全球接入互聯網的設備數量已經達到120億，移動支付已經滲透到我們的生活中，云帶來“大躍進”式的新型商業模式飛速發展……，世界在被互聯網經濟徹底改變，帶動一波又一波顛覆全球經濟社會和商業規則的技術革命，在把整個社會推入越來越快速變化的軌道。

對企業來講，成長的速度、適應變化的速度、業務模式轉型的速度等等，都決定著明天的興衰。在這種無所不在的互聯時代，IT已經成為企業建立新型競爭力的核心驅動力，而IT領域正在發生的五個大的趨勢是：云計算、移動性、社交媒體、大數據、物聯網。作為企業IT基礎平臺的網絡，在這些新的趨勢之下，也面臨巨大挑戰。下面我們分別來看看這五個趨勢帶來的挑戰。

[[108754]]

網絡面臨五大挑戰

云計算對網絡的挑戰和改變

“亞馬遜進入中國”這件事情引起的關注度之高，令許多人倍感驚奇。實際上，這一事件反映的是云計算對傳統的數據中心運營模式正在產生巨大改變。對于網絡來說，云計算帶來的挑戰和影響可能就更大，因為資源云化的基本條件，就是網絡的支撐力足夠。目前來看，云計算給傳統網絡的挑戰和改變主要集中在兩個方面：

第一，在數據中心內部網絡，靈活性和帶寬是兩大挑戰。

首先，企業的數據中心云化、虛擬化已經是大勢所趨，隨之出現的一大業務特點，就是虛擬機需要快速遷移，這要求網絡也能隨之動態改變。傳統封閉的網絡和虛擬資源管理之間沒有交互，不能響應這種需求。

這個問題催生了軟件定義網絡(SDN，Software Defined Networking)，SDN把網絡作為資源向上層IT業務開放，從而實現網絡的動態、實時、靈活的調整。

其次，未來70%的流量將發生在數據中心網絡(16%在運營商網絡，14%在企業網絡)，服務器接口也從GE到10GE，正向40GE和100GE發展，這意味著對數據中心網絡的帶寬需求正在倍增，它的增長速度將會大大快于我們熟悉的Internet寬帶接入的增長速度。

第二，連接數據中心到用戶終端的網絡，用戶體驗是最大挑戰。

隨著桌面云的部署以及越來越多的業務遷移到云端，網絡越來越像計算機的總線，網絡質量將直接影響用戶體驗。例如，桌面云不但承載著電子流、郵件，還會承載實時視頻會議、語音等多種業務，其中多媒體業務對網絡質量的要求非常高，一旦網絡質量不佳，用戶體驗就會下降，要保障好的用戶體驗必然帶來對網絡質量要求的提升。現實中往往離數據中心越近、網絡質量越好，進而用戶的體驗就越好。

移動化對網絡帶來的挑戰

移動設備的普及，BYOD的流行，成為企業提升辦公效率、創新價值的重要來源之一。而移動化對于企業網絡在流量管理、VIP用戶體驗、資源配置管理、QoS策略遷移等方面提出一系列重大挑戰。

第一，流量管理的挑戰。隨著Wi-Fi網絡廣泛應用到企業園區，辦公人員位置變的不可預知，進而流量也變的不可預測。這種不可預測的“蜂群流量”將給體驗帶來很大影響，比如多名辦公人員在會議室Wi-Fi接入，會議室的流量在短期內陡增，進而無線網絡上行的交換設備流量壓力也突然爆增。這種情況下，不僅在當前會議室里開會的人體驗會下降，同一個交換設備下其他會議室的業務體驗也會受到影響，尤其是高清視頻會議等對實時性和帶寬敏感的業務。

同時由于目前的企業園區一般較少配置QoS業務優先級，即使有也多是靜態配置。這就意味著當流量突然增加時，VIP用戶的體驗不能保證，比如在上述情況下，如果有員工需要接入同一個Wi-Fi接入點處理一些緊急、重要的業務，體驗下降的同時更可能帶來公司業務的損失。

