曹暢，張帥，劉瑩，唐雄燕

（中國(guó)聯(lián)合網(wǎng)絡(luò)通信有限公司研究院，北京 100048）

1 引言

2021年4月，國(guó)家“十四五”規(guī)劃正式公布，未來(lái)五年我國(guó)將高度重視數(shù)字經(jīng)濟(jì)的發(fā)展，把“網(wǎng)絡(luò)強(qiáng)國(guó)、數(shù)字中國(guó)”作為國(guó)家新發(fā)展階段的重要戰(zhàn)略進(jìn)行部署。根據(jù)中國(guó)信息通信研究院和前瞻產(chǎn)業(yè)研究院報(bào)告，數(shù)字經(jīng)濟(jì)成為我國(guó)國(guó)民經(jīng)濟(jì)高質(zhì)量發(fā)展的新動(dòng)能，數(shù)字經(jīng)濟(jì)增加值規(guī)模由2005年的2.6萬(wàn)億元增加至2019年的35.8萬(wàn)億元，到2025年規(guī)模將達(dá)到60萬(wàn)億元。與此同時(shí)，數(shù)字經(jīng)濟(jì)在GDP中的占比逐年提升，由2005年的14.2%提升至2019年的36.2%。在數(shù)字經(jīng)濟(jì)中，數(shù)據(jù)是滿足企業(yè)和個(gè)人生產(chǎn)生活需求的核心要素，最終將會(huì)在不同的IT基礎(chǔ)設(shè)施中存儲(chǔ)和流動(dòng)。目前主要的IT基礎(chǔ)設(shè)施均在向公有云、私有云和邊緣云等遷移，云作為數(shù)據(jù)的載體，在可靠性、安全性、算力資源的彈性等方面顯得尤為重要，網(wǎng)絡(luò)則作為支撐數(shù)據(jù)貫通的“筋骨”和“血脈”提供大帶寬、確定性時(shí)延以及無(wú)損傳輸服務(wù)。因此，近年來(lái)，國(guó)內(nèi)外主要電信運(yùn)營(yíng)商均在結(jié)合自身網(wǎng)絡(luò)優(yōu)勢(shì)，積極擁抱產(chǎn)業(yè)，通過(guò)云網(wǎng)融合技術(shù)為智慧城市、能源、公共事業(yè)、制造、供應(yīng)鏈、VR/AR、車聯(lián)網(wǎng)等提供無(wú)處不在的云網(wǎng)業(yè)務(wù)，促進(jìn)數(shù)據(jù)在不同云、不同垂直行業(yè)以及個(gè)人之間流動(dòng)，為數(shù)字經(jīng)濟(jì)發(fā)展做出貢獻(xiàn)。

以中國(guó)聯(lián)通為例，2015年發(fā)布新一代網(wǎng)絡(luò)架構(gòu)CUBE-Net2.0白皮書，提出面向云端雙中心的解耦集約型網(wǎng)絡(luò)架構(gòu)，旨在基于SDN、NFV和云技術(shù)進(jìn)行網(wǎng)絡(luò)升級(jí)和重構(gòu)，使得網(wǎng)絡(luò)具備智能、敏捷、彈性等特征。在CUBE-Net2.0網(wǎng)絡(luò)架構(gòu)指引下，中國(guó)聯(lián)通2016年開始構(gòu)建基于SDN的中國(guó)聯(lián)通產(chǎn)業(yè)互聯(lián)網(wǎng)（China Unicom Industrial Internet，CUII），采用SDN技術(shù)，將“IP承載A網(wǎng)”升級(jí)為面向混合云場(chǎng)景（含公有云、私有云及數(shù)據(jù)中心托管）提供可自服務(wù)的快捷、彈性、隨選的全國(guó)組網(wǎng)方案（云聯(lián)網(wǎng)平臺(tái)），解決不同地域、不同網(wǎng)絡(luò)環(huán)境間多云互聯(lián)的問(wèn)題，實(shí)現(xiàn)異構(gòu)混合云組網(wǎng)。隨著5G時(shí)代的到來(lái)，國(guó)內(nèi)三大電信運(yùn)營(yíng)商均直接采用全云化方式部署核心網(wǎng)，并以MEC邊緣云為觸點(diǎn)，在5G應(yīng)用“揚(yáng)帆”行動(dòng)計(jì)劃的促進(jìn)下，積極聯(lián)合各生態(tài)合作伙伴，在智能制造、智慧醫(yī)療、智能網(wǎng)聯(lián)、智能安防、智慧教育、AR/VR等行業(yè)樹立了眾多MEC邊緣云示范標(biāo)桿。通過(guò)在運(yùn)營(yíng)商網(wǎng)絡(luò)邊緣部署邊緣云，提供IT池化資源，推進(jìn)CT網(wǎng)絡(luò)能力和IT業(yè)務(wù)能力的真正融合，實(shí)現(xiàn)“云、網(wǎng)、邊、端、業(yè)”一體化服務(wù)體系。

