深度剖析華為云園區(qū)網(wǎng)絡(luò)解決方案中的關(guān)鍵技術(shù)

華為云園區(qū)網(wǎng)絡(luò)解決方案通過全無線接入、全球一張網(wǎng)、全云化管理、全智能運(yùn)維為企業(yè)打造云時(shí)代的園區(qū)網(wǎng)絡(luò)，那么華為云園區(qū)網(wǎng)絡(luò)解決方案是如何實(shí)現(xiàn)四個(gè)價(jià)值的呢？本章將圍繞四個(gè)價(jià)值特性介紹華為云園區(qū)網(wǎng)絡(luò)解決方案中的關(guān)鍵技術(shù)。

01

Wi-Fi 6連續(xù)組網(wǎng)實(shí)現(xiàn)全無線接入

連續(xù)組網(wǎng)指的是用戶隨時(shí)隨地獲取無線網(wǎng)絡(luò)；在多AP同時(shí)組網(wǎng)的情況下，網(wǎng)絡(luò)可以提供無縫的、連續(xù)的信號(hào)覆蓋。而園區(qū)傳統(tǒng)無線網(wǎng)絡(luò)存在覆蓋有空洞、同頻率干擾、漫游易掉線等問題，無法實(shí)現(xiàn)無線連續(xù)組網(wǎng)。此外，無線數(shù)據(jù)傳輸也往往因?yàn)榫€纜距離遠(yuǎn)、傳輸速率低導(dǎo)致傳輸畫面不清晰。華為云園區(qū)網(wǎng)絡(luò)解決方案，通過Wi-Fi 6連續(xù)覆蓋技術(shù)提供Wi-Fi 6連線組網(wǎng)，通過光電混合纜和RTU License，提供遠(yuǎn)距離、高速率的WLAN數(shù)據(jù)傳輸。

Wi-Fi 6連續(xù)覆蓋

華為云園區(qū)網(wǎng)絡(luò)解決方案采用智能天線、智能漫游技術(shù)和多媒體智能調(diào)度技術(shù)，解決傳統(tǒng)Wi-Fi網(wǎng)絡(luò)無法連續(xù)覆蓋的問題，實(shí)現(xiàn)無線網(wǎng)絡(luò)覆蓋無盲點(diǎn)、覆蓋零死角、漫游切換無中斷的高密度連續(xù)組網(wǎng)，提供業(yè)界領(lǐng)先的漫游性能。 智能天線

Wi-Fi網(wǎng)絡(luò)覆蓋存在三個(gè)較為突出的難點(diǎn)問題。一，邊緣覆蓋，AP邊緣用戶的覆蓋一直是亟需克服的難點(diǎn)。目前一般AP采用的是全向天線，天線增益有限，對(duì)于近距離用戶可以提供較好的服務(wù)，對(duì)于中遠(yuǎn)距離用戶無法提供服務(wù)或者只能提供較低吞吐率的服務(wù)。二，跨越障礙物覆蓋，為有障礙物遮擋的用戶提供高吞吐率的服務(wù)也是一個(gè)有待克服的難點(diǎn)。三，高密場(chǎng)景覆蓋，在高密組網(wǎng)環(huán)境下，多用戶并發(fā)將導(dǎo)致鏈路間干擾大大增加，雖然在802.11ac中引入了下行多用戶MIMO以提升下行傳輸吞吐率，但是如何提供更高的下行傳輸吞吐率仍是需要克服的難點(diǎn)。

為解決以上三大難點(diǎn)，華為創(chuàng)新研發(fā)了智能天線。華為智能天線由多個(gè)天線組成天線陣列，然后根據(jù)天線選擇算法選擇其中部分天線陣子進(jìn)行信號(hào)的發(fā)射和接收，不同天線的組合可以形成不同的信號(hào)輻射方向，從而為處于不同位置的STA選擇最佳的天線，提高信號(hào)接收質(zhì)量，提升系統(tǒng)吞吐量，提供更好的覆蓋服務(wù)。

