SRv6业务链的研究与应用实践

传统PBR、NSH等业务链技术在配置复杂性、部署灵活性、设备互通性等方面存在问题，影响业务链的应用范围和部署规模。利用网络编程的优势，SRv6为业务链提供了新的解决方案。以新型城域网为基础，中国电信无锡分公司针对政企专线业务开展SRv6业务链的应用部署实践，初步验证了SRv6业务链技术在现网部署的可行性和优势，为SRv6业务链应用提供了实践案例。     

城域云网5G业务端到端安全研究和提升

新型城域网建成后,城域网的架构发生根本变化,宽带、专线、5G等业务被封装在不同的SRv6 EVPN中,传统的PBR或者MPLS VPN技术难以编排城域网部分的安全业务链。新型城域网依托SRv6作为转发平面,因此,需要基于SRv6实现端到端业务自动编排来满足新型城域网的业务需求。本文就5G边缘计算MEC业务安全问题展开研究,从广东电信网络中探讨新型城域网业务在5G网络中的技术与管理上的安全提升。     

SRv6技术探讨及应用

针对现有MPLS技术不能适应越发多样化的5G和云业务承载的问题,对采用SRv6技术进行承载的方式进行探讨。首先介绍了SRv6技术的概念,通过和传统MPLS技术的对比得出两种技术在业务承载方面的优劣势,然后阐述了SRv6的报文结构、编程能力的实现和工作模式,最后重点以电信、联通的试点为例,对SRv6与EVPN、FlexE技术的组合在不同场景下的应用进行了探讨,结果表明SRv6技术在对简化业务开通流程、提供差异化服务等方面具有巨大优势,对其后续的大规模部署方式和研究方向也进行了简单论述。     

SRv6在新型城域网中的应用实践

5G、云和智能化时代对电信承载网络提出了大带宽、低时延、云网业务快速响应、差异化承载等新需求。基于“固移融合、云网融合”理念设计的新型城域网，能够较好满足这些需求，成为未来数字经济发展的坚实底座。介绍了SRv6的特点和优势，以及新型城域网的组网架构，重点阐述了SRv6在新型城域网中的各类应用场景，在SRv6应用部署方面进行了初步探索。     

5G承载网的“SRv6+EVPN”技术研究与规模部署

5G和云时代已经到来,SRv6和EVPN是云网融合演进道路上的关键技术。通过回顾网络协议发展历程,分析SRv6及EVPN的诞生背景、技术原理和优势,并结合中国电信5G承载网STN的架构、中国电信5G发展战略以及 2B 业务,研究了“SRv6+EVPN”的应用场景及部署策略,最后介绍了中国电信 STN 部署“SRv6+EVPN”实际情况,并对“城域+骨干”的云网一体化基础设施全面部署“SRv6+EVPN”技术进行了展望。     

SRv6头压缩技术方案研究

数字化、智能化承载网络成为网络建设与运营的主要目标,承载协议作为实现网络互联与业务承载的关键技术,直接决定了网络规模部署能力与业务承载效率。面向一致性体验与差异化融合承载需求,IPv6段路由（IPv6-based segment routing,SRv6）作为IPv6演进的关键技术,成为未来网络承载协议的发展方向。基于SRv6技术原理,剖析了SRv6头压缩需求,并结合业界典型的SRv6头压缩方案分析了各方案的优劣,为SRv6技术规模部署提供指引。     

基于SRv6的可编排计算优先网络实现方法

为了解决计算优先网络(CFN)缺乏算力编排能力的问题,基于CFN和SRv6的技术特点,提出了一种基于SRv6的可编排CFN实现方法.通过将多个服务编排成为服务功能链(SFC)来实现复合业务,从而提高CFN的业务创新能力.基于该方法设计并实现了一个应用实施例,体现了其可以在网络层解耦不同服务之间依赖关系的优点.     

基于SRv6的云网融合承载方案

介绍了云网融合发展的背景和要求,以及SRv6的技术原理和优势。同时,提出了基于SRv6的云网融合承载方案及其技术架构,包括基于SRv6的SD-WAN、跨域组网、入云专线和云间互联。通过对比传统承载方案与基于SRv6的承载方案,阐述了后者解决现有云网业务痛点的优势,以及云网融合演进的重要意义。     

金融骨干网的SRv6 Policy研究与应用

金融骨干网作为金融机构网络基础平台的重要组成部分,在当前国家推进数据中心云化及IPv6的大背景下,金融骨干网技术架构也必然需要优化演进。基于此,研究探索了SRv6 Policy在金融骨干网中的应用。首先针对金融骨干网现状,分析了传统方案存在的问题;随后阐述了SRv6 Policy技术优势及实现原理机制;最后对SRv6 Policy在金融骨干网中的应用及部署方案进行了研究探索,并结合金融机构对骨干网中业务流量的管理策略,针对拥塞避免、路径规划的场景研究给出了可选的智能调优方案,进一步增强了金融骨干网稳定性及流量传输保障能力,初步验证了SRv6 Policy在金融骨干网中应用的可行性。     

