第二届全球未来网络发展峰会
创新·引领·未来
谢谢陆以勤老师,谢谢各位专家。今天下午的议题确实比较多,我尽量加快一下速度,也不要给后面的同事太大的时间压力。非常高兴有机会来到这里跟大家分享一下新华三在SDN/NFV以及未来的一些网络上面的见解和想法。其实我们可以先来看一下,在谈到网络的发展之前,我们先来看一下数字化转型对ICT基础设施的要求。
其实我们现在去分类它可以分成四个特征,就是敏捷、智能、简单和健壮,敏捷主要是指数字化转型对ICT基础设施的要求要有更快的能力,弹性收缩的能力,可以通过编排的方式,自动化的下发这种配置和业务的需求,来完成用户的一个要求。而在敏捷之外,我们说智能的能力其实大家现在都在提AI和智能化,无论是网络领域甚至在其他的IT领域都在提这个概念。我们可以看到在整个的IT基础设施部署当中,智能的方面是越来越重要的,大家不仅希望它能够通过自动化的手段来下发配置,或者通过自动化的手段来完成这样的变更和整个的流程之外,我还希望能通过人工语言或者是自然语言的方式来下发这样的编排的意图。同时我们看到,智能并不是一次部署就结束的过程,他应该是一个整体的闭环的过程,也就是说你在部署完了如何去进行验证,或者如何对你的业务进行整合流程的回溯和保证,这个也是在智能化过程当中一个非常重要的要求。
简单的来说,其实是之前我们前面说过的敏捷的佐证,比如说我通过自动化的手段和语音的下发等等,来完成整个自动部署、集成融合和横向扩展能力的无缝衔接,这个都是对基础设施简单上的要求,当然这个所有之外还需要一个大容量、稳定和高性能的系统。这个是我们看到数字化转型对ICT基础设施的要求。
我们可以看到,从网络的角度来讲,它在整个ICT基础设施当中非常重要的环节,我们也可以把它分成四个纬度,就是健壮、简单、敏捷、智能,而在这四个纬度当中,健壮和简单更多的是指网络设备能力和网络架构的求,你会发现对设备的集成度和性能要求是越来越高,而对架构的要求是越来越简单。非常典型的我们举一个例子,我们在数据中心的网络里面,我们十年之前看数据网络他是通过物理分区的方式分割不同的业务,这样的一个模型在金融的组网当中是特别典型的。但是大家现在去看基本上都变成了一个双层结构,加上逻辑分区的角度来切入和建网的,其实它就是在整个的设备能力和架构上让它越来越简单,从而提高它的健壮性。而在敏捷和智能更多的是运营网络的能力,就是如何提供更快速的网络变化,我们以前更多的关注的是连通性的,保证,如何保证不中断,而我们现在需要更多通过编排和自动化的手段提供和业务的紧耦合。还有一个纬度是如何提供SILA的保证,根据用户的变化来提供不同的SILA保证。所以我们今天看新华三的观点是什么呢?其实我们认为就是一个设备做减法,运营做加法的过程。
我们看如何能保证把人和物接进来,或者说把人接进来,设备通过联合性的方式,而在第二个阶段我们已经完成了一部分自动化的工作,现在我们可以看到在不同的云平台这样对接的情况下,网络可以跟随着业务的变化进行变化。第三个阶段,我们去展望未来看到的智能网络接待,我们还要叠加上基于网络的数据分析,形成底层的网络配置和上层的业务需求之间的量,通过这种需求的翻译和编排,把真正的应用意图下发给网络,同时它并不仅仅是刚才说过的是一个简单的一次下发和一次部署的过程,还有一个回溯验证的整体的全流程的闭环过程。
我们简单的举一个例子,其实大家现在都经常会用导航,它其是就是一个非常典型的现实世界智能化的一个应用的例子。我从公司出来的时候,我只要去跟我的导航软件说我要回家,他会自动判断我公司的位置和我家的位置,然后根据整个路面的拥堵情况选择一条路,甚至在我行驶当中,比如说这条路出现事故变成了拥堵状态,他会告诉你自动切换,或者告诉你哪一条路会缩短你回家的时间。这个是我们现在目前利用网络的一个典型的例子。但是我们再看网络世界里也是可以类比出这样的例子的,比如说我们今天下午要在南京和北京开一个豪情的视频会议,这个就是一个应用的需求,那么我们就是要在什么样的时间段提供一个什么样的SLA的保证包括链路陆游上的保证来保证你这个视频会议的要求。这个就是我们能够提供给这个用户的方案和整个的结果方案的流程。这个里面并不是说完全由用户手动发起的过程,我们是可以给用户提供一个初步闭环的一个全流程自动化的手段。