也就是說，華為智能天線不僅能夠根據(jù)用戶的接入方向，靈活動(dòng)態(tài)調(diào)整信號(hào)覆蓋方向，讓信號(hào)跟隨用戶而動(dòng)，還可以將向多個(gè)方向的信號(hào)向一個(gè)方向聚焦，好比探照燈集中光束追蹤物體，獲得更精準(zhǔn)的效果，帶來更強(qiáng)的障礙穿透能力或者更遠(yuǎn)的覆蓋距離，使信號(hào)覆蓋距離更遠(yuǎn)，信號(hào)更強(qiáng)。所以，與傳統(tǒng)的全向天線相比，智能天線讓信號(hào)的覆蓋距離遠(yuǎn)20%，信號(hào)干擾減少15%，特別適合軟性隔斷較多、終端移動(dòng)性較多的無線網(wǎng)絡(luò)場(chǎng)景。

智能漫游

智能漫游技術(shù)指的是終端移動(dòng)場(chǎng)景下，通過采集終端信息，將終端引導(dǎo)到信號(hào)更好的AP上，提升用戶體驗(yàn)。如圖1-1所示，終端如果不及時(shí)切換到信號(hào)更好的AP，Wi-Fi信號(hào)就會(huì)越來越差，速率也會(huì)越來越低。

圖1-1 終端不能漫游示意圖

智能漫游技術(shù)在終端發(fā)生漫游時(shí)會(huì)通過5步將AP切換到信號(hào)更優(yōu)的AP上，具體流程如圖1-2所示。

AP將采集到的終端信息上報(bào)到AC（無AC時(shí)，會(huì)自動(dòng)選擇一個(gè)AP作為LeaderAP，完成AC的工作），AC記錄每個(gè)終端的鄰居AP和對(duì)應(yīng)的信號(hào)強(qiáng)度等信息。

AP1實(shí)時(shí)將終端的信號(hào)等信息上報(bào)到AC。

終端從Area1移動(dòng)到Area2，AC感知到終端的信號(hào)低于閾值，判斷出終端最優(yōu)關(guān)聯(lián)AP是AP2。

AC將最優(yōu)AP是AP2的信息通知AP1，AP1強(qiáng)制終端下線。

終端漫游到最優(yōu)的AP2上，完成智能漫游，獲得更好信號(hào)。

圖1-2 智能漫游技術(shù)交互示意圖

多媒體智能調(diào)度

多媒體智能調(diào)度，也叫做多媒體切片，主要思想是將時(shí)域資源切分成不同的時(shí)間片，通過合理的調(diào)度保證用戶的使用體驗(yàn)。 網(wǎng)絡(luò)中經(jīng)常存在帶寬需求沒有邊界，持續(xù)時(shí)間長，具有群體效應(yīng)和定時(shí)觸發(fā)特征的貪婪業(yè)務(wù)或協(xié)商速率較低的低速終端，為抑制“貪婪業(yè)務(wù)”占用大量帶寬資源，低速終端拉低網(wǎng)絡(luò)整體速率，用戶會(huì)使用空口限速策略。然而，一刀切的空口限速策略會(huì)犧牲用戶業(yè)務(wù)體驗(yàn)，在網(wǎng)絡(luò)負(fù)載低的情況下無法讓空口資源物盡其用，在網(wǎng)絡(luò)負(fù)載大的情況下，限速也無法區(qū)分高低用戶或業(yè)務(wù)優(yōu)先級(jí)，無法有效保證關(guān)鍵業(yè)務(wù)。 圖1-3?多媒體智能調(diào)度算法

如圖1-3所示，多媒體智能調(diào)度將時(shí)域資源切分成不同的時(shí)間片，通過時(shí)間片輪詢調(diào)度，抑制貪婪業(yè)務(wù)和低速終端，保證關(guān)鍵業(yè)務(wù)的帶寬。例如：下載類業(yè)務(wù)需要占用大量帶寬，為保證對(duì)時(shí)效要求較高的音視頻業(yè)務(wù)不卡頓，通過時(shí)間片輪詢對(duì)下載類業(yè)務(wù)進(jìn)行限速控制。

