中國移動(dòng)研究院楊鋒在第二屆SD-WAN產(chǎn)業(yè)發(fā)展論壇上的演講：面向SRv6的SD-WAN技術(shù)演進(jìn)探索和實(shí)踐

2023年第二屆SD-WAN產(chǎn)業(yè)發(fā)展論壇面向SRv6的SD-WAN技術(shù)演進(jìn)探索和實(shí)踐目錄目錄2驅(qū)動(dòng)力4關(guān)鍵技術(shù)背景客戶群變化：政企客戶上云比例增加云需求變化：高品質(zhì)、屬地化大型企業(yè)：多云接入及互聯(lián)本地容災(zāi)異地容災(zāi)邊緣云 衛(wèi)計(jì)局公立醫(yī)院醫(yī)療云醫(yī)療專網(wǎng)2城市智慧醫(yī)療：要求醫(yī)療專網(wǎng)99.99%可用率、6毫秒時(shí)延、安公立醫(yī)院鄉(xiāng)鎮(zhèn)/村級(jí)衛(wèi)生機(jī)構(gòu)云和阿里云（行情及征信需要2超市連鎖門店：云主機(jī)降低企業(yè)CAPEX；云專線快速接入；云客戶群變化：政企客戶上云比例增加云需求變化：高品質(zhì)、屬地化大型企業(yè)：多云接入及互聯(lián)本地容災(zāi)異地容災(zāi)邊緣云 衛(wèi)計(jì)局公立醫(yī)院醫(yī)療云醫(yī)療專網(wǎng)2城市智慧醫(yī)療：要求醫(yī)療專網(wǎng)99.99%可用率、6毫秒時(shí)延、安公立醫(yī)院鄉(xiāng)鎮(zhèn)/村級(jí)衛(wèi)生機(jī)構(gòu)云和阿里云（行情及征信需要2超市連鎖門店：云主機(jī)降低企業(yè)CAPEX；云專線快速接入；云云視訊云監(jiān)控云主機(jī)云桌面云存儲(chǔ)網(wǎng)絡(luò)Internet上網(wǎng)+固話+入云確定性體驗(yàn)電商化服務(wù)云網(wǎng)安一體多云靈活連接關(guān)鍵云網(wǎng)需求2023年第二屆SD-WAN產(chǎn)業(yè)發(fā)展論壇構(gòu)建面向算力網(wǎng)絡(luò)的統(tǒng)一IP底座 算間網(wǎng)絡(luò)算間網(wǎng)絡(luò)SRv6/G-SRv6、切片入算網(wǎng)絡(luò)云邊緣云邊緣云邊緣云UPFPGWOLTBRAS云PEONUCPE網(wǎng)PPoPARARNB①統(tǒng)一IP協(xié)議體系：②拉通算+網(wǎng)+應(yīng)用多要素：③簡化開通、運(yùn)維復(fù)雜度：智享WAN（入云網(wǎng)絡(luò)）和云專網(wǎng)（云間網(wǎng)絡(luò)）采用統(tǒng)一的SRv6/G-SRv6協(xié)議體系，融合多段通過應(yīng)用感知結(jié)合網(wǎng)絡(luò)SRv6/G-SRv6的連接路徑和業(yè)務(wù)鏈調(diào)度能力，提供算+網(wǎng)+應(yīng)用的連接差異化、可增值的服務(wù)消除域間協(xié)議翻譯產(chǎn)生的斷點(diǎn)，提供端到端的連接開通、業(yè)務(wù)質(zhì)量感知的能力2023年第二屆SD-WAN產(chǎn)業(yè)發(fā)展論壇?應(yīng)用感知、隨流檢測、網(wǎng)絡(luò)切片滿足應(yīng)用的差異化、確定性服務(wù)保障需求?應(yīng)用感知、隨流檢測、網(wǎng)絡(luò)切片滿足應(yīng)用的差異化、確定性服務(wù)保障需求，進(jìn)一步構(gòu)建新一代智享WAN?通過OAM、可靠性、內(nèi)生安全Savnet能力，構(gòu)建全面精準(zhǔn)的通用業(yè)務(wù)保障和智能安全系統(tǒng)基于G-SRv6基礎(chǔ)框架，構(gòu)建IPv6協(xié)議創(chuàng)新技術(shù)體系，實(shí)現(xiàn)網(wǎng)絡(luò)業(yè)務(wù)可編程、質(zhì)量可感知、帶寬時(shí)延可保障的連接服務(wù)，進(jìn)一步發(fā)展基于SRv6的新一代SD-WAN（智享WAN）等新應(yīng)用Level3：應(yīng)用Level2：保障Level1：基礎(chǔ)WAN 網(wǎng)緒切片 重路出及保護(hù)的生安全 轉(zhuǎn)發(fā)機(jī)制控制議?