曹暢，張帥，劉瑩，唐雄燕

（中國聯(lián)合網(wǎng)絡(luò)通信有限公司研究院，北京 100048）

1 引言

2021年4月，國家“十四五”規(guī)劃正式公布，未來五年我國將高度重視數(shù)字經(jīng)濟的發(fā)展，把“網(wǎng)絡(luò)強國、數(shù)字中國”作為國家新發(fā)展階段的重要戰(zhàn)略進行部署。根據(jù)中國信息通信研究院和前瞻產(chǎn)業(yè)研究院報告，數(shù)字經(jīng)濟成為我國國民經(jīng)濟高質(zhì)量發(fā)展的新動能，數(shù)字經(jīng)濟增加值規(guī)模由2005年的2.6萬億元增加至2019年的35.8萬億元，到2025年規(guī)模將達(dá)到60萬億元。與此同時，數(shù)字經(jīng)濟在GDP中的占比逐年提升，由2005年的14.2%提升至2019年的36.2%。在數(shù)字經(jīng)濟中，數(shù)據(jù)是滿足企業(yè)和個人生產(chǎn)生活需求的核心要素，最終將會在不同的IT基礎(chǔ)設(shè)施中存儲和流動。目前主要的IT基礎(chǔ)設(shè)施均在向公有云、私有云和邊緣云等遷移，云作為數(shù)據(jù)的載體，在可靠性、安全性、算力資源的彈性等方面顯得尤為重要，網(wǎng)絡(luò)則作為支撐數(shù)據(jù)貫通的“筋骨”和“血脈”提供大帶寬、確定性時延以及無損傳輸服務(wù)。因此，近年來，國內(nèi)外主要電信運營商均在結(jié)合自身網(wǎng)絡(luò)優(yōu)勢，積極擁抱產(chǎn)業(yè)，通過云網(wǎng)融合技術(shù)為智慧城市、能源、公共事業(yè)、制造、供應(yīng)鏈、VR/AR、車聯(lián)網(wǎng)等提供無處不在的云網(wǎng)業(yè)務(wù)，促進數(shù)據(jù)在不同云、不同垂直行業(yè)以及個人之間流動，為數(shù)字經(jīng)濟發(fā)展做出貢獻(xiàn)。

以中國聯(lián)通為例，2015年發(fā)布新一代網(wǎng)絡(luò)架構(gòu)CUBE-Net2.0白皮書，提出面向云端雙中心的解耦集約型網(wǎng)絡(luò)架構(gòu)，旨在基于SDN、NFV和云技術(shù)進行網(wǎng)絡(luò)升級和重構(gòu)，使得網(wǎng)絡(luò)具備智能、敏捷、彈性等特征。在CUBE-Net2.0網(wǎng)絡(luò)架構(gòu)指引下，中國聯(lián)通2016年開始構(gòu)建基于SDN的中國聯(lián)通產(chǎn)業(yè)互聯(lián)網(wǎng)（China Unicom Industrial Internet，CUII），采用SDN技術(shù)，將“IP承載A網(wǎng)”升級為面向混合云場景（含公有云、私有云及數(shù)據(jù)中心托管）提供可自服務(wù)的快捷、彈性、隨選的全國組網(wǎng)方案（云聯(lián)網(wǎng)平臺），解決不同地域、不同網(wǎng)絡(luò)環(huán)境間多云互聯(lián)的問題，實現(xiàn)異構(gòu)混合云組網(wǎng)。隨著5G時代的到來，國內(nèi)三大電信運營商均直接采用全云化方式部署核心網(wǎng)，并以MEC邊緣云為觸點，在5G應(yīng)用“揚帆”行動計劃的促進下，積極聯(lián)合各生態(tài)合作伙伴，在智能制造、智慧醫(yī)療、智能網(wǎng)聯(lián)、智能安防、智慧教育、AR/VR等行業(yè)樹立了眾多MEC邊緣云示范標(biāo)桿。通過在運營商網(wǎng)絡(luò)邊緣部署邊緣云，提供IT池化資源，推進CT網(wǎng)絡(luò)能力和IT業(yè)務(wù)能力的真正融合，實現(xiàn)“云、網(wǎng)、邊、端、業(yè)”一體化服務(wù)體系。