Wi-Fi 6數(shù)據(jù)傳輸

AP接入園區(qū)網(wǎng)絡(luò)時(shí)，通常需要由接入交換機(jī)使用網(wǎng)線進(jìn)行PoE供電，網(wǎng)線供電距離一般為100米，AP和接入交換機(jī)距離大于100米時(shí)，將無法進(jìn)行供電。另外普通網(wǎng)線的最大傳輸速率僅為1 Gbps，無法滿足對(duì)速率要求較高的應(yīng)用數(shù)據(jù)傳輸場(chǎng)景。為提升PoE供電距離和數(shù)據(jù)傳輸速率，華為創(chuàng)新研發(fā)了業(yè)界唯一的光電混合纜。 如圖1-4所示，光電混合纜是將光纖和電源線混合在一起形成的線纜，一根光電混合纜可以同時(shí)給AP進(jìn)行PoE供電和高速率數(shù)據(jù)傳輸。光電混合纜中的電源線只作為交換機(jī)給AP供電使用，不傳輸數(shù)據(jù)，一端連接到交換機(jī)的MultiGE口，另一端連接到AP的PoE_IN電接口。光電混合纜中的光纖作為交換機(jī)與AP之間的數(shù)據(jù)傳輸使用，一端連接到交換機(jī)的SFP+以太網(wǎng)光接口，另一端連接到AP的SFP+以太網(wǎng)光接口。 圖1-4?光電混合纜外觀圖和連接方式 ?

此外，為提升Wi-Fi 6數(shù)據(jù)傳輸AP空間流和端口速率，華為還提供了RTU License商業(yè)模式，AP空間流和端口速率升級(jí)只需購買軟件License，無需更換硬件，降低企業(yè)的CAPEX。RTU License商業(yè)模式，通俗點(diǎn)講，就是用兩房的錢買了三房，其中一個(gè)房間上鎖，等你有錢了買了鑰匙就可用，早期投資壓力小，將來也免了換房搬遷之憂。對(duì)于企業(yè)來講，如圖1-5所示，之前企業(yè)業(yè)務(wù)需要1GE Wi-Fi上行口，2個(gè)AP空間流，隨著業(yè)務(wù)的升級(jí)，企業(yè)Wi-Fi上行口需要升級(jí)至2.5GE，AP空間流升級(jí)到4個(gè)。此時(shí)，企業(yè)只需要購買RTU License即可，無需更換硬件設(shè)備。

圖1-5?RTU License提升接口速率示意圖

02

SD-WAN實(shí)現(xiàn)全球一張網(wǎng)

通過SD-WAN技術(shù)實(shí)現(xiàn)了全球一張網(wǎng)，虛擬路由器使企業(yè)應(yīng)用快速上云，而不同企業(yè)應(yīng)用對(duì)帶寬和鏈路質(zhì)量要求各不相同。例如，實(shí)時(shí)視頻會(huì)議對(duì)鏈路的丟包率、延遲、抖動(dòng)容忍度非常低，如果鏈路出現(xiàn)丟包就可能會(huì)出現(xiàn)卡頓、花屏；而郵件、FTP文件傳輸類應(yīng)用則對(duì)丟包相對(duì)不敏感但是對(duì)帶寬要求高，應(yīng)盡快完成傳輸。華為云園區(qū)網(wǎng)絡(luò)解決方案不僅可以為不同應(yīng)用提供最佳鏈路，而且為保證關(guān)鍵業(yè)務(wù)體驗(yàn)最優(yōu)，還提供了智能選路技術(shù)，包括：自適應(yīng)前向糾錯(cuò)（A-FEC）技術(shù)和應(yīng)用級(jí)智能選路技術(shù)。 自適應(yīng)前向糾錯(cuò)技術(shù)

自適應(yīng)前向糾錯(cuò)技術(shù)通過在發(fā)送端靈活增加冗余包的方式，抵御網(wǎng)絡(luò)連續(xù)丟包，保障關(guān)鍵業(yè)務(wù)傳輸。如圖1-6所示，流量在WAN網(wǎng)絡(luò)中發(fā)生丟包，接收端在發(fā)現(xiàn)流量存在丟包時(shí)，進(jìn)行報(bào)文前向糾錯(cuò)，將報(bào)文填充到之前丟包的位置。同時(shí)，接收端通知發(fā)送端網(wǎng)絡(luò)中存在流量丟包，發(fā)送端自適應(yīng)對(duì)流量進(jìn)行冗余補(bǔ)償，彌補(bǔ)網(wǎng)絡(luò)中的丟包，確保視頻不卡頓，無花屏。