上述實(shí)踐說(shuō)明了云網(wǎng)融合的必然性、可行性及強(qiáng)大的生命力，云網(wǎng)融合是ICT的深度融合，必然催生出許多新的業(yè)務(wù)形態(tài)。在此背景下，2021年3月，中國(guó)聯(lián)通在CUBE-Net 2.0基礎(chǔ)上，發(fā)布CUBE-Net 3.0網(wǎng)絡(luò)創(chuàng)新體系，提出建設(shè)“新一代數(shù)字基礎(chǔ)設(shè)施”的愿景，實(shí)現(xiàn)連接、計(jì)算與數(shù)據(jù)融合，提供“智能融合”服務(wù)。提出體系開放、產(chǎn)業(yè)開放的全面開放理念，引領(lǐng)產(chǎn)業(yè)鏈共建數(shù)字社會(huì)，支撐數(shù)字經(jīng)濟(jì)發(fā)展。

2 云網(wǎng)融合發(fā)展過(guò)程中的新需求與新挑戰(zhàn)

電信運(yùn)營(yíng)商近年來(lái)的云網(wǎng)融合實(shí)踐以云網(wǎng)業(yè)務(wù)的聯(lián)合快速開通為主要抓手，以SDN/NFV技術(shù)實(shí)現(xiàn)為主要特征，實(shí)現(xiàn)了網(wǎng)絡(luò)控制系統(tǒng)與自身云管理系統(tǒng)和外部主要公有云業(yè)務(wù)系統(tǒng)的互聯(lián)互通，從而使云網(wǎng)業(yè)務(wù)的同開同調(diào)成為可能，該階段可以視為云網(wǎng)融合的1.0階段。但是，隨著數(shù)字經(jīng)濟(jì)的持續(xù)迅猛發(fā)展，以數(shù)據(jù)加速、分布、安全可控的高效流動(dòng)為代表，云網(wǎng)融合又對(duì)電信運(yùn)營(yíng)商提出了新的需求，并出現(xiàn)了新的技術(shù)挑戰(zhàn)。

（1）加速的企業(yè)服務(wù)云化需求

2019年突發(fā)的新冠病毒肺炎疫情致使無(wú)接觸服務(wù)成為主流，并驅(qū)使企業(yè)加速數(shù)字化轉(zhuǎn)型，在線教育、家庭辦公、遠(yuǎn)程醫(yī)療、城市治理等將會(huì)得到長(zhǎng)久的保留，改變了整個(gè)社會(huì)的生活方式。企業(yè)業(yè)務(wù)從以前的以線下為主，變成現(xiàn)在的線上線下業(yè)務(wù)深度融合。在這種變化的情況下，云和網(wǎng)需要適應(yīng)應(yīng)用服務(wù)的發(fā)展，提供快速敏捷的業(yè)務(wù)服務(wù)。未來(lái)的應(yīng)用不僅能夠在企業(yè)本地?cái)?shù)據(jù)中心運(yùn)行，還需要能夠跨多個(gè)私有云和公有云提供應(yīng)用服務(wù)，部署位置也需依據(jù)業(yè)務(wù)服務(wù)等級(jí)協(xié)定（service level agreement，SLA）訴求，靠近用戶靈活部署。根據(jù)IDC《Future Scopes 2020》報(bào)告，到2025年85%的企業(yè)新建的數(shù)字基礎(chǔ)設(shè)施將部署在云上，當(dāng)前的比例只有20%，還有較大的增長(zhǎng)空間。超90%的應(yīng)用程序?qū)?huì)云化，并且超80%的應(yīng)用將會(huì)嵌入AI。