上述實踐說明了云網(wǎng)融合的必然性、可行性及強大的生命力，云網(wǎng)融合是ICT的深度融合，必然催生出許多新的業(yè)務(wù)形態(tài)。在此背景下，2021年3月，中國聯(lián)通在CUBE-Net 2.0基礎(chǔ)上，發(fā)布CUBE-Net 3.0網(wǎng)絡(luò)創(chuàng)新體系，提出建設(shè)“新一代數(shù)字基礎(chǔ)設(shè)施”的愿景，實現(xiàn)連接、計算與數(shù)據(jù)融合，提供“智能融合”服務(wù)。提出體系開放、產(chǎn)業(yè)開放的全面開放理念，引領(lǐng)產(chǎn)業(yè)鏈共建數(shù)字社會，支撐數(shù)字經(jīng)濟發(fā)展。

2 云網(wǎng)融合發(fā)展過程中的新需求與新挑戰(zhàn)

電信運營商近年來的云網(wǎng)融合實踐以云網(wǎng)業(yè)務(wù)的聯(lián)合快速開通為主要抓手，以SDN/NFV技術(shù)實現(xiàn)為主要特征，實現(xiàn)了網(wǎng)絡(luò)控制系統(tǒng)與自身云管理系統(tǒng)和外部主要公有云業(yè)務(wù)系統(tǒng)的互聯(lián)互通，從而使云網(wǎng)業(yè)務(wù)的同開同調(diào)成為可能，該階段可以視為云網(wǎng)融合的1.0階段。但是，隨著數(shù)字經(jīng)濟的持續(xù)迅猛發(fā)展，以數(shù)據(jù)加速、分布、安全可控的高效流動為代表，云網(wǎng)融合又對電信運營商提出了新的需求，并出現(xiàn)了新的技術(shù)挑戰(zhàn)。

（1）加速的企業(yè)服務(wù)云化需求

2019年突發(fā)的新冠病毒肺炎疫情致使無接觸服務(wù)成為主流，并驅(qū)使企業(yè)加速數(shù)字化轉(zhuǎn)型，在線教育、家庭辦公、遠(yuǎn)程醫(yī)療、城市治理等將會得到長久的保留，改變了整個社會的生活方式。企業(yè)業(yè)務(wù)從以前的以線下為主，變成現(xiàn)在的線上線下業(yè)務(wù)深度融合。在這種變化的情況下，云和網(wǎng)需要適應(yīng)應(yīng)用服務(wù)的發(fā)展，提供快速敏捷的業(yè)務(wù)服務(wù)。未來的應(yīng)用不僅能夠在企業(yè)本地數(shù)據(jù)中心運行，還需要能夠跨多個私有云和公有云提供應(yīng)用服務(wù)，部署位置也需依據(jù)業(yè)務(wù)服務(wù)等級協(xié)定（service level agreement，SLA）訴求，靠近用戶靈活部署。根據(jù)IDC《Future Scopes 2020》報告，到2025年85%的企業(yè)新建的數(shù)字基礎(chǔ)設(shè)施將部署在云上，當(dāng)前的比例只有20%，還有較大的增長空間。超90%的應(yīng)用程序?qū)苹⑶页?0%的應(yīng)用將會嵌入AI。

