當前國家正式出台了數字中國戰略。數字中國戰略的發布,對整個ICT領域技術起到了巨大推動作用,企業基於數字化的業務應用也開始呈現爆炸性增長。然而在數字中國的建設過程中,算力資源的協同和調度成為首先需要面對的一大問題。
國家大力推廣算力,算力經濟也是大的經濟戰略的一部分。現在全國建設了很多算力節點,怎樣把這些算力節點有效地協同起來,進行算力的調度?有些地區算力資源過剩,有些地區算力資源缺乏,又有些地區對網路傳輸質量、帶寬有一定限制。基於傳統TCP/IP技術構建的廣域網,自身存在著跨地域遠距傳輸延遲高、抖動大、保證性差的先天不足,越來越難以為數字中國戰略提供有力支撐。怎樣結合能耗、資費,以及雲資源通過廣域網確定性網路進行算網層面的調度?
新華三集團智能管理與運維產品線總經理敖襄橋、新華三集團智能管理與運維產品線廣域網管理與運維產品開發部部長陳友琨就這些問題與我們進行了深入的探討。
AD-WAN算網大腦助力算網層面資源調度
廣域網確定性的關鍵不是讓時延變得足夠低,因為廣域網鏈路足夠長的情況下時延本身就不低,廣域網確定性網路的方向是保證整個抖動要低,時延比較固定。
敖襄橋總結了廣域網客戶的需求:「如果客戶對整體質量要求異常高,我們認為應該走切片技術;如果對網路的質量沒有要求,我們認為應該走傳統的TCP/IP技術。傳統的TCP/IP技術,適用於80%以上常規應用,只有極特殊的個別應用需要通過專項的確定性網路技術進行保障。」
廣域網未來最終會走向自監控、自運行、自優化的局面。
自監控:新華三通過GRPC或者「隨流檢測」技術可以看到更多、更精準、更快速的數據,在這個方向上會帶來設備或者標準協議上的重大變革。
自運行:整個網路的邏輯圍繞算網大腦的建設來完成。算力和網路整體形成合一,讓客戶的訴求根據他對算力的要求、時間的要求、抖動的要求,來選擇合適的廣域網鏈路調度到合適的數據中心,完成相關的數據存儲、計算。
自優化:最終會走向深度AIOps技術和廣域網技術融合。通過AIOps的技術能夠快速精準地診斷出設備或是網路中出現的異常故障,丟包等情況,快速優化整個網路,讓網路形成整體自治,最終廣域網技術長期的方向是走向自智網路。
在這個過程中新華三認為端到端的在網的安全包括SASE技術未來也會嵌入到廣域網技術的方方面面。
隨後敖襄橋又進一步舉例介紹了,AD-WAN是如何為我們國家「東數西算」戰略實現助力的。
國家推出「東數西算」戰略,實際上順應著國家的整體大戰略布局,我國的特點是數據主要在東部發達經濟省份產生,西部則是電力能源系統供應更充足的地區。「東數西算」大布局帶來了技術上的巨大挑戰,數據在東,計算能力在西。除了在西部的大量計算能力之外,分布在東部的邊緣計算能力和本地計算能力調度也需要想辦法進行解決。
為了解決這樣的問題,新華三提出了算網大腦的技術方案。算網大腦並不是脫離AD-WAN技術的獨立基礎體系,它是基於AD-WAN的技術體系延伸而來的新的技術組件。它解決的問題是能夠把本地的邊緣計算能力和數據中心能力以及在1000公里以外的遠端數據中心能力通過網路連接起來,通過算網大腦根據廣域網的質量,根據每一個數據中心的計算能力和客戶計算的要求整體評估,最後算出調度好最優的算力點來完成當前客戶的訴求。
更快速、更準確、更精細的可視化運維
除了更優質的數據傳輸能力以外,智能的廣域網運維管理能力也是管理者們的殷切期盼。以前傳統的網路可視化技術停留在類似於SNMP這些技術協議上,它的特點就是慢速,採集的資訊種類也比較有限。
如今,新華三在AD-WAN解決方案中通過GRPC的技術以秒級的速度採集設備數據。採集的數據也比較廣泛,不僅僅局限於SNMP傳統協議能夠採集到的數據、狀態類或者KPI。
另外一方面是流量數據的採集,以往傳統技術都是通過NetStream來做流量的數據採集,隨著SRv6技術的演進,新華三開始應用iFIT隨流檢測技術。iFIT是針對真實在網路中傳輸的流量,插一些欄位進行檢測和標記,能夠更準確地測量出網路的時延、抖動以及丟包的情況。因為這些技術的應用,對於網路的實時運行狀態、每一個流的真實運行狀態能夠看得更準確、更精細。
更智能、更便捷、更安全
當前廣域網技術在千行百業都出現了較高需求,尤其在電力、金融、零售、大型企業這些行業里機會窗戶明顯。然而,各行各業對SD-WAN技術的訴求和要求都不一樣。
典型的中小企業希望看到的是SD-WAN技術更簡單靈活,可以免IT的專業人員實現開局、運維;電力行業要求影片專網、一些電力的控制協議、控制流如何更好地利用廣域網的能力,如何節省不必要的廣域網的帶寬、降低總成本;在金融行業中對安全訴求、等保訴求會更高,強調360度無死角的安全。
新華三看到了這樣的趨勢,緊密契合客戶實際的應用場景、業務場景,去提煉客戶的痛點、訴求。AD-WAN解決方案始終堅持以應用驅動這個視角來定義網路流量和進行業務的演進、開發。從AD-WAN解決方案的發展歷程可以看到,新華三一直堅持以客戶需求為導向,從客戶應用的角度來驅動產品的疊代與不斷創新。
2015年的1.0版本,AD-WAN主要解決廣域網路的管理要求;2017年的2.0版本中,AD-WAN努力解決業務自動部署以及設備自動化上線的問題;2018年的3.0標準,AD-WAN實現了廣域網流量的「網隨流動、智能調度」;而在2019年的5.0版本中,AD-WAN則為方案引入了AI能力,實現網路風險提前預警,運維化被動為主動,2021年在業務上雲的大浪潮下,AD-WAN發布了6.0版本中,將雲智原生技術融會貫通,提供了高性能,易彈性擴展的方案能力,能夠很好地匹配企業在全面雲化時代的需求。
此外,在網路安全領域,新華三還會繼續推進SASE(安全訪問服務邊緣)安全框架建設,通過API級的調度連接,以及服務鏈技術更進一步向廣大用戶提供更廣泛的網路安全保障。
未來,新華三會繼續推動、跟進並落地廣域網全新技術,包括網路層面的一系列創新,比如:確定性網路、APN6、SRv6 SD-WAN等等;通過AI智能分析技術,實現根因故障的自識別,自定位,自優化等,最終演進成為意圖驅動的SDN網路。從另一個層面,依據客戶實際運維痛點,全面提升運維UI,提供面向特定業務的管控分析業務邏輯封裝及可視化等,使新華三的方案持續保持領先的同時,變得功能更加豐富、更為智能,也更加易用。引領廣域網走向雲智原生時代,加速企業體驗換新。