中國移動研究院楊鋒在第二屆SD-WAN產業(yè)發(fā)展論壇上的演講：面向SRv6的SD-WAN技術演進探索和實踐

2023年第二屆SD-WAN產業(yè)發(fā)展論壇面向SRv6的SD-WAN技術演進探索和實踐目錄目錄2驅動力4關鍵技術背景客戶群變化：政企客戶上云比例增加云需求變化：高品質、屬地化大型企業(yè)：多云接入及互聯(lián)本地容災異地容災邊緣云 衛(wèi)計局公立醫(yī)院醫(yī)療云醫(yī)療專網2城市智慧醫(yī)療：要求醫(yī)療專網99.99%可用率、6毫秒時延、安公立醫(yī)院鄉(xiāng)鎮(zhèn)/村級衛(wèi)生機構云和阿里云（行情及征信需要2超市連鎖門店：云主機降低企業(yè)CAPEX；云專線快速接入；云客戶群變化：政企客戶上云比例增加云需求變化：高品質、屬地化大型企業(yè)：多云接入及互聯(lián)本地容災異地容災邊緣云 衛(wèi)計局公立醫(yī)院醫(yī)療云醫(yī)療專網2城市智慧醫(yī)療：要求醫(yī)療專網99.99%可用率、6毫秒時延、安公立醫(yī)院鄉(xiāng)鎮(zhèn)/村級衛(wèi)生機構云和阿里云（行情及征信需要2超市連鎖門店：云主機降低企業(yè)CAPEX；云專線快速接入；云云視訊云監(jiān)控云主機云桌面云存儲網絡Internet上網+固話+入云確定性體驗電商化服務云網安一體多云靈活連接關鍵云網需求2023年第二屆SD-WAN產業(yè)發(fā)展論壇構建面向算力網絡的統(tǒng)一IP底座 算間網絡算間網絡SRv6/G-SRv6、切片入算網絡云邊緣云邊緣云邊緣云UPFPGWOLTBRAS云PEONUCPE網PPoPARARNB①統(tǒng)一IP協(xié)議體系：②拉通算+網+應用多要素：③簡化開通、運維復雜度：智享WAN（入云網絡）和云專網（云間網絡）采用統(tǒng)一的SRv6/G-SRv6協(xié)議體系，融合多段通過應用感知結合網絡SRv6/G-SRv6的連接路徑和業(yè)務鏈調度能力，提供算+網+應用的連接差異化、可增值的服務消除域間協(xié)議翻譯產生的斷點，提供端到端的連接開通、業(yè)務質量感知的能力2023年第二屆SD-WAN產業(yè)發(fā)展論壇?應用感知、隨流檢測、網絡切片滿足應用的差異化、確定性服務保障需求?應用感知、隨流檢測、網絡切片滿足應用的差異化、確定性服務保障需求，進一步構建新一代智享WAN?通過OAM、可靠性、內生安全Savnet能力，構建全面精準的通用業(yè)務保障和智能安全系統(tǒng)基于G-SRv6基礎框架，構建IPv6協(xié)議創(chuàng)新技術體系，實現(xiàn)網絡業(yè)務可編程、質量可感知、帶寬時延可保障的連接服務，進一步發(fā)展基于SRv6的新一代SD-WAN（智享WAN）等新應用Level3：應用Level2：保障Level1：基礎WAN 網緒切片 重路出及保護的生安全 轉發(fā)機制控制議?基于G-SRv6轉發(fā)面提供優(yōu)質的連接能力，滿足多樣化的業(yè)務連接需求2023年第二屆SD-WAN產業(yè)發(fā)展論壇驅動力SD-WAN發(fā)展演進的深層驅動力由業(yè)務、架構、技術演進驅動，將業(yè)務和算網資源解耦，通過統(tǒng)一的SRv6/G-SRv6整合多種資源提升算網安一體的服務能力SRvSRv6/G-SRv6網絡能力向用戶側下沉業(yè)務創(chuàng)新業(yè)務創(chuàng)新架構演進架構演進技術創(chuàng)新技術創(chuàng)新服務升級服務升級以業(yè)務為中心，網絡可網絡Mesh化演進；網全面向SRv6/G-SRv6連接+增值一體化服務，編程，助力服務能力快絡局向不斷提升、時延演進；從有狀態(tài)向無狀實現(xiàn)從資源型向服務型速迭代不斷降低態(tài)轉變升級2023年第二屆SD-WAN產業(yè)發(fā)展論壇省級調度中心省級調度中心當前現(xiàn)網SD-WAN技術方案省級調度中心省級調度中心SD-WAN已實現(xiàn)規(guī)模應用，采用雙平面、兩級控制器方案，總計10萬軟、硬CPE（含6.5萬硬CPE）。