基于G-SRv6轉(zhuǎn)發(fā)面提供優(yōu)質(zhì)的連接能力，滿足多樣化的業(yè)務(wù)連接需求2023年第二屆SD-WAN產(chǎn)業(yè)發(fā)展論壇驅(qū)動(dòng)力SD-WAN發(fā)展演進(jìn)的深層驅(qū)動(dòng)力由業(yè)務(wù)、架構(gòu)、技術(shù)演進(jìn)驅(qū)動(dòng)，將業(yè)務(wù)和算網(wǎng)資源解耦，通過統(tǒng)一的SRv6/G-SRv6整合多種資源提升算網(wǎng)安一體的服務(wù)能力SRvSRv6/G-SRv6網(wǎng)絡(luò)能力向用戶側(cè)下沉業(yè)務(wù)創(chuàng)新業(yè)務(wù)創(chuàng)新架構(gòu)演進(jìn)架構(gòu)演進(jìn)技術(shù)創(chuàng)新技術(shù)創(chuàng)新服務(wù)升級(jí)服務(wù)升級(jí)以業(yè)務(wù)為中心，網(wǎng)絡(luò)可網(wǎng)絡(luò)Mesh化演進(jìn)；網(wǎng)全面向SRv6/G-SRv6連接+增值一體化服務(wù)，編程，助力服務(wù)能力快絡(luò)局向不斷提升、時(shí)延演進(jìn)；從有狀態(tài)向無狀實(shí)現(xiàn)從資源型向服務(wù)型速迭代不斷降低態(tài)轉(zhuǎn)變升級(jí)2023年第二屆SD-WAN產(chǎn)業(yè)發(fā)展論壇省級(jí)調(diào)度中心省級(jí)調(diào)度中心當(dāng)前現(xiàn)網(wǎng)SD-WAN技術(shù)方案省級(jí)調(diào)度中心省級(jí)調(diào)度中心SD-WAN已實(shí)現(xiàn)規(guī)模應(yīng)用，采用雙平面、兩級(jí)控制器方案，總計(jì)10萬軟、硬CPE（含6.5萬硬CPE）。當(dāng)前已開通境內(nèi)31省組網(wǎng)、入云、跨境互聯(lián)網(wǎng)加速業(yè)務(wù)，以及跨境組網(wǎng)業(yè)務(wù)總部總部調(diào)度中心總部調(diào)度中心A省云專網(wǎng)/云專網(wǎng)/CMNetPoP按需下沉至地市，就近接入云專網(wǎng)，利用云專網(wǎng)mesh化的連接，減少流量繞行，實(shí)現(xiàn)低時(shí)延保障2023年第二屆SD-WAN產(chǎn)業(yè)發(fā)展論壇新一代SD-WAN--智享WAN整體技術(shù)方案智享智享WAN是融合Overlay、Underlay實(shí)現(xiàn)連接+算力一體服務(wù)的新一代SD-WAN，是運(yùn)營商SD-WAN發(fā)展新方向SD-WANLike任意介質(zhì)敏捷接入GSRv6協(xié)議創(chuàng)新隧道基礎(chǔ)協(xié)議GSRv6智享WAN一體化算網(wǎng)方案圍繞端、邊、圍繞端、邊、云、網(wǎng)四個(gè)方面，創(chuàng)新解決SRv6/GSRv6在網(wǎng)絡(luò)以及算力服務(wù)提供方面存在的系列挑戰(zhàn)智享WAN控制器端APP1：低時(shí)延SRv6/G-SRv6云城域網(wǎng)流量增值流量清洗APP2:“0”丟包云骨干控制器云骨干Underlay控制器連接服務(wù)原子能力隨流檢測路由器切片拓?fù)銽WAMP......智享WAN向Underlay控制器連接服務(wù)原子能力隨流檢測路由器切片拓?fù)銽WAMP......SASE和SD-WAN均可提供連接+安全服務(wù)，SASE核心功能體現(xiàn)在以用戶身份為中心的連接和安全。SD-WAN向SASE發(fā)展需進(jìn)一步融合安全服務(wù)能力。智享智享WAN控制器CPESRv6/G-SRv60PoP增值服務(wù)管理系統(tǒng)增值服務(wù)管理系統(tǒng)帶寬時(shí)延、丟包連接防火墻服務(wù)SID內(nèi)容過濾SID行為分析SID算力服務(wù)原子能力算力服務(wù)原子能力Web安全內(nèi)容過濾離線分析防火墻入侵檢測.......