第二，策略動態遷移的挑戰。用戶接入位置和方式的變化要求與用戶相關的網絡訪問控制、QoS策略等能夠跟隨用戶的遷移而動態變化。而在現有企業園區網絡中，大型企業的認證和控制中心往往是固定網絡、WLAN網絡、外網接入三套獨立部署的系統，用戶的訪問控制、QoS等策略需要在三套系統中分別手工靜態維護，工作量非常龐大。以華為自身的園區訪問控制為例，平均每個人需要一百多條訪問控制策略，這些策略需要在全網的數百臺接入認證網關手工維護。當然如果是采用802.1x認證的方式，則意味著要在數量更龐大的接入交換機維護，更重要的是這種靜態維護的策略無法響應跟隨用戶位置變化而動態遷移的需求。

社交化對網絡承載的挑戰

毫無疑問，社交網絡已經成為企業提升滲透力最好的平臺，越來越多的企業正在利用社交網絡開展業務。Gartner發布的2014十大影響力技術報道中說，如果企業不具備切實有效的社交化基礎網絡，這個企業的競爭力將受到嚴重威脅。

而社交化帶來的最大挑戰，就是多業務對網絡的沖擊。不同業務對網絡的要求不同，例如，語音的丟包率要小于10-2，否則會造成話音質量的下降;高清視頻的丟包率要小于10-6，否則會出現視頻馬賽克。而對于企業用戶來說，視頻會議最痛苦的就是出現一閃而過的馬賽克。如何去定界是視頻會議系統還是網絡的問題，如何定位是哪一段網絡還是哪個設備的問題，或者是設備哪個板卡的問題?在傳統網絡中無法實現，所以當體驗下降時，用戶只能默默忍受。如何從技術上承載好這些業務、解決運維的問題，是未來的網絡需要考慮的重點問題之一。

另外，很多企業IT部門，正在考慮部署可以實時發起多點對多點視頻會議的社交媒體系統，這種流量和蜂群流量一起出現在企業園區，將使得網絡流量模型更加不可預測。

大數據分析思維對網絡的挑戰

大數據分析領域近年來逐漸熱門，Google曾經使用這項技術，基于人們的熱門搜索詞匯比如癥狀和藥品，在美國準確地預測了一場流感的發生。這種沒有業務和因果關系但卻能準確預測結果的技術將如何對網絡的變革發生影響呢?

我們知道，隨著企業全球化和移動辦公的普及，網絡邊界趨于模糊;隨著員工辦公場所的擴展和終端類型的增加，網絡中攻擊點和攻擊手段也變得多樣化，例如無線竊聽、針對移動終端的攻擊、基于3G/LTE移動網絡的攻擊等。而傳統網絡仍然以單點出發的靜態防御為主，防火墻、IPS、DLP等多種安全設備各司其職、沒有交互。大數據對網絡領域的意義就在于怎么借鑒大數據分析的思想去幫助IT管理人員感知乃至預測異常流量、安全威脅等癥狀，進而可以協調全網的安全資源進行攻擊防御。

無所不在的聯結性對網絡高要求

萬物互聯(IOT)已經不再是一個概念，而是未來企業和工業發展的必然趨勢。有數據表明，2013年已有100億物件聯網，未來10年更將會呈現爆炸性增長態勢，到2020年網絡中的節點數量將超過500億。許多企業已經開始運用這類技術進行復雜的、更加精確的運營活動，因此對于智能型網絡的要求也越來越強烈。

這其中對于網絡的首要要求，就是網絡具備大帶寬、高可靠的特性，能夠支持爆炸式增長的節點接入需求。

其次，由于物聯網多和民生相關，傳輸管道的安全問題也非常重要。美國市場曾經做過調研，在美國現有的物聯網中遭受攻擊最多的設施是自來水廠，并曾經因攻擊引起過事故。試想如果自來水廠的計算系統被入侵和攻擊，就會把臟水和生活用水，甚至飲用水混到一起，這將是非常可怕的一件事。

因此，在一切聯結的時代，網絡需要適應大規模的節點數量和多樣的接口形態，更需要有效保障傳輸管道安全。

上述這些變化對于企業網絡的挑戰，正在驅動新一代企業網絡架構。華為敏捷網絡正是在這樣一種網絡變革的大背景下誕生的。

敏捷網絡的創新思維能改變什么?

