论文部分内容阅读
华为技术有限公司回归企业网络市场后频频出招。针对教育行业，华为企业网络、IT （云计算与数据中心）、 统一通信与协作三大产品线提供完整、丰富的ICT产品和解决方案。在此基础上，提出“网筑数字校园、云播智慧教育”理念，推出“教育云”、“数字校园”、“多媒体教室”、“电子书包”四个层次的ICT解决方案，分别对应教育主管机构、学校、教室、个体的需求，积极策应教育部“三通两平台”规划。“2013炫动ICT中国行·华为企业业务巡展”在全国陆续召开之际，记者应邀参加了成都一站，并采访了华为企业网络产品线路由器产品总经理李先银、华为企业网络产品线网络解决方案总经理刘立柱、华为企业网络产品线基础网络产品总监潘曙光，三位老总为我们解读了华为重点针对教育和广电行业的精细化网络运营方案。
网络的进化带来运营的挑战。伴随着网络的世代更替和新技术的不断涌现，校园网在学校管理、教学、科研、生活各方面的应用也在逐步深入，加上学校自身的特点，网络运营管理的问题日渐凸显：校园网的用户规模较大，学生上网的行为较集中，接入终端的种类繁多、移动化，使接入场景变复杂；管理者、教师、学生，校园网不同的用户及业务，同一用户不同的应用，需要网络按需实现不同的计费策略，解决学校运营的困扰；多媒体应用的丰富，大量P2P下载及VOD视频点播等新应用往往导致出口访问速度慢，无法保证重要网络应用的正常访问，无法有效利用多出口资源等。华为精细化网络运营方案针对接入、计费、带宽管理和流量控制三大环节，旨在通过技术创新帮助学校的校园网络实现细腻的管理，以更好提升网络的价值。
精细化网络运营方案可实现有线无线一体化网络部署，用户可随时选择是否添加AC功能，快速形成移动业务模式。同时，能提供PPPOE/IPOE/802.1X/WEB/快速认证/绑定认证等全面认证方式，支持PC/PAD/SMART PHONE/哑终端等各种设备接入及认证。而内置FW/IPS / VPN GW/P2P限流，则保障多种接入场景下的安全。
计费方面，采用DAA（ 按地址计费）模式：能按目的地址（目的网段）区分业务类型，形成不同业务流量统计，不同业务对应不同费率，满足用户差异化费用结算、业务增值等需求；针对不同目的地址推出不同业务带宽需求的灵活组合套餐；用户可登录自助服务界面，选购、激活/去激活各种增值业务，降低运维成本。
此外，该方案通过基于用户及业务的带宽管理和流量控制、应用识别、用户行为精准溯源多维度优化网络带宽。基于用户、业务的带宽管理和流量控制：BRAS设备支持强大的HQoS能力，实现基于用户和业务的带宽分配，通过不同的业务策略模板，实现基于用户、时段等的带宽管理；应用识别：实现对管道内网络流量的深入检测和分析，并把对象和访问情况进行数据化统计分析，形成直观报表。针对特殊定义的检测目标和执行策略，深入到访问内容，为满足法律法规提供技术支撑。流量管理和行为管理与认证体系融合为一体，对网络内的各项安全、网络数据信息实现统一的分析；用户行为精准溯源：每秒百万次级NAT会话独立能力，支持静态、动态、策略、扩展NAT功能和丰富的应用层协议，准确无漏地识别对象。可堆叠高性能日志采集，百T级日志存储容量。可与AAA服务器联动，或根据上网行为管理设备中的用户信息，直接定位到用户。
精细化网络运营方案能带给教育用户哪些应用体验？据介绍，校园网的最大用户群——学生和教职员工上网获取信息的通道将变得更加简捷。同一个用户账号，无论是固定终端上网，还是拿着移动手持终端在校内其它场所上网，都能以同样的客户体验接入网络，当然，在不同的区域获得的流量、计费的标准也可能不一样。对于校园网的管理人员而言，接入认证、流量控制、行为管控和溯源形成一套完整的解决方案，能识别不同的用户和用户组，不同的用户上网的行为会接受监管，分配给用户的带宽也将符合管理策略，自然减少了很多对突发的网络状况的疲于应付。
