【51CTO.com原創(chuàng)稿件】8月23日，2018華為網絡創(chuàng)新技術論壇游歷半個中國，來到了 “人間天堂”杭州。如今，杭州作為“新一線城市”，既是浙江省數(shù)字建設戰(zhàn)略的重要試點，也是產業(yè)數(shù)字化轉型十分踴躍的排頭兵。在這座充滿了創(chuàng)新與活力的城市里，華為分享了自己對于智能世界中網絡領域和安全領域的理解。華為還給未來網絡做了一個清晰的定義：那將是一張能夠自治自愈的網絡，具有生命的網絡，甚至能夠進行自我學習的網絡。而更“先人一步”的安全，則應該是基于AI實現(xiàn)主動防御，可以進行全網安全態(tài)勢感知。

[[242200]]

　　使能商業(yè)價值最大化，華為IDN以用戶為中心

　　要想更好地理解未來網絡，不妨先從下文這幾個熟悉的場景開始：

　　場景一：你作為一名企業(yè)運維工程師，經常收到投訴如“上網卡頓經常掉線”，但網管定位查看區(qū)域的網絡AP狀態(tài)，卻發(fā)現(xiàn)指標一切正常;

　　場景二：你是一名創(chuàng)業(yè)者，開了一家咖啡店，可是當顧客用店里的Wi-Fi網絡在線付款時，網頁打開太慢，經常超時支付，可你明明已經安裝了好幾臺AP;

　　場景三：這次你是一家擁有多個分支機構的大中型企業(yè)網管，平時管理網絡，需要先部署一套網管管理AC，再通過AC管理總部和分支的AP，管理復雜成本高?，F(xiàn)在老板要求你降低運維成本，提升工作效率，但是抱歉，還不能報銷差旅;

　　場景四：一家企業(yè)數(shù)據中心曾出現(xiàn)多起業(yè)務間歇性中斷，影響數(shù)千人郵箱收發(fā)，通過人工花費3個小時排查，發(fā)現(xiàn)是因為一段光模塊性能衰減造成的?，F(xiàn)在老板要求必須縮短排查故障時間，可是他不清楚，光模塊和元器件故障是最難定位的……

　　你找到以上這四個場景的共同點了嗎?

　　不錯，不論是網絡環(huán)境復雜，運維難度高，還是用戶體驗差，故障定位耗時多，其實本質上都是網絡的問題。華為網絡產品線首席營銷官危峰在會場做《智簡網絡，使能商業(yè)價值最大化》主題發(fā)言時指出，未來的智能世界，一定是由一張是自治自愈的、有生命的、能夠進行自我學習的網絡所聯(lián)接。而向自治自愈網絡演進，需要跨越商業(yè)意圖商求和網絡之間存在著巨大的鴻溝。華為意圖驅動的智簡網絡(Intent-Driven Network，IDN) IDN就是在商業(yè)和網絡基礎設施之間構建一個數(shù)字網絡世界，提供智慧、極簡、超寬、安全、開放的意圖驅動的網絡，使能企業(yè)數(shù)據中心、園區(qū)網、分支互聯(lián)、廣域網、安全等場景商業(yè)價值最大化，并在聯(lián)合業(yè)界行業(yè)伙伴在金融、教育、企業(yè)成功實現(xiàn)商業(yè)實踐。

　　正如上文以客戶實際應用的四個場景作為例子一樣，華為也意識到，智簡網絡的價值就是從“以設備為中心”轉變?yōu)?ldquo;以用戶為中心”，從用戶的角度出發(fā)，從用戶應用的場景入手。據介紹，華為IDN方案的核心就是給用戶的網絡引入了一個智慧的大腦，賦予它生命力。危峰將IDN的核心歸納為四個要點：第一智慧感知，即能夠實時感知網絡的狀態(tài);第二智慧分析，即能夠識別并改進用戶體驗問題;第三智慧優(yōu)化，即可以主動運維網絡;第四智慧編程，即可面向任意場景。

　　“華為意圖驅動的智簡網絡，在物理網絡上，建立一個數(shù)字孿生的網絡，通過理解業(yè)務意圖、自動化網絡策略部署和持續(xù)優(yōu)化，為企業(yè)構建一個智慧、極簡、超寬、安全和開放的數(shù)字網絡平臺。”他總結道。

　　都是做網絡，為什么華為IDN有點不一樣?

　　那么華為的智簡網絡，與業(yè)界其他廠商的網絡相比，有哪些差異呢?

　　首先最明顯的區(qū)別在于華為的IDN網絡是最簡融合架構。它通過支持多種類型的接入方式，實現(xiàn)了OT業(yè)務與IT業(yè)務的融合接入，同時在承載網絡，物理層面華為覆蓋WLAN、交換機、路由器，光傳輸、微波、PON等全系列產品，可實現(xiàn)多種業(yè)務在物理層面的統(tǒng)一承載;并可通過VxLAN等虛擬網絡實現(xiàn)多業(yè)務的邏輯隔離和物理統(tǒng)一承載。

　　其次在于華為IDN網絡覆蓋更全面。華為提供端到端自動化和智能化平臺，目前自動化平臺Agile Controller可覆蓋園區(qū)、DCN、分支、廣域，智能平臺Insight可覆蓋園區(qū)及DCN網絡。

　　最后還有一個區(qū)別，就在于華為IDN網絡的開放性。據了解，華為擁有業(yè)界最開放的網絡平臺，區(qū)別于其他的封閉架構及私有協(xié)議。華為IDN架構是開放的網絡架構：面向第三方平臺提供開放API，可快速集成;網路協(xié)議采用標準協(xié)議，可與其他廠商實現(xiàn)快速互聯(lián)互通。

[[242201]]

　　據危峰介紹，在歐洲，一家最大的零售商，就采用了華為的云管理平臺， 20萬+設備統(tǒng)一遠程維護，降低76%的OPEX;基于統(tǒng)一云管理的電子價簽管理系統(tǒng)，12000家門店價格統(tǒng)一修改，貨物自動盤點，持續(xù)提升超市運營效率。這就是華為智簡網絡給客戶帶來的價值，也是智簡網絡的魅力所在。

　　華為揭秘SDSec的十六字安全箴言

　　在現(xiàn)場，華為安全網關領域總經理宋端智還帶來了《SDSec“依”網打盡，防患未然》的主題演講。他認為當前網絡安全面臨的形勢主要有三個特點：一是威脅劇增，黑客產業(yè)鏈成熟，惡意攻擊頻發(fā);二是攻擊隱蔽，像APT、0-Day漏洞這些攻擊滲透入侵，無孔不入;三是擴散迅速，攻擊大多是自動發(fā)起，極速擴散成雪崩之勢。

[[242202]]

　　宋端智表示，針對這些挑戰(zhàn)，華為在今年年初西班牙巴塞羅那發(fā)布了SDSec安全解決方案。他用十六個字概括了SDSec的主要技能：火眼金睛、全民皆兵、天羅地網、運籌帷幄。

　　簡單來理解一下，火眼金睛是指SDSec基于AI的檢測，讓威脅無所遁形?？梢蕴峁┤媪髁繖z測，惡意文件精準辨識，準確率達99.5%。

　　而全民皆兵則是指網絡設備變身探針和執(zhí)行器，定點清除威脅。而且網絡從單點防御，變?yōu)槿W協(xié)防，具備全網防御能力，處置快速準確。

　　天羅地網凝聚了華為很多研發(fā)創(chuàng)新“黑科技”：華為首創(chuàng)基于網絡設備的交互誘捕陷阱，借助網絡設備全網覆蓋，實現(xiàn)網絡安全聯(lián)動和實時防御，杜絕內網滲透。

　　運籌帷幄則是指SDSec基于業(yè)務按需調動，智能策略仿真和調優(yōu)，可以實現(xiàn)全局管理和自動優(yōu)化。

　　“為保護整個數(shù)字世界的安全，華為將充分利用網絡安全能力幫助客戶和整個社會創(chuàng)造更多的價值。” 宋端智強調。華為能夠對客戶作出如此堅定的承諾，正源于華為在安全領域的持續(xù)投入，安全領域研發(fā)人員達2500名，2017年安全研發(fā)投入達到了44.85億。同時華為積極致力于營造安全領域的良性生態(tài)合作，“基于領先的SDSec軟件定義安全架構，華為構建安全商業(yè)聯(lián)盟，并與聯(lián)盟伙伴為客戶共同構建全網協(xié)同的主動防御體系，實現(xiàn)安全資源的統(tǒng)一管理和調度，同時減輕客戶網絡建設負擔，降低安全運維成本。”華為聚集了企業(yè)、廠商、科研機構、政府組織等各界優(yōu)勢資源，為促進安全產業(yè)的健康發(fā)展共同努力。

【51CTO原創(chuàng)稿件，合作站點轉載請注明原文作者和出處為51CTO.com】