中國移動研究院程偉強：智享WAN為新質互聯網提供發展動力

　　日前，“第七屆SD-WAN & SASE大會暨云網絡大會”在北京召開。在主論壇上，中國移動研究院基礎網絡所副所長程偉強應邀作了題為《智享WAN技術創新及實踐》的主題演講。

　　智享WAN推動新質互聯網發展

　　程偉強指出，新質互聯網正推動IP技術創新邁入全新階段。

　　在他看來，新質互聯網旨在融合多種技術要素，包括人工智能(AI)、IPv6+、云計算和內生安全等，構建一個更加智能、高效、安全可靠的網絡環境。這不僅是對網絡技術、設備和架構的全面重塑，更將為數字經濟和新質生產力的高質量發展提供更強有力的支持。

　　面向新質互聯網時代，如何構建SD-WAN?程偉強指出，需具備四方面的基本特性：一是應用驅動網絡;二是建立安全可信的路由;三是將運營商網絡能力合理開放給客戶，讓客戶能有更大自由度使用網絡;四是將通算與智算等算力資源融入業務流程中，提升整體業務效率。

　　為此，中國移動持續推動面向新質互聯網時代的新一代SD-WAN—智享WAN，其優勢包括創新架構、可信路由和算網融合等系列關鍵技術創新。

　　智享WAN對傳統SD-WAN全面革新

　　程偉強指出，智享WAN所具備的技術特質與傳統SD-WAN已完全不同。

　　具體來說，架構革新方面，要實現OverLay和UnderLay融合，核心是引入SRv6。對用戶來說，要提供專線質量的SD-WAN體驗;對運營商來說，能夠屏蔽所有用戶客戶化體驗帶來的復雜配置，使敏捷運維;對整個產業來說，需降低末端成本。目前，中國移動開發了G-SRv6壓縮技術體系，已成為全球廣泛應用的技術標準之一，顯著降低了SRv6的開銷。

　　作為IETF SRv6壓縮主標準(C-SID標準)的編輯人，程偉強透露，C-SID標準已成為全球SRv6落地的事實標準，“目前歐、美、日等海外運營商部署的SRv6網絡基本都采用了C-SID方案，這是中國對整個互聯網未來技術的一個重要貢獻。”

　　安全強化方面，首先源地址要可信，通過DHCP分發SRv6 SID，CPE根據SID獲取源地址，PoP點驗證源地址防止偽造;二是中間路徑可信，通過Path Segment，做到中間節點可信，特別是在金融等對安全要求較高的領域。三是目的訪問指令要可信，通過基于目的VPNSID的源地址驗證機制，解決SRv6源路由的驗證問題。

　　算網融合方面，還有很多業務要增強。首先是ARN能夠從第一跳應用到第一跳PoP點之間形成業務處理和識別，提升保障業務質量;其次是業務鏈，通過SRv6業務鏈實現從客戶端到運營商廣域網再到資源池的端到端業務編排，提供更高效的安全服務;以及DNS改造上，提供編排好的確定地址，實時的最佳路徑選擇，提升網絡體驗。

　　最后程偉強總結道，智享WAN通過集成新的架構、路由安全和業務形態，形成了一個能夠充分發揮運營商優質資源，同時兼具SD-WAN靈活、便捷、與云融合特點的全新系統。能夠融合算、網、業、安等多素的機制，為未來新質互聯網發展提供動力。