運(yùn)營(yíng)商級(jí)SD-WAN 綜合網(wǎng)管系統(tǒng)的創(chuàng)新實(shí)踐*

錢 雁，張 慷，徐海峰，顏永明，張 玲

（中國(guó)電信股份有限公司上海分公司，上海 200085）

0 引言

作為新一代云網(wǎng)融合產(chǎn)品，軟件定義廣域網(wǎng)（Software Defined Wide Area Network，SD-WAN）已成為廣域網(wǎng)（Wide Area Network，WAN）服務(wù)的主流方向。運(yùn)營(yíng)商依托其特有的基礎(chǔ)網(wǎng)絡(luò)覆蓋面廣的優(yōu)勢(shì)，已建立全國(guó)跨地域的高速高質(zhì)量的骨干網(wǎng)絡(luò)，同時(shí)結(jié)合靈活多樣的接入通信方式——專線、寬帶、4G 和5G 等，為客戶提供了部署簡(jiǎn)單、易用高效、穩(wěn)定可靠的網(wǎng)絡(luò)解決方案。SD-WAN 運(yùn)維團(tuán)隊(duì)為了能統(tǒng)一納管SD-WAN 多廠商、多基礎(chǔ)網(wǎng)絡(luò)，為客戶提供高品質(zhì)服務(wù)，需要構(gòu)建一個(gè)面向運(yùn)營(yíng)、客戶和代理商的多維度SD-WAN 綜合網(wǎng)管系統(tǒng)，此時(shí)運(yùn)營(yíng)商級(jí)的綜合網(wǎng)管系統(tǒng)所呈現(xiàn)出的優(yōu)勢(shì)尤為明顯。

1 運(yùn)營(yíng)商對(duì)于客戶新需求的運(yùn)營(yíng)優(yōu)勢(shì)

1.1 新形勢(shì)下的客戶需求

隨著互聯(lián)網(wǎng)的快速發(fā)展，SD-WAN 市場(chǎng)將成為金融、教育、交通、零售等行業(yè)的支柱，到2022年其市場(chǎng)規(guī)?？蛇_(dá)到45 億美元[1]。越來(lái)越多的企業(yè)客戶對(duì)廣域網(wǎng)帶寬的需求不斷提高。專線在眾多互聯(lián)方式中是網(wǎng)絡(luò)質(zhì)量最好的一種，但費(fèi)用也是最高的，客戶為適應(yīng)高帶寬業(yè)務(wù)應(yīng)用的需求，面臨升級(jí)成本大[2]的問(wèn)題。這就要求有一個(gè)網(wǎng)絡(luò)產(chǎn)品，在降低客戶成本的同時(shí)，能依靠技術(shù)手段實(shí)現(xiàn)WAN的高可靠性特點(diǎn)和原本的效率，并且提升多種業(yè)務(wù)網(wǎng)絡(luò)管理的融合性和覆蓋度[3]。

正是在這樣的背景下，SD-WAN 應(yīng)運(yùn)而生，提供了面向連接服務(wù)的靈活組網(wǎng)模式。運(yùn)營(yíng)團(tuán)隊(duì)在全國(guó)多省云資源池中為每個(gè)SD-WAN 廠商創(chuàng)建獨(dú)立網(wǎng)絡(luò)服務(wù)提供點(diǎn)（Point-Of-Presence，POP）資源池，并在對(duì)應(yīng)廠商的POP 資源池云間建立高速的數(shù)據(jù)中心互聯(lián)（Data Center Internet，DCI）專線組，構(gòu)建POP 全互聯(lián)的底層網(wǎng)絡(luò)架構(gòu)。客戶組網(wǎng)依托多協(xié)議標(biāo)記交換虛擬私有網(wǎng)絡(luò)（Multi-Propocol Label Switching Virtual Private Network，MPLS VPN）、4G、5G、寬帶等方式接入，使用隧道加密模式實(shí)現(xiàn)點(diǎn)對(duì)點(diǎn)互聯(lián)，可實(shí)現(xiàn)點(diǎn)對(duì)點(diǎn)組網(wǎng)、中心輻射型（Hubspoke）組網(wǎng)、全網(wǎng)狀型（Full-mesh）、混合組網(wǎng)等多種組網(wǎng)模式。SD-WAN 組網(wǎng)架構(gòu)如圖1 所示。

