面向SRv6的SD-WAN技术演进探索和实践.pdf

面向SRv6SRv6的SD-WANSD-WAN技术演进探索和实践汇报人：杨锋日期：2023年10月19日2023年第二届SD-WAN产业发展论坛背景驱动力2目标3关键技术41目 录C O N T E N T SPART 01PART 01背景2023年第二届SD-WAN产业发展论坛企业上云进入新阶段，上云需求及比例持续提升 一网多云，低时延广覆盖；中心云+边缘云，云网边协同 泛在接入，一跳入云；Underlay+Overlay协同多云灵活连接电商化服务确定性体验 针对时延和可靠性敏感的业务，提供行业专属云网服务 可基于业务SLA需求进行规划和业务保障 可基于需求灵活定制，快速迭代产品和服务 云+网自动开通，全程可视化服务关键云网需求17.9%26.6%38.1%27.1%22.4%19.9%55.0%51.0%42.0%201820202023政府/传统企业SMB互联网行业上云整体趋势客户群变化：政企客户上云比例增加云需求变化：高品质、属地化面向互联网部分场景全行业全场景：安全性、稳定可靠成为必备条件公有云集中部署 数据不出园区：混合云、边缘云需求持续提升大型企业：多云接入及互联中小企业：拎包入住网络上网+固话+入云 超市连锁门店：云主机降低企业CAPEX；云专线快速接入；云监控可靠安全一线入多云灵活互联 银行：私有云（核心数据）、腾讯云和阿里云（行情及征信），需要多云接入，云间互联Internet云主机云存储云桌面云监控云视讯一站式服务敏捷开通行业客户：云平台+行业专网安全高品质云网边一体 城市智慧医疗：要求医疗专网99.99%可用率、6毫秒时延、安全隔离医疗专网医疗云本地容灾异地容灾卫计局乡镇/村级卫生机构公立医院公立医院多云交换网络平台多云交换网络平台边缘云典型行业上云场景分析云网安一体 实现云上安全、上云安全 云网内生安全，提供一体化服务2023年第二届SD-WAN产业发展论坛构建面向算力网络的统一IP底座Overlay SD-WAN/智享WANPON入算网络CMNet省网算间网络云专网/CMNet 4G/5G编排管理层基础设施层IP管控系统云PE网PE中心云BRASBBBBPBOLTONUCPEPoPARAR中心云中心云边缘云边缘云UPFPGWNBSRv6/G-SRv6SRv6/G-SRv6、切片构建面向算力网络的统一IPIP底座，从企业园区、广域网到数据中心网络，端到端形成“云下一张网”能力，具备E2E SRv6联接、E2E切片和E2E 可视化服务智享WAN（入云网络）和云专网（云间网络）采用统一的SRv6/G-SRv6SRv6/G-SRv6协议体系，融合多段网络，实现一跳入云通过应用感知结合网络SRv6/G-SRv6SRv6/G-SRv6的连接路径和业务链调度能力，提供算+网+应用的连接差异化、可增值的服务消除域间协议翻译产生的断点，提供端到端的连接开通、业务质量感知的能力统一IP协议体系：拉通算+网+应用多要素：简化开通、运维复杂度：边缘云2023年第二届SD-WAN产业发展论坛Level1：基础协议基于G-SRv6转发面提供优质的连接能力，满足多样化的业务连接需求Level2：业务保障Level3：应用创新应用感知、随流检测、网络切片满足应用的差异化、确定性服务保障需求，进一步构建新一代智享WANLevel1：基础Level2：保障Level3：应用构建统一协议的G-SRv6技术体系基于G-SRv6基础框架，构建IPv6协议创新技术体系，实现网络业务可编程、质量可感知、带宽时延可保障的连接服务，进一步发展基于SRv6的新一代SD-WAN（智享WAN）等新应用通过OAM、可靠性、内生安全Savnet能力，构建全面精准的通用业务保障和智能安全系统PART 02PART 02驱动力2023年第二届SD-WAN产业发展论坛SD-WAN发展演进的深层驱动力由业务、架构、技术演进驱动，将业务和算网资源解耦，通过统一的SRv6/G-SRv6整合多种资源提升算网安一体的服务能力业务创新架构演进技术创新服务升级 SRv6/G-SRv6网络能力向用户侧下沉以业务为中心，网络可编程，助力服务能力快速迭代网络Mesh化演进；网络局向不断提升、时延不断降低全面向SRv6/G-SRv6演进；从有状态向无状态转变连接+增值一体化服务，实现从资源型向服务型升级2023年第二届SD-WAN产业发展论坛当前现网SD-WAN技术方案省级调度中心省级调度中心总部调度中心PoPCPE云专网/CMNetPoPCPEA省B省总部SD-WAN已实现规模应用，采用双平面、两级控制器方案，总计10万软、硬CPE（含6.5万硬CPE）。当前已开通境内31省组网、入云、跨境互联网加速业务，以及跨境组网业务PoP按需下沉至地市，就近接入云专网，利用云专网mesh化的连接，减少流量绕行，实现低时延保障PART 03PART 03目标2023年第二届SD-WAN产业发展论坛智享WAN是融合Overlay、Underlay实现连接+算力一体服务的新一代SD-WAN，是运营商SD-WAN发展新方向SD-WAN Like任意介质敏捷接入 SDN架构 Overlay敏捷接入 一跳入多算GSRv6协议 创新隧道基础协议 Overlay与Underlay拉通（BSID）CPE感知网络（源地址路由）端到端QoS保障GSRv6智享WAN一体化算网方案 发挥运营商网络优势 应用感知业务 电信级质量保障 拉通算内、算间业务链CPEPoP城域网GSRv6穿防火墙、安全访问应用感知、GSRv6多上行APP1：低时延APP2:“0”丢包智享WAN控制器云骨干算资源池流量清洗行为分析流量增值云骨干控制器GSRv6头压缩优化Underlay/overlay融合新一代SD-WAN-智享WAN整体技术方案端边网云SRv6/G-SRv6围绕端、边、云、网四个方面，创新解决SRv6/GSRv6在网络以及算力服务提供方面存在的系列挑战2023年第二届SD-WAN产业发展论坛智享WAN向SASE演进的思考SASE和SD-WAN均可提供连接+安全服务，SASE核心功能体现在以用户身份为中心的连接和安全。