互联网作为20世纪人类最伟大的发明之一,经过20多年高速发展,不仅深刻改变了人类的生活方式,而且极大推进了经济社会发展和变革,如今已渗透到人类生产生活的方方面面,成为信息社会的重要基石。
进入数字化、智能化时代,互联网作为关键信息基础设施一定程度上影响着数字经济发展质量,其重要性越发凸显。与此同时,随着新业务新应用不断涌现,企业上云加速以及互联网威廉希尔官方网站 与各行各业持续融合,也对互联网网络基础设施的性能和效率提出了新的要求。在此背景下,作为公众互联网的核心枢纽,骨干网将如何提档升级?
数字化时代公众互联网的新需求和新趋势
首先,进入数字化时代,随着行业数字化转型和企业上云加速,5G、云、AI等威廉希尔官方网站 不断融合创新,丰富多彩的业务不断涌现,对网络的带宽、时延、可靠性等能力提出了更加严苛的诉求,要求网络能根据不同类型的业务提供差异化、确定性的SLA保障。尤其是时延敏感型业务,由于现网存在在非常短的时间内产生非常多的突发数据的现象,会导致IP转发时无法保证其SLA最优。这要求整个骨干网在选路过程中能找到时延最短的路径,也要求设备IP转发时延越低越好,最好能逼近0,从而通过两者相结合共同为时延敏感型业务提供定制化、确定性的服务能力。因此,为了满足多样化的业务诉求,提升业务体验,网络基础设施需具备网络质量可视、流量差异化、自动化调度等能力,从而能够提供差异化的业务SLA保障。
其次,数字经济时代,关键信息基础设施的网络安全是重中之重,甚至事关国家安全和国家权益。近年来,全球DDoS攻击的频率和规模呈现持续增长趋势,关键信息基础设施的网络安全形势日益严峻。从攻击手段看,DDoS攻击善打“短平快”战术,攻击流量增长迅速,攻击手法日益复杂,扫段攻击强度更加猛烈,要求防御系统具备秒级攻击响应,同时为提升防御成功率,防御系统需具备智能化攻击处置能力(出自:《2021年全球DDoS攻击现状与趋势分析》)。而传统的检测方式(NetStream采样)对DDoS攻击检测时间为分钟级,无法对“短平快”的DDoS攻击做出秒级响应。比如,2021年,某海外科技巨头披露其网络遭遇一场2.4Tbps DDoS大流量瞬时攻击,造成欧洲某客户业务受损数十分钟。因此,为了应对短平快的DDoS攻击,网络需要具备将DDOS攻击闭环时间从分钟级降到秒级的能力,实现网络安全可靠。
此外,由于公众互联网在承载全网流量的同时,也负责维护全网的“核心信息资产”——路由,一旦路由出现问题,面临着故障影响大、定位耗时长、难回溯、缺乏有效的监控手段等诸多难题,动辄影响整个社会的正常运转,造成严重的经济损失。近年来,全球网络安全事件频发,有因为误操作引起的路由泄露事件,也有因黑客等原因引起的路由劫持事件。因此,公众互联网需进一步提升安全可靠性,增强对BGP路由泄露和BGP路由劫持的防护能力。
再者,面对AI加速发展,不断推动参数量更大、迭代时间更长的AI大模型演进,单DC已无法满足大型训练任务的算力需求,多DC协同的分布式训练已成为必然趋势。但在分布式训练中,系统瓶颈从算力转向了网络通信能力,稍有网络性能不佳,就会严重影响分布式训练的质量和速度。有实验表明,在跨省多DC协同训练场景下,0.1%丢包就会导致数据吞吐量下降50%,导致数据传输时间占用了整个训练时间的38%,严重影响多DC协同训练的效率和业务发展。因此,为打破分布式训练时代的算力瓶颈,承担多DC互联的IP网络需将网络的丢包率降到最低,并能对特定业务提供 “0”丢包的高可靠保障能力。
基于IPv6+打造骨干网差异化承载是最优解
面对以上挑战和趋势,骨干网作为广域互联网和云资源池的通信枢纽,首当其冲需加快提档升级。这在政策牵引层面已得到体现,《“十四五”信息通信行业发展规划》明确提出,持续推进骨干网演进和服务能力升级,包括提升骨干网络承载能力、加快骨干网向以云计算数据中心为核心的云网融合架构演进、以及提高网络资源智能化调度能力和资源利用效能。而如今随着IPv6+威廉希尔官方网站 体系不断快速发展迈进3.0阶段,也给骨干网演进升级带来了契机。