圖1 SD-WAN 組網(wǎng)架構(gòu)

1.2 由運(yùn)營(yíng)商運(yùn)營(yíng)SD-WAN 的優(yōu)勢(shì)

對(duì)于運(yùn)營(yíng)商來(lái)說(shuō)，運(yùn)營(yíng)SD-WAN 既是挑戰(zhàn)，又是機(jī)遇。只有運(yùn)營(yíng)SD-WAN 運(yùn)營(yíng)商才能保存激增專線、寬帶等基礎(chǔ)業(yè)務(wù)，并依托本身具備的基礎(chǔ)網(wǎng)資源優(yōu)勢(shì)、多SD-WAN 廠商合作技術(shù)優(yōu)勢(shì)、全程全網(wǎng)運(yùn)維優(yōu)勢(shì)進(jìn)行創(chuàng)新加持，從而在避免運(yùn)營(yíng)商傳統(tǒng)業(yè)務(wù)被新業(yè)務(wù)替代的同時(shí)，有效促進(jìn)新業(yè)務(wù)蓬勃發(fā)展。因此，由運(yùn)營(yíng)商來(lái)運(yùn)營(yíng)SD-WAN，尤其在建設(shè)SD-WAN 綜合網(wǎng)管方面具有極強(qiáng)的市場(chǎng)競(jìng)爭(zhēng)能力。

2 運(yùn)營(yíng)商級(jí)SD-WAN 綜合網(wǎng)管系統(tǒng)建設(shè)的必要性

為彌補(bǔ)傳統(tǒng)網(wǎng)元網(wǎng)管存在的缺陷，通過(guò)建設(shè)綜合網(wǎng)管系統(tǒng)將IT 化產(chǎn)品建設(shè)轉(zhuǎn)化為運(yùn)營(yíng)商級(jí)服務(wù)能力，提升全程全網(wǎng)運(yùn)營(yíng)水平。

2.1 網(wǎng)元網(wǎng)管系統(tǒng)存在的問(wèn)題

2.1.1 缺失多廠商統(tǒng)一技術(shù)標(biāo)準(zhǔn)

運(yùn)營(yíng)商運(yùn)營(yíng)SD-WAN 采用的是與多廠商合作的模式[4]，通過(guò)與盡可能多的專業(yè)設(shè)備廠商合作，為客戶提供更多的選擇，最大程度地釋放SD-WAN商業(yè)價(jià)值，形成一個(gè)開(kāi)放式合作平臺(tái)；但也帶來(lái)了每家設(shè)備廠商的網(wǎng)管接口標(biāo)準(zhǔn)難統(tǒng)一的問(wèn)題。因此，需有一個(gè)綜合網(wǎng)管系統(tǒng)來(lái)統(tǒng)一管理各個(gè)控制器平臺(tái)，屏蔽多廠商的差異性，提升工作效率[5]。

2.1.2 缺失統(tǒng)一監(jiān)控平臺(tái)

SD-WAN 應(yīng)用了一種overlay 隧道技術(shù)。底層網(wǎng)絡(luò)可以是傳統(tǒng)的MPLS VPN 專線、Internet 鏈路或者4G、5G 鏈路，overlay 則是在底層underlay 的基礎(chǔ)上疊加了虛擬化技術(shù)，共同構(gòu)成了overlay+underlay 的架構(gòu)模式。因此，典型客戶SD-WAN 組網(wǎng)不僅涉及SD-WAN 各家廠商的網(wǎng)絡(luò)管理系統(tǒng)，同時(shí)也涉及POP 底座相關(guān)的云資源系統(tǒng)，以及各類底層網(wǎng)元（專線、IP 類）網(wǎng)管系統(tǒng)。多種業(yè)務(wù)的網(wǎng)元網(wǎng)管系統(tǒng)存在業(yè)務(wù)關(guān)聯(lián)性，但缺乏統(tǒng)一的綜合網(wǎng)管系統(tǒng)。任何單獨(dú)的網(wǎng)管系統(tǒng)都不足以找出真正的“事件根源”，因此需要全面、綜合的網(wǎng)管系統(tǒng)來(lái)解決實(shí)際工作中遇到的問(wèn)題。