（2）云網(wǎng)服務(wù)的一體化體驗(yàn)需求

根據(jù)第三方分析機(jī)構(gòu)調(diào)查結(jié)果，企業(yè)對(duì)云網(wǎng)服務(wù)的頂層關(guān)鍵需求包含一站式自助訂購(gòu)云網(wǎng)組合產(chǎn)品、專線業(yè)務(wù)天級(jí)快速開通、云和專線資源根據(jù)業(yè)務(wù)變化靈活調(diào)整等。在初期，云和網(wǎng)是獨(dú)立規(guī)劃、獨(dú)立建設(shè)、獨(dú)立運(yùn)營(yíng)的產(chǎn)品。隨著政企客戶數(shù)字化轉(zhuǎn)型的深入，海量應(yīng)用上云后，網(wǎng)絡(luò)需要能被云上的應(yīng)用靈活調(diào)用，做到“網(wǎng)絡(luò)即服務(wù)”。這就需要打造智能化、一體化的云網(wǎng)服務(wù)體系，滿足客戶一鍵式訂購(gòu)云網(wǎng)產(chǎn)品的需求，同時(shí)自動(dòng)匹配網(wǎng)絡(luò)資源，快速開通，業(yè)務(wù)靈活調(diào)整，面向最終客戶提供云網(wǎng)一體化的產(chǎn)品與服務(wù)?？蛻艨梢韵裨陔娚唐脚_(tái)采購(gòu)一樣任意選擇產(chǎn)品組合，從簽約到履約實(shí)現(xiàn)在線自助，快速開通，流程可視。

（3）連接挑戰(zhàn)：多云接入，連接隨動(dòng)

預(yù)計(jì)到2025年，85%以上的應(yīng)用會(huì)承載在云上，未來(lái)企業(yè)和個(gè)人都需要與多種云環(huán)境實(shí)現(xiàn)隨時(shí)、隨地、隨需的接入。云應(yīng)用會(huì)根據(jù)業(yè)務(wù)處理的時(shí)延、帶寬及體驗(yàn)需求，跨公有云、私有云、邊緣云等地部署，網(wǎng)絡(luò)需要具備有廣覆蓋以及敏捷接入能力，隨時(shí)、隨地、隨需將用戶接入多云，滿足客戶按需快速獲取內(nèi)容的訴求。這就需要網(wǎng)絡(luò)一方面實(shí)現(xiàn)快速開通，云網(wǎng)業(yè)務(wù)同開同停，并且?guī)掚S動(dòng)，能夠基于云的彈性、花銷等因素自動(dòng)伸縮調(diào)整帶寬。另一方面分層、分域的網(wǎng)絡(luò)實(shí)現(xiàn)統(tǒng)一管控，不論經(jīng)過(guò)多個(gè)城域網(wǎng)或是骨干網(wǎng)，云網(wǎng)應(yīng)該能夠提供一致性的體驗(yàn)，保證端到端SLA，不同的網(wǎng)絡(luò)和云應(yīng)具備統(tǒng)一的管理功能，提供統(tǒng)一的業(yè)務(wù)視圖。

（4）體驗(yàn)挑戰(zhàn)：確定性體驗(yàn)成為剛需，體驗(yàn)隨動(dòng)

企業(yè)數(shù)字化轉(zhuǎn)型，業(yè)務(wù)上云分為互聯(lián)網(wǎng)應(yīng)用上云、信息系統(tǒng)上云、核心系統(tǒng)上云3個(gè)階段，隨著階段的進(jìn)階，確定性體驗(yàn)將成為剛需。核心系統(tǒng)上云要求網(wǎng)絡(luò)穩(wěn)定可靠，確定性時(shí)延和高安全；信息系統(tǒng)上云要求大帶寬和確定性時(shí)延，如VR課堂要求帶寬大于50 Mbit/（s·生），時(shí)延小于20 ms；核心系統(tǒng)上云需要低時(shí)延，如某電網(wǎng)差動(dòng)保護(hù)業(yè)務(wù)要求承載網(wǎng)確保時(shí)延小于2 ms。面對(duì)不同的業(yè)務(wù)訴求，網(wǎng)絡(luò)應(yīng)能夠基于業(yè)務(wù)的帶寬、時(shí)延等不同的SLA訴求，提供多個(gè)分片并做到按需靈活調(diào)整。云網(wǎng)聯(lián)動(dòng)應(yīng)該具備有質(zhì)量度量能力，云網(wǎng)業(yè)務(wù)可視、可測(cè)，故障定位定界能力；其次基于度量的結(jié)果，云網(wǎng)業(yè)務(wù)可調(diào)，可以按需流量調(diào)優(yōu)到不同路徑，也可以調(diào)優(yōu)到不同切片，保證業(yè)務(wù)差異化承載，滿足業(yè)務(wù)SLA訴求。另外。網(wǎng)絡(luò)功能云化后，要求云網(wǎng)能夠共同提供高可靠性，同時(shí)發(fā)生故障時(shí)能夠提供毫秒級(jí)別的網(wǎng)絡(luò)快速收斂、業(yè)務(wù)快速恢復(fù)能力。

