什么是专线+X

专线+广域

• 方案背景

  随着企业数字化转型和云化的加速，企业应用正在从内部部署快速迁移到云，传统的分支园区通过总部绕行访问云的效率无法满足时延要求，分支引入Internet本地出口成为必须，越来越多的企业正在从传统专线向混合专线迁移。传统广域网网络面临巨大挑战：传统WAN架构封闭，企业WAN难以实现多云多网互联；海量应用带宽共享，业务冲突导致应用体验难保障；设备类型多，人工配置低效且易错，业务流量不可视，导致网络运维难度大。专线+广域以体验为中心轻松应对上述挑战，将“一网联多云业务随处可达”“智能选路”“极简开局 ，智能运维作”为新时代广域网络的特点。

• 方案简介

  专线+广域针对企业网络当前面临的WAN封闭架构、业务体验难保障、业务部署慢和运维困难等问题，旨在为企业提供分支与分支、分支与数据中心、分支与云之间的全场景随需互联，并通过SD-WAN组网技术，实现MPLS专线与其他专线技术混合组网，为企业快速上云、5G固移融合及按业务灵活选路等场景提供差异化接入体验，增加网络服务可靠性，实现业务诉求和IT成本间平衡，构建更好的业务体验，重塑企业WAN互联全流程的业务体验。方案架构包括网络层、控制层和管理层三个部分，网络层：分支、总部和公有云/ 私有云之间通过高性价比的 NetEngine AR 设备，采用 Overlay 技 术，按需构建基于 Internet 、传统专线等任意链路的全网络联接。控制层：RR与 iMaster NCE配合，实现区域网络的自动化部署和配置，策略的自动发放，负责区域内不同站点间的路由传递 ，并实现区域间网络的互联互通。管理层：iMaster NCE对企业互联业务全流程进行管理，南向通过 NETCONF/YANG 实现对 RR/CPE 等设备的统一管理功能，实现CPE到RR的映射编排，不同VPN网络拓扑的配置和编排、网络业务策略的管理和发放；北向提供标准Restful接口与第三方应用以及云平台对接。

  
  专线+广域架构图
• 方案优势
  • 开得快: 极简开局，丰富的ZTP 开局，实现无人上站，分钟级开通。
  • 管得多: 多租户分权分域，满足企业多样化管理需求，一网统管，TCO（Total Cost of Operation，总运营成本）下降30%。
  • 体验优: 5G固移融合互备，业务0中断；首创A-FEC（Adaptive-FEC），确保20%丢包率下音视频无损体验。

专线+园区

• 方案背景

  大量企业的数字化业务仍然构建在传统网络架构上，使得企业数字化业务的体验无法得到保障，同时也阻碍了企业数字化进程 ，传统网络主要面临如诸多挑战。首先无线作为企业的第一连接方式，是员工办公效率的关键因素，而传统无线网络存在覆盖空洞，网络断点多且不支持漫游，在大量文件下载高并发的情况下，往往会抢占语音、视频带宽，导致业务卡顿；随着物联化和Wi-Fi换代，导致网络规模和能耗与日俱增，另外传统的生产OT，生产IT，办公IT三网割裂导致生产效率大大降低；在当今人、物、应用频繁变化的时代，网络故障频繁且难定位，网络运维团队疲于奔命。传统网络无法满足企业数字化的需求，专线+园区以体验为中心轻松应对上述挑战，将极简的网络管理和运维，快速的业务发放，可保障的业务体验作为新时代园区网络的特点。

• 方案简介

  专线+园区应用IoT、Wi-Fi 6/Wi-Fi 7、SDN、SD-WAN、云管理和AI等技术，帮助企业构建一张运维极简，网络极简，分支极简、体验极致的园区网络。从而企业将受益于极速的无线业务体验，随时随地的自由协作和沟通，敏捷的云应用上线，以及可靠的应用体验保障，让政府、教育、医疗、制造、金融、能源、零售、交通等各行业，在云时代抓住数字化转型新机会。方案基于云管理的LAN/WLAN网络，支持运营商从传统专线延伸到园区网络内部，实现LAN、WLAN和IOT融合的云管理网络服务，提供即插即用快速交付，基于智能运维的分钟级故障诊断，使企业现场服务减少80%以上，投资回报周期缩短20%。其中“云网规”可以使用简单的5步完成WLAN网络规划，使建网周期缩短30%以上，仿真效率倍增，制图效率提升3倍；“云部署”则可实现业务云端离线配置，自动下发实现设备即插即用；“云网优”可基于全网楼宇拓扑主动提醒网络问题，一键回放问题根因及业务影响分析；“云巡检”可基于AI构建用户图谱，射频资源全局动态可调，大幅提升整网性能。