2.1.3 缺失面向客戶的網(wǎng)管系統(tǒng)

現(xiàn)有的專業(yè)網(wǎng)管系統(tǒng)管理的對(duì)象是網(wǎng)絡(luò)設(shè)備，使用對(duì)象是后端運(yùn)維團(tuán)隊(duì)。而在云服務(wù)盛行的時(shí)代，SD-WAN 運(yùn)營(yíng)商為提升服務(wù)質(zhì)量和客戶黏合度，需形成面向代理商和客戶的應(yīng)用層界面，通過(guò)監(jiān)測(cè)端到端的SD-WAN 的業(yè)務(wù)訪問(wèn)質(zhì)量，使全程全網(wǎng)的業(yè)務(wù)成本效率最大化。

2.2 解決方案

為滿足SD-WAN 業(yè)務(wù)跨廠商、多維度的管理需求，依托運(yùn)營(yíng)商的優(yōu)勢(shì)，對(duì)多SD-WAN overlay廠商網(wǎng)管、云資源網(wǎng)管、集團(tuán)MPLS VPN 網(wǎng)管統(tǒng)一納管，打造全程全網(wǎng)全業(yè)務(wù)的綜合網(wǎng)管，建立面向運(yùn)營(yíng)界面、面向客戶界面、面向代理商界面多維度管理，實(shí)現(xiàn)“可看、可管、可控”。

2.3 整體目標(biāo)

建設(shè)融合跨廠商、跨層級(jí)的SD-WAN管理平臺(tái)，實(shí)現(xiàn)具有標(biāo)準(zhǔn)統(tǒng)一接口，具備故障溯源和端到端監(jiān)測(cè)能力的網(wǎng)管系統(tǒng)。同時(shí)，從傳統(tǒng)的面向運(yùn)營(yíng)轉(zhuǎn)變?yōu)槊嫦蜻\(yùn)營(yíng)和客戶的統(tǒng)一運(yùn)營(yíng)管理平臺(tái)。

3 運(yùn)營(yíng)商級(jí)SD-WAN 綜合網(wǎng)管系統(tǒng)的實(shí)踐

3.1 綜合網(wǎng)管總體設(shè)想架構(gòu)

運(yùn)營(yíng)商級(jí)SD-WAN 綜合網(wǎng)管系統(tǒng)的建設(shè)在整體架構(gòu)上共涉及4 個(gè)層面，如圖2 所示。

圖2 平臺(tái)整體架構(gòu)

從最底層的數(shù)據(jù)采集，到各個(gè)專業(yè)網(wǎng)管的統(tǒng)一納管，再賦予綜合網(wǎng)管管理功能，最后形成面向不同場(chǎng)景的應(yīng)用，形成統(tǒng)一的網(wǎng)管系統(tǒng)。

（1）第一層：底層數(shù)據(jù)采集，通過(guò)簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議（Simple Network Management Protocol，SNMP）、網(wǎng)絡(luò)流（Network Flow，NETFLOW）等多種網(wǎng)絡(luò)協(xié)議，收集物理設(shè)備及鏈路的基本信息。

（2）第二層：各類專業(yè)網(wǎng)管系統(tǒng)，SD-WAN業(yè)務(wù)及各類基礎(chǔ)網(wǎng)所涉及的網(wǎng)元網(wǎng)管，包括SDWAN 廠商網(wǎng)管、MPLS VPN 網(wǎng)管、多云網(wǎng)管、4G、5G。

（3）第三層：融合各專業(yè)管理，建立統(tǒng)一綜合網(wǎng)管，形成資源監(jiān)控、性能管理、告警管理、工單管理、配置管理和系統(tǒng)管理的統(tǒng)一平臺(tái)。

（4）第四層：應(yīng)用層，通過(guò)分權(quán)分域的方式，建立面向運(yùn)營(yíng)商、代理商、客戶的不同視角，支撐對(duì)運(yùn)維統(tǒng)一納管的上帝視角、劃區(qū)域的代理商視角、個(gè)性化的客戶視角3 個(gè)不同維度的場(chǎng)景。