對網絡來講，在過去十多年，明顯趨勢是設備IP化，端口以太化!最近幾年和未來若干年，網絡的明顯趨勢是IT化，工業承載網IP化!IT化就是網絡要開放、靈活、快速、自動化、高效率、體驗好。換句話說，要敏捷!

2013年8月，華為隆重推出敏捷網絡解決方案，第一次在企業網絡領域采用了“將業務模式與技術模式整合到一起”的理念，將包括移動性、社交性、云計算技術、安全協作等在內的新一代網絡需求都整合到架構中，使企業能夠以更快的速度、更敏捷的方式提供服務、提升競爭力。

敏捷網絡同傳統網絡相比，有5個理念的轉變：

1、從以前關注技術、設備、連通性，到關注用戶、業務、體驗;

2、從以前更多關注單點，到更多關注全網;

3、從以前IP無連接、Best Effort，到讓IP可以感知質量;

4、從以前網絡手工靜態配置，到網絡和業務動態自動部署;

5、從以前硬件定義網絡到軟件定義網絡;

敏捷網絡包括了園區、數據中心、分支、廣域，繼承了業界SDN的最新理念和研究成果。2013年重點聚焦在敏捷園區領域，通過業務隨行、全網安全協防、質量感知、有線無線深度融合和SDN平滑演進五個創新功能，協助企業客戶完成面向新業務趨勢變化的網絡轉型，讓網絡更敏捷地為業務服務。

改變一：網絡資源云化，業務隨行

業務隨行意味著用戶的策略、資源、對應的業務體驗能夠隨著用戶的移動而動態遷移，終極實現的效果是移動辦公的人員不管在哪里，使用什么終端接入，體驗能夠一致。那么為了保證體驗的一致，有哪些策略需要“隨行”呢?

接入控制策略隨行

為了讓策略隨行，華為在敏捷網絡里面引入了SDN的架構。SDN技術在數據中心領域試圖解決虛擬機遷移導致的網絡策略不能隨行的問題，因而華為考慮創新的把SDN架構引入到園區，試圖同樣來解決園區網絡資源和策略需要跟隨辦公人員移動而變化的問題。

我們引入Controller之后，只需要在Controller做統一配置，由它像大腦一樣來翻譯和下發指令到交換機。IT人員不需要像以前一樣配置機器指令，只需要在界面上基于圖形和自然語言做配置，降低了對IT人員的專業要求。

QoS策略隨行

QoS策略同樣只需要在Controller上定義，以前述開會的例子來講，大家都在會議區開會，流量突然陡增的時候，VIP用戶想在相同區域處理重要業務， Controller可以精確的把QoS策略推到他最邊緣的那臺交換機上，專門配置保障帶寬，從而保障VIP用戶的流暢體驗。

當BYOD逐漸普及以后，QoS在企業園區會更加趨于重要。移動終端上有不同的業務，如上網、語音、視頻、重要的交互訪問等流量，對待重點用戶/用戶組、重點業務，也可以在Controller配置對應的策略，用戶走到哪，QoS策略隨行到哪。