圖1-6 自適應(yīng)前向糾錯(cuò)流程圖

應(yīng)用級(jí)智能選路技術(shù)

應(yīng)用級(jí)智能選路以關(guān)鍵應(yīng)用體驗(yàn)最優(yōu)為核心，通過動(dòng)態(tài)多路徑優(yōu)化機(jī)制，基于應(yīng)用SLA、應(yīng)用優(yōu)先級(jí)、帶寬利用率等核心因子實(shí)現(xiàn)多維度綜合路徑調(diào)優(yōu)，在確保關(guān)鍵應(yīng)用體驗(yàn)的前提下，實(shí)現(xiàn)帶寬利用率最大化。也就是說，如果在同一條鏈路上有多種業(yè)務(wù)報(bào)文，為了在鏈路擁塞時(shí)優(yōu)先保證高優(yōu)先級(jí)應(yīng)用的使用，在發(fā)生擁塞時(shí)低優(yōu)先級(jí)應(yīng)用避讓高優(yōu)先級(jí)應(yīng)用，此時(shí)可使用應(yīng)用級(jí)智能選路。比如語音和視頻以及文件傳輸都在MPLS上，在鏈路帶寬不夠時(shí)優(yōu)先保證語音和視頻業(yè)務(wù)不受影響。

如圖1-7所示，用戶訪問外部網(wǎng)絡(luò)時(shí)有MPLS和Internet兩條路徑，在發(fā)送端通過首包識(shí)別、特征識(shí)別等方式識(shí)別出關(guān)鍵應(yīng)用，由于MPLS線路質(zhì)量相對(duì)Internet鏈路好，關(guān)鍵應(yīng)用優(yōu)先選擇在MPLS鏈路上傳輸。當(dāng)業(yè)務(wù)增多，MPLS鏈路擁塞時(shí)，設(shè)備通過實(shí)時(shí)的鏈路質(zhì)量檢測(cè)，在MPLS鏈路SLA變差并達(dá)到關(guān)鍵應(yīng)用所能容忍的SLA邊界時(shí)，將關(guān)鍵應(yīng)用流量動(dòng)態(tài)的調(diào)整到符合SLA要求的負(fù)載較輕的Internet鏈路上。一段時(shí)間后，如果Internet鏈路發(fā)生丟包、延時(shí)或抖動(dòng)時(shí)，關(guān)鍵應(yīng)用將再次自動(dòng)切換到狀態(tài)恢復(fù)的MPLS鏈路，保證關(guān)鍵應(yīng)用的體驗(yàn)。

圖1-7 應(yīng)用級(jí)智能選路示意圖

03

全流程自動(dòng)化實(shí)現(xiàn)全云化管理

華為園區(qū)網(wǎng)絡(luò)智能管理控制系統(tǒng)（iMaster NCE-Campus）通過自動(dòng)化策略實(shí)現(xiàn)端到端全自動(dòng)化管理，包括：應(yīng)用策略自動(dòng)化、終端策略自動(dòng)化、用戶策略自動(dòng)化、網(wǎng)絡(luò)部署和管理自動(dòng)化。其中，為實(shí)現(xiàn)網(wǎng)絡(luò)部署和管理自動(dòng)化，簡化網(wǎng)絡(luò)規(guī)劃，提升開局效率，華為云園區(qū)網(wǎng)絡(luò)解決方案提供了意圖開局技術(shù)；為實(shí)現(xiàn)終端策略自動(dòng)化，使終端自動(dòng)接入，并保證終端接入的安全，華為云園區(qū)網(wǎng)絡(luò)解決方案提供了終端智能管理技術(shù)；為實(shí)現(xiàn)網(wǎng)絡(luò)部署和管理自動(dòng)化，減少網(wǎng)絡(luò)變更的影響，華為云園區(qū)網(wǎng)絡(luò)解決方案提供了數(shù)據(jù)面校驗(yàn)技術(shù)。 意圖開局