（5）運(yùn)營(yíng)挑戰(zhàn)：全在線的一體化服務(wù)能力

云和網(wǎng)是企業(yè)數(shù)字化轉(zhuǎn)型的基石，客戶在考慮云網(wǎng)能力的時(shí)候，首先考慮的是一體化解決方案能力，以最小的溝通協(xié)同成本，最便捷的業(yè)務(wù)開發(fā)，最完善的維護(hù)體系形成最高效的業(yè)務(wù)產(chǎn)出。因此，一體化服務(wù)能力是當(dāng)今企業(yè)的迫切需求。其次，在線化是打通客戶“最后一米”的環(huán)節(jié)，提升客戶業(yè)務(wù)感知，在線申請(qǐng)、在線開通、在線服務(wù)，實(shí)現(xiàn)電商化業(yè)務(wù)流程體驗(yàn)。云網(wǎng)融合的目的是快速建立最終客戶和內(nèi)容的連接，云網(wǎng)融合可以依據(jù)需求提供應(yīng)用隨動(dòng)，包括提供FW/DDoS/DPI等防護(hù)增值業(yè)務(wù)給到最終的客戶。

（6）安全挑戰(zhàn)：一體化安全解決方案

云計(jì)算正在不斷改變數(shù)據(jù)被使用、存儲(chǔ)和共享的方式，隨著越來(lái)越多的數(shù)據(jù)進(jìn)入云端，尤其是進(jìn)入混合云的場(chǎng)景下，原有的安全物理邊界被打破。同時(shí)在端側(cè)，隨著海量IoT設(shè)備接入，現(xiàn)在的網(wǎng)絡(luò)不僅需要連接人，同時(shí)還要連接物，這些將導(dǎo)致更多的潛在威脅。從近年來(lái)的年統(tǒng)計(jì)數(shù)字看，全球平均每天產(chǎn)生的惡意郵件多達(dá)4.65億件，DDoS威脅攻擊較上一年增長(zhǎng)64%。為應(yīng)對(duì)新的安全威脅，2019年國(guó)家發(fā)布了新的信息技術(shù)等級(jí)保護(hù)標(biāo)準(zhǔn)，重點(diǎn)解決云計(jì)算、物聯(lián)網(wǎng)、移動(dòng)互聯(lián)和工控領(lǐng)域信息系統(tǒng)的等級(jí)保護(hù)問(wèn)題，未來(lái)的云網(wǎng)融合解決方案不僅要確保云和網(wǎng)的自身安全，同時(shí)可以向用戶提供云網(wǎng)場(chǎng)景下的安全服務(wù)，從網(wǎng)絡(luò)到業(yè)務(wù)構(gòu)筑立體化的安全保障。

3 算網(wǎng)一體技術(shù)方案

云網(wǎng)融合已經(jīng)成為ICT發(fā)展的趨勢(shì)，伴隨著云計(jì)算應(yīng)用的不斷落地，云和網(wǎng)絡(luò)正在打破彼此的界限，相互融合。隨著邊緣計(jì)算的發(fā)展和各種B端、C端智能設(shè)備的算力增強(qiáng)，已經(jīng)很難孤立地區(qū)分計(jì)算和網(wǎng)絡(luò)，而是網(wǎng)在云中、網(wǎng)隨云動(dòng)、算網(wǎng)一體?；谶@些變化，需要在云網(wǎng)融合的基礎(chǔ)上，對(duì)算網(wǎng)一體的技術(shù)方案重新進(jìn)行分析和設(shè)計(jì)。

3.1 設(shè)計(jì)原則

算網(wǎng)一體業(yè)務(wù)橫跨計(jì)算與網(wǎng)絡(luò)兩大基礎(chǔ)設(shè)施，當(dāng)前缺乏全局視角，未來(lái)應(yīng)具備端到端業(yè)務(wù)開通以及可視、可管、可控能力。算網(wǎng)一體需要跨越組織、業(yè)務(wù)、運(yùn)維、運(yùn)營(yíng)、應(yīng)用等進(jìn)行全局拉通規(guī)劃。電信運(yùn)營(yíng)商應(yīng)以建立新一代云網(wǎng)運(yùn)營(yíng)體系和推進(jìn)企業(yè)數(shù)字化轉(zhuǎn)型為目標(biāo)，打破網(wǎng)絡(luò)與IT的傳統(tǒng)職能壁壘，突破網(wǎng)絡(luò)分段管理模式和IT系統(tǒng)“煙囪式”架構(gòu)，按照計(jì)算、網(wǎng)絡(luò)、系統(tǒng)深度融合方式建立領(lǐng)先的生產(chǎn)運(yùn)營(yíng)和管理體系。此外，計(jì)算能力與業(yè)務(wù)緊密融合，發(fā)展速度較快，網(wǎng)絡(luò)發(fā)展相對(duì)比較穩(wěn)定，但需要適配云計(jì)算業(yè)務(wù)發(fā)展的訴求。計(jì)算服務(wù)也要向電信級(jí)高可靠和高安全性的要求靠攏。

