面向SRv6的SDWAN技术演进探索和实践

汇报人：杨锋 日期：2023年10月19日 PART 01 企业上云进入新阶段，上云需求及比例持续提升 中小企业：拎包入住典型行业上云场景分析 行业上云整体趋势 行业客户：云平台+行业专网 大型企业：多云接入及互联 ²银行：私有云（核心数据）、腾讯云和阿里云（行情及征信），需要多云接入，云间互联 ²超市连锁门店：云主机降低企业CAPEX；云专线快速接入；云监控可靠安全 ²城市智慧医疗：要求医疗 专 网99.99%可用率、6毫秒时延、安全隔离 云需求变化：高品质、属地化 •面向互联网部分场景全行业全场景：安全性、稳定可靠成为必备条件•公有云集中部署数据不出园区：混合云、边缘云需求持续提升 确定性体验 电商化服务 云网安一体 多云灵活连接 关键云网需求 Ø针对时延和可靠性敏感的业务，提供行业专属云网服务Ø可基于业务SLA需求进行规划和业务保障 Ø一网多云，低时延广覆盖；中心云+边缘云，云网边协同Ø泛在接入，一跳入云；Underlay + Overlay协同 Ø可基于需求灵活定制，快速迭代产品和服务Ø云+网自动开通，全程可视化服务 Ø实现云上安全、上云安全Ø云网内生安全，提供一体化服务 2023年第二届SD-WAN产业发展论坛 构建面向算力网络的统一IP底座 构建面向算力网络的统一IP底座，从企业园区、广域网到数据中心网络，端到端形成“云下一张网”能力，具备E2E SRv6联接、E2E切片和E2E可视化服务 ③简化开通、运维复杂度： ①统一IP协议体系： ②拉通算+网+应用多要素： 智享WAN（入云网络）和云专网（云间网络）采用统一的SRv6/G-SRv6协议体系，融合多段网络，实现一跳入云 消除域间协议翻译产生的断点，提供端到端的连接开通、业务质量感知的能力 通过应用感知结合网络SRv6/G-SRv6的连接路径和业务链调度能力，提供算+网+应用的连接差异化、可增值的服务 2023年第二届SD-WAN产业发展论坛 构建统一协议的G-SRv6技术体系 基于G-SRv6基础框架，构建IPv6协议创新技术体系，实现网络业务可编程、质量可感知、带宽时延可保障的连接服务，进一步发展基于SRv6的新一代SD-WAN（智享WAN）等新应用 Level1：基础协议 Level2：业务保障 Level3：应用创新 •通过OAM、可靠性、内生安全Savnet能力，构建全面精准的通用业务保障和智能安全系统 •应用感知、随流检测、网络切片满足应用的差异化、确定性服务保障需求，进一步构建新一代智享WAN •基于G-SRv6转发面提供优质的连接能力，满足多样化的业务连接需求 2023年第二届SD-WAN产业发展论坛 PART 02驱动力 SD-WAN发展演进的深层驱动力 由业务、架构、技术演进驱动，将业务和算网资源解耦，通过统一的SRv6/G-SRv6整合多种资源提升算网安一体的服务能力 当前现网SD-WAN技术方案 SD-WAN已实现规模应用，采用双平面、两级控制器方案，总计10万软、硬CPE（含6.5万硬CPE）。当前已开通境内31省组网、入云、跨境互联网加速业务，以及跨境组网业务 2023年第二届SD-WAN产业发展论坛PoP按需下沉至地市，就近接入云专网，利用云专网mesh化的连接，减少流量绕行，实现低时延保障 PART 03目标 新一代SD-WAN--智享WAN整体技术方案 智享WAN是融合Overlay、Underlay实现连接+算力一体服务的新一代SD-WAN，是运营商SD-WAN发展新方向 智享WAN向SASE演进的思考 SASE和SD-WAN均可提供连接+安全服务，SASE核心功能体现在以用户身份为中心的连接和安全。SD-WAN向SASE发展需进一步融合安全服务能力。 利用SRv6/G-SRv6统一抽象连接、流量增值服务服务，联合调度网络和算力服务，由卖资源向卖服务转型 PART 04关键技术 智享WAN关键技术概况 Underlay+Overlay融合服务能力 节点E2 SRv6/G-SRv6入算及路由安全 智享WAN不是简单地把SRv6/G-SRv6替代VxLAN/GRE，一方面，面临无法穿越防火墙入云；另一方面，源路由技术部署到用户侧后面临系列安全问题。如上问题已解决并通过现网试点验证。 智享WAN弹性的业务能力 智享WAN具备弹性的业务能力，支持用户初期开通基础版业务，随着业务发展针 对不同应用向增强版升级来提升连接质量保障能力 2023年第二届SD-WAN产业发展论坛智享WAN在SD-WAN的基础上，具备基于纯Overlay的路径调度，以及Overlay/Underlay协同的两种调度能力，适用于有、无Underlay协同支持的两种情况，可支持跨运营商、跨三方云部署 智享WAN目标及推进进展 构建基于SRv6/GSRv6的统一IP协议底座，提供Overlay/Underlay协同能力及连接+算力服务协同能力，满足用户对差异化连接、安全的一体化需求 实验室互通测试 标准进展 联合多厂商开展跨厂家互通测试，Underlay协同、可靠性、多上行、入云、VPN隔离安全等方面开展测试 Ø在BBF主导完成了SmartSD-WAN国际标准项目立项，并和MEF完成LiaisonØ获得了沃达丰、德国电信、意大利电信、新华三、博通、思博伦等主要运营商和产业的支持，标志着智享WAN成为SD-WAN新方向 在CCSA牵头完成了基于SRv6的SD-WAN技术要求、基于SRv6的SD-WAN企业网关、PoP网关、控制器系列项目立项，全面推动技术标准化 2023年第二届SD-WAN产业发展论坛 中国移动研究院