意圖開局是根據(jù)用戶原始訴求，將業(yè)務(wù)模型轉(zhuǎn)換為網(wǎng)絡(luò)模型，將內(nèi)置及AI學(xué)習(xí)的標(biāo)準(zhǔn)組網(wǎng)方案轉(zhuǎn)換為用戶推薦網(wǎng)絡(luò)方案，包括組網(wǎng)、設(shè)備選型、業(yè)務(wù)網(wǎng)絡(luò)、IP地址規(guī)劃等，并支持用戶自定義。

整體的方案流程如圖1-8所示，首先用戶在智能管理控制系統(tǒng)輸入意圖信息。如：想要開通某超市的網(wǎng)絡(luò)，面積大概200平米，網(wǎng)絡(luò)業(yè)務(wù)有收銀、監(jiān)控。然后，智能管理控制系統(tǒng)將意圖解析成網(wǎng)絡(luò)方案并交由用戶確認(rèn)。如：AP 5個(gè)，交換機(jī)1個(gè)，網(wǎng)絡(luò)配置有收銀網(wǎng)、安防網(wǎng)。用戶可以對(duì)網(wǎng)絡(luò)拓?fù)浜团渲眠M(jìn)行調(diào)整，調(diào)整的內(nèi)容會(huì)進(jìn)入自學(xué)習(xí)流程重新進(jìn)行數(shù)據(jù)的擬合，以提高后續(xù)推薦的準(zhǔn)確率。最后，系統(tǒng)會(huì)根據(jù)方案的內(nèi)容生成《某超市方案技術(shù)建議書》用于解釋生成方案的原理和依據(jù)、《某超市方案LLD》用于指導(dǎo)用戶進(jìn)行現(xiàn)網(wǎng)的開局和設(shè)備的組裝、《某超市開局方案包》用于自動(dòng)化執(zhí)行網(wǎng)絡(luò)方案。

圖1-8?意圖開局流程圖

終端智能管理

如圖1-9所示，網(wǎng)絡(luò)運(yùn)維人員預(yù)先在iMasterNCE-Campus部署已知終端指紋庫和終端類型策略，終端接入網(wǎng)絡(luò)時(shí)，設(shè)備自動(dòng)提取終端的指紋上報(bào)iMasterNCE-Campus。當(dāng)終端接入網(wǎng)絡(luò)iMaster NCE-Campus根據(jù)終端指紋識(shí)別出終端類型，并根據(jù)終端類型下發(fā)策略，提高終端接入效率。對(duì)于未知類型終端，在終端接入網(wǎng)絡(luò)時(shí)，通過在智能管理控制系統(tǒng)人工標(biāo)注的方式，實(shí)現(xiàn)同類型終端通過AI聚類學(xué)習(xí)進(jìn)行自動(dòng)識(shí)別，自動(dòng)接入網(wǎng)絡(luò)。終端接入網(wǎng)絡(luò)后，設(shè)備實(shí)時(shí)檢測(cè)終端的流量，當(dāng)設(shè)備通過智能分析檢測(cè)到終端流量過大或終端IP/MAC重復(fù)時(shí)，自動(dòng)對(duì)異常的終端下發(fā)隔離策略，另外，iMasterNCE-Campus管理控制系統(tǒng)還支持以可視化的方式顯示終端接入狀態(tài)，并將異常終端紅色顯示，以便維護(hù)人員快速識(shí)別，及時(shí)處理，從而保證終端接入安全。

圖1-9?終端智能管理流程圖

數(shù)據(jù)面校驗(yàn)技術(shù)

如圖1-10所示，iMaster NCE-Campus管理控制系統(tǒng)通過SNMP等協(xié)議采集全網(wǎng)的網(wǎng)元拓?fù)?、配置、路由和表?xiàng)等信息，對(duì)網(wǎng)絡(luò)進(jìn)行全面建模。當(dāng)網(wǎng)絡(luò)擴(kuò)容或改造時(shí)，根據(jù)網(wǎng)絡(luò)建模對(duì)網(wǎng)絡(luò)進(jìn)行充分驗(yàn)證，減少網(wǎng)絡(luò)變更驗(yàn)證時(shí)間，保證網(wǎng)絡(luò)變更驗(yàn)證效果，避免網(wǎng)絡(luò)變更引發(fā)的故障。