3.2 網(wǎng)絡(luò)架構(gòu)

算力網(wǎng)絡(luò)是電信運(yùn)營(yíng)商為應(yīng)對(duì)云網(wǎng)融合向算網(wǎng)一體轉(zhuǎn)變而提出的新型網(wǎng)絡(luò)架構(gòu)，是實(shí)現(xiàn)算網(wǎng)一體的重要技術(shù)抓手。結(jié)合算力網(wǎng)絡(luò)的實(shí)際部署情況，給出了相應(yīng)的組網(wǎng)架構(gòu)，如圖1所示。這里將算力網(wǎng)絡(luò)按照功能區(qū)分為4個(gè)域，分別為接入網(wǎng)絡(luò)域、算網(wǎng)網(wǎng)關(guān)域、算網(wǎng)承載域和數(shù)據(jù)中心域。結(jié)合端到端的功能實(shí)現(xiàn)，每個(gè)域的主要技術(shù)要求分析如下。

圖1 算力網(wǎng)絡(luò)組網(wǎng)架構(gòu)

接入網(wǎng)絡(luò)域：主要要求為“極”，即針對(duì)各種用戶接入網(wǎng)絡(luò)的南北向流量，將大帶寬、低時(shí)延、廣連接等通信指標(biāo)做到極致。

算網(wǎng)網(wǎng)關(guān)域：主要要求為“柔”，即結(jié)合各種接入業(yè)務(wù)的具體特征，在5G移動(dòng)網(wǎng)絡(luò)、融合承載網(wǎng)絡(luò)控制轉(zhuǎn)發(fā)面分離，轉(zhuǎn)發(fā)面（U面）下沉的基礎(chǔ)上，進(jìn)一步實(shí)現(xiàn)網(wǎng)關(guān)柔性、彈性、低成本部署要求。

算網(wǎng)承載域：主要要求為“智”，算網(wǎng)承載域是算力網(wǎng)絡(luò)的核心，需要承載網(wǎng)結(jié)合SRv6、切片、APN6等新技術(shù)滿足東西向流量的承載需求，實(shí)現(xiàn)業(yè)務(wù)在多云之間的智能調(diào)度，通過(guò)引入算力感知、業(yè)務(wù)感知、確定性服務(wù)等能力，結(jié)合運(yùn)營(yíng)商城域、骨干等多級(jí)架構(gòu)實(shí)現(xiàn)。

數(shù)據(jù)中心域：主要要求為“簡(jiǎn)”，面向數(shù)據(jù)中心內(nèi)云服務(wù)的承載需求和網(wǎng)絡(luò)物理拓?fù)湎鄬?duì)固定的實(shí)際情況，實(shí)現(xiàn)數(shù)據(jù)中心內(nèi)部網(wǎng)絡(luò)架構(gòu)的簡(jiǎn)化和高效、無(wú)損傳輸。

算力網(wǎng)絡(luò)實(shí)際部署過(guò)程中，還存在若干重點(diǎn)和難點(diǎn)問(wèn)題，這也是決定算網(wǎng)一體實(shí)施成效的關(guān)鍵。從云化技術(shù)看，算力網(wǎng)絡(luò)需要引入云原生技術(shù)，實(shí)現(xiàn)業(yè)務(wù)邏輯和底層資源的完全解耦，極大釋放業(yè)務(wù)開發(fā)者的活力。通過(guò)面向服務(wù)的容器編排調(diào)度能力，實(shí)現(xiàn)服務(wù)編排面向算網(wǎng)資源的能力開放，結(jié)合新基建背景下社會(huì)中多產(chǎn)權(quán)主體可提供多種異構(gòu)算力的情況，實(shí)現(xiàn)對(duì)泛在計(jì)算能力的統(tǒng)一納管。

從網(wǎng)絡(luò)協(xié)議看，算力網(wǎng)絡(luò)以體系化的“IPv6+”技術(shù)為底座，在IPv6提供海量基礎(chǔ)連接的基礎(chǔ)上，增加了SRv6、隨流檢測(cè)等創(chuàng)新技術(shù)來(lái)提升網(wǎng)絡(luò)智能可編程能力。SRv6作為“IPv6+”的核心技術(shù)之一，使網(wǎng)絡(luò)具有可編程和差異化服務(wù)保障，網(wǎng)絡(luò)切片是在“IPv6+”網(wǎng)絡(luò)中提供差異化的SLA，APN提供網(wǎng)絡(luò)感知應(yīng)用能力，隨流檢測(cè)機(jī)制提供業(yè)務(wù)SLA可感知、故障快速定位能力。