當前已開通境內31省組網、入云、跨境互聯(lián)網加速業(yè)務，以及跨境組網業(yè)務總部總部調度中心總部調度中心A省云專網/云專網/CMNetPoP按需下沉至地市，就近接入云專網，利用云專網mesh化的連接，減少流量繞行，實現(xiàn)低時延保障2023年第二屆SD-WAN產業(yè)發(fā)展論壇新一代SD-WAN--智享WAN整體技術方案智享智享WAN是融合Overlay、Underlay實現(xiàn)連接+算力一體服務的新一代SD-WAN，是運營商SD-WAN發(fā)展新方向SD-WANLike任意介質敏捷接入GSRv6協(xié)議創(chuàng)新隧道基礎協(xié)議GSRv6智享WAN一體化算網方案圍繞端、邊、圍繞端、邊、云、網四個方面，創(chuàng)新解決SRv6/GSRv6在網絡以及算力服務提供方面存在的系列挑戰(zhàn)智享WAN控制器端APP1：低時延SRv6/G-SRv6云城域網流量增值流量清洗APP2:“0”丟包云骨干控制器云骨干Underlay控制器連接服務原子能力隨流檢測路由器切片拓撲TWAMP......智享WAN向Underlay控制器連接服務原子能力隨流檢測路由器切片拓撲TWAMP......SASE和SD-WAN均可提供連接+安全服務，SASE核心功能體現(xiàn)在以用戶身份為中心的連接和安全。SD-WAN向SASE發(fā)展需進一步融合安全服務能力。智享智享WAN控制器CPESRv6/G-SRv60PoP增值服務管理系統(tǒng)增值服務管理系統(tǒng)帶寬時延、丟包連接防火墻服務SID內容過濾SID行為分析SID算力服務原子能力算力服務原子能力Web安全內容過濾離線分析防火墻入侵檢測.......利用SRv6/G-SRv6統(tǒng)一抽象連接、流量增值服務服務，聯(lián)合調度網絡和算力服務，由賣資源向賣服務轉型2023年第二屆SD-WAN產業(yè)發(fā)展論壇關鍵技術智享WAN的特色創(chuàng)新智享WAN關鍵技術概況智享WAN的特色創(chuàng)新繼承繼承SRv6的優(yōu)秀特性Underlay+Overlay融合服務能力G-SRv6隨流檢測IOAM確保網絡精細化管控G-SRv6端到端切片構建高品質客戶服務穿越防火墻的問題智享WAN解決網絡和應用需求相結合的問題智享WAN解決網絡連接難以增值的問題智享WAN解決源路由部署于非可信區(qū)帶來的安全訪問問題2023年第二屆SD-WAN產業(yè)發(fā)展論壇Source=E:1::Dest=B:2::Source=E:1::Dest=E:2::Source=E:1::Dest=B:9::Source=E:1::Dest=B:2::Source=E:1::Dest=E:2::Source=E:1::Dest=B:9::Source=E:1::Dest=E:2::Addressing*UnderlaySRv6承載網Overlay接入鏈路不感知SRv6云內PoP點473……9PTNPTN282023年第二屆SD-WAN產業(yè)發(fā)展論壇節(jié)點E1Source=E:1::Dest=B:1:B22::Seq,SPI節(jié)點1節(jié)點8節(jié)點1節(jié)點8Source=E:1::Dest=E:2::按需選路PolicyPolicy1：低時延PolicyPolicy2：“0”丟包問題1：往返流量源、目地地址不對稱，無法穿越防火墻入算問題3：不支持源地址仿冒檢測，難以滿足源路由安全要求VPNSID2VPNSID1VPNVPN云PoPCMNet云專網云PE1環(huán)回地址網PoPSRv6/G-SRv6入算及路由安全問題1：往返流量源、目地地址不對稱，無法穿越防火墻入算問題3：不支持源地址仿冒檢測，難以滿足源路由安全要求VPNSID2VPNSID1VPNVPN云PoPCMNet云專網云PE1環(huán)回地址網PoP智享WAN不是簡單地把SRv6/G-SRv6替代VxLAN/GRE，一方面，面臨無法穿越防火墻入云；另一方面，源路由技術部署到用戶側后面臨系列安全問題。如上問題已解決并通過現(xiàn)網試點驗證。問題2：在非受限域采用源路由帶來VPN訪問安全問題智享智享WAN控制器環(huán)回地址環(huán)回地址 SDWAN產業(yè)發(fā)展論壇智享WAN彈性的業(yè)務能力智享WAN具備彈性的業(yè)務能力，支持用戶初期開通基礎版業(yè)務，隨著業(yè)務發(fā)展針對不同應用向增強版升級來提升連接質量保障能力基礎版：Overlay增強版：Overlay+Underlay域智享WAN在SD-WAN的基礎上，具備基于純Overlay的路徑調度，以及Overlay/Underlay協(xié)同的兩種調度能力，智享WAN目標及推進進展構建基于SRv6/GSRv6的統(tǒng)一IP協(xié)議底座，提供Overlay/Underlay協(xié)同能力及連接+算力服務協(xié)同能力，滿足用戶對差異化連接、安全的一體化需求實驗室互通測試聯(lián)合多廠商開展跨廠家互通測試，實驗室互通測試聯(lián)合多廠商開展跨廠家互通測試，Underlay協(xié)