基于这样的理念,新华三在两年以前就推出自己的AD-NET的解决方案,从AD-NET1.0的解决方案当中,我们完成了人和人,物与物和人与物的互联之后,在AD-NET2.0我们就是提供不同场景的解决方案,这几年我们新华三已经做了一千多家这样的案例,而且提供了全场景连接的能力。在AD-NET3.0的阶段,也就是我们今天提出的AD-NET3.0,其实是希望去结合AI的技术,结合数据分析的技术,给用户提供这种智能化网络的一个雏形,我也不能说现在是非常成熟的阶段,我们就是想不停的发展,帮用户去降低70%的基础交互时间,同时还有一个特点,基于这样全局性的把握和分析之后,我们可以带来的是个性化的业务优化和整个业务性能的提升,包括我对安全的特殊优化,包括对不同业务的不同时段的个性化的性能优化,也是我们在AD-NET3.0方案当中想要帮用户去实现的一个方面。
大家可以看一下这张图,这个是我们整个AD-NET3.0当中的一个设计理念或者说技术理念或者是技术架构的图。我们可以从左边开始看,他是从最初的应用的用户需求或者说非网络功能的需求,比如说我刚才说的视频会议的需求,就是这样的应用需求来发起的。通过智能编排接口或者是业务的编排,实现对整个网络的一个运营的智能编排,然后下发到控制器,通过控制器进行自动化的部署,也就是自动化的交付网络。其实这一步我们现在可以说是基本达到了,大家现在做一个云平台的网络部署的时候,虽然我们不能完全通过自然语言的方式,但是已经可以把应用的要求转化成通过编排器通过控制器转化成命令,然后自动下发给网络,自动形成这种网络搭建,同时自动行程这种网络资源的交付与撤销,这一步其实已经基本做完了。但是它并不是一个结束,我们看到,当你部署完了之后你一定要有一个回溯和验证的过程,在AD-NET3.0的方案当中,其实我们还有右边这个流程,就是通过部署完了之后,在设备上或者是网络的边缘上进行数据的感知,不同纬度的数据采集,包括数据的上传,最后由整个的AD-NET控制中心实现数据的挖掘、故障分析与排障。他希望得到的是什么呢?就是给用户一些预测性维护的建议,或者是验证你之前部署的网络是不是满足你应用的要求,是不是满足你应用业务的要求,同时在你出现问题之前,能不能提供一些预警性的分析,来最终形成基于场景的业务保障。反过来对业务去进行一些建议和保障,整个AD-NET3.0之中,其实我们实现了三部分的功能,一个部分就是智能编排,就是通过业务的意图向网络模型的转化,这个模型可以是通过预先定义好的,也可以通过用户自定义的方式,来形成业务意图向往编排。还有一个部分就是非常重要的,ESDN的网络模型到部署策略的快速自动化和准确自动化。最后一部分也是我们今年新推出的或者正在探索的这一部分,就是感知与洞察,在前端进行数据的感知,同时通过利用大数据分析的手段,在平台上做采集的分析,完成整个对应用或者说基于网络的智能的排障与分析和数据的挖掘,这也是新华三在连续做的相关的部分。
我们可以看一下,简单解读一下刚才说的AD-NET3.0当中的几个核心要素,我们把它形成了一个整个在网络部署实施包括后期运维阶段的一个整体的闭环。感知、分析、行动、优化和合规五个阶段,感知主要是利用智能化的手段进行信息的采集和感知演进。分析就是网络数据分析,行动就是应用驱动的自动化的手段,还有就是面向数据的业务优化能力以及整个覆盖全流程的主动安全与合规,这个也是我们形成的一个完整方案闭环当中,我们认为应该具备的五个阶段。