從網(wǎng)絡(luò)能力看，算力網(wǎng)絡(luò)需要持續(xù)推進(jìn)網(wǎng)絡(luò)開放，探索開放操作系統(tǒng)在云數(shù)據(jù)中心的應(yīng)用、探索基于可編程交換機(jī)架構(gòu)的核心網(wǎng)轉(zhuǎn)發(fā)面實(shí)現(xiàn)方式和部署場(chǎng)景、無(wú)損網(wǎng)絡(luò)、RoCE等技術(shù)在邊緣數(shù)據(jù)中心的應(yīng)用等，增強(qiáng)網(wǎng)絡(luò)對(duì)敏捷業(yè)務(wù)提供的適配能力和承載能力。

3.3 融合功能

算網(wǎng)一體是云網(wǎng)融合研究的持續(xù)，在算力網(wǎng)絡(luò)的發(fā)展過(guò)程中，需要實(shí)現(xiàn)以下六大融合，做到“云、網(wǎng)、邊、端、業(yè)”協(xié)同發(fā)展，形成綜合服務(wù)能力。

? 運(yùn)營(yíng)融合：提供“云、算、網(wǎng)、安”一體的融合運(yùn)營(yíng)平臺(tái)，為客戶提供一鍵式電商化服務(wù)，客戶可以訂購(gòu)云、算力、網(wǎng)絡(luò)、安全等各種服務(wù)，并可以實(shí)時(shí)了解服務(wù)提供進(jìn)度，服務(wù)提供質(zhì)量等各項(xiàng)內(nèi)容。

? 管控融合：“云、算、網(wǎng)、安”協(xié)同編排，通過(guò)云、算力、網(wǎng)絡(luò)、安全等提供服務(wù)化API，將所有服務(wù)快速集成、統(tǒng)一編排、統(tǒng)一運(yùn)維，提供融合的、智能化的管控體系。

? 數(shù)據(jù)融合：云網(wǎng)中各種采集數(shù)據(jù)、配置數(shù)據(jù)、安全數(shù)據(jù)、日志數(shù)據(jù)等集中在數(shù)據(jù)池中，形成數(shù)據(jù)中臺(tái)，充分發(fā)揮AI能力，基于大數(shù)據(jù)學(xué)習(xí)和分析，提供安全、運(yùn)維等多種智能服務(wù)。

? 算力融合：提供算力管理、算力計(jì)算、算力交易以及算力可視等能力，通過(guò)算力分配算法、區(qū)塊鏈等技術(shù)實(shí)現(xiàn)泛在算力的靈活應(yīng)用和交易，滿足未來(lái)各種業(yè)務(wù)的算力訴求，將算力相關(guān)能力組件嵌入整體框架中。

? 網(wǎng)絡(luò)融合：集成“云、網(wǎng)、邊、端”，形成空天地海一體化融合通信。

? 協(xié)議融合：端到端“IPv6+”協(xié)議融合，圍繞SRv6、BIER6、APN6等“IPv6+”協(xié)議，實(shí)現(xiàn)“云、網(wǎng)、邊、端”的協(xié)議融合，同時(shí)端到端控制協(xié)議簡(jiǎn)化，轉(zhuǎn)發(fā)協(xié)議簡(jiǎn)化，向以SRv6為代表的“IPv6+”協(xié)議演進(jìn)。

4 算網(wǎng)一體新能力展望

結(jié)合上文介紹的算網(wǎng)一體架構(gòu)和關(guān)鍵技術(shù)，結(jié)合客戶需求和六大融合功能的具體體現(xiàn)，給出了未來(lái)算網(wǎng)一體產(chǎn)品的四大關(guān)鍵能力，其核心是圍繞“IPv6+”協(xié)議創(chuàng)新，實(shí)現(xiàn)業(yè)務(wù)端到端無(wú)縫打通，管控體系上實(shí)現(xiàn)云網(wǎng)自動(dòng)化對(duì)接、業(yè)務(wù)快速開通、自助服務(wù)。

4.1 泛在的多云接入能力

構(gòu)建多云連接能力，需要采用集成的企業(yè)CPE，支持Internet、專線、5G等多種接入方式，提供包括公網(wǎng)接入、SD-WAN接入、專線接入、專網(wǎng)接入、專用切片接入等豐富靈活的入云方案。通過(guò)一個(gè)客戶側(cè)CPE，分片承載和分片對(duì)接多云，實(shí)現(xiàn)企業(yè)用戶一線靈活接入多云，簡(jiǎn)化客戶側(cè)網(wǎng)絡(luò)的復(fù)雜度和客戶其他專線的投資，提升了運(yùn)營(yíng)商云網(wǎng)產(chǎn)品的競(jìng)爭(zhēng)力。