各系統(tǒng)對(duì)接及功能見(jiàn)表1，“東西方向”需實(shí)現(xiàn)與各SD-WAN 廠家網(wǎng)管系統(tǒng)的對(duì)接，并通過(guò)建立標(biāo)準(zhǔn)接口，對(duì)多設(shè)備廠商統(tǒng)一管理，橫向到邊。“南北方向”實(shí)現(xiàn)與云資源網(wǎng)管、基礎(chǔ)網(wǎng)（MPLS VPN、4G、5G）的對(duì)接，構(gòu)建overlay 與underlay關(guān)聯(lián)關(guān)系，實(shí)現(xiàn)底層監(jiān)控，縱向到底。同時(shí)，構(gòu)建跨SD-WAN 網(wǎng)絡(luò)的端到端監(jiān)測(cè)路徑，模擬客戶實(shí)際訪問(wèn)體驗(yàn)，提升客戶業(yè)務(wù)感知。

表1 功能對(duì)接梳理

最終，依托運(yùn)營(yíng)商級(jí)SD-WAN 綜合網(wǎng)管系統(tǒng)，將IT 化產(chǎn)品建設(shè)轉(zhuǎn)化為運(yùn)營(yíng)商級(jí)服務(wù)能力，提升全程全網(wǎng)運(yùn)營(yíng)水平。

3.2 不同SD-WAN 廠商網(wǎng)管融合，統(tǒng)一納管

運(yùn)營(yíng)商所運(yùn)營(yíng)的SD-WAN 為滿足不同客戶個(gè)性化需求，采用的是與各家overlay 廠商合作的模式，當(dāng)前運(yùn)營(yíng)商已與華為、Versa、締安、云連接等多家廠商合作。雖然能最大程度地挖掘業(yè)務(wù)市場(chǎng)潛力，但作為一個(gè)綜合網(wǎng)管系統(tǒng)必須要解決各廠商平臺(tái)的監(jiān)控字段不統(tǒng)一，數(shù)據(jù)接口存在差異性的問(wèn)題。

運(yùn)營(yíng)商級(jí)SD-WAN 綜合網(wǎng)管通過(guò)搭建數(shù)據(jù)編排平臺(tái)，很好地解決了這個(gè)問(wèn)題。數(shù)據(jù)編排平臺(tái)就如同構(gòu)建了一個(gè)數(shù)據(jù)“滴滴”平臺(tái)，一方面，從各個(gè)廠商的采集到的數(shù)據(jù)，也就是各個(gè)型號(hào)的“車”進(jìn)行虛擬化，統(tǒng)一納入平臺(tái)中；另一方面，接受各類應(yīng)用的需求，按需快速匹配相應(yīng)的數(shù)據(jù)，也就是分配最適合的“車”。

如圖3 所示，在原監(jiān)控字段匹配的策略中，不同品牌的廠家各自有自己的監(jiān)控字段和接口，每家廠商相關(guān)字段均需人工事先進(jìn)行編排，不具備可復(fù)制性，工作量大。而SD-WAN 綜合網(wǎng)管運(yùn)用了控制反轉(zhuǎn)機(jī)制，并利用服務(wù)查找機(jī)制，通過(guò)遍歷服務(wù)配置，動(dòng)態(tài)獲取不同overlay 廠家監(jiān)控類的實(shí)例，進(jìn)行原子能力拉齊，事先建立統(tǒng)一的接口。當(dāng)每次發(fā)起請(qǐng)求時(shí)，自動(dòng)找到相應(yīng)模板，對(duì)所需的系列參數(shù)進(jìn)行設(shè)定部署，完成全自動(dòng)監(jiān)控服務(wù)。

