華為攜手運營商跨越SDN商用裂谷 156個項目引領產業發展

　　ICCSZ訊    作為ICT領域最受矚目的技術之一，向SDN遷移已經成為產業鏈共同訴求，過去一段時間不少電信運營商、互聯網廠商和大型企業都作出了有益的嘗試。然而，SDN的商業化道路并非一片坦途，早期實踐中亦暴露出了一些痛點有待解決。

　　根據高科技營銷魔法之父杰弗里·摩爾((Geoffrey Moore)在《跨越裂谷(Crossing the Chasm)》所提出的“裂谷理論”，任何技術從早期市場到主流市場之間皆存有裂谷，SDN同樣如此。

　　華為基于廣泛的商用實踐和標準貢獻，提煉歸納出SDN規模商用必須解決的七大問題并給出解決之道，攜手運營商等合作伙伴跨越SDN商用裂谷。

　　SDN商用裂谷

　　摩爾提出，任何一項技術的采用都有一個生命周期，市場階段可劃分為由創新者(innovators)和早期應用者(Early Adopters)構成的早期市場、由早期大眾(Early Majority)和后期大眾(Late Majority)構成的主流市場，以及落后者(Laggards)市場。

　　而“裂谷理論”指的就是在早期市場和主流市場之間存在著一道巨大裂谷，能否順利跨越并進入主流市場，決定了一項技術的成敗。SDN當前即處于關鍵時期，未來幾年將從早期商用邁向規模商用，“裂谷理論”同樣可以套用。

　　作為SDN產業發展公認的領導者之一，截止到今年8月底，華為參與的SDN項目累計達到了156個，遍布全球各地，覆蓋全球TOP50運營商中的21家，包含數據中心、廣域網、政企專線、城域邊緣多個應用場景。

　　這些項目實踐使得華為看到了跨越SDN商用裂谷所必須解決的各種問題，由此提出了關于SDN如何重構網絡和SDN如何規模商用的思考。

　　華為總結的七大問題包括傳統網絡SDN如何演進、新業務如何快速上線、跨域多廠家的業務生成、跨域多廠家的網絡互聯、如何保證SDN網絡安全、如何保障SDN網絡電信級可靠性和如何保證SDN業務體驗。

　　華為的跨越橋梁

　　華為對SDN解決方案持續完善優化，通過對架構的不斷優化，和在關鍵核心技術的突破，為整個SDN產業搭建起跨越裂谷、通向規模商用的橋梁。

　　收購Amartus，跨越存量網絡演進裂谷。如何在向SDN遷移中保留現有設備是運營商最關注的問題，對涉及自有設備的存量網絡華為早已提出解決方案，而針對完全由第三方設備構成存量的網絡華為今年收購了Amartus旗下的電信網絡管理業務。這家2013年成立的愛爾蘭軟件廠商致力于跨廠商的網絡自動化業務軟件和服務，將業務語言翻譯為設備語言的能力是其長項，能夠將第三方的存量不支持SDN的設備與SDN設備在業務上協同起來，實現多廠商自動化管理和業務發放。

　　模型驅動DevOps縮短90%的開發周期，跨越新業務上市裂谷。傳統業務開發模式為運營商、設備廠商、業務開發商自上而下開發，OSS/BSS一旦升級就需要反復集成和修改，上線時間一般為10個月左右，且改造成本高昂。華為則以模型驅動框架MDA為基礎，通過模型抽象能力將網元變為可以輕松調用的資源，提供邊運營邊開發(DevOps)的互聯網開發運營模式，定義模型僅需3周、模型驅動自動生成南北向接口僅需1分鐘、系統對接僅需1周，從而實現業務的快速創新和快速部署。

　　兩級架構三層模型，跨越多廠家業務生成裂谷。盡管SDN的優勢即在于業務和設備的分離，但現有大多數控制器和廠商設備解耦程度并不高，應用仍需關注網絡細節。華為則在應用層和控制器之間引入協同器，協同器完成業務模型到網絡模型的映射，控制器完成網絡模型到設備模型的映射，真正解耦業務與網絡、網絡與設備，做到標準化和開放。