SRv6具備有天然整合云網(wǎng)協(xié)議的能力，SRv6基于IPv6，IP可達(dá)即業(yè)務(wù)可達(dá)，可實(shí)現(xiàn)新業(yè)務(wù)快速開通，天然適合跨域、任意地連接，如圖2所示。IPv6可延展到網(wǎng)絡(luò)的各個(gè)層級(jí)，從傳統(tǒng)的城域網(wǎng)、骨干網(wǎng)，到接入園區(qū)、數(shù)據(jù)中心，乃至未來(lái)到終端和云內(nèi)，通過(guò)SRv6拉通端、網(wǎng)、云，可提供智能時(shí)代多點(diǎn)之間的任意連接。

圖2 一網(wǎng)連接多云能力

4.2 差異化業(yè)務(wù)提供能力

時(shí)延敏感型業(yè)務(wù)要求網(wǎng)絡(luò)具備時(shí)延按需選路、時(shí)延實(shí)時(shí)可視、時(shí)延地圖路徑可調(diào)等網(wǎng)絡(luò)差異化服務(wù)保障能力，從而實(shí)現(xiàn)業(yè)務(wù)實(shí)時(shí)監(jiān)控、指標(biāo)劣化實(shí)時(shí)感知、告警提醒調(diào)優(yōu)或自動(dòng)調(diào)優(yōu)，如圖3所示。同時(shí)需要一鍵式業(yè)務(wù)SLA部署，簡(jiǎn)化業(yè)務(wù)部署，并且具備路徑重計(jì)算能力，支持業(yè)務(wù)時(shí)延重優(yōu)化。

圖3 差異化服務(wù)選路示例

此外，承載網(wǎng)絡(luò)切片能力是構(gòu)筑差異化業(yè)務(wù)提供能力的關(guān)鍵，需要結(jié)合承載網(wǎng)的功能架構(gòu)由轉(zhuǎn)發(fā)面、控制面和管理面共同完成。轉(zhuǎn)發(fā)面由具有資源切分和預(yù)留能力的網(wǎng)絡(luò)節(jié)點(diǎn)和鏈路組成，用于為不同的網(wǎng)絡(luò)分片提供滿足需求的共享或獨(dú)享的網(wǎng)絡(luò)資源，可選的資源隔離技術(shù)包括物理端口級(jí)隔離、FlexE接口級(jí)隔離、QoS隊(duì)列級(jí)隔離等?？刂泼嫱ㄟ^(guò)在網(wǎng)絡(luò)中生成不同的邏輯網(wǎng)絡(luò)切片實(shí)例，將切片的邏輯拓?fù)渑c為切片分配的網(wǎng)絡(luò)資源整合在一起，構(gòu)成滿足特定業(yè)務(wù)SLA需求的網(wǎng)絡(luò)切片，為不同的分片租戶提供差異化的承載服務(wù)。管理面對(duì)外提供網(wǎng)絡(luò)切片標(biāo)準(zhǔn)服務(wù)化能力，聚焦切片的自動(dòng)化及智能化，實(shí)現(xiàn)網(wǎng)絡(luò)切片的全生命周期管理，包括切片智能規(guī)劃、一站式切片資源部署、業(yè)務(wù)靈活編排及下發(fā)、切片狀態(tài)實(shí)時(shí)監(jiān)控、業(yè)務(wù)SLA可視、故障快速定位及自愈恢復(fù)等。

4.3 電商化體驗(yàn)?zāi)芰?/h3>

電商化是提升客戶體驗(yàn)的一個(gè)重要手段，解決運(yùn)營(yíng)商連接客戶“最后一米”問(wèn)題，電商化在實(shí)踐中又可分為售前、售中和售后3個(gè)環(huán)節(jié)。售前能力主要提供客戶直觀銷售，可以在線選擇網(wǎng)絡(luò)和計(jì)算資源的服務(wù)等級(jí)，隨時(shí)隨地完成下單操作。售中能力主要提供交付的流程可視化能力，主要包括實(shí)時(shí)網(wǎng)絡(luò)資源可視可查，開通時(shí)長(zhǎng)可預(yù)估、可承諾，訂單流程可視化，交付過(guò)程直觀化，CPE即插即用等。網(wǎng)絡(luò)能力開放，新型、疊加型業(yè)務(wù)可快速研發(fā)，滿足客戶定制化需求等。售后能力主要提供在線網(wǎng)絡(luò)質(zhì)量可視可查、路徑調(diào)優(yōu)、專線質(zhì)量實(shí)時(shí)可視，快速故障定界定位等能力。