圖3 新老網(wǎng)絡(luò)服務(wù)形成的對(duì)比

因此，運(yùn)營(yíng)商級(jí)SD-WAN 綜合網(wǎng)管借助數(shù)據(jù)編排平臺(tái)，統(tǒng)一管理各家overlay 廠商控制器平臺(tái)，解決了監(jiān)控接口的差異性問(wèn)題，還統(tǒng)一了規(guī)范，改被動(dòng)適配為主動(dòng)定義規(guī)則，從而加速響應(yīng)業(yè)務(wù)需求，為形成面向企業(yè)客戶的網(wǎng)絡(luò)合力開(kāi)辟了嶄新的道路。

3.3 Overlay 透視underlay，夯實(shí)底座

如圖4 所示，在SD-WAN 核心網(wǎng)中，POP 點(diǎn)底座依托云化部署，POP 點(diǎn)之間的DCI 線路下鉆到底層underlay 為MPLS VPN 網(wǎng)絡(luò)。同時(shí)，客戶接入POP 點(diǎn)的隧道，下鉆到underlay 同樣是基于運(yùn)營(yíng)商提供的各類傳統(tǒng)基礎(chǔ)網(wǎng)絡(luò)，有常見(jiàn)的MPLS VPN專線、多業(yè)務(wù)接入平臺(tái)（Multi-Service Transport Platform，MSTP）專線、寬帶、4G、5G 等。

圖4 overlay 和underlay 邏輯關(guān)系

具備融合云資源管理能力（天翼云、阿里云、騰訊云等），納管各類運(yùn)營(yíng)商傳統(tǒng)網(wǎng)絡(luò)能力是運(yùn)營(yíng)商運(yùn)營(yíng)SD-WAN 業(yè)務(wù)的優(yōu)勢(shì)所在，同時(shí)也成為運(yùn)營(yíng)商級(jí)SD-WAN 綜合網(wǎng)管系統(tǒng)的亮點(diǎn)。

在這里，綜合網(wǎng)管系統(tǒng)對(duì)接的各類網(wǎng)元網(wǎng)管系統(tǒng)主要為監(jiān)控類接口，雙方通過(guò)創(chuàng)建業(yè)務(wù)邏輯接口的方式，采用統(tǒng)一規(guī)范的restful 接口，通過(guò)接口調(diào)用監(jiān)控、告警參數(shù)，包括設(shè)備的性能、流量以及鏈路的流量、時(shí)延、抖動(dòng)、丟包等信息，實(shí)現(xiàn)對(duì)SDWAN 底層網(wǎng)絡(luò)運(yùn)行狀態(tài)的監(jiān)控。

雖然借代意義在詞里的呈現(xiàn)方式并無(wú)定規(guī),釋義內(nèi)容也有繁有簡(jiǎn),但結(jié)合詞形和詞義,我們?nèi)匀徊浑y看出詞中的借代非常普遍。例如:

通過(guò)調(diào)用云管原子能力，監(jiān)控底層虛機(jī)資源、CPU、內(nèi)存和告警，實(shí)現(xiàn)資源監(jiān)控和故障定位能力。同時(shí)，通過(guò)調(diào)用集團(tuán)專線網(wǎng)管的原子能力，實(shí)現(xiàn)DCI 及客戶網(wǎng)絡(luò)所承載的MPLS VPN 專線的監(jiān)控能力，完成對(duì)MPLS VPN 專線的物理拓?fù)?，設(shè)備資源狀態(tài)、流量、性能、告警的監(jiān)測(cè)，使整個(gè)SD-WAN核心網(wǎng)底座更加穩(wěn)固。另外，調(diào)用寬帶、4G 和5G 網(wǎng)元網(wǎng)管原子能力，實(shí)現(xiàn)對(duì)客戶底層接入網(wǎng)絡(luò)的監(jiān)測(cè)。

如圖5 所示，若是非運(yùn)營(yíng)商運(yùn)維SD-WAN，只能監(jiān)控到用戶側(cè)的中央處理單元（Central Processing Element，CPE）設(shè)備，中間的網(wǎng)絡(luò)對(duì)于運(yùn)維人員都是黑盒子，一旦overlay 出現(xiàn)異常，無(wú)法直接定位到物理故障點(diǎn)，而由運(yùn)營(yíng)商運(yùn)維SD-WAN 有著天然的優(yōu)勢(shì)。隨著對(duì)各類運(yùn)營(yíng)商網(wǎng)元網(wǎng)管的納管，通過(guò)將上層鏈路與底層承載網(wǎng)絡(luò)建立關(guān)聯(lián)關(guān)系，率先實(shí)現(xiàn)overlay 監(jiān)控直接透視underlay 監(jiān)控，在上層overlay 產(chǎn)生告警的情況下，下鉆定位到底層的故障物理線路。