SD-WAN向SASE发展需进一步融合安全服务能力。利用SRv6/G-SRv6统一抽象连接、流量增值服务服务，联合调度网络和算力服务，由卖资源向卖服务转型算力服务原子能力连接服务原子能力CPESRv6/G-SRv6路由器切片拓扑随流检测TWAMPBSID.防火墙入侵检测Web安全内容过滤离线分析.Underlay控制器带宽时延、丢包连接增值服务管理系统防火墙服务SID内容过滤SID行为分析SID智享WAN控制器PoPPART 04PART 04关键技术2023年第二届SD-WAN产业发展论坛智享WANWAN关键技术概况G-SRv6 Underlay+Overlay融合服务能力G-SRv6端到端切片构建高品质客户服务G-SRv6随流检测IOAM确保网络精细化管控智享WAN穿越防火墙的问题智享WAN解决网络和应用需求相结合的问题智享WAN解决网络连接难以增值的问题智享WAN解决源路由部署于非可信区带来的安全访问问题继承SRv6的优秀特性智享WAN的特色创新2023年第二届SD-WAN产业发展论坛Underlay+OverlayUnderlay+Overlay融合服务能力E11324E2789Addressing*1=B:1:2=B:2:9=B:9:PTNPTNPTNOverlay接入链路不感知SRv6云内PoP点Underlay SRv6承载网CPE按需选路Policy1：低时延Policy2：“0”丢包B22:B-SIDB2:,B8:.B:9B33:B-SIDB3:,B7:.B:9IPIPSource=E:1:Source=E:1:DestDest=B:1:B22:=B:1:B22:SRHE:2:;SL=1ESPSeq,SPI PacketIPSource=E:1:Dest=B:2:SRHB:9:;SL=2IP HdrSource=E:1:Dest=E:2:ESPSeq,SPI PacketIPSource=E:1:Dest=B:9:SRHB:9:;SL=0IP HdrSource=E:1:Dest=E:2:ESPSeq,SPI PacketIPSource=E:1:Dest=E:2:ESPSeq,SPIPacket节点E1节点1节点8节点E22023年第二届SD-WAN产业发展论坛SRv6/G-SRv6SRv6/G-SRv6入算及路由安全VPNSID2BSIDCPEVPNSID1VPNVPNSID2VPNSID1SADA源VPN准入表VPNSID1.云PoPVPN智享WAN控制器网PoP云专网网PE1网PE2网PE4云PE1BSIDIPSec隧道SRv6/G-SRv6隧道CMNet问题1：往返流量源、目地地址不对称，无法穿越防火墙入算问题3：不支持源地址仿冒检测，难以满足源路由安全要求问题2：在非受限域采用源路由带来VPN访问安全问题环回地址环回地址智享WAN不是简单地把SRv6/G-SRv6替代VxLAN/GRE，一方面，面临无法穿越防火墙入云；另一方面，源路由技术部署到用户侧后面临系列安全问题。如上问题已解决并通过现网试点验证。2023年第二届SD-WAN产业发展论坛智享WAN弹性的业务能力分支CPE云专网CMNet城域PoP智享WAN控制器VM云网PE2VPC边缘算力资源池网关总部CPE防火墙云网PE1MB云网PE3智享WAN具备弹性的业务能力，支持用户初期开通基础版业务，随着业务发展针对不同应用向增强版升级来提升连接质量保障能力增强版：Overlay+Underlay智享WAN在SD-WAN的基础上，具备基于纯Overlay的路径调度，以及Overlay/Underlay协同的两种调度能力，适用于有、无Underlay协同支持的两种情况，可支持跨运营商、跨三方云部署边缘算力资源池智享WAN控制器PoPPoPPoP分支CPE总部CPECMNetMB基础版：Overlay2023年第二届SD-WAN产业发展论坛智享WAN目标及推进进展标准进展实验室互通测试构建基于SRv6/GSRv6的统一IP协议底座，提供Overlay/Underlay协同能力及连接+算力服务协同能力，满足用户对差异化连接、安全的一体化需求在CCSA牵头完成了基于SRv6的SD-WAN技术要求、基于SRv6的SD-WAN企业网关、PoP网关、控制器系列项目立项，全面推动技术标准化在BBF主导完成了Smart SD-WAN国际标准项目立项，并和MEF完成Liaison获得了沃达丰、德国电信、意大利电信、新华三、博通、思博伦等主要运营商和产业的支持，标志着智享WAN成为SD-WAN新方向联合多厂商开展跨厂家互通测试，Underlay协同、可靠性、多上行、入云、VPN隔离安全等方面开展测试联合产业，拉通标准组织，推动智享WAN标准成熟