背景

    行业广域业务专网，已被大量建设和使用，如电子政务外网、电力调度通信网、企业分支广域网等。但对于各细分行业来说，由于组织架构、覆盖区域、业务模型的不 同，其广域网的设计和建设方案也不尽相同。如电子政务外网是根据政府的行政区划和管理机制分级、分层部署的；而对于很多企业来说，根据业务模型关系，各地 分支直接与总部互连。并且随着语音通信、远程视讯会议、协同办公等新业务模式的出现，对传统定位于网络节点间互连互通的广域网也提出了更高的要求。

    H3C智能广域网解决方案

    随着信息产业的飞速发展，广域网上承载的业务种类和业务量在不断增大，为了能够支持对各种业务更好的承载，单纯的数据传递通道已经无法满足要求，当前丰富的业务模型需要广域网具备智能、业务感知、安全、易于部署和管理等特性。

    基于对新技术趋势发展的分析和对行业应用的理解，H3C提出了智能广域网解决方案，以解决用户对广域网架构、安全防护、智能业务部署、管理等方面的设计和建设需求。

图1 智能广域网解决方案架构图

    H3C的智能广域网解决方案整体架构包括三个部分：

    可持续发展的网络架构

    基础组网架构模型的可持续发展，根据行业特征、业务模型和应用的需要，提供合适的组网拓扑模型，如扁平化、分级星型等，并能适应未来业务、网络扩展的需要

    对网络、业务的高可靠性保证，提供BFD、GR、NSF等高可靠性技术，确保网络故障时的快速收敛和业务的不中断转发

    面向未来业务的支持，支持IPv6、组播、VPN组播等特性，支持未来IPv6业务的部署和媒体、分发等业务的开展

    虚拟化技术，MPLS L2/L3 VPN、VRF等网络虚拟化技术的支持，能够方便地实现把一套物理网络资源划分成多套逻辑资源使用，并与应用虚拟化技术配合使用

    对业务的区分和服务质量保证，提供H-QoS、TE、VOQ等技术手段，针对不同业务提供精细、可靠的QoS保证

    一体化的业务安全和智能

    广域终端准入控制，在广域边界网关位置提供用户终端的准入控制和安全检查策略，保护核心网络资源的安全

    融合的安全防护能力，把对业务、网络、用户的安全防护功能融合到网络基础平台上，提供更加深入、全面的安全防护能力

    应用优化、加密，提供更好的业务承载能力和用户体验，消除网络位置边界

    面向业务的统一管理

    组件化的统一管理平台，能够实现对用户、业务、网络设备的综合管理，也可根据应用需要选择相应的功能模块，节省投资、简化配置管理

    分支智能管理方案，提供基于TR069协议的智能分支管理方案，实现对大量分支配置、升级、查询的简化管理

    丰富的统计、报表，能够提供丰富的、可定制的各种统计、维护信息报表输出，直观体现网络的维护、运维状态

    解决方案给客户的价值

    H3C智能广域网解决方案能够提供智能、可靠、可扩展性强、管理简捷的广域网络整体方案，为行业和企业用户带来的价值包括：

    面向业务和应用的架构模型：根据业务模型特征和行业应用特点，提供多种基础组网模型、并配以基础网络特性设计，实现基础组网架构的可靠、弹性、强业务支持能力；

    网络安全融合：集成于网络路由平台的安全处理器，提供更加全面的安全防护能力，而无需增加独立的安全设备；

    丰富的业务特征支持：能够提供网络、安全处理、应用智能等多层次丰富的业务支持特性，确保业务的顺利部署和开展；

    统一智能管理：通过组件化的智能管理平台，实现对网络、业务、用户的智能关联管理，简化管理复杂度、提高管理效率。