日前，“第七屆SD-WAN & SASE大會暨云網(wǎng)絡(luò)大會”在北京召開。在主論壇上，中國移動研究院基礎(chǔ)網(wǎng)絡(luò)所副所長程偉強應(yīng)邀作了題為《智享WAN技術(shù)創(chuàng)新及實踐》的主題演講。

　　智享WAN推動新質(zhì)互聯(lián)網(wǎng)發(fā)展

　　程偉強指出，新質(zhì)互聯(lián)網(wǎng)正推動IP技術(shù)創(chuàng)新邁入全新階段。

　　在他看來，新質(zhì)互聯(lián)網(wǎng)旨在融合多種技術(shù)要素，包括人工智能(AI)、IPv6+、云計算和內(nèi)生安全等，構(gòu)建一個更加智能、高效、安全可靠的網(wǎng)絡(luò)環(huán)境。這不僅是對網(wǎng)絡(luò)技術(shù)、設(shè)備和架構(gòu)的全面重塑，更將為數(shù)字經(jīng)濟和新質(zhì)生產(chǎn)力的高質(zhì)量發(fā)展提供更強有力的支持。

　　面向新質(zhì)互聯(lián)網(wǎng)時代，如何構(gòu)建SD-WAN?程偉強指出，需具備四方面的基本特性：一是應(yīng)用驅(qū)動網(wǎng)絡(luò);二是建立安全可信的路由;三是將運營商網(wǎng)絡(luò)能力合理開放給客戶，讓客戶能有更大自由度使用網(wǎng)絡(luò);四是將通算與智算等算力資源融入業(yè)務(wù)流程中，提升整體業(yè)務(wù)效率。

　　為此，中國移動持續(xù)推動面向新質(zhì)互聯(lián)網(wǎng)時代的新一代SD-WAN—智享WAN，其優(yōu)勢包括創(chuàng)新架構(gòu)、可信路由和算網(wǎng)融合等系列關(guān)鍵技術(shù)創(chuàng)新。

　　智享WAN對傳統(tǒng)SD-WAN全面革新

　　程偉強指出，智享WAN所具備的技術(shù)特質(zhì)與傳統(tǒng)SD-WAN已完全不同。

　　具體來說，架構(gòu)革新方面，要實現(xiàn)OverLay和UnderLay融合，核心是引入SRv6。對用戶來說，要提供專線質(zhì)量的SD-WAN體驗;對運營商來說，能夠屏蔽所有用戶客戶化體驗帶來的復(fù)雜配置，使敏捷運維;對整個產(chǎn)業(yè)來說，需降低末端成本。目前，中國移動開發(fā)了G-SRv6壓縮技術(shù)體系，已成為全球廣泛應(yīng)用的技術(shù)標(biāo)準(zhǔn)之一，顯著降低了SRv6的開銷。

　　作為IETF SRv6壓縮主標(biāo)準(zhǔn)(C-SID標(biāo)準(zhǔn))的編輯人，程偉強透露，C-SID標(biāo)準(zhǔn)已成為全球SRv6落地的事實標(biāo)準(zhǔn)，“目前歐、美、日等海外運營商部署的SRv6網(wǎng)絡(luò)基本都采用了C-SID方案，這是中國對整個互聯(lián)網(wǎng)未來技術(shù)的一個重要貢獻。”

　　安全強化方面，首先源地址要可信，通過DHCP分發(fā)SRv6 SID，CPE根據(jù)SID獲取源地址，PoP點驗證源地址防止偽造;二是中間路徑可信，通過Path Segment，做到中間節(jié)點可信，特別是在金融等對安全要求較高的領(lǐng)域。三是目的訪問指令要可信，通過基于目的VPNSID的源地址驗證機制，解決SRv6源路由的驗證問題。

　　算網(wǎng)融合方面，還有很多業(yè)務(wù)要增強。首先是ARN能夠從第一跳應(yīng)用到第一跳PoP點之間形成業(yè)務(wù)處理和識別，提升保障業(yè)務(wù)質(zhì)量;其次是業(yè)務(wù)鏈，通過SRv6業(yè)務(wù)鏈實現(xiàn)從客戶端到運營商廣域網(wǎng)再到資源池的端到端業(yè)務(wù)編排，提供更高效的安全服務(wù);以及DNS改造上，提供編排好的確定地址，實時的最佳路徑選擇，提升網(wǎng)絡(luò)體驗。

　　最后程偉強總結(jié)道，智享WAN通過集成新的架構(gòu)、路由安全和業(yè)務(wù)形態(tài)，形成了一個能夠充分發(fā)揮運營商優(yōu)質(zhì)資源，同時兼具SD-WAN靈活、便捷、與云融合特點的全新系統(tǒng)。能夠融合算、網(wǎng)、業(yè)、安等多素的機制，為未來新質(zhì)互聯(lián)網(wǎng)發(fā)展提供動力。