华为最新推出超融合网关NetEngine AR5710

放眼未来，云、人工智能、物联网和5G等技术正在大规模落地，跨国公司全球分支互联也正在成为刚需。多云多分支互联应用前景是一片无垠的蓝海。

随着业务数字化转型逐步深化，云计算、网络虚拟化和网络服务化等一系列外部的商业和技术因素不断涌现，对传统企业WAN的业务模型和网络架构产生了深远的影响，传统的企业WAN面临一系列新的问题和挑战。

01业务云化如火如荼

随着公有云的蓬勃发展，越来越多的企业考虑在公有云上建设IT系统，以此来降低企业自身IT系统的建设成本并缩短建设周期。金融和政府等行业也在加速打造私有云，用于存放和处理重要业务。同时，企业会借助WAN访问SaaS应用，如办公软件、数据库等，企业对WAN的带宽需求明显增大。企业WAN的传送质量也成为影响企业云应用体验的关键因素。

02应用数量急剧增长

步入云和数字化时代，企业应用的数量和种类呈爆发时增长，如语音、视频、文件传输、电子邮件、SaaS应用等。不同的应用对链路质量有着不同的要求。传统的企业专线无法感知业务，无法获知应用的状态，因而当遭遇突发流量导致链路拥塞或质量劣化时，往往无法保障关键业务。因此，快速识别关键应用并优化体验，是提高企业内部效率和客户满意度的关键所在。

03多分支网络快速部署与智能运维

在数字化和全球化的大潮中，分布更广、数量更多的企业分支需要被连接，不同分支的网络诉求复杂多变，需要专业网络工程师现场进行网络开通、业务调试、故障定位等，造成网络部署周期长、运维成本高。

面对多云多分支互联网络中的问题与挑战，华为SD-WAN方案以最终客户业务应用体验为优先，持续创新，助力打造极简分支互联网络。

首先，华为SD-WAN方案基于混合WAN链路，实现灵活的Overlay组网。要实现混合WAN接入，需要一些关键的网络技术用于支撑，如Overlay和VPN技术。Overlay技术主要是借助IP隧道封装技术，使业务流量被封装在隧道内，以实现流量在不同WAN链路的透明穿越。而VPN技术一般是通过在IP报文中增加额外的VPN字段来实现不同网络域的标识，最终达到企业私有网络和运营商公共网络，甚至企业内部不同私有网络之间隔离的目的。通过混合WAN链路接入，互联网专线能够提升超大文件的传输带宽，同时MPLS专线也能够成为一些关键应用的专用通道，为关键应用的体验保驾护航。

其次，基于智能应用选路，保障应用体验。混合WAN的引入使得企业的业务流量存在多种WAN链路选择。不同的WAN链路具备不同的网络质量，即丢包率、时延和抖动等网络性能SLA指标各不相同，比如MPLS专线价格高，链路SLA质量也有保证；而互联网虽然网络质量得到大幅提升，可以承载大带宽的应用，但是大时延和丢包现象时有发生，缺少SLA保证，很难承载对时延敏感的语音和视频业务。通过测量不同WAN链路的质量，定义应用对于网络质量的诉求，实现不同应用在满足SLA质量诉求的WAN链路中传输；通过定义选路策略，让高价值应用优先通过高质量的WAN链路传输。

智能选路技术

应用选路的前提是有符合应用SLA质量诉求的WAN链路。当WAN链路出现绝对的质量劣化时，比如发生丢包和产生大时延，就需要考虑采用广域优化技术来提升网络容错性，以保证数据传输的质量。比如华为多发选收技术，通过复制一份或多份原始报文的方式来增加报文冗余，且一般会利用多路径发送增加抗丢包强度。随后，在接收端对收到的报文排序、去重，从而实现报文转发的低时延、高可靠。

多发选收技术

最后，基于NCE-Campus管理控制平台，集中管控和可视化，实现简单易运维。该系统提供了全网监控功能，可实时获取分支的链路状态信息，实现全网状态的可视化展示。通过不同的运维模式，保证权限控制的最小化；还可以根据不同的岗位角色，设置不同的访问权限。此外，该系统还集成了丰富的故障诊断工具，基于应用级的网络质量分析能够对复杂网络问题进行快速定界。通过自动化、智能化的运维能力，降低管理成本，提高运维效率。

华为AR产品家族持续创新，面向中小企业分支最新推出超融合网关NetEngine AR5710。AR5710支持单电源AC供电、支持GE接入，更加适合在中小分支灵活部署，降低分支互联建设成本。支持企业级安全，除IPS、AV、URL过滤等分支安全增强功能外，AR5710还增加了安全策略组，实现更加精细的安全管控。支持iFit应用级链路质量检测，配合华为CI能力，实现端到端应用传输质量可视。通过SD-WAN、路由、交换、安全的超融合，华为NetEngine AR5710能够进一步简化分支组网，降低开通和运维难度。

审核编辑：彭静