（2）云網(wǎng)服務(wù)的一體化體驗需求

根據(jù)第三方分析機構(gòu)調(diào)查結(jié)果，企業(yè)對云網(wǎng)服務(wù)的頂層關(guān)鍵需求包含一站式自助訂購云網(wǎng)組合產(chǎn)品、專線業(yè)務(wù)天級快速開通、云和專線資源根據(jù)業(yè)務(wù)變化靈活調(diào)整等。在初期，云和網(wǎng)是獨立規(guī)劃、獨立建設(shè)、獨立運營的產(chǎn)品。隨著政企客戶數(shù)字化轉(zhuǎn)型的深入，海量應(yīng)用上云后，網(wǎng)絡(luò)需要能被云上的應(yīng)用靈活調(diào)用，做到“網(wǎng)絡(luò)即服務(wù)”。這就需要打造智能化、一體化的云網(wǎng)服務(wù)體系，滿足客戶一鍵式訂購云網(wǎng)產(chǎn)品的需求，同時自動匹配網(wǎng)絡(luò)資源，快速開通，業(yè)務(wù)靈活調(diào)整，面向最終客戶提供云網(wǎng)一體化的產(chǎn)品與服務(wù)?？蛻艨梢韵裨陔娚唐脚_采購一樣任意選擇產(chǎn)品組合，從簽約到履約實現(xiàn)在線自助，快速開通，流程可視。

（3）連接挑戰(zhàn)：多云接入，連接隨動

預(yù)計到2025年，85%以上的應(yīng)用會承載在云上，未來企業(yè)和個人都需要與多種云環(huán)境實現(xiàn)隨時、隨地、隨需的接入。云應(yīng)用會根據(jù)業(yè)務(wù)處理的時延、帶寬及體驗需求，跨公有云、私有云、邊緣云等地部署，網(wǎng)絡(luò)需要具備有廣覆蓋以及敏捷接入能力，隨時、隨地、隨需將用戶接入多云，滿足客戶按需快速獲取內(nèi)容的訴求。這就需要網(wǎng)絡(luò)一方面實現(xiàn)快速開通，云網(wǎng)業(yè)務(wù)同開同停，并且?guī)掚S動，能夠基于云的彈性、花銷等因素自動伸縮調(diào)整帶寬。另一方面分層、分域的網(wǎng)絡(luò)實現(xiàn)統(tǒng)一管控，不論經(jīng)過多個城域網(wǎng)或是骨干網(wǎng)，云網(wǎng)應(yīng)該能夠提供一致性的體驗，保證端到端SLA，不同的網(wǎng)絡(luò)和云應(yīng)具備統(tǒng)一的管理功能，提供統(tǒng)一的業(yè)務(wù)視圖。

（4）體驗挑戰(zhàn)：確定性體驗成為剛需，體驗隨動

企業(yè)數(shù)字化轉(zhuǎn)型，業(yè)務(wù)上云分為互聯(lián)網(wǎng)應(yīng)用上云、信息系統(tǒng)上云、核心系統(tǒng)上云3個階段，隨著階段的進階，確定性體驗將成為剛需。核心系統(tǒng)上云要求網(wǎng)絡(luò)穩(wěn)定可靠，確定性時延和高安全；信息系統(tǒng)上云要求大帶寬和確定性時延，如VR課堂要求帶寬大于50 Mbit/（s·生），時延小于20 ms；核心系統(tǒng)上云需要低時延，如某電網(wǎng)差動保護業(yè)務(wù)要求承載網(wǎng)確保時延小于2 ms。面對不同的業(yè)務(wù)訴求，網(wǎng)絡(luò)應(yīng)能夠基于業(yè)務(wù)的帶寬、時延等不同的SLA訴求，提供多個分片并做到按需靈活調(diào)整。云網(wǎng)聯(lián)動應(yīng)該具備有質(zhì)量度量能力，云網(wǎng)業(yè)務(wù)可視、可測，故障定位定界能力；其次基于度量的結(jié)果，云網(wǎng)業(yè)務(wù)可調(diào)，可以按需流量調(diào)優(yōu)到不同路徑，也可以調(diào)優(yōu)到不同切片，保證業(yè)務(wù)差異化承載，滿足業(yè)務(wù)SLA訴求。另外。網(wǎng)絡(luò)功能云化后，要求云網(wǎng)能夠共同提供高可靠性，同時發(fā)生故障時能夠提供毫秒級別的網(wǎng)絡(luò)快速收斂、業(yè)務(wù)快速恢復(fù)能力。