IPv6+基于 IPv6 威廉希尔官方网站 演进和大规模创新,从广联接、确定性、低时延、智能化、安全性等多个维度全面提升了IP网络能力,可为骨干网提供基于时延、丢包率和带宽的差异化SLA服务、网络服务化能力、业务安全隔离能力和网络安全可靠防护能力,从而大幅提升互联网用户的业务体验。
在打造差异化、确定性服务能力方面,SRv6 Policy是基于SRv6的新一代流量工程威廉希尔官方网站 ,结合智能IP网络管控系统可对业务路径进行集中控制和编程,为具有特定SLA要求的业务提供定制化服务。
在网络服务化方面,可在IP公众互联网预先部署符合质量要求的业务路径,并通过SRv6 BSID封装为网络服务,屏蔽网络实现细节,进而通过标准北向接口被智能IP网络管控系统灵活调用,实现业务一体化订购,服务自助申请,业务一键发放。
在业务安全隔离方面,通过将一张物理网络划分为多张逻辑网络,逻辑网络之间资源互相隔离,业务互不干扰,提供网络带宽、时延、抖动、丢包等确定性保障体验;不同的逻辑网络可以通过SRv6威廉希尔官方网站 为2C/2H/2B业务提供定制化的网络拓扑和连接,提供差异化和可保障的服务质量。
在网络安全可靠方面,基于BMP( BGP Monitoring Protocol )对BGP路由信息进行有效的管理,精确记录并识别路由属性变化、提前告警、主动防御、问题追踪溯源,结合智能IP网络管控系统还可实现BGP路由告警多维可视、主动识别、一键回溯,构筑路由安全边界。基于智能算法和BGP FlowSpec引流威廉希尔官方网站 ,实现对攻击流量的自识别、自训练、自建模和自阻断,提升网络分布式防御能力。结合SDN的安全策略处理,将DDOS攻击闭环时间从分钟级降到秒级,实现网络安全可靠。
运营商迎来新机遇
值得一提的是,基础电信运营商作为公众互联网的主体建设者和运营者,基于IPv6+打造骨干网差异化承载,推动公众互联网面向数字经济新时代提档升级,助推数字经济安全高质量发展,不仅是企业的责任担当,也利于自身提升效率,开辟新蓝海空间。
首先,基于IPv6+打造网络差异化服务保障能力,可在更好满足人们日益多样化且更高质量的业务体验需求的前提下,帮助运营商通过区分业务的方式创新商业模式。
其次,随着行业数字化转型加速,越来越多的企业和业务加速上云,基于IPv6+的骨干网不仅能提供差异化、确定性的服务能力,而且具有“一键开通”、“一跳入云”等优势,不仅提升了企业入云的便捷性和减少了入云成本,而且运营商可借助自身的网络资源优势,牢牢把握云网入口,打造差异化的云网服务,从而利于运营商在云网深度融合的数字化时代赢得主导地位。
再者,通过一网差异化承载多样化业务,基于精准数据流量识别灵活、动态分配和调度资源,可帮助运营商最大化利用网络资源,避免重复投资。
最后,进入数字化时代,算力已成被公认为是继热力、电力之后的核心生产力,运营商通过打造零丢包的IP骨干网,使能高效联动分布式的算力资源,利于运营商围绕算力网络创新新业务、新应用,也能帮助其更好抓住千行百业数字化转型的巨大机遇。
审核编辑 :李倩
-
运营商
+关注
关注
4文章
2398浏览量
44437 -
IPv6
+关注
关注
6文章
690浏览量
59404 -
数字化
+关注
关注
8文章
8738浏览量
61769 -
数字经济
+关注
关注
2文章
1055浏览量
18285
原文标题:转载 | 数字化时代公众互联网如何提档升级?基于IPv6+打造差异化承载是最优解
文章出处:【微信号:Huawei_Fixed,微信公众号:华为数据通信】欢迎添加关注!文章转载请注明出处。
发布评论请先 登录
相关推荐
评论