圖5 “運(yùn)營(yíng)商”與“非運(yùn)營(yíng)商”可檢測(cè)點(diǎn)的對(duì)比

圖6 展示了overlay 中隧道下鉆到底層MPLS VPN 的關(guān)聯(lián)關(guān)系。隧道通過(guò)字段“CPE+端口”的方式定位到具體某臺(tái)CPE 設(shè)備下的端口，而端口與MPLS VPN 線路事先建立映射關(guān)系，鎖定到具體某條MPLS VPN 線路，通過(guò)調(diào)用MPLS VPN 網(wǎng)管原子能力，能清晰地看到物理鏈路的狀態(tài)、告警信息、性能等。因此，通過(guò)將隧道與底層MPLS VPN 建立關(guān)聯(lián)，及時(shí)觸發(fā)關(guān)聯(lián)告警，為運(yùn)維人員精準(zhǔn)排障提供了新的思路和手段。

圖6 overlay 與underlay 關(guān)聯(lián)關(guān)系

3.4 端到端的鏈路質(zhì)量檢測(cè)，智能選路

由于SD-WAN具有快速部署、組網(wǎng)便捷的優(yōu)勢(shì)，因此使用SD-WAN 的客戶群越來(lái)越廣，逐步呈現(xiàn)出面向全國(guó)的組網(wǎng)模式?？蛻艚K端遍布全國(guó)各地，但CPE 終端設(shè)備本身的監(jiān)測(cè)只針對(duì)本端監(jiān)控，如何構(gòu)建一條跨越SD-WAN 網(wǎng)絡(luò)的端到端路徑，模擬客戶實(shí)際訪問(wèn)，對(duì)提升客戶業(yè)務(wù)感知十分重要，因此需要有檢測(cè)手段實(shí)現(xiàn)端到端訪問(wèn)質(zhì)量監(jiān)控。

SD-WAN 廠商控制平臺(tái)本身具備對(duì)各終端CPE下發(fā)指令的功能，采用網(wǎng)絡(luò)配置協(xié)議（Network Configuration Protocol，NETCONF）進(jìn)行指令下發(fā)及狀態(tài)數(shù)據(jù)收集。這種方式不同于常規(guī)的協(xié)議報(bào)文，雖然它也通過(guò)Yang 語(yǔ)言對(duì)數(shù)據(jù)進(jìn)行建模，但最大的區(qū)別在于下發(fā)的檢測(cè)指令的對(duì)象不限于單臺(tái)設(shè)備，而是多臺(tái)設(shè)備，因?yàn)榭刂破脚_(tái)具備批處理能力。一旦擴(kuò)充或修改下發(fā)設(shè)備對(duì)象，只需變更Yang 文件即可，具備很強(qiáng)的擴(kuò)展性。而運(yùn)營(yíng)商級(jí)SD-WAN 綜合網(wǎng)管則通過(guò)標(biāo)準(zhǔn)的應(yīng)用程序編程接口（Application Programming Interface，API）與各家設(shè)備廠商的控制平臺(tái)對(duì)接，充分利用其對(duì)終端CPE 下發(fā)指令的能力，對(duì)全網(wǎng)CPE 終端設(shè)備統(tǒng)一、快速下發(fā)檢測(cè)鏈路負(fù)載、時(shí)延、抖動(dòng)、丟包率的指令，構(gòu)建全網(wǎng)面向客戶的端到端監(jiān)測(cè)能力。

