中国移动研究院杨锋在第二届SD-WAN产业发展论坛上的演讲：面向SRv6的SD-WAN技术演进探索和实践

2023年第二届SD-WAN产业发展论坛面向SRv6的SD-WAN技术演进探索和实践目录目录2驱动力4关键技术背景客户群变化：政企客户上云比例增加云需求变化：高品质、属地化大型企业：多云接入及互联本地容灾异地容灾边缘云 卫计局公立医院医疗云医疗专网²城市智慧医疗：要求医疗专网99.99%可用率、6毫秒时延、安公立医院乡镇/村级卫生机构云和阿里云（行情及征信需要²超市连锁门店：云主机降低企业CAPEX；云专线快速接入；云客户群变化：政企客户上云比例增加云需求变化：高品质、属地化大型企业：多云接入及互联本地容灾异地容灾边缘云 卫计局公立医院医疗云医疗专网²城市智慧医疗：要求医疗专网99.99%可用率、6毫秒时延、安公立医院乡镇/村级卫生机构云和阿里云（行情及征信需要²超市连锁门店：云主机降低企业CAPEX；云专线快速接入；云云视讯云监控云主机云桌面云存储网络Internet上网+固话+入云确定性体验电商化服务云网安一体多云灵活连接关键云网需求2023年第二届SD-WAN产业发展论坛构建面向算力网络的统一IP底座 算间网络算间网络SRv6/G-SRv6、切片入算网络云边缘云边缘云边缘云UPFPGWOLTBRAS云PEONUCPE网PPoPARARNB①统一IP协议体系：②拉通算+网+应用多要素：③简化开通、运维复杂度：智享WAN（入云网络）和云专网（云间网络）采用统一的SRv6/G-SRv6协议体系，融合多段通过应用感知结合网络SRv6/G-SRv6的连接路径和业务链调度能力，提供算+网+应用的连接差异化、可增值的服务消除域间协议翻译产生的断点，提供端到端的连接开通、业务质量感知的能力2023年第二届SD-WAN产业发展论坛•应用感知、随流检测、网络切片满足应用的差异化、确定性服务保障需求•应用感知、随流检测、网络切片满足应用的差异化、确定性服务保障需求，进一步构建新一代智享WAN•通过OAM、可靠性、内生安全Savnet能力，构建全面精准的通用业务保障和智能安全系统基于G-SRv6基础框架，构建IPv6协议创新技术体系，实现网络业务可编程、质量可感知、带宽时延可保障的连接服务，进一步发展基于SRv6的新一代SD-WAN（智享WAN）等新应用Level3：应用Level2：保障Level1：基础WAN 网绪切片 重路出及保护的生安全 转发机制控制议•基于G-SRv6转发面提供优质的连接能力，满足多样化的业务连接需求2023年第二届SD-WAN产业发展论坛驱动力SD-WAN发展演进的深层驱动力由业务、架构、技术演进驱动，将业务和算网资源解耦，通过统一的SRv6/G-SRv6整合多种资源提升算网安一体的服务能力SRvSRv6/G-SRv6网络能力向用户侧下沉业务创新业务创新架构演进架构演进技术创新技术创新服务升级服务升级以业务为中心，网络可网络Mesh化演进；网全面向SRv6/G-SRv6连接+增值一体化服务，编程，助力服务能力快络局向不断提升、时延演进；从有状态向无状实现从资源型向服务型速迭代不断降低态转变升级2023年第二届SD-WAN产业发展论坛省级调度中心省级调度中心当前现网SD-WAN技术方案省级调度中心省级调度中心SD-WAN已实现规模应用，采用双平面、两级控制器方案，总计10万软、硬CPE（含6.5万硬CPE）。当前已开通境内31省组网、入云、跨境互联网加速业务，以及跨境组网业务总部总部调度中心总部调度中心A省云专网/云专网/CMNetPoP按需下沉至地市，就近接入云专网，利用云专网mesh化的连接，减少流量绕行，实现低时延保障2023年第二届SD-WAN产业发展论坛新一代SD-WAN--智享WAN整体技术方案智享智享WAN是融合Overlay、Underlay实现连接+算力一体服务的新一代SD-WAN，是运营商SD-WAN发展新方向SD-WANLike任意介质敏捷接入GSRv6协议创新隧道基础协议GSRv6智享WAN一体化算网方案围绕端、边、围绕端、边、云、网四个方面，创新解决SRv6/GSRv6在网络以及算力服务提供方面存在的系列挑战智享WAN控制器端APP1：低时延SRv6/G-SRv6云城域网流量增值流量清洗APP2:“0”丢包云骨干控制器云骨干Underlay控制器连接服务原子能力随流检测路由器切片拓扑TWAMP......