(yè)務(wù)。該傳遞業(yè)務(wù)模型會被發(fā)送到網(wǎng)絡(luò)切片的編排器（NSO），并且和不同的技術(shù)來映射，進(jìn)一步分解到網(wǎng)絡(luò)配置模型中。最終在網(wǎng)絡(luò)配置模型 169 （NCM）中建立起

11、相對應(yīng)的底層設(shè)施和功能的參數(shù)，從而調(diào)用相應(yīng)的底層資源建立起相應(yīng)切片的服務(wù)。網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)網(wǎng)絡(luò)切片的建立及業(yè)務(wù)的訪問流程如圖 7 所示，主要包括參數(shù)映射、切片編排與分發(fā)、域管理控制等。參數(shù)映射模型提供將切片用戶的業(yè)務(wù)需求映射為具體網(wǎng)絡(luò)性能指標(biāo)的依據(jù)，切片編排與分發(fā)器調(diào)用相應(yīng)底層的連接與存儲資源來實(shí)現(xiàn)不同指標(biāo)網(wǎng)絡(luò)切片的建立，域管理控制實(shí)現(xiàn)網(wǎng)絡(luò)切片的跨域傳輸。功能設(shè)計(jì)圖 7 網(wǎng)絡(luò)切片的建立及業(yè)務(wù)傳輸流程網(wǎng)絡(luò)切片的智能化配置網(wǎng)絡(luò)切片實(shí)施的關(guān)鍵步驟是將用戶的實(shí)際需求映射為傳統(tǒng)網(wǎng)絡(luò)質(zhì)量需求，例如將流暢清晰地播放視頻和語音，實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備的即插即用以及保障 7 天 24 小時(shí)隨時(shí)在線等需求，映射為網(wǎng)絡(luò)的平均峰值

12、帶寬、時(shí)延、抖動以及故障保護(hù)等指標(biāo)，從而使網(wǎng)絡(luò)切片提供商提供相應(yīng)專用、隔離、服務(wù)可保證的網(wǎng)絡(luò)切片。并且，可以引入 AI 技術(shù)實(shí)現(xiàn)參數(shù)映射和迭代優(yōu)化，更好的滿足用戶需求。 170 圖 8 網(wǎng)絡(luò)切片的智能化配置網(wǎng)絡(luò)切片的跨域管理跨管理域編排實(shí)現(xiàn)端到端的網(wǎng)絡(luò)切片管理，滿足不同網(wǎng)絡(luò) 拓?fù)?、性能與功能的需求。網(wǎng)絡(luò)數(shù)據(jù)的傳輸過程中，不同的業(yè) 務(wù)會由不同的方式或不同的網(wǎng)絡(luò)協(xié)議進(jìn)行承載轉(zhuǎn)發(fā)。例如，分 支機(jī)構(gòu)向總部的業(yè)務(wù)請求，可能會經(jīng)過 2 層VPN 到 3 層路由等協(xié)議，分支機(jī)構(gòu)向云發(fā)送業(yè)務(wù)請求，可能會經(jīng)過無源光網(wǎng)絡(luò)到波 分復(fù)用的轉(zhuǎn)換等。網(wǎng)絡(luò)切片需實(shí)現(xiàn)網(wǎng)絡(luò)各層級轉(zhuǎn)換的無縫銜接， 保障業(yè)務(wù)數(shù)據(jù)流端到端的可識別性，從而提供專屬的網(wǎng)絡(luò)切片 來進(jìn)行承載和轉(zhuǎn)發(fā)。圖 9 網(wǎng)絡(luò)切片的跨域管理計(jì)算資源與連接資源統(tǒng)籌調(diào)度和編排網(wǎng)絡(luò)切片可以實(shí)現(xiàn)計(jì)算資源與連接資源統(tǒng)籌調(diào)度和編排， 171 滿足垂直行業(yè)需求的網(wǎng)絡(luò)與計(jì)算資源一站式服務(wù)。傳統(tǒng)模式下， 用戶需要分別向云服務(wù)提供者和互聯(lián)網(wǎng)服務(wù)提供者請求 IaaS、PaaS、SaaS 服務(wù)以及VPN、CDN 等網(wǎng)絡(luò)服務(wù)。網(wǎng)絡(luò)切片可以通過仲裁服務(wù)商提供給用戶集成式一體化的端到端的服務(wù)。圖 10 網(wǎng)絡(luò)切片提供一站式服務(wù)安全及可靠性網(wǎng)絡(luò)切片技