从校园网的经营来看，因为很多学校是混合组网，有运营商的线路，也有教育网的线路，用户可能既是电信的用户或者联通的用户，也是校园网的用户。精细化网络运营方案的可兼容模式，可对不同的用户及业务进行认证和计费。譬如说，学生访问本校内部网络资源免费，访问国内网络实行较低费率，而访问国际网络实行较高费率，从而使学校可自主和运营商实行经营分成。
此外，对用户统一管理和认证之后，通过应用的识别能够实现流量链路的优化选择。譬如一些校园网提供远程教育的服务，希望支持从某个运营商网络来的用户访问，流量就也回到那个运营商网络去，从哪里来回哪里去管理，大大优化了校园网的出口流量。
据了解，精细化网络运营方案主要依托的，便是华为公司推出的系列化BRAS产品：ME60、NE16EX。ME60多业务控制网关（简称ME60）主要应用在大型宽带城域网接入边缘位置和大型园区网出口位置，以及IP/MPLS核心网边缘位置，主要包括ME60-X16、ME60-X8、ME60-X3。NetEngine16EX路由器（简称NE16EX）主要应用在各行业骨干网汇聚和接入节点、大中型园区网出口、大中型企业总部或分支等场景，目前包含1款设备NE16EX-8。
不同网络规模的学校如何选择BRAS产品实现按需配置？据介绍，学校可以按照现有用户规模及未来需要进行选择。大型校园如985、211院校可以使用ME60，中小型校园如3000-4000用户规模可以选择华为公司此次重点推出的NE16EX。ME60和NE16EX基于同样的软件管理平台，它们提供的功能主要区别在规格、性能和用户数量方面，因而具有较好的扩展性。ME60目前已有一些应用案例，如西安交通大学、南京航空航天大学、湖北工业大学等，NE16EX将很快进入商用。
近年来，华为公司看到企业网络市场几个明显的发展趋势：其一是大数据。譬如“十二五”国家政务信息化工程建设规划将政务信息化的建设方向由事务型转向智能分析、决策支持型，这是大数据应用的实证，在大数据的发展应用中将广泛运用云计算的技术。其二是移动性。智能化网络终端越来越普及，从而网络的接入，信息的接收和运算，数据交换的方式，都发生了很大的变化。华为公司捕捉到这些变化，并构筑着相应的解决方案。据介绍，精细化网络运营方案实际上是下一代智慧园区方案的前奏。规划中的下一代智慧园区方案是希望把网络的控制逻辑和实际的流量交换逻辑进行分离，把控制逻辑定义为一个控制中心，把传统的网络接入访问管理，动态的访问路径，流量隔离控制，以及对于安全全网协同的网络策略统一进行管理和运算。
网络的进化带来运营的挑战。伴随着网络的世代更替和新技术的不断涌现，校园网在学校管理、教学、科研、生活各方面的应用也在逐步深入，加上学校自身的特点，网络运营管理的问题日渐凸显：校园网的用户规模较大，学生上网的行为较集中，接入终端的种类繁多、移动化，使接入场景变复杂；管理者、教师、学生，校园网不同的用户及业务，同一用户不同的应用，需要网络按需实现不同的计费策略，解决学校运营的困扰；多媒体应用的丰富，大量P2P下载及VOD视频点播等新应用往往导致出口访问速度慢，无法保证重要网络应用的正常访问，无法有效利用多出口资源等。华为精细化网络运营方案针对接入、计费、带宽管理和流量控制三大环节，旨在通过技术创新帮助学校的校园网络实现细腻的管理，以更好提升网络的价值。
精细化网络运营方案可实现有线无线一体化网络部署，用户可随时选择是否添加AC功能，快速形成移动业务模式。同时，能提供PPPOE/IPOE/802.1X/WEB/快速认证/绑定认证等全面认证方式，支持PC/PAD/SMART PHONE/哑终端等各种设备接入及认证。而内置FW/IPS / VPN GW/P2P限流，则保障多种接入场景下的安全。
计费方面，采用DAA（ 按地址计费）模式：能按目的地址（目的网段）区分业务类型，形成不同业务流量统计，不同业务对应不同费率，满足用户差异化费用结算、业务增值等需求；针对不同目的地址推出不同业务带宽需求的灵活组合套餐；用户可登录自助服务界面，选购、激活/去激活各种增值业务，降低运维成本。