基于SRv6和流量负载的新型高防系统研究

现有的高防DNS引流方式，需用户手动修改DNS域名，SRv6基于路由转发，不需要在每个节点做标签配置，只需要设定SRv6的头、尾节点即可通过路由进行自行选路从而将数据包转发至目标。介绍了SRv6 Policy下unaware SF节点的应用模型，创新性提出在高防及WAF系统下采用SRv6引流的方式将攻击流量引入高防系统进行防护的模型，提供“即插即用”式的高防服务。     

5G承载网关键技术及发展

5G在业务场景、接入网、核心网等多个方面将发生显著变化,对承载网提出了“更大带宽、超低时延、高可靠性”的要求以及网络切片、灵活组网等新需求。结合STN架构,分析了STN的SRv6、FlexE、随流检测、智能管控等关键技术,并对STN和SPN进行对比分析,给出了STN 5G业务具体承载方案,满足了5G 2B和5G 2C业务差异化承载。     

G-SRv6头压缩优化技术研究与应用

SRv6作为新一代IP网络核心技术,逐步成为5G和云时代的网络演进方向。如何解决头部开销过大、承载效率低、现网升级难的问题,使SRv6可实际商用部署,已经成为业界关注的焦点。基于这一技术难题,首先提出头压缩设计需求,包括：兼容标准SRv6头部封装,继承标准SRv6和IPv6优势,兼容当前网络地址规划,达成压缩效率与处理性能的有效平衡,与现有网络互联互通;其次,提出基于公共前缀拼接的G-SID头压缩方案,定义G-SID Container、COC Flavor、SI的关键技术能力,并提出压缩和非压缩网络混合部署的网络编排方式;最后,介绍G-SID方案在业界国际标准的进展,通过多厂商设备互通验证可行,并计划现网试点部署,推进SRv6全网快速落地。     

SRv6技术探讨

SR技术通过扩展IGP协议实现segment信息的交互,进而实现基于业务、拓扑等的SR-TE流量工程,基于TI-LFA FRR可保障任意网络拓扑的高可靠性。SR在数据平面支持MPLS和IPv6 2种封装方式,既继承了MPLS技术的优势,又能适应IPv6、SDN等技术的发展,极大地降低了网络协议部署的复杂度。分析了基于IPv6协议的SRv6源路由技术,并探讨了SRv6的组网方案,为未来IPv6-only网络发展演进提供参考。     

SRv6-based Time-Sensitive Networks (TSN) with low-overhead rerouting

Time-Sensitive Networks (TSN) aims at providing a solid underpinning for the support of application connectivity demands across a wide spectrum of use cases and operational environments, such as industrial automation and automotive networks. However, handling network updates in TSN entails additional challenges, stemming from the need to perform both flow rerouting and TSN schedule reconfiguration. To address this issue, we propose a software-defined network (SDN)-based approach for low-overhead TSN network updates, exploiting segment routing over IPv6 (SRv6) for path control. To this end, we introduce the concept of TSN subgraphs in order to quickly reschedule the flows traversing the problematic area and propose a TSN-aware routing heuristic to minimize the convergence time. We further describe the control plane implementation and its integration into Mininet, which empowers us to conduct a wide range of performance tests. Our evaluation results indicate that our approach yields faster recovery and reduces significantly the number of required reconfigurations upon failures, at the expense of a small SRv6 encoding/decoding overhead.     

“IPv6+”技术标准体系

“IPv6+”的愿景是通过对IPv6技术的扩展和增强释放IPv6的技术潜力,满足5G和云时代对大规模、高可靠、新业务和智能化IP网络的需求。“IPv6+”的技术内涵包括以SRv6网络编程、网络切片（VPN+）、随流检测（iFIT）、新兴多播（BIERv6）、业务链（SFC）、确定性网络（DetNet）和感知应用网络（APN）等为代表的一系列协议和技术创新,目前正在各标准组织中分阶段进行标准的研究与制定。标准化是“IPv6+”技术创新的重要工作,全面地定义了“IPv6+”技术标准体系,包括与“IPv6+”相关的标准组织、“IPv6+”标准全景图、“IPv6+”标准创新3个阶段以及每个阶段的关键技术创新和标准布局。     

基于“IPv6+”的智能IP网络方案

随着第4次工业革命的到来，人类社会正逐步迈向万物互联的智能时代。智能时代需要更加自动化、智能化的IP网络，基于“IPv6+”的SRv6、BIERv6等技术是使能新一代IP网络的关键基础。全面阐述了“IPv6+”的技术内涵，结合华为在智能 IP 网络解决方案上的创新和思考，介绍了“IPv6+”在极简连接、SLA 保障、专网体验、质量感知和云网一体等多个解决方案场景的关键技术与典型应用，助力5G与云业务发展。