（5）運營挑戰(zhàn)：全在線的一體化服務(wù)能力

云和網(wǎng)是企業(yè)數(shù)字化轉(zhuǎn)型的基石，客戶在考慮云網(wǎng)能力的時候，首先考慮的是一體化解決方案能力，以最小的溝通協(xié)同成本，最便捷的業(yè)務(wù)開發(fā)，最完善的維護體系形成最高效的業(yè)務(wù)產(chǎn)出。因此，一體化服務(wù)能力是當(dāng)今企業(yè)的迫切需求。其次，在線化是打通客戶“最后一米”的環(huán)節(jié)，提升客戶業(yè)務(wù)感知，在線申請、在線開通、在線服務(wù)，實現(xiàn)電商化業(yè)務(wù)流程體驗。云網(wǎng)融合的目的是快速建立最終客戶和內(nèi)容的連接，云網(wǎng)融合可以依據(jù)需求提供應(yīng)用隨動，包括提供FW/DDoS/DPI等防護增值業(yè)務(wù)給到最終的客戶。

（6）安全挑戰(zhàn)：一體化安全解決方案

云計算正在不斷改變數(shù)據(jù)被使用、存儲和共享的方式，隨著越來越多的數(shù)據(jù)進入云端，尤其是進入混合云的場景下，原有的安全物理邊界被打破。同時在端側(cè)，隨著海量IoT設(shè)備接入，現(xiàn)在的網(wǎng)絡(luò)不僅需要連接人，同時還要連接物，這些將導(dǎo)致更多的潛在威脅。從近年來的年統(tǒng)計數(shù)字看，全球平均每天產(chǎn)生的惡意郵件多達(dá)4.65億件，DDoS威脅攻擊較上一年增長64%。為應(yīng)對新的安全威脅，2019年國家發(fā)布了新的信息技術(shù)等級保護標(biāo)準(zhǔn)，重點解決云計算、物聯(lián)網(wǎng)、移動互聯(lián)和工控領(lǐng)域信息系統(tǒng)的等級保護問題，未來的云網(wǎng)融合解決方案不僅要確保云和網(wǎng)的自身安全，同時可以向用戶提供云網(wǎng)場景下的安全服務(wù)，從網(wǎng)絡(luò)到業(yè)務(wù)構(gòu)筑立體化的安全保障。

3 算網(wǎng)一體技術(shù)方案

云網(wǎng)融合已經(jīng)成為ICT發(fā)展的趨勢，伴隨著云計算應(yīng)用的不斷落地，云和網(wǎng)絡(luò)正在打破彼此的界限，相互融合。隨著邊緣計算的發(fā)展和各種B端、C端智能設(shè)備的算力增強，已經(jīng)很難孤立地區(qū)分計算和網(wǎng)絡(luò)，而是網(wǎng)在云中、網(wǎng)隨云動、算網(wǎng)一體?；谶@些變化，需要在云網(wǎng)融合的基礎(chǔ)上，對算網(wǎng)一體的技術(shù)方案重新進行分析和設(shè)計。

3.1 設(shè)計原則

算網(wǎng)一體業(yè)務(wù)橫跨計算與網(wǎng)絡(luò)兩大基礎(chǔ)設(shè)施，當(dāng)前缺乏全局視角，未來應(yīng)具備端到端業(yè)務(wù)開通以及可視、可管、可控能力。算網(wǎng)一體需要跨越組織、業(yè)務(wù)、運維、運營、應(yīng)用等進行全局拉通規(guī)劃。電信運營商應(yīng)以建立新一代云網(wǎng)運營體系和推進企業(yè)數(shù)字化轉(zhuǎn)型為目標(biāo)，打破網(wǎng)絡(luò)與IT的傳統(tǒng)職能壁壘，突破網(wǎng)絡(luò)分段管理模式和IT系統(tǒng)“煙囪式”架構(gòu)，按照計算、網(wǎng)絡(luò)、系統(tǒng)深度融合方式建立領(lǐng)先的生產(chǎn)運營和管理體系。此外，計算能力與業(yè)務(wù)緊密融合，發(fā)展速度較快，網(wǎng)絡(luò)發(fā)展相對比較穩(wěn)定，但需要適配云計算業(yè)務(wù)發(fā)展的訴求。計算服務(wù)也要向電信級高可靠和高安全性的要求靠攏。