利用SRv6/G-SRv6統(tǒng)一抽象連接、流量增值服務(wù)服務(wù)，聯(lián)合調(diào)度網(wǎng)絡(luò)和算力服務(wù)，由賣資源向賣服務(wù)轉(zhuǎn)型2023年第二屆SD-WAN產(chǎn)業(yè)發(fā)展論壇關(guān)鍵技術(shù)智享WAN的特色創(chuàng)新智享WAN關(guān)鍵技術(shù)概況智享WAN的特色創(chuàng)新繼承繼承SRv6的優(yōu)秀特性Underlay+Overlay融合服務(wù)能力G-SRv6隨流檢測IOAM確保網(wǎng)絡(luò)精細(xì)化管控G-SRv6端到端切片構(gòu)建高品質(zhì)客戶服務(wù)穿越防火墻的問題智享WAN解決網(wǎng)絡(luò)和應(yīng)用需求相結(jié)合的問題智享WAN解決網(wǎng)絡(luò)連接難以增值的問題智享WAN解決源路由部署于非可信區(qū)帶來的安全訪問問題2023年第二屆SD-WAN產(chǎn)業(yè)發(fā)展論壇Source=E:1::Dest=B:2::Source=E:1::Dest=E:2::Source=E:1::Dest=B:9::Source=E:1::Dest=B:2::Source=E:1::Dest=E:2::Source=E:1::Dest=B:9::Source=E:1::Dest=E:2::Addressing*UnderlaySRv6承載網(wǎng)Overlay接入鏈路不感知SRv6云內(nèi)PoP點(diǎn)473……9PTNPTN282023年第二屆SD-WAN產(chǎn)業(yè)發(fā)展論壇節(jié)點(diǎn)E1Source=E:1::Dest=B:1:B22::Seq,SPI節(jié)點(diǎn)1節(jié)點(diǎn)8節(jié)點(diǎn)1節(jié)點(diǎn)8Source=E:1::Dest=E:2::按需選路PolicyPolicy1：低時(shí)延PolicyPolicy2：“0”丟包問題1：往返流量源、目地地址不對(duì)稱，無法穿越防火墻入算問題3：不支持源地址仿冒檢測，難以滿足源路由安全要求VPNSID2VPNSID1VPNVPN云PoPCMNet云專網(wǎng)云PE1環(huán)回地址網(wǎng)PoPSRv6/G-SRv6入算及路由安全問題1：往返流量源、目地地址不對(duì)稱，無法穿越防火墻入算問題3：不支持源地址仿冒檢測，難以滿足源路由安全要求VPNSID2VPNSID1VPNVPN云PoPCMNet云專網(wǎng)云PE1環(huán)回地址網(wǎng)PoP智享WAN不是簡單地把SRv6/G-SRv6替代VxLAN/GRE，一方面，面臨無法穿越防火墻入云；另一方面，源路由技術(shù)部署到用戶側(cè)后面臨系列安全問題。如上問題已解決并通過現(xiàn)網(wǎng)試點(diǎn)驗(yàn)證。問題2：在非受限域采用源路由帶來VPN訪問安全問題智享智享WAN控制器環(huán)回地址環(huán)回地址 SDWAN產(chǎn)業(yè)發(fā)展論壇智享WAN彈性的業(yè)務(wù)能力智享WAN具備彈性的業(yè)務(wù)能力，支持用戶初期開通基礎(chǔ)版業(yè)務(wù)，隨著業(yè)務(wù)發(fā)展針對(duì)不同應(yīng)用向增強(qiáng)版升級(jí)來提升連接質(zhì)量保障能力基礎(chǔ)版：Overlay增強(qiáng)版：Overlay+Underlay域智享WAN在SD-WAN的基礎(chǔ)上，具備基于純Overlay的路徑調(diào)度，以及Overlay/Underlay協(xié)同的兩種調(diào)度能力，智享WAN目標(biāo)及推進(jìn)進(jìn)展構(gòu)建基于SRv6/GSRv6的統(tǒng)一IP協(xié)議底座，提供Overlay/Underlay協(xié)同能力及連接+算力服務(wù)協(xié)同能力，滿足用戶對(duì)差異化連接、安全的一體化需求實(shí)驗(yàn)室互通測試聯(lián)合多廠商開展跨廠家互通測試，實(shí)驗(yàn)室互通測試聯(lián)合多廠商開展跨廠家互通測試，Underlay協(xié)