华为胡克文发表署名文章 再谈利用AI架构打造智能IP网络
|
广域网+AI：在“5G+云+AI”使能千行百业的新时代，5G提供了前所未有的无线接入能力，而云和AI提供了几乎无穷可扩展的智能计算能力（针对单个租户而言）。值得提醒的是，“5G+云+AI”中间的两个加号“+”不可忽视。如果说AI加持的数据中心网络就是“云+AI”中间的那个加号，那么AI加持的广域网就是“5G+云”中间的那个加号。如何借助AI技术让广域网加速实现自动驾驶网络，充分发挥5G、云、AI的潜能，为百万企业上云、5G使能千行百业提供最佳网络联接？ 与数据中心网络的情况类似，在实现自动驾驶网络的过程中，将AI技术用于广域网络，也能够根据业务的时延等SLA要求，智能匹配网络资源，智能选取最佳网络路径。但是，与数据中心网络不同的是，在百万企业上云、5G使能千行百业之际，广域网首先要解决一个基本问题：如何在广域网上实现业务快速部署，并满足各行业不同的SLA诉求（如5G远程医疗的端到端时延必须小于15毫秒），实现最佳网络联接？通俗地说，如何让物理转发面的“身体”能够跟上AI加持的“管控析大脑”的节奏？这是广域网面临的新挑战。 首先，面对百万企业上云场景，由于传统网络需要人工逐段打通，部署效率已经成为瓶颈。最新一代的路由协议SRv6（IPv6段路由）采用了“源路由”机制，将广域网的部署从“端到端多设备逐一配置”简化为“源点侧单设备配置”，因而大幅降低广域网的部署复杂度，使转发面也能如影随形般跟上 “管控析大脑”的节奏。如此，“大脑”与“身体”双剑合璧，实现广域网中自动化快速部署。 其次，针对5G垂直行业场景不同的SLA尤其是时延诉求，广域网络也可以借助SRv6协议，根据管控析系统计算出的最优路径，通过对网络转发路径的编程，实现确定节点、确定路径、确定时延的路径快速配置，满足业务层的要求。 由此可见，最新一代的路由协议SRv6，是AI加持的新一代广域网必备的转发面能力，使能广域网 “智能推荐最佳路径、快速部署最佳联接、实时调优业务SLA”，与5G和云技术一起，助力百万企业上云、使能千行百业。 网络安全网关+AI：在网络安全领域，恶意软件变种众多，隐蔽度高，目前防火墙通过“特征匹配”去分析和检测威胁的方式，已经无法有效应对。华为全新发布的业界首个T级AI防火墙HiSecEngine USG12000系列产品，凭借独创的AIE威胁检测引擎，在网络边界实时处置“失陷主机”、“C&C外联”等传统安全网关无法检测的威胁，检测准确率达99%以上；同时，HiSecEngine USG12000内置昇腾310 AI芯片，用AI算力将威胁检测的性能提升5倍；采用安全事件智能分析及安全策略智能调优技术，实现分钟级业务上线及基于业务驱动的策略部署与变更，将安全运维OPEX降低80%。新一代AI防火墙，将为企业提供智能化的网络边界防护，筑起安全防护的钢铁长城。 华为始终坚持以客户为中心的核心理念，客户需求永远是牵引华为前进的动力。通过NetCity联合创新机制，华为将领先客户的需求与自身的芯片研发能力、产业标准影响力相结合，与客户和合作伙伴一起携手，持续孵化更先进的产品与解决方案，引领智能IP网络。 （编辑：应用网_阳江站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |