放眼未來，云、人工智能、物聯(lián)網(wǎng)和5G等技術正在大規(guī)模落地，跨國公司全球分支互聯(lián)也正在成為剛需。多云多分支互聯(lián)應用前景是一片無垠的藍海。

隨著業(yè)務數(shù)字化轉(zhuǎn)型逐步深化，云計算、網(wǎng)絡虛擬化和網(wǎng)絡服務化等一系列外部的商業(yè)和技術因素不斷涌現(xiàn)，對傳統(tǒng)企業(yè)WAN的業(yè)務模型和網(wǎng)絡架構產(chǎn)生了深遠的影響，傳統(tǒng)的企業(yè)WAN面臨一系列新的問題和挑戰(zhàn)。

01業(yè)務云化如火如荼

隨著公有云的蓬勃發(fā)展，越來越多的企業(yè)考慮在公有云上建設IT系統(tǒng)，以此來降低企業(yè)自身IT系統(tǒng)的建設成本并縮短建設周期。金融和政府等行業(yè)也在加速打造私有云，用于存放和處理重要業(yè)務。同時，企業(yè)會借助WAN訪問SaaS應用，如辦公軟件、數(shù)據(jù)庫等，企業(yè)對WAN的帶寬需求明顯增大。企業(yè)WAN的傳送質(zhì)量也成為影響企業(yè)云應用體驗的關鍵因素。

02應用數(shù)量急劇增長

步入云和數(shù)字化時代，企業(yè)應用的數(shù)量和種類呈爆發(fā)時增長，如語音、視頻、文件傳輸、電子郵件、SaaS應用等。不同的應用對鏈路質(zhì)量有著不同的要求。傳統(tǒng)的企業(yè)專線無法感知業(yè)務，無法獲知應用的狀態(tài)，因而當遭遇突發(fā)流量導致鏈路擁塞或質(zhì)量劣化時，往往無法保障關鍵業(yè)務。因此，快速識別關鍵應用并優(yōu)化體驗，是提高企業(yè)內(nèi)部效率和客戶滿意度的關鍵所在。

03多分支網(wǎng)絡快速部署與智能運維

在數(shù)字化和全球化的大潮中，分布更廣、數(shù)量更多的企業(yè)分支需要被連接，不同分支的網(wǎng)絡訴求復雜多變，需要專業(yè)網(wǎng)絡工程師現(xiàn)場進行網(wǎng)絡開通、業(yè)務調(diào)試、故障定位等，造成網(wǎng)絡部署周期長、運維成本高。

面對多云多分支互聯(lián)網(wǎng)絡中的問題與挑戰(zhàn)，華為SD-WAN方案以最終客戶業(yè)務應用體驗為優(yōu)先，持續(xù)創(chuàng)新，助力打造極簡分支互聯(lián)網(wǎng)絡。

首先，華為SD-WAN方案基于混合WAN鏈路，實現(xiàn)靈活的Overlay組網(wǎng)。要實現(xiàn)混合WAN接入，需要一些關鍵的網(wǎng)絡技術用于支撐，如Overlay和VPN技術。Overlay技術主要是借助IP隧道封裝技術，使業(yè)務流量被封裝在隧道內(nèi)，以實現(xiàn)流量在不同WAN鏈路的透明穿越。而VPN技術一般是通過在IP報文中增加額外的VPN字段來實現(xiàn)不同網(wǎng)絡域的標識，最終達到企業(yè)私有網(wǎng)絡和運營商公共網(wǎng)絡，甚至企業(yè)內(nèi)部不同私有網(wǎng)絡之間隔離的目的。通過混合WAN鏈路接入，互聯(lián)網(wǎng)專線能夠提升超大文件的傳輸帶寬，同時MPLS專線也能夠成為一些關鍵應用的專用通道，為關鍵應用的體驗保駕護航。

其次，基于智能應用選路，保障應用體驗?；旌蟇AN的引入使得企業(yè)的業(yè)務流量存在多種WAN鏈路選擇。不同的WAN鏈路具備不同的網(wǎng)絡質(zhì)量，即丟包率、時延和抖動等網(wǎng)絡性能SLA指標各不相同，比如MPLS專線價格高，鏈路SLA質(zhì)量也有保證；而互聯(lián)網(wǎng)雖然網(wǎng)絡質(zhì)量得到大幅提升，可以承載大帶寬的應用，但是大時延和丟包現(xiàn)象時有發(fā)生，缺少SLA保證，很難承載對時延敏感的語音和視頻業(yè)務。通過測量不同WAN鏈路的質(zhì)量，定義應用對于網(wǎng)絡質(zhì)量的訴求，實現(xiàn)不同應用在滿足SLA質(zhì)量訴求的WAN鏈路中傳輸；通過定義選路策略，讓高價值應用優(yōu)先通過高質(zhì)量的WAN鏈路傳輸。

智能選路技術

應用選路的前提是有符合應用SLA質(zhì)量訴求的WAN鏈路。當WAN鏈路出現(xiàn)絕對的質(zhì)量劣化時，比如發(fā)生丟包和產(chǎn)生大時延，就需要考慮采用廣域優(yōu)化技術來提升網(wǎng)絡容錯性，以保證數(shù)據(jù)傳輸?shù)馁|(zhì)量。比如華為多發(fā)選收技術，通過復制一份或多份原始報文的方式來增加報文冗余，且一般會利用多路徑發(fā)送增加抗丟包強度。隨后，在接收端對收到的報文排序、去重，從而實現(xiàn)報文轉(zhuǎn)發(fā)的低時延、高可靠。

多發(fā)選收技術

最后，基于NCE-Campus管理控制平臺，集中管控和可視化，實現(xiàn)簡單易運維。該系統(tǒng)提供了全網(wǎng)監(jiān)控功能，可實時獲取分支的鏈路狀態(tài)信息，實現(xiàn)全網(wǎng)狀態(tài)的可視化展示。通過不同的運維模式，保證權限控制的最小化；還可以根據(jù)不同的崗位角色，設置不同的訪問權限。此外，該系統(tǒng)還集成了豐富的故障診斷工具，基于應用級的網(wǎng)絡質(zhì)量分析能夠?qū)碗s網(wǎng)絡問題進行快速定界。通過自動化、智能化的運維能力，降低管理成本，提高運維效率。

華為AR產(chǎn)品家族持續(xù)創(chuàng)新，面向中小企業(yè)分支最新推出超融合網(wǎng)關NetEngine AR5710。AR5710支持單電源AC供電、支持GE接入，更加適合在中小分支靈活部署，降低分支互聯(lián)建設成本。支持企業(yè)級安全，除IPS、AV、URL過濾等分支安全增強功能外，AR5710還增加了安全策略組，實現(xiàn)更加精細的安全管控。支持iFit應用級鏈路質(zhì)量檢測，配合華為CI能力，實現(xiàn)端到端應用傳輸質(zhì)量可視。通過SD-WAN、路由、交換、安全的超融合，華為NetEngine AR5710能夠進一步簡化分支組網(wǎng)，降低開通和運維難度。