此外，该方案通过基于用户及业务的带宽管理和流量控制、应用识别、用户行为精准溯源多维度优化网络带宽。基于用户、业务的带宽管理和流量控制：BRAS设备支持强大的HQoS能力，实现基于用户和业务的带宽分配，通过不同的业务策略模板，实现基于用户、时段等的带宽管理；应用识别：实现对管道内网络流量的深入检测和分析，并把对象和访问情况进行数据化统计分析，形成直观报表。针对特殊定义的检测目标和执行策略，深入到访问内容，为满足法律法规提供技术支撑。流量管理和行为管理与认证体系融合为一体，对网络内的各项安全、网络数据信息实现统一的分析；用户行为精准溯源：每秒百万次级NAT会话独立能力，支持静态、动态、策略、扩展NAT功能和丰富的应用层协议，准确无漏地识别对象。可堆叠高性能日志采集，百T级日志存储容量。可与AAA服务器联动，或根据上网行为管理设备中的用户信息，直接定位到用户。
精细化网络运营方案能带给教育用户哪些应用体验？据介绍，校园网的最大用户群——学生和教职员工上网获取信息的通道将变得更加简捷。同一个用户账号，无论是固定终端上网，还是拿着移动手持终端在校内其它场所上网，都能以同样的客户体验接入网络，当然，在不同的区域获得的流量、计费的标准也可能不一样。对于校园网的管理人员而言，接入认证、流量控制、行为管控和溯源形成一套完整的解决方案，能识别不同的用户和用户组，不同的用户上网的行为会接受监管，分配给用户的带宽也将符合管理策略，自然减少了很多对突发的网络状况的疲于应付。
从校园网的经营来看，因为很多学校是混合组网，有运营商的线路，也有教育网的线路，用户可能既是电信的用户或者联通的用户，也是校园网的用户。精细化网络运营方案的可兼容模式，可对不同的用户及业务进行认证和计费。譬如说，学生访问本校内部网络资源免费，访问国内网络实行较低费率，而访问国际网络实行较高费率，从而使学校可自主和运营商实行经营分成。
此外，对用户统一管理和认证之后，通过应用的识别能够实现流量链路的优化选择。譬如一些校园网提供远程教育的服务，希望支持从某个运营商网络来的用户访问，流量就也回到那个运营商网络去，从哪里来回哪里去管理，大大优化了校园网的出口流量。
据了解，精细化网络运营方案主要依托的，便是华为公司推出的系列化BRAS产品：ME60、NE16EX。ME60多业务控制网关（简称ME60）主要应用在大型宽带城域网接入边缘位置和大型园区网出口位置，以及IP/MPLS核心网边缘位置，主要包括ME60-X16、ME60-X8、ME60-X3。NetEngine16EX路由器（简称NE16EX）主要应用在各行业骨干网汇聚和接入节点、大中型园区网出口、大中型企业总部或分支等场景，目前包含1款设备NE16EX-8。
不同网络规模的学校如何选择BRAS产品实现按需配置？据介绍，学校可以按照现有用户规模及未来需要进行选择。大型校园如985、211院校可以使用ME60，中小型校园如3000-4000用户规模可以选择华为公司此次重点推出的NE16EX。ME60和NE16EX基于同样的软件管理平台，它们提供的功能主要区别在规格、性能和用户数量方面，因而具有较好的扩展性。ME60目前已有一些应用案例，如西安交通大学、南京航空航天大学、湖北工业大学等，NE16EX将很快进入商用。
近年来，华为公司看到企业网络市场几个明显的发展趋势：其一是大数据。譬如“十二五”国家政务信息化工程建设规划将政务信息化的建设方向由事务型转向智能分析、决策支持型，这是大数据应用的实证，在大数据的发展应用中将广泛运用云计算的技术。其二是移动性。智能化网络终端越来越普及，从而网络的接入，信息的接收和运算，数据交换的方式，都发生了很大的变化。华为公司捕捉到这些变化，并构筑着相应的解决方案。据介绍，精细化网络运营方案实际上是下一代智慧园区方案的前奏。规划中的下一代智慧园区方案是希望把网络的控制逻辑和实际的流量交换逻辑进行分离，把控制逻辑定义为一个控制中心，把传统的网络接入访问管理，动态的访问路径，流量隔离控制，以及对于安全全网协同的网络策略统一进行管理和运算。