4.4 分級(jí)安全能力

隨著信息技術(shù)以及商業(yè)模式的演進(jìn)，信息系統(tǒng)在技術(shù)架構(gòu)與功能上發(fā)生變化，也帶來(lái)了對(duì)應(yīng)的安全挑戰(zhàn)。一方面，信息系統(tǒng)結(jié)構(gòu)正從基于功能分割的“煙囪式”結(jié)構(gòu)，向統(tǒng)一的“云網(wǎng)安”融合架構(gòu)演進(jìn)。另一方面，安全服務(wù)化模式日益流行，要求運(yùn)營(yíng)商能基于統(tǒng)一的技術(shù)架構(gòu)服務(wù)于業(yè)務(wù)要求各不相同的租戶，構(gòu)筑云網(wǎng)安一體的服務(wù)化架構(gòu)，如圖4所示。

圖4 電信運(yùn)營(yíng)中的場(chǎng)景化安全能力

在“云+網(wǎng)+安全”一體化架構(gòu)中，必須為安全服務(wù)提供以下4項(xiàng)基本安全能力。

（1）建立安全資源池，集中提供各類安全服務(wù)功能，對(duì)租戶實(shí)現(xiàn)安全能力的按需分配、動(dòng)態(tài)擴(kuò)縮、簡(jiǎn)化安全能力部署。

（2）安全資源池對(duì)接業(yè)務(wù)策略控制器，基于網(wǎng)絡(luò)業(yè)務(wù)鏈實(shí)現(xiàn)租戶網(wǎng)絡(luò)引流，以及安全與業(yè)務(wù)策略的協(xié)同，實(shí)現(xiàn)伴隨業(yè)務(wù)的安全服務(wù)開通。

（3）安全資源池疊加安全大數(shù)據(jù)分析平臺(tái)（安全大腦），實(shí)現(xiàn)云上/本地化的租戶級(jí)威脅自動(dòng)判定、失陷主機(jī)檢測(cè)、安全自動(dòng)處置等安全運(yùn)維服務(wù)，直接幫助租戶利用資源池內(nèi)的安全服務(wù)保障租戶業(yè)務(wù)安全。

（4）建立安全協(xié)同層，定義租戶業(yè)務(wù)模型，打通云上、云下各種資源池，實(shí)現(xiàn)統(tǒng)一態(tài)勢(shì)感知與云網(wǎng)安策略協(xié)同，提供諸如云上云下全網(wǎng)態(tài)勢(shì)感知、威脅近源阻斷/協(xié)同聯(lián)動(dòng)、安全自適應(yīng)/租戶自服務(wù)、安全策略自動(dòng)編排/調(diào)優(yōu)等功能。

5 結(jié)束語(yǔ)

數(shù)字經(jīng)濟(jì)成為“十四五”的重要?jiǎng)?chuàng)新增長(zhǎng)引擎，國(guó)家把“網(wǎng)絡(luò)強(qiáng)國(guó)、數(shù)字中國(guó)”作為“十四五”新發(fā)展階段的重要戰(zhàn)略進(jìn)行了系列部署。電信運(yùn)營(yíng)商的算網(wǎng)一體演進(jìn)，需順應(yīng)千行百業(yè)數(shù)字化轉(zhuǎn)型的要求，將CT、IT和DT的能力打包提供。“算力即服務(wù)，網(wǎng)絡(luò)即平臺(tái)”的目標(biāo)涉及IT產(chǎn)業(yè)、CT產(chǎn)業(yè)、DT產(chǎn)業(yè)的超級(jí)融合，每個(gè)產(chǎn)業(yè)的能力均需做強(qiáng)，使其產(chǎn)生化學(xué)效應(yīng)，實(shí)現(xiàn)“1+1+1＞3”的效果。這就要求產(chǎn)學(xué)研加強(qiáng)合作，持續(xù)開展算網(wǎng)能力定義、算網(wǎng)技術(shù)攻關(guān)等工作，并且不能割裂云網(wǎng)和算網(wǎng)的關(guān)系，而是應(yīng)該持續(xù)夯實(shí)云網(wǎng)融合能力，圍繞云網(wǎng)可視、云網(wǎng)可靠、云網(wǎng)運(yùn)營(yíng)等多方面持續(xù)打造核心競(jìng)爭(zhēng)力。與此同時(shí)，積極探索構(gòu)建算力網(wǎng)絡(luò)，提供算力服務(wù)的方式與途徑，共建算網(wǎng)一體的良好生態(tài)。