【51CTO.com原创稿件】8月23日，2018华为网络创新技术论坛游历半个中国，来到了 “人间天堂”杭州。如今，杭州作为“新一线城市”，既是浙江省数字建设战略的重要试点，也是产业数字化转型十分踊跃的排头兵。在这座充满了创新与活力的城市里，华为分享了自己对于智能世界中网络领域和安全领域的理解。华为还给未来网络做了一个清晰的定义：那将是一张能够自治自愈的网络，具有生命的网络，甚至能够进行自我学习的网络。而更“先人一步”的安全，则应该是基于AI实现主动防御，可以进行全网安全态势感知。
使能商业价值最大化，华为IDN以用户为中心
要想更好地理解未来网络，不妨先从下文这几个熟悉的场景开始：
场景一：你作为一名企业运维工程师，经常收到投诉如“上网卡顿经常掉线”，但网管定位查看区域的网络AP状态，却发现指标一切正常;
场景二：你是一名创业者，开了一家咖啡店，可是当顾客用店里的Wi-Fi网络在线付款时，网页打开太慢，经常超时支付，可你明明已经安装了好几台AP;
场景三：这次你是一家拥有多个分支机构的大中型企业网管，平时管理网络，需要先部署一套网管管理AC，再通过AC管理总部和分支的AP，管理复杂成本高。现在老板要求你降低运维成本，提升工作效率，但是抱歉，还不能报销差旅;
场景四：一家企业数据中心曾出现多起业务间歇性中断，影响数千人邮箱收发，通过人工花费3个小时排查，发现是因为一段光模块性能衰减造成的。现在老板要求必须缩短排查故障时间，可是他不清楚，光模块和元器件故障是最难定位的……
你找到以上这四个场景的共同点了吗?
不错，不论是网络环境复杂，运维难度高，还是用户体验差，故障定位耗时多，其实本质上都是网络的问题。华为网络产品线首席营销官危峰在会场做《智简网络，使能商业价值最大化》主题发言时指出，未来的智能世界，一定是由一张是自治自愈的、有生命的、能够进行自我学习的网络所联接。而向自治自愈网络演进，需要跨越商业意图商求和网络之间存在着巨大的鸿沟。华为意图驱动的智简网络(Intent-Driven Network，IDN) IDN就是在商业和网络基础设施之间构建一个数字网络世界，提供智慧、极简、超宽、安全、开放的意图驱动的网络，使能企业数据中心、园区网、分支互联、广域网、安全等场景商业价值最大化，并在联合业界行业伙伴在金融、教育、企业成功实现商业实践。
正如上文以客户实际应用的四个场景作为例子一样，华为也意识到，智简网络的价值就是从“以设备为中心”转变为“以用户为中心”，从用户的角度出发，从用户应用的场景入手。据介绍，华为IDN方案的核心就是给用户的网络引入了一个智慧的大脑，赋予它生命力。危峰将IDN的核心归纳为四个要点：第一智慧感知，即能够实时感知网络的状态;第二智慧分析，即能够识别并改进用户体验问题;第三智慧优化，即可以主动运维网络;第四智慧编程，即可面向任意场景。
“华为意图驱动的智简网络，在物理网络上，建立一个数字孪生的网络，通过理解业务意图、自动化网络策略部署和持续优化，为企业构建一个智慧、极简、超宽、安全和开放的数字网络平台。”他总结道。
都是做网络，为什么华为IDN有点不一样?
那么华为的智简网络，与业界其他厂商的网络相比，有哪些差异呢?
首先最明显的区别在于华为的IDN网络是最简融合架构。它通过支持多种类型的接入方式，实现了OT业务与IT业务的融合接入，同时在承载网络，物理层面华为覆盖WLAN、交换机、路由器，光传输、微波、PON等全系列产品，可实现多种业务在物理层面的统一承载;并可通过VxLAN等虚拟网络实现多业务的逻辑隔离和物理统一承载。
其次在于华为IDN网络覆盖更全面。华为提供端到端自动化和智能化平台，目前自动化平台Agile Controller可覆盖园区、DCN、分支、广域，智能平台Insight可覆盖园区及DCN网络。
最后还有一个区别，就在于华为IDN网络的开放性。据了解，华为拥有业界最开放的网络平台，区别于其他的封闭架构及私有协议。华为IDN架构是开放的网络架构：面向第三方平台提供开放API，可快速集成;网路协议采用标准协议，可与其他厂商实现快速互联互通。
据危峰介绍，在欧洲，一家最大的零售商，就采用了华为的云管理平台， 20万+设备统一远程维护，降低76%的OPEX;基于统一云管理的电子价签管理系统，12000家门店价格统一修改，货物自动盘点，持续提升超市运营效率。这就是华为智简网络给客户带来的价值，也是智简网络的魅力所在。
华为揭秘SDSec的十六字安全箴言
在现场，华为安全网关领域总经理宋端智还带来了《SDSec“依”网打尽，防患未然》的主题演讲。他认为当前网络安全面临的形势主要有三个特点：一是威胁剧增，黑客产业链成熟，恶意攻击频发;二是攻击隐蔽，像APT、0-Day漏洞这些攻击渗透入侵，无孔不入;三是扩散迅速，攻击大多是自动发起，极速扩散成雪崩之势。
宋端智表示，针对这些挑战，华为在今年年初西班牙巴塞罗那发布了SDSec安全解决方案。他用十六个字概括了SDSec的主要技能：火眼金睛、全民皆兵、天罗地网、运筹帷幄。
简单来理解一下，火眼金睛是指SDSec基于AI的检测，让威胁无所遁形。可以提供全面流量检测，恶意文件精准辨识，准确率达99.5%。
而全民皆兵则是指网络设备变身探针和执行器，定点清除威胁。而且网络从单点防御，变为全网协防，具备全网防御能力，处置快速准确。
天罗地网凝聚了华为很多研发创新“黑科技”：华为首创基于网络设备的交互诱捕陷阱，借助网络设备全网覆盖，实现网络安全联动和实时防御，杜绝内网渗透。
运筹帷幄则是指SDSec基于业务按需调动，智能策略仿真和调优，可以实现全局管理和自动优化。
“为保护整个数字世界的安全，华为将充分利用网络安全能力帮助客户和整个社会创造更多的价值。” 宋端智强调。华为能够对客户作出如此坚定的承诺，正源于华为在安全领域的持续投入，安全领域研发人员达2500名，2017年安全研发投入达到了44.85亿。同时华为积极致力于营造安全领域的良性生态合作，“基于领先的SDSec软件定义安全架构，华为构建安全商业联盟，并与联盟伙伴为客户共同构建全网协同的主动防御体系，实现安全资源的统一管理和调度，同时减轻客户网络建设负担，降低安全运维成本。”华为聚集了企业、厂商、科研机构、政府组织等各界优势资源，为促进安全产业的健康发展共同努力。
【51CTO原创稿件，合作站点转载请注明原文作者和出处为51CTO.com】