下面我们简单介绍一下,首先我们看一下在采集和分析这个阶段,其实大家对于采集和分析应该是比较有感触的,因为这个技术并不新鲜,或者说它也不是今天才出现的,我们很早就在进行流量的采集和流量的分析,其实从最早来看,我们更多的是在做感知网源的信息,大家最早进行网管的时候我只要感受两个关键因素,第一个是接入的设备,第二个是接入的人和计算机,通过MAT地址的方式,通过IMS管理系统的方式,我能知道我的系统部署在哪儿,我什么样的人接入进来,这个是最早的感知网元。但是之后我们又有了流量探针,通过流量探针的方式对网流进行分析,无论是什么方式,我们都可以拿到更多的数据,对网络里面具体跑了什么业务,包括这些业务的情况都会有比较清晰的了解。现在其实我们还有进一步的手段,我们可以通过另外一个技术感知芯片的信息。
举一个例子来讲,以前我们在排障的时候或者说我们在运维排障的时候,最头疼的一件事是这个网络并没有中断,而是某一些应用的速度变慢,我们以前的典型方式是采用排除法,我把这个节点去掉可能就好了,可能我们这个问题就是出现在这个节点上,尤其是在传统的运营商里面,因为网元都是在黑盒子的形态存在的,我只要排除了这个节点之后,我们可以通过快速的替换来解决这个问题。而现在在运营商的模式我们的复杂性还是很高的,在传统来说我们对硬件设备里面对应用变慢的感受也是难定位的。我们举一个简单的例子,假设是有缓存的问题,其实我们可以通过新的技术在芯片上得到这个信息,目前我们的技术可以拿到的这样的信息,你不仅可以看到芯片的各种状态,不同的产品我还可以看多不同的百分比,就是你一个数据包进来之后,我可以判断本地转发的方式和出口的缓存队列的利用率以及队列的拥塞情况,通过这种情况来判断是不是这个数据包在这个网元节点产生了问题,其实就是通过技术的进步,我们可以用更多的手段来感知前端的信息,你会发现你会得到更多的网络里面的数据信息,来帮你判断这个网络的运行状态,以及业务应用的情况。
在得到这些信息之后,我们可以看到它其实是它把数据采集回来了,那么之后会怎么办?这个就是我要给大家介绍的网络数据分析这个层面上,更多的是利用大数据的手段,来进行整个数据的分析,在采集感知层得到这些信息之后,资源层主要是做一些去除,就是把你现在得到的一些IP的信息和相关的人和相关的业务应用以及相关的地域等等,把它结合起来。而在分析服务层我们可以看到,我们可以做很多的在分析层的工作,比如说统计学的流量分类,比如说业务趋势的预测,故障根因的分析,以及异常行为的判断,其实不仅是网络现状的分析,同时包括一些预测性的分析,以及异常行为的判断也是可以展现出来的。在分析服务层之上,其实我们就要根据用户的应用或者是用户的场景来定义它的应用层的模型。就是你提供这些数据对于用户来讲其实是价值不大的,而是你基于这些数据提供出来的分析建议或者是应用模型,才真正是对用户特别有价值的。
其实我们可以把它分成不同的应用场景,比如说广域网的场景,DC的场景或者是园区的场景,尤其是在广域网的场景当中,现在我的很多客户都在做广域网的预知判断,比如说以前我们希望通过QS的方式保证某一些业务,同时希望通过多条链路备份的情况下,比如说当一条链路满了,我们如何快速的切换到另外一条链路,这个在以前的情况下基本上是手工的方式。而现在你可以通过采集分析层和自动化的手段结合起来,形成这种完全自动化的方式下发给不同的链路上,这就是展现给用户的应用层在数据分析的这个纬度上能够给用户带来的一些价值。