存儲和業務策略隨行

大型公司往往不止一個數據中心，為保證每個員工接入數據中心處理業務的體驗，對接入時間有嚴格的要求，因而數據中心往往部署在全球，其中像ERP或其他重要的業務系統都是熱備狀態，通過雙活的方式做用戶接入的負載分擔。那么同樣當從北京出差的員工在深圳接入時，最好是用戶的業務和對應業務存儲的數據也可以從北京的數據中心動態負載到深圳的數據中心。這樣用戶將可以獲得最佳的業務體驗，這個過程可以形象的叫做“飄”，這種體驗在未來可以在敏捷網絡的架構下，由存儲領域和網絡領域融合來實現。

改變二：全網安全協防，從單點防護步入全網防護年代

我們來看一個故事：某人在家里，突然有人敲門，開門之后，敲門者說走錯門了。如果戶主不認識敲門者，可能關門了事。敲門者又挨家挨戶的去敲其他的門，遇到沒有住戶在家的，就可以撬門行竊。

在這個例子中，每個戶主坐在自己家里時，都會認為敲門者的行為是正常的。但是如果站在整個小區的高度來看，作為安防人員，看小區所有的監控畫面，就會及時發現這個有些怪異的行為有著潛在的安全威脅。

這個例子充分說明了從全網的視角出發和從單點出發，它們所能發現的安全風險是不一樣的。從全網的視角出發更能夠發現一些潛在的威脅。那么，有了Controller意味著可以從全網角度出發來看整個企業園區網絡。更進一步，就可以考慮用大數據分析的方法來從全網視角發現安全威脅。

華為創新性的將安全行為分析軟件集成到Controller中，通過搜集全網各類設備的日志信息，記錄全網的各類安全事件，進而分析并發現一些以前從單點出發的視角不能發現的潛在威脅或攻擊。通過交互界面呈現給管理員，并產生告警。進而管理員可以調用全網安全資源對風險進行防御。這樣可以降低管理人員的維護工作量，整個系統也可以更加安全的運行。

大數據分析還有一點非常重要的，就是實時性。

有一個例子是某企業的網絡出現了安全事故。事后回顧總結時發現，如果當時根據當事人的證言和被攻擊設備及其周邊設備的日志進行分析，是能夠發現一些蛛絲馬跡的。但這些蛛絲馬跡為什么不能當場發現呢?最重要的原因是數據量太大了。管理員不可能把自己網絡里面的設備日志在短期內全都讀一遍，并分析其中的關聯。

而使用大數據分析的思想，全網安全協防就可以立即把網絡安全攻擊事件分析出來，第一時間發現網絡安全問題，甚至提前發現隱患，從而及時的阻止安全事故的發生。

改變三：IP質量感知，網絡可精確管理

IP是面向無連接的，對網絡質量是無感知的，這使得網絡故障定位非常困難。華為通過iPCA(internet Packet Conservation Algorithm，包守恒算法)來解決網絡質量感知的問題。它的關鍵點，是充分利用了IP包里的一個保留位對數據包進行染色、檢測并計數，從而準確判斷網絡中的丟包等異常情況。

iPCA帶來了很多好處，這里可以舉幾個應用場景來說明。

廣域專線的質量監控：現在大量的企業廣域網都是租用運營商專線。實際上，在運營商專線里面存在著大量的丟包，但是為什么用戶一般體驗不到呢?這是由于TCP以及應用層的重傳機制，保證了用戶的體驗，但網絡質量其實是受到丟包影響而下降了的。這種情況下，iPCA可以部署在這兩個專線端口，統計所有丟包，幫助企業客戶準確評估專線的鏈路質量。

顯式的鏈路質量監控：尤其是針對多媒體業務的監控，比如高清視頻會議網絡。視頻會議網絡里有幾臺設備用戶一般是了解的，有針對性的部署了iPCA后，丟包數量、丟包位置都可精確感知。這樣就能監控視頻會議的質量，及時發現故障或潛在的故障，并及時修復。