3.2 網(wǎng)絡(luò)架構(gòu)

算力網(wǎng)絡(luò)是電信運營商為應(yīng)對云網(wǎng)融合向算網(wǎng)一體轉(zhuǎn)變而提出的新型網(wǎng)絡(luò)架構(gòu)，是實現(xiàn)算網(wǎng)一體的重要技術(shù)抓手。結(jié)合算力網(wǎng)絡(luò)的實際部署情況，給出了相應(yīng)的組網(wǎng)架構(gòu)，如圖1所示。這里將算力網(wǎng)絡(luò)按照功能區(qū)分為4個域，分別為接入網(wǎng)絡(luò)域、算網(wǎng)網(wǎng)關(guān)域、算網(wǎng)承載域和數(shù)據(jù)中心域。結(jié)合端到端的功能實現(xiàn)，每個域的主要技術(shù)要求分析如下。

圖1 算力網(wǎng)絡(luò)組網(wǎng)架構(gòu)

接入網(wǎng)絡(luò)域：主要要求為“極”，即針對各種用戶接入網(wǎng)絡(luò)的南北向流量，將大帶寬、低時延、廣連接等通信指標(biāo)做到極致。

算網(wǎng)網(wǎng)關(guān)域：主要要求為“柔”，即結(jié)合各種接入業(yè)務(wù)的具體特征，在5G移動網(wǎng)絡(luò)、融合承載網(wǎng)絡(luò)控制轉(zhuǎn)發(fā)面分離，轉(zhuǎn)發(fā)面（U面）下沉的基礎(chǔ)上，進一步實現(xiàn)網(wǎng)關(guān)柔性、彈性、低成本部署要求。

算網(wǎng)承載域：主要要求為“智”，算網(wǎng)承載域是算力網(wǎng)絡(luò)的核心，需要承載網(wǎng)結(jié)合SRv6、切片、APN6等新技術(shù)滿足東西向流量的承載需求，實現(xiàn)業(yè)務(wù)在多云之間的智能調(diào)度，通過引入算力感知、業(yè)務(wù)感知、確定性服務(wù)等能力，結(jié)合運營商城域、骨干等多級架構(gòu)實現(xiàn)。

數(shù)據(jù)中心域：主要要求為“簡”，面向數(shù)據(jù)中心內(nèi)云服務(wù)的承載需求和網(wǎng)絡(luò)物理拓?fù)湎鄬潭ǖ膶嶋H情況，實現(xiàn)數(shù)據(jù)中心內(nèi)部網(wǎng)絡(luò)架構(gòu)的簡化和高效、無損傳輸。

算力網(wǎng)絡(luò)實際部署過程中，還存在若干重點和難點問題，這也是決定算網(wǎng)一體實施成效的關(guān)鍵。從云化技術(shù)看，算力網(wǎng)絡(luò)需要引入云原生技術(shù)，實現(xiàn)業(yè)務(wù)邏輯和底層資源的完全解耦，極大釋放業(yè)務(wù)開發(fā)者的活力。通過面向服務(wù)的容器編排調(diào)度能力，實現(xiàn)服務(wù)編排面向算網(wǎng)資源的能力開放，結(jié)合新基建背景下社會中多產(chǎn)權(quán)主體可提供多種異構(gòu)算力的情況，實現(xiàn)對泛在計算能力的統(tǒng)一納管。

從網(wǎng)絡(luò)協(xié)議看，算力網(wǎng)絡(luò)以體系化的“IPv6+”技術(shù)為底座，在IPv6提供海量基礎(chǔ)連接的基礎(chǔ)上，增加了SRv6、隨流檢測等創(chuàng)新技術(shù)來提升網(wǎng)絡(luò)智能可編程能力。SRv6作為“IPv6+”的核心技術(shù)之一，使網(wǎng)絡(luò)具有可編程和差異化服務(wù)保障，網(wǎng)絡(luò)切片是在“IPv6+”網(wǎng)絡(luò)中提供差異化的SLA，APN提供網(wǎng)絡(luò)感知應(yīng)用能力，隨流檢測機制提供業(yè)務(wù)SLA可感知、故障快速定位能力。