　　控制器分層模型，跨越多廠商多域網絡互聯裂谷。華為在控制器中也進行了分層，解決了多廠商多域多層的廣域網部署問題，在這一創新架構中，Super控制器完成同層跨域算路、東西向路由協議、跨層跨域算路，Domain控制器完成域內算路、同層域內算路、設備配置，Super控制器和Domain之間接口開放，支持多廠商共同組網;實現IP、光和IP+光的路徑跨域計算和優化調整;通過Domain控制器獨立擴容即可實現管控設備規模提升，解決組大網問題。

　　四層安全防護體系，跨越SDN安全裂谷。SDN架構集中控制下，安全問題更為突出，控制器+網絡令安全風險擴展至全網、多設備協作帶來信任危機、設備間通訊產生了新的攻擊點，有鑒于此，華為在其SDN解決方案中加入了四層安全防護體系，北向接口利用基于用戶+應用的認證、授權、審計、隔離進行防護，網絡層以安全網關構筑可信域，部件間通訊采用雙向TLS、IPSec加密，部件本身也通過安全編譯器、安全OS等手段進行加固。

　　“兩地三中心”從99.9%到99.9999%，跨越SDN可靠性裂谷?？煽啃允请娦啪W絡區別于其他行業網絡的重要特征，在向SDN演進中運營商顯然不愿放棄這點，比如沃達豐就明確對SDN網絡提出6個9的可靠性要求，每年中斷時間小于0.5分鐘。傳統電信網絡中可靠性主要通過硬件來實現，針對SDN架構下IT硬件可靠性不足，華為專門提出“兩地三中心”的解決方案，以本地控制器集群、同城雙中心、異地容災來構筑電信級可靠性，實現從3個9(單純IT硬件)到6個9的躍升。

　　互聯網+自服務，跨越電信服務體驗裂谷。傳統電信業務提供方式基于龐大銷售團隊以線下推進為主縱向推送給消費者，帶來服務周期長、體驗差異大、業務套餐不靈活的問題，其不足在SDN網絡極大縮短了業務創新和上線速度后尤為凸顯。華為提出，在保持傳統渠道的同時，基于大數據分析以互聯網+自服務的方式向消費者推薦服務或推出新套餐，這樣不僅有助于提高ARPU值，也擴大了消費者群體的范圍。

　　持續引領技術成熟

　　華為之所以能夠率先發現SDN商業化進程中的瓶頸并予以解決，不僅得益于其豐厚的商用項目經驗，也與之在技術上持續領跑有關。

　　華為是SDN主要的技術貢獻者，全面參與、積極推進著SDN的標準化進程。在ONF、IETF、ETSI-NFV等標準組織中，華為是關鍵文稿貢獻最大的廠商并承擔著多個工作組的重要職位。同時，華為還是SDN產業聯盟的發起成員和ONOS控制器開源項目的創始成員。

　　北向接口方面，華為在IETF主導成立了SUPA工作組，標準化Intent和Policy北向接口;主導成立L3SM工作組，推動基于YANG的北向接口標準化;在OPNFV立項MOVIE項目，開發OPNFV基于NEMO的北向接口;在ONF領導Intent接口標準化。南向接口方面，華為是ONF OP-PI技術主要貢獻者和推動者;是P4LC OF-PI高層編程語言的發起成員;在IETF領導I2RS標準化工作。

　　在業務領域，華為在ONF主導了L4-L7業務標準定義;在IETF推動成立I2NSF工作組，定義SDN安全業務。安全領域，它在ONF主導安全威脅分析、安全架構和安全機制的標準化。NFV硬件加速方面，華為在ETSI主導成立NFV硬件加速專題組;在OPNFV亦為DPACC開源項目的主要參與者。