智享WAN向Underlay控制器连接服务原子能力随流检测路由器切片拓扑TWAMP......SASE和SD-WAN均可提供连接+安全服务，SASE核心功能体现在以用户身份为中心的连接和安全。SD-WAN向SASE发展需进一步融合安全服务能力。智享智享WAN控制器CPESRv6/G-SRv60PoP增值服务管理系统增值服务管理系统带宽时延、丢包连接防火墙服务SID内容过滤SID行为分析SID算力服务原子能力算力服务原子能力Web安全内容过滤离线分析防火墙入侵检测.......利用SRv6/G-SRv6统一抽象连接、流量增值服务服务，联合调度网络和算力服务，由卖资源向卖服务转型2023年第二届SD-WAN产业发展论坛关键技术智享WAN的特色创新智享WAN关键技术概况智享WAN的特色创新继承继承SRv6的优秀特性Underlay+Overlay融合服务能力G-SRv6随流检测IOAM确保网络精细化管控G-SRv6端到端切片构建高品质客户服务穿越防火墙的问题智享WAN解决网络和应用需求相结合的问题智享WAN解决网络连接难以增值的问题智享WAN解决源路由部署于非可信区带来的安全访问问题2023年第二届SD-WAN产业发展论坛Source=E:1::Dest=B:2::Source=E:1::Dest=E:2::Source=E:1::Dest=B:9::Source=E:1::Dest=B:2::Source=E:1::Dest=E:2::Source=E:1::Dest=B:9::Source=E:1::Dest=E:2::Addressing*UnderlaySRv6承载网Overlay接入链路不感知SRv6云内PoP点473……9PTNPTN282023年第二届SD-WAN产业发展论坛节点E1Source=E:1::Dest=B:1:B22::Seq,SPI节点1节点8节点1节点8Source=E:1::Dest=E:2::按需选路PolicyPolicy1：低时延PolicyPolicy2：“0”丢包问题1：往返流量源、目地地址不对称，无法穿越防火墙入算问题3：不支持源地址仿冒检测，难以满足源路由安全要求VPNSID2VPNSID1VPNVPN云PoPCMNet云专网云PE1环回地址网PoPSRv6/G-SRv6入算及路由安全问题1：往返流量源、目地地址不对称，无法穿越防火墙入算问题3：不支持源地址仿冒检测，难以满足源路由安全要求VPNSID2VPNSID1VPNVPN云PoPCMNet云专网云PE1环回地址网PoP智享WAN不是简单地把SRv6/G-SRv6替代VxLAN/GRE，一方面，面临无法穿越防火墙入云；另一方面，源路由技术部署到用户侧后面临系列安全问题。如上问题已解决并通过现网试点验证。问题2：在非受限域采用源路由带来VPN访问安全问题智享智享WAN控制器环回地址环回地址 SDWAN产业发展论坛智享WAN弹性的业务能力智享WAN具备弹性的业务能力，支持用户初期开通基础版业务，随着业务发展针对不同应用向增强版升级来提升连接质量保障能力基础版：Overlay增强版：Overlay+Underlay域智享WAN在SD-WAN的基础上，具备基于纯Overlay的路径调度，以及Overlay/Underlay协同的两种调度能力，智享WAN目标及推进进展构建基于SRv6/GSRv6的统一IP协议底座，提供Overlay/Underlay协同能力及连接+算力服务协同能力，满足用户对差异化连接、安全的一体化需求实验室互通测试联合多厂商开展跨厂家互通测试，实验室互通测试联合多厂商开展跨厂家互通测试，Underlay协