從網(wǎng)絡(luò)能力看，算力網(wǎng)絡(luò)需要持續(xù)推進網(wǎng)絡(luò)開放，探索開放操作系統(tǒng)在云數(shù)據(jù)中心的應(yīng)用、探索基于可編程交換機架構(gòu)的核心網(wǎng)轉(zhuǎn)發(fā)面實現(xiàn)方式和部署場景、無損網(wǎng)絡(luò)、RoCE等技術(shù)在邊緣數(shù)據(jù)中心的應(yīng)用等，增強網(wǎng)絡(luò)對敏捷業(yè)務(wù)提供的適配能力和承載能力。

3.3 融合功能

算網(wǎng)一體是云網(wǎng)融合研究的持續(xù)，在算力網(wǎng)絡(luò)的發(fā)展過程中，需要實現(xiàn)以下六大融合，做到“云、網(wǎng)、邊、端、業(yè)”協(xié)同發(fā)展，形成綜合服務(wù)能力。

? 運營融合：提供“云、算、網(wǎng)、安”一體的融合運營平臺，為客戶提供一鍵式電商化服務(wù)，客戶可以訂購云、算力、網(wǎng)絡(luò)、安全等各種服務(wù)，并可以實時了解服務(wù)提供進度，服務(wù)提供質(zhì)量等各項內(nèi)容。

? 管控融合：“云、算、網(wǎng)、安”協(xié)同編排，通過云、算力、網(wǎng)絡(luò)、安全等提供服務(wù)化API，將所有服務(wù)快速集成、統(tǒng)一編排、統(tǒng)一運維，提供融合的、智能化的管控體系。

? 數(shù)據(jù)融合：云網(wǎng)中各種采集數(shù)據(jù)、配置數(shù)據(jù)、安全數(shù)據(jù)、日志數(shù)據(jù)等集中在數(shù)據(jù)池中，形成數(shù)據(jù)中臺，充分發(fā)揮AI能力，基于大數(shù)據(jù)學(xué)習(xí)和分析，提供安全、運維等多種智能服務(wù)。

? 算力融合：提供算力管理、算力計算、算力交易以及算力可視等能力，通過算力分配算法、區(qū)塊鏈等技術(shù)實現(xiàn)泛在算力的靈活應(yīng)用和交易，滿足未來各種業(yè)務(wù)的算力訴求，將算力相關(guān)能力組件嵌入整體框架中。

? 網(wǎng)絡(luò)融合：集成“云、網(wǎng)、邊、端”，形成空天地海一體化融合通信。

? 協(xié)議融合：端到端“IPv6+”協(xié)議融合，圍繞SRv6、BIER6、APN6等“IPv6+”協(xié)議，實現(xiàn)“云、網(wǎng)、邊、端”的協(xié)議融合，同時端到端控制協(xié)議簡化，轉(zhuǎn)發(fā)協(xié)議簡化，向以SRv6為代表的“IPv6+”協(xié)議演進。

4 算網(wǎng)一體新能力展望

結(jié)合上文介紹的算網(wǎng)一體架構(gòu)和關(guān)鍵技術(shù)，結(jié)合客戶需求和六大融合功能的具體體現(xiàn)，給出了未來算網(wǎng)一體產(chǎn)品的四大關(guān)鍵能力，其核心是圍繞“IPv6+”協(xié)議創(chuàng)新，實現(xiàn)業(yè)務(wù)端到端無縫打通，管控體系上實現(xiàn)云網(wǎng)自動化對接、業(yè)務(wù)快速開通、自助服務(wù)。