  
  基于云管理的LAN、WLAN和IOT融合的云管理网络服务
• 方案优势
  • 交付快: 在线网规，设备扫码开局即插即用，网络架构极简，降低TCO。
  • 体验优: 信号覆盖无死角，漫游不掉线，应用不降速，提升满意度。
  • 运维简: 智能运维，故障主动预知，网络自动优化，应用端到端可视可管，降低投诉。

专线+安全

• 方案背景

  在万物互联业务上云的时代，人们由本地办公的单一模式转变为异地协同办公的多元模式，打破了人访问的边界；由传统的PC有线接入转向多元化的终端接入，比如无处不在的摄像头、打印机、空调通过Wi-Fi或5G技术接入了我们的网络，打破了物联的边界；数据中心也从传统数据中心向云数据中心转型，打破了业务的边界。可见安全边界在数字化转型的过程中被打破，带来了全新的安全挑战。因此国家密集出台了数据安全法、网络安全产业高质量发展三年行动计划、关键基础设施保护条例等一系列法律法规，对网络安全提出了更高的要求。网络和安全是企业数字化转型的关键基座，专线+安全以SaaS化订阅服务，实时在线升级，7*24小时动态防御三大能力，为企业网络安全保驾护航。

• 方案简介

  专线+安全采用创新的云边一体架构，打造一站式安全云服务。首先介绍其中的“云”，云服务平台中的安全能力中心可提供边界防护与响应能力，实现应用识别和管控，监测内网问题主机、安全事件分析等功能；智能分析可基于AI技术对安全日志和取证文件关联分析，准确、快速处置攻击事件；云端安全专家则是具备攻防对抗经验的未然实验室安全专家，持续在线服务。再来看“边”，华为天关则负责采集并发送安全日志，通过加密通道发送至华为乾坤云平台，为AI分析师提供数据；对网络中的流量数据进行深度安全检测，发现并阻拦攻击流量及恶意文件；接收云端下发的黑名单信息，执行IP封禁动作。

  综上所述，专线+安全是具有入侵防御、病毒检测的防火墙叠加云端服务，帮助运营商为中小企业提供可负担得起的安全服务套餐。企业可以通过在线订购边界防护、终端防护及防勒索等安全服务，实现安全威胁秒级处置，享受7*24远程专家服务，降低企业资金投入，减少安全维护人力。

  
  面向中小企业提供可负担的安全管理服务套餐
• 方案优势
  • 开通快：云端SaaS服务，在线订购多种安全服务，本地天关“零配置”上线。
  • 升级快：云、边防御能力实时升级，一处检出，全局共享，分钟级免疫。
  • 处置快：云边一体，实时感知，安全策略自动下发，威胁秒级处置。

专线+数据中心网络

• 方案背景

  随着云计算、大数据、人工智能等新一代信息技术快速发展，数字技术已经渗透到我们日常生活的方方面面，同时也改变了所有行业。数据中心作为算力基础设施、信息基础设施的重要组成部分，已成为人工智能、物联网、区块链等应用服务的重要载体，主要面临以下新的挑战。多云多中心管理难：随着企业数据中心向多云、异构化多数据中心发展，复杂的业务场景对网络的开放性和服务化能力提出更高的要求。自动化改造难：网络建设和变更依赖人工经验，业务规划人工梳理耗费数月，人工评审易出错，上线无校验，缺少自动化改造方案。网络丢包：以太网天然有丢包，无法满足通信密集型HPC（High-performance computing，高性能计算）、高端存储等场景下对极端性能的要求。专线+数据中心网络提供L3.5+自动驾驶网络、CloudFabricEasy轻量SDN方案和超融合以太网络，帮助企业从数据中挖掘智慧，加速数字化转型和推动数字经济发展。

• 方案简介

  专线+数据中心网络助力企业构建智能、无损、超宽、绿色的网络，该方案包括CloudEngine数据中心交换机以及网络智能管控系统iMaster NCE两大部件。在实现多地多中心、多云多厂商异构网络统一管控基础上，以iMaster NCE-Fabric业界首创的网络数字地图关键技术，打造了业界首个L3.5+自动驾驶数据中心网络，从根本上增强多云异构数据中心全网数字化运维能力，提升跨云跨异构网络业务上线效率；面向中小企业，推出数据中心的的轻量级SDN方案—智能极简数据中心网络方案，做到生产预安装，自动联调，服务成本降低50%，业务上线只需3 步且100% 配置正确；针对数据中心主要包含的三大场景（高性能计算HPC、存储场景、通用计算场景），为了获取高算力，高性能的体验，构建通用算力、高性能算力和存储全以太统一承载，实现0丢包NoF+ 存储网络，0丢包HPC 网络，TCO降低30%以上，加速企业云化进程。

  
  超融合数据中心网络CloudFabric3.0
• 方案优势
  • 简化协议：DCN协议由IP统一FC/IB/ETH，TCO节省30%以上 。
  • 简化部署：云网统一管理，开通TTM从数天级变为分钟级。
  • 简化维护：业界领先的网络数字地图，故障定位从小时级到分钟级。