另一個重要的問題是因為其它廠商的設備不支持iPCA功能，是不是要全網都用華為的設備才能部署?實際上，答案是“No”。iPCA只改了IP包里的保留位，IP包當然是可以互通的。所以，只在需要檢測的地方部署華為的設備，就可以檢測這一段網絡質量。

改變四：有線無線深度融合

首先我們需要探討的一個問題：什么是深度融合，為什么要深度融合?華為在討論敏捷網絡概念的時候，剛開始就提出了讓交換機的業務板卡具備AC能力，轉發、控制、管理層面都融為一體。但這個層面的融合還遠遠不夠，要為有線和無線用戶提供一致的體驗，必須做到更深層面的融合，要將有線網絡和無線網絡互相取長補短，形成有線、無線兩張網絡在用戶體驗、管理體驗兩個方面的趨同和極致優化，這才是深度融合。

深度融合的第一個目標是讓無線網絡借鑒有線網絡的虛擬化能力。將一個接入交換機虛擬為敏捷交換機的一塊業務板卡，將AP虛擬為交換機的一個端口，最終整個網絡虛擬成一臺交換機，以極致簡化管理。

深度融合的第二個目標是要實現讓有線網絡借鑒無線網絡的免維護能力。大家知道WLAN網絡的無線接入點AP設備都放置在比較高的地方，比如房頂、電線桿等。因而WLAN網絡從誕生的第一天起，就必須要考慮AP設備的易配置和免維護。有線網絡中接入交換機就像AP一樣有免維護需求，完全可以借鑒WLAN網絡的管理模式，把敏捷交換機像AC一樣作為集中控制設備，采用AC管理AP一樣的CAPWAP協議來讓敏捷交換機管理接入交換機。

總而言之，有線無線融合可以簡單的總結為三句話： “有線網絡加無線網絡=一臺交換機”、 “接入交換機=AP”、“匯聚交換機=AC”。

改變五：向SDN平滑演進

SDN最早出現是在數據中心，用于解決網絡資源和策略隨著虛擬機遷移而靈活適配的問題。目前，業界對SDN的理解還存在很多分歧。那么我們可以聚焦在敏捷網絡，重點看看SDN能解決什么問題。

如前所述借鑒SDN在數據中心實踐的思想，華為第一個把SDN架構引入了園區，解決移動化帶來的網絡資源和策略隨著用戶移動而靈活適配的問題。當然，敏捷網絡在廣域、分支、數據中心都會有相關創新，下面可以著重談談廣域網。

在廣域網利用SDN技術往往用于提升其鏈路利用率，以華為某個大客戶的部署示例，該客戶在專線上面的投資每年都有數十億，但只有30%～40%的利用率，通過WAN Controller的引入，優化廣域帶寬的利用率，將廣域鏈路利用率提升至>90%，大幅度降低了廣域鏈路租用成本。

另外，現在有很多企業用戶希望使用SDN技術，但往往擔心影響現網業務運行，不希望直接把全網都改成SDN網絡。這種情況，可以考慮用敏捷交換機的一機雙平面技術，實現一張物理網絡實現兩張邏輯網絡，一張運行原有的協議和業務;另外一張運行SDN，以便試驗新業務，幫助用戶構建一張支持平滑過渡到SDN的網絡。

最后，敏捷網絡中所有創新和軟件都是開放性設計，包括轉發級、設備級、網管、Controller乃至業務編排都提供API。

敏捷網絡將成為用戶和合作伙伴二次創新的平臺!

敏捷網絡的終極目標是幫助客戶實現無距離障礙的自由溝通的夢想，讓人與人、人與物、人與信息的溝通，不再受任何因素的干擾和限制，變得自由、舒適和高效，讓用戶的體驗、運維和效率得到徹底的解放。華為正在致力于為用戶提供一個最大限度適應業務的網絡架構，從而讓網絡更快、更靈活――更敏捷地為業務服務!

在應對當下和未來的挑戰中，需要持續的創新，需要不斷的進步――改變已經開始，改變不會停止……