4.1 泛在的多云接入能力

構(gòu)建多云連接能力，需要采用集成的企業(yè)CPE，支持Internet、專線、5G等多種接入方式，提供包括公網(wǎng)接入、SD-WAN接入、專線接入、專網(wǎng)接入、專用切片接入等豐富靈活的入云方案。通過一個客戶側(cè)CPE，分片承載和分片對接多云，實現(xiàn)企業(yè)用戶一線靈活接入多云，簡化客戶側(cè)網(wǎng)絡(luò)的復(fù)雜度和客戶其他專線的投資，提升了運營商云網(wǎng)產(chǎn)品的競爭力。

SRv6具備有天然整合云網(wǎng)協(xié)議的能力，SRv6基于IPv6，IP可達(dá)即業(yè)務(wù)可達(dá)，可實現(xiàn)新業(yè)務(wù)快速開通，天然適合跨域、任意地連接，如圖2所示。IPv6可延展到網(wǎng)絡(luò)的各個層級，從傳統(tǒng)的城域網(wǎng)、骨干網(wǎng)，到接入園區(qū)、數(shù)據(jù)中心，乃至未來到終端和云內(nèi)，通過SRv6拉通端、網(wǎng)、云，可提供智能時代多點之間的任意連接。

圖2 一網(wǎng)連接多云能力

4.2 差異化業(yè)務(wù)提供能力

時延敏感型業(yè)務(wù)要求網(wǎng)絡(luò)具備時延按需選路、時延實時可視、時延地圖路徑可調(diào)等網(wǎng)絡(luò)差異化服務(wù)保障能力，從而實現(xiàn)業(yè)務(wù)實時監(jiān)控、指標(biāo)劣化實時感知、告警提醒調(diào)優(yōu)或自動調(diào)優(yōu)，如圖3所示。同時需要一鍵式業(yè)務(wù)SLA部署，簡化業(yè)務(wù)部署，并且具備路徑重計算能力，支持業(yè)務(wù)時延重優(yōu)化。

圖3 差異化服務(wù)選路示例

此外，承載網(wǎng)絡(luò)切片能力是構(gòu)筑差異化業(yè)務(wù)提供能力的關(guān)鍵，需要結(jié)合承載網(wǎng)的功能架構(gòu)由轉(zhuǎn)發(fā)面、控制面和管理面共同完成。轉(zhuǎn)發(fā)面由具有資源切分和預(yù)留能力的網(wǎng)絡(luò)節(jié)點和鏈路組成，用于為不同的網(wǎng)絡(luò)分片提供滿足需求的共享或獨享的網(wǎng)絡(luò)資源，可選的資源隔離技術(shù)包括物理端口級隔離、FlexE接口級隔離、QoS隊列級隔離等。控制面通過在網(wǎng)絡(luò)中生成不同的邏輯網(wǎng)絡(luò)切片實例，將切片的邏輯拓?fù)渑c為切片分配的網(wǎng)絡(luò)資源整合在一起，構(gòu)成滿足特定業(yè)務(wù)SLA需求的網(wǎng)絡(luò)切片，為不同的分片租戶提供差異化的承載服務(wù)。管理面對外提供網(wǎng)絡(luò)切片標(biāo)準(zhǔn)服務(wù)化能力，聚焦切片的自動化及智能化，實現(xiàn)網(wǎng)絡(luò)切片的全生命周期管理，包括切片智能規(guī)劃、一站式切片資源部署、業(yè)務(wù)靈活編排及下發(fā)、切片狀態(tài)實時監(jiān)控、業(yè)務(wù)SLA可視、故障快速定位及自愈恢復(fù)等。

4.3 電商化體驗?zāi)芰?/h3>

電商化是提升客戶體驗的一個重要手段，解決運營商連接客戶“最后一米”問題，電商化在實踐中又可分為售前、售中和售后3個環(huán)節(jié)。售前能力主要提供客戶直觀銷售，可以在線選擇網(wǎng)絡(luò)和計算資源的服務(wù)等級，隨時隨地完成下單操作。售中能力主要提供交付的流程可視化能力，主要包括實時網(wǎng)絡(luò)資源可視可查，開通時長可預(yù)估、可承諾，訂單流程可視化，交付過程直觀化，CPE即插即用等。網(wǎng)絡(luò)能力開放，新型、疊加型業(yè)務(wù)可快速研發(fā)，滿足客戶定制化需求等。售后能力主要提供在線網(wǎng)絡(luò)質(zhì)量可視可查、路徑調(diào)優(yōu)、專線質(zhì)量實時可視，快速故障定界定位等能力。

