【51CTO.com原創稿件】8月23日，2018華為網絡創新技術論壇游歷半個中國，來到了 “人間天堂”杭州。如今，杭州作為“新一線城市”，既是浙江省數字建設戰略的重要試點，也是產業數字化轉型十分踴躍的排頭兵。在這座充滿了創新與活力的城市里，華為分享了自己對于智能世界中網絡領域和安全領域的理解。華為還給未來網絡做了一個清晰的定義：那將是一張能夠自治自愈的網絡，具有生命的網絡，甚至能夠進行自我學習的網絡。而更“先人一步”的安全，則應該是基于AI實現主動防御，可以進行全網安全態勢感知。

[[242200]]

　　使能商業價值最大化，華為IDN以用戶為中心

　　要想更好地理解未來網絡，不妨先從下文這幾個熟悉的場景開始：

　　場景一：你作為一名企業運維工程師，經常收到投訴如“上網卡頓經常掉線”，但網管定位查看區域的網絡AP狀態，卻發現指標一切正常;

　　場景二：你是一名創業者，開了一家咖啡店，可是當顧客用店里的Wi-Fi網絡在線付款時，網頁打開太慢，經常超時支付，可你明明已經安裝了好幾臺AP;

　　場景三：這次你是一家擁有多個分支機構的大中型企業網管，平時管理網絡，需要先部署一套網管管理AC，再通過AC管理總部和分支的AP，管理復雜成本高。現在老板要求你降低運維成本，提升工作效率，但是抱歉，還不能報銷差旅;

　　場景四：一家企業數據中心曾出現多起業務間歇性中斷，影響數千人郵箱收發，通過人工花費3個小時排查，發現是因為一段光模塊性能衰減造成的。現在老板要求必須縮短排查故障時間，可是他不清楚，光模塊和元器件故障是最難定位的……

　　你找到以上這四個場景的共同點了嗎?

　　不錯，不論是網絡環境復雜，運維難度高，還是用戶體驗差，故障定位耗時多，其實本質上都是網絡的問題。華為網絡產品線首席營銷官危峰在會場做《智簡網絡，使能商業價值最大化》主題發言時指出，未來的智能世界，一定是由一張是自治自愈的、有生命的、能夠進行自我學習的網絡所聯接。而向自治自愈網絡演進，需要跨越商業意圖商求和網絡之間存在著巨大的鴻溝。華為意圖驅動的智簡網絡(Intent-Driven Network，IDN) IDN就是在商業和網絡基礎設施之間構建一個數字網絡世界，提供智慧、極簡、超寬、安全、開放的意圖驅動的網絡，使能企業數據中心、園區網、分支互聯、廣域網、安全等場景商業價值最大化，并在聯合業界行業伙伴在金融、教育、企業成功實現商業實踐。

　　正如上文以客戶實際應用的四個場景作為例子一樣，華為也意識到，智簡網絡的價值就是從“以設備為中心”轉變為“以用戶為中心”，從用戶的角度出發，從用戶應用的場景入手。據介紹，華為IDN方案的核心就是給用戶的網絡引入了一個智慧的大腦，賦予它生命力。危峰將IDN的核心歸納為四個要點：第一智慧感知，即能夠實時感知網絡的狀態;第二智慧分析，即能夠識別并改進用戶體驗問題;第三智慧優化，即可以主動運維網絡;第四智慧編程，即可面向任意場景。

　　“華為意圖驅動的智簡網絡，在物理網絡上，建立一個數字孿生的網絡，通過理解業務意圖、自動化網絡策略部署和持續優化，為企業構建一個智慧、極簡、超寬、安全和開放的數字網絡平臺。”他總結道。

　　都是做網絡，為什么華為IDN有點不一樣?

　　那么華為的智簡網絡，與業界其他廠商的網絡相比，有哪些差異呢?

　　首先最明顯的區別在于華為的IDN網絡是最簡融合架構。它通過支持多種類型的接入方式，實現了OT業務與IT業務的融合接入，同時在承載網絡，物理層面華為覆蓋WLAN、交換機、路由器，光傳輸、微波、PON等全系列產品，可實現多種業務在物理層面的統一承載;并可通過VxLAN等虛擬網絡實現多業務的邏輯隔離和物理統一承載。

　　其次在于華為IDN網絡覆蓋更全面。華為提供端到端自動化和智能化平臺，目前自動化平臺Agile Controller可覆蓋園區、DCN、分支、廣域，智能平臺Insight可覆蓋園區及DCN網絡。

　　最后還有一個區別，就在于華為IDN網絡的開放性。據了解，華為擁有業界最開放的網絡平臺，區別于其他的封閉架構及私有協議。華為IDN架構是開放的網絡架構：面向第三方平臺提供開放API，可快速集成;網路協議采用標準協議，可與其他廠商實現快速互聯互通。

[[242201]]

　　據危峰介紹，在歐洲，一家最大的零售商，就采用了華為的云管理平臺， 20萬+設備統一遠程維護，降低76%的OPEX;基于統一云管理的電子價簽管理系統，12000家門店價格統一修改，貨物自動盤點，持續提升超市運營效率。這就是華為智簡網絡給客戶帶來的價值，也是智簡網絡的魅力所在。

　　華為揭秘SDSec的十六字安全箴言

　　在現場，華為安全網關領域總經理宋端智還帶來了《SDSec“依”網打盡，防患未然》的主題演講。他認為當前網絡安全面臨的形勢主要有三個特點：一是威脅劇增，黑客產業鏈成熟，惡意攻擊頻發;二是攻擊隱蔽，像APT、0-Day漏洞這些攻擊滲透入侵，無孔不入;三是擴散迅速，攻擊大多是自動發起，極速擴散成雪崩之勢。

[[242202]]

　　宋端智表示，針對這些挑戰，華為在今年年初西班牙巴塞羅那發布了SDSec安全解決方案。他用十六個字概括了SDSec的主要技能：火眼金睛、全民皆兵、天羅地網、運籌帷幄。

　　簡單來理解一下，火眼金睛是指SDSec基于AI的檢測，讓威脅無所遁形。可以提供全面流量檢測，惡意文件精準辨識，準確率達99.5%。

　　而全民皆兵則是指網絡設備變身探針和執行器，定點清除威脅。而且網絡從單點防御，變為全網協防，具備全網防御能力，處置快速準確。

　　天羅地網凝聚了華為很多研發創新“黑科技”：華為首創基于網絡設備的交互誘捕陷阱，借助網絡設備全網覆蓋，實現網絡安全聯動和實時防御，杜絕內網滲透。

　　運籌帷幄則是指SDSec基于業務按需調動，智能策略仿真和調優，可以實現全局管理和自動優化。

　　“為保護整個數字世界的安全，華為將充分利用網絡安全能力幫助客戶和整個社會創造更多的價值。” 宋端智強調。華為能夠對客戶作出如此堅定的承諾，正源于華為在安全領域的持續投入，安全領域研發人員達2500名，2017年安全研發投入達到了44.85億。同時華為積極致力于營造安全領域的良性生態合作，“基于領先的SDSec軟件定義安全架構，華為構建安全商業聯盟，并與聯盟伙伴為客戶共同構建全網協同的主動防御體系，實現安全資源的統一管理和調度，同時減輕客戶網絡建設負擔，降低安全運維成本。”華為聚集了企業、廠商、科研機構、政府組織等各界優勢資源，為促進安全產業的健康發展共同努力。

【51CTO原創稿件，合作站點轉載請注明原文作者和出處為51CTO.com】