创新下一代网络 华为S12700敏捷之道

SDN在不断地演进和发展，标准也在变化和升级，包括主要标准的Openflow即出现很多版本。华为通过全可编程的ENP芯片来迎接SDN，通过软件的升级完成标准的更替，适应未来SDN真正的发展。“‘重新定义网络，让一切变得更加敏捷’是华为在发布会上数次强调的词语。”宋端智说，“我们使用可编程芯片的一个关键原因，是我们看不清楚未来的标准会有哪些新的东西再加进去，那我们就做一个完全可适应的可编程芯片，将来可以把新标准做进去，客户买了敏捷交换机的硬件，至少在未来SDN成熟时，还可以直接用，华为升级软件就可以了。”

敏捷的芯 成就三大能力

在上述先进理念指导下打造的华为S12700系列敏捷交换机，在组建企业级园区网络时具备三大敏捷能力：

业务敏捷：在功能特性上，融合高级路由能力、随板BRAS用户管理和T-bit级WLAN AC无线控制器于一体，即为园区网建设带来了精细化管理手段，有可实现有线无线统一管理；在部署时，更可按需将S12700虚拟化成个钟网络功能单一，满足个钟应用场景。并且在完全覆盖传统交换机能力基础上，S12700通过全可编程开放接口和自定义转发流程，满足企业定制化业务诉求。企业既可以直接利用多层次的开放接口自主开发新的协议、功能，也可以将诉求交由厂商，与厂商共同开发完成，打造企业专属园区网络。

管理敏捷：基于大数据分析的全网安全协同，让网络更加安全。并且，实时精确感知整网业务运行质量，基于可编程技术的iPCA网络包守恒算法，通过对业务流进行标识、染色和计数，让用户之间的数据流在传送业务的同时，也具备网络质量检测功能，解决了IP网络故障检测的业界难题。同时，S12700有线无线深度的融合，实现有线网络和无线网络统一网管、设备发现和配置下发。

演进敏捷：基于ASIC的传统交换机无法满足业务灵活性需求，可编程的ASIC也只支持部分可编程。S12700实现网络从硬件定义到软件定义，加快业务上线，节省投资。它解放转发层面，可以任意定义转发模式、转发行为和查找算法，能够响应各种应用诉求，实现了新一代敏捷网络架构。

敏捷网络 安全能力提升

网络安全的重要性不言而喻，华为将安全融入了敏捷网络。据华为企业网络产品线副总裁马云介绍，华为在设计防火墙的时候便跟“敏捷”融合到了一起，防火墙可以独立发布，也可以作为敏捷的一个主件，这两个形态是可分可合的。华为S12700系列敏捷交换机具有可编程能力，可以实现网络设备和防火墙之间的联动，涉及安全的信息交互同步，整个网络的安全能力得到提升。

当下很多人都注意到SDN带来的新型威胁，Controller作为网络的“大脑”，容易成为被攻击对象。据马云介绍，华为的Controller指令下发通过虚拟网络，并具备三维一体的组合机制，自身安全不会有太大问题。Controller与交换机在两个层面，这两个层面完全独立，即使上层Controller出现问题，交换机仍然能够正常运转。

“Controller指挥全网来收集安全信息，发现哪个地方有漏洞，进行全网协同管理，把流量引到一个全局的安全中心进行清洗。它就像是一个司令部，军队对它形成有效的保护，很难在这个地方形成安全的问题。”马云如是说。

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友