同時(shí)，綜合網(wǎng)管系統(tǒng)對(duì)采集到的鏈路數(shù)據(jù)進(jìn)行統(tǒng)一分析。如圖7 所示，針對(duì)業(yè)務(wù)應(yīng)用優(yōu)先級(jí)的差異化匹配選路策略，通過(guò)API 接口對(duì)控制器下發(fā)線路切換指令，使終端CPE 選取滿足條件的鏈路進(jìn)行轉(zhuǎn)發(fā)，并且根據(jù)鏈路質(zhì)量動(dòng)態(tài)調(diào)整。通過(guò)這種方式，使流量選路策略比傳統(tǒng)的靜態(tài)流量調(diào)度更加精細(xì)、靈活，為實(shí)現(xiàn)最大化的智能選路開(kāi)啟了嶄新的篇章。策略與網(wǎng)絡(luò)質(zhì)量隨動(dòng)，才是真正意義的動(dòng)態(tài)流量調(diào)度。

圖7 SD-WAN 線路切換

4 實(shí)施后效果

SD-WAN 日常運(yùn)維方面，運(yùn)營(yíng)商運(yùn)維人員無(wú)須根據(jù)不同廠商來(lái)回切換不同的運(yùn)維平臺(tái)，減少了人員投入成本。同時(shí)，可以通過(guò)underlay+overlay 關(guān)聯(lián)關(guān)系進(jìn)行分析，分段落、分層次排查故障段落，定位根源故障，為運(yùn)維人員整體監(jiān)控和快速定位故障點(diǎn)提供有力手段，極大地縮短了運(yùn)維時(shí)間，提升處理故障的效率。

代理商服務(wù)方面，通過(guò)分權(quán)分域方式，實(shí)現(xiàn)各家代理商對(duì)各自下掛企業(yè)客戶的網(wǎng)絡(luò)日常監(jiān)控能力，并根據(jù)不同客戶群的需求提供定制化服務(wù)。

客戶應(yīng)用感知方面，以客戶體驗(yàn)為核心，跨越SD-WAN 網(wǎng)絡(luò)，構(gòu)建端到端的質(zhì)量檢測(cè)路徑，在提升鏈路多維度監(jiān)測(cè)的同時(shí)，根據(jù)鏈路質(zhì)量實(shí)現(xiàn)隨選路由能力。

圖8、圖9、圖10 分別為面向運(yùn)營(yíng)商的界面、面向代理商的界面和面向客戶的界面。

圖8 運(yùn)營(yíng)商視角

圖9 某代理商視角

圖10 某客戶視角

最終，運(yùn)營(yíng)商提升了SD-WAN 管理水平和服務(wù)質(zhì)量，同時(shí)，為代理商、客戶帶來(lái)了顯性化的應(yīng)用體檢。2021 年初，系統(tǒng)正式投入使用，underlay+overlay 綜合網(wǎng)管優(yōu)勢(shì)得到了充分發(fā)揮，在SD-WAN 運(yùn)維中起著十分重要的作用。如圖11 所示，統(tǒng)計(jì)2021 年1 月至6 月SD-WAN 故障處理情況，平均初判時(shí)間（7.54 分鐘/個(gè)）比2020 年7 月至12 月平均初判時(shí)間（4.35 分鐘/個(gè)）縮短42.31%，初判能力有明顯的提升。

圖11 SD-WAN 故障初判時(shí)間比較

5 結(jié)語(yǔ)

新的技術(shù)和產(chǎn)品要得到市場(chǎng)的認(rèn)可，離不開(kāi)高品質(zhì)的服務(wù)支撐。通過(guò)建設(shè)運(yùn)營(yíng)商級(jí)SD-WAN 綜合網(wǎng)管系統(tǒng)，實(shí)現(xiàn)了不同overlay 廠商融合、傳統(tǒng)網(wǎng)絡(luò)融合、端到端監(jiān)控，在提升SD-WAN 網(wǎng)絡(luò)健壯性的同時(shí)，也為SD-WAN 產(chǎn)品增加了競(jìng)爭(zhēng)力。

后續(xù)隨著SD-WAN 逐漸向service chain 演進(jìn)，綜合網(wǎng)管系統(tǒng)不僅要能管理路由功能、4 層防火墻功能，而且要逐漸向管理AC、7 層防火墻、負(fù)載均衡等設(shè)備演進(jìn)，從而提高整體網(wǎng)絡(luò)服務(wù)的靈活性和系統(tǒng)的可維護(hù)性。