數(shù)據(jù)面校驗(yàn)技術(shù)包括快照管理、子網(wǎng)互訪和用戶接入仿真三個(gè)功能?？煺展芾砉δ芡ㄟ^對(duì)比指定時(shí)間前后的配置文件檢查網(wǎng)絡(luò)配置是否存在異常，快速定位故障。子網(wǎng)互訪功能通過對(duì)網(wǎng)絡(luò)中所有路徑連通性驗(yàn)證，避免網(wǎng)絡(luò)變更導(dǎo)致的連通性故障。用戶接入仿真功能通過模擬用戶接入和授權(quán)信息，校驗(yàn)用戶權(quán)限是否精準(zhǔn)，檢查用戶接入網(wǎng)絡(luò)后的權(quán)限是否符合預(yù)期，例如用戶權(quán)限是否存在不可用，越界等問題。

圖1-10?數(shù)據(jù)面校驗(yàn)技術(shù)流程圖

04

大數(shù)據(jù)和人工智能實(shí)現(xiàn)全智能運(yùn)維

智能運(yùn)維平臺(tái)（iMaster NCE-CampusInsight）實(shí)時(shí)獲取網(wǎng)絡(luò)設(shè)備的KPI、流量、應(yīng)用等信息，經(jīng)過大數(shù)據(jù)和人工智能分析，一方面對(duì)網(wǎng)絡(luò)進(jìn)行智能調(diào)優(yōu)，另一方面，識(shí)別網(wǎng)絡(luò)潛在故障，故障發(fā)生時(shí)快速定界，對(duì)網(wǎng)絡(luò)實(shí)現(xiàn)全智能運(yùn)維。 無線射頻調(diào)優(yōu)

無線射頻調(diào)優(yōu)技術(shù)指的是智能運(yùn)維平臺(tái)循環(huán)對(duì)無線網(wǎng)絡(luò)進(jìn)行調(diào)優(yōu)，提高無線網(wǎng)絡(luò)的性能。如圖1-11所示，智能運(yùn)維平臺(tái)循環(huán)采集用戶信息、大數(shù)據(jù)智能學(xué)習(xí)和分析后，對(duì)無線網(wǎng)絡(luò)的信道、頻寬、功率進(jìn)行仿真調(diào)優(yōu)，實(shí)現(xiàn)對(duì)無線網(wǎng)絡(luò)的自動(dòng)循環(huán)調(diào)優(yōu)。

圖1-11無線射頻調(diào)優(yōu)技術(shù)

iPCA2.0故障定界技術(shù)

iPCA2.0故障定界技術(shù)通過將園區(qū)中每臺(tái)設(shè)備的流量和報(bào)文轉(zhuǎn)發(fā)時(shí)延定時(shí)上報(bào)到智能運(yùn)維平臺(tái)，智能運(yùn)維平臺(tái)通過匯總每臺(tái)設(shè)備的數(shù)據(jù)，經(jīng)過對(duì)比分析等，判斷網(wǎng)絡(luò)中哪臺(tái)設(shè)備存在丟包和轉(zhuǎn)發(fā)時(shí)延，快速對(duì)故障定界，減少運(yùn)維時(shí)間。

如圖1-12所示，通過iMaster NCE-Campus管理控制系統(tǒng)對(duì)網(wǎng)絡(luò)中的設(shè)備部署iPCA2.0后，網(wǎng)絡(luò)設(shè)備就會(huì)定時(shí)將指定流的流量數(shù)據(jù)和報(bào)文轉(zhuǎn)發(fā)時(shí)延上報(bào)到智能運(yùn)維平臺(tái)，智能運(yùn)維平臺(tái)匯總每臺(tái)設(shè)備的數(shù)據(jù)信息，通過對(duì)比分析，將出現(xiàn)流量丟包或轉(zhuǎn)發(fā)存在時(shí)延的設(shè)備顯示為紅色異常狀態(tài)。

圖1-12?iPCA2.0部署方式

審核編輯：黃飛

?