4.4 分級安全能力

隨著信息技術(shù)以及商業(yè)模式的演進，信息系統(tǒng)在技術(shù)架構(gòu)與功能上發(fā)生變化，也帶來了對應(yīng)的安全挑戰(zhàn)。一方面，信息系統(tǒng)結(jié)構(gòu)正從基于功能分割的“煙囪式”結(jié)構(gòu)，向統(tǒng)一的“云網(wǎng)安”融合架構(gòu)演進。另一方面，安全服務(wù)化模式日益流行，要求運營商能基于統(tǒng)一的技術(shù)架構(gòu)服務(wù)于業(yè)務(wù)要求各不相同的租戶，構(gòu)筑云網(wǎng)安一體的服務(wù)化架構(gòu)，如圖4所示。

圖4 電信運營中的場景化安全能力

在“云+網(wǎng)+安全”一體化架構(gòu)中，必須為安全服務(wù)提供以下4項基本安全能力。

（1）建立安全資源池，集中提供各類安全服務(wù)功能，對租戶實現(xiàn)安全能力的按需分配、動態(tài)擴縮、簡化安全能力部署。

（2）安全資源池對接業(yè)務(wù)策略控制器，基于網(wǎng)絡(luò)業(yè)務(wù)鏈實現(xiàn)租戶網(wǎng)絡(luò)引流，以及安全與業(yè)務(wù)策略的協(xié)同，實現(xiàn)伴隨業(yè)務(wù)的安全服務(wù)開通。

（3）安全資源池疊加安全大數(shù)據(jù)分析平臺（安全大腦），實現(xiàn)云上/本地化的租戶級威脅自動判定、失陷主機檢測、安全自動處置等安全運維服務(wù)，直接幫助租戶利用資源池內(nèi)的安全服務(wù)保障租戶業(yè)務(wù)安全。

（4）建立安全協(xié)同層，定義租戶業(yè)務(wù)模型，打通云上、云下各種資源池，實現(xiàn)統(tǒng)一態(tài)勢感知與云網(wǎng)安策略協(xié)同，提供諸如云上云下全網(wǎng)態(tài)勢感知、威脅近源阻斷/協(xié)同聯(lián)動、安全自適應(yīng)/租戶自服務(wù)、安全策略自動編排/調(diào)優(yōu)等功能。

5 結(jié)束語

數(shù)字經(jīng)濟成為“十四五”的重要創(chuàng)新增長引擎，國家把“網(wǎng)絡(luò)強國、數(shù)字中國”作為“十四五”新發(fā)展階段的重要戰(zhàn)略進行了系列部署。電信運營商的算網(wǎng)一體演進，需順應(yīng)千行百業(yè)數(shù)字化轉(zhuǎn)型的要求，將CT、IT和DT的能力打包提供?！八懔捶?wù)，網(wǎng)絡(luò)即平臺”的目標(biāo)涉及IT產(chǎn)業(yè)、CT產(chǎn)業(yè)、DT產(chǎn)業(yè)的超級融合，每個產(chǎn)業(yè)的能力均需做強，使其產(chǎn)生化學(xué)效應(yīng)，實現(xiàn)“1+1+1＞3”的效果。這就要求產(chǎn)學(xué)研加強合作，持續(xù)開展算網(wǎng)能力定義、算網(wǎng)技術(shù)攻關(guān)等工作，并且不能割裂云網(wǎng)和算網(wǎng)的關(guān)系，而是應(yīng)該持續(xù)夯實云網(wǎng)融合能力，圍繞云網(wǎng)可視、云網(wǎng)可靠、云網(wǎng)運營等多方面持續(xù)打造核心競爭力。與此同時，積極探索構(gòu)建算力網(wǎng)絡(luò)，提供算力服務(wù)的方式與途徑，共建算網(wǎng)一體的良好生態(tài)。