在分析数据之后其实就是自动化的手段了,其实新华三认为,整个自动化的手段我们把它分成三个层面,或者说三个不同的方面,一个是自动化完成了三个功能,一个是生命周期的管理,一个是网络变更的自适应,还有一个是网络的自愈。在生命周期的管理过程当中,你一定要有先决的条件,比如说我做网元标准化是对整个网络生命周期管理的先决条件,这个里面我们新华三在网络模型的定义和很多技术上都已经形成了整个网元的标准化,可以进行快速的自动化的下发。而在网络变更的自适应上,你一定要把整个的场景化或者说把网络抽象出来,根据不同的场景,把网络的配置或者说把网络的结构抽象出来,我们现在除了在DC、广域网和园区已经做完了这一类的场景抽象,基于不同的场景抽象,新华三也提供不同的解决方案,向我们的应用驱动数据中心,包括应用驱动的IOT等等这样不同的解决方案,他其实是配合不同的网络场景自适应来提供场景模型,而且这样的场景模型不仅仅是在新华三自己的平台上使用,我们也把它输出给用户,比如说在腾讯,我们就和用户的实际结合,形成他们自己的解决方案。最后一部分是指实施反馈的网络自愈,刚才说我们得到了信息采集和数据分析之后,我需要自动化的手段来把这个需求翻译和下发下去,然后去迅速的做SLA的保证和网络自愈这样一个闭环的过程,他其实也是自动化的部署,包括模板化,这个前面都说过了,还有重要的一部分就是可视化的验证,你通过什么样的平台来做一个完整的可视化验证,这个就是新华三提出的AD-NET3.0提供给用户的一个功能,我们通过可视化的平台,尤其是在自动化领域可以提供给客户的验证方式。
在自动化之后,我们还可以发现从用户的变化角度来看也是有一些特征,就是比如说容器化,你会发现现在应用的越来越多,而且这些应用一定会有一部分落到网络本身,需要网络来整改,目前在我们自己的平台上是可以做成一个平台,承载用户不同的应用。其实在前一段时间我们在成都举办的领航者峰会上,我们就做了这样一个实验,就是基于开源的流量分析系统,承载在上面,我们来提供给用户不同的开发定制以及接入进来的这样一个容器承载平台。除此之外,还有网络规模化、高速率和低收敛的要求,我们在现在的业务条件下,你们发现用户对整个网络的基础性能要求也提升了,我们说了很多自动化的手段,在基础能力上其实用户也在提升他自己的要求。我们看到现在很多互联网公司在25G的服务器已经逐步普及了,25G到100G的平台上其实应用已经铺开了。再往下25G到100G铺开以后,可能就会有100G到400G的需求,所以新华三也推出了自己完整的从端到端的400G解决方案,这个新华三今年其实也推了这样的一个方案,面对这种高端应用的场景。
同时,我们看到很多业务对于时延的要求,在AI领域的计算,包括对时延交换的要求,其实是越来越突出了,我们也在推出基于低时延的产品来面对这样的业务需求场景,这个也是新华三面对数据的或者说面向用户业务不断变化的方式提供不同的优化能力。
最后一点跟大家讲一下安全与合规,其实网络和安全是一件事,他并不能分开来看,就是你不可能抛开网络说安全,也不可能抛开安全说网络。其实新华三在整个的安全平台和网络的耦合上是做了很多工作的,我们给用户提供整个全面的主动安全防护手段,无论是下面基于硬件的高性能产品,其实我们的VSW方面都有比较多的应用,同时在新华三自己的控制器平台上,可以做到第三方厂家以及新华三产品的无缝对接,来提供统一平台的调度,也会与上层的不同的云平台,提供这种统一的配合与调度。我的时间差不多了,所以我就简单过一下。
最后我总结一下,其实我们可以看到,在整个过程当中,从传统网络到软件定义的初步阶段我们是解决了部署的自动化的,大家可以看到现在部署的自动化难度在逐渐降低,但是你会发现其实在规划和应用调优的阶段我们需要的是人力的投入和经验的积累,这是一个过程,而且这个过程当中人是非常重要的环节。其实在AD-NET3.0方案中包括新华三以后的网络技术路线上,我们是希望通过AI的引入,包括一些智能化手段的引入,让整个应用对网络的驱动形成闭环,形成一种整个智能化和自动化的闭环,这样帮助用户把自己以前大部分的精力投到网络运维和网络维护的角度解放出来,投入到业务本身,聚焦在业务价值上,这个也是新华三今天包括今后一段时间在整个网络领域的一个方向和我们的一个愿景。
谢谢各位。