技术博客

在制造一辆优秀的一级方程式™ 赛车时，车队会发现自己面临着一长串选择，并且必须仔细权衡每一项选择。例如，选择合适的发动机是一个重要因素，但不是唯一因素。车队还需要仔细考虑从底盘设计到热系统再到轮胎的各项因素。为了达到最佳性能，车队需要对每个组件进行正确的调用，并且在所有组件之间寻求平衡。 瞻博网络不造汽车，但设计高性能一级方程式赛车与设计高性能路由平台有许多异曲同工之处。正如今天的发布内容，瞻博网络重塑过去的“传统城域网”，推出新一代云城域网解决方案，旨在实现可持续业务增长。这要从我们新扩展的 ACX7000 系列谈起，所有型号都是为未来的可持续性能、能耗和可扩展性而构建的。 我们增强的云城域网 ACX7000 系列产品组合结合了最新一代的转发 ASIC、电源创新技术、独特的机箱设计等。同样重要的是，这款产品实现了密度和可扩展性的最佳平衡，可以满足当今的城域网需求，并有足够的增长空间。可提供的优势如下： 有灵活多样的端口可供选择，支持 1/10/25/40/50/100/200/400GE 最高计时精度（D 级）[1]，经过 EANTC 验证 与竞争对手相比，最高可降低 77% 的能耗，71% 的总拥有成本，系统寿命延长 4 至 7 年[2] 它为新的云城域网增添了业界领先、可持续性强、高性能的网络系统——无论是现在还是未来。 为平衡而设计 调查赛车和网络系统，您会发现它们的设计有很多相似之处。例如，一级方程式赛车经常使用相同的汽车发动机和轮胎。国际汽联 (FIA) 是监管 F1 赛车各项标准的机构，它规定所有车队必须符合标准才能参加比赛。同样，不同公司开发的城域网系统可能使用相同的 ASIC、可插拔光学器件和连接器，并且需要符合 IETF、ITU 和 IEEE 规定的相同 IP、MPLS 和以太网协议标准。然而，就像在比赛中一样，不同的车队使用相同的组件并遵守相同的标准，却会取得截然不同的成绩。区别在哪里？有些团队只是做出了更好的设计选择，进而使这些组件发挥出最大效益。 这归结于平衡。有时，增加一个参数会对另一个关联的参数产生完全相反的影响。想要使用高功率光学器件获得最高吞吐量性能吗？这需要先进的冷却技术，可能会限制端口密度。但追求冷却性能改进也许需要增加线卡插槽间距，以便为气流和散热器提供更多的物理空间，这实际上可以在给定的高度和深度限制内降低系统的净端口密度。想要最大的密度？那就需要控制好功率需求。建立可持续的系统意味着成功地驾驭这类权衡，使所有设计元素达到最佳平衡状态。

服务提供商 (SP) 不会为了单纯为了实现自动化而进行投资。他们这样做是为了实现业务成果；缩短产品上市时间；降低运维复杂性和成本；以及实现更可靠、更高质量的用户体验。现如今，随着流量呈现爆炸式增长，运营商纷纷推出新的业务和消费者服务（包括 5G、边缘云、物联网 (IoT)、固定无线接入 (FWA) 等），自动化已然成为服务提供商的首要战略，尤其是在这些增长趋势与新的服务类型相融合的位置——云城域网。 图 1：网络自动化的驱动因素 – Analysys Mason 然而，当我们进行市场调研时发现，从根本上重塑网络自动化的部署和使用方式势在必行。事实上，市场分析师表示，超过 70% 的“自建”(DIY) 内部网络自动化项目都失败了。当组织依赖传统的供应商自动化解决方案时，他们并不能取得真正的业务成果。例如，在最近的一篇 Heavy Reading 调查中，40% 的服务提供商表示使用通用自动化框架实际上会阻碍传输网络采用自动化技术。 瞻博网络提出了更好的方法，这种方法必须遵循三个核心原则： 速度至关重要：我们使用的自动化工具应该迫切关注“实现第一项业务成果的时间”，而这个时间不应以年为单位，而应以天为单位。自动化应该让服务提供商按照业务的节奏前进，而不是内部运维的节奏。 无额外开销：无需在资本预算、时间和人力方面进行巨大的投资，即可部署、操作以及持续更新自动化软件和硬件。 自动化应该让服务提供商专注于生产力，而不是生产。 操作简单：对于员工而言，网络自动化应该易于使用——不需要大量培训或软件开发技能。 自动化软件应为服务提供商分忧，而不是为软件所累。 行业应该如何满足这些要求？瞻博网络认为网络自动化的未来是“云交付”和“采用人工智能 (AI) 技术”。这在其他领域已经得到了证明。现在，是时候将这种模式引入广域网 (WAN)

今天，瞻博网络发布了震惊业界的公告：我们正在履行云城域网愿景的下一步，推出扩展版城域网系统产品组合，提供一种全新而简单的方式，以云交付服务的形式使用网络自动化功能等等。这当中的每一项创新都很令人兴奋。它们共同强调了一个关键概念：数字服务领域正在发生巨大变化。对于通信服务提供商 (CSP) 来说，对新功能需求的急剧增长，以及可满足这些需求的新兴网络技术，代表了一个千载难逢的机会来重塑服务体验——通过这种方式重新定义 CSP 在数字生态系统中的角色。 瞻博网络去年宣布了公司的云城域网愿景，为这一转型描绘了蓝图。瞻博网络云城域网随即推出一套融合式智能 IP 服务交换矩阵框架，利用云端功能，以更低的成本提供更高质量的服务体验。CSP 现在可以通过增强版云城域网产品组合的以下优势，在这项转型历程中更进一步： 专为融合服务和网络切片构建的全新可扩展架构选项 创新的人工智能型设备上线服务，确保设备在几分钟内投入工作 嵌入式主动保证，提供始终如一的卓越用户体验 内置零信任安全性，为您的网络和用户保驾护航 有了这些更完善的云城域网功能，CSP 可以开始重塑城域网络，促进可持续的业务增长，并巩固其在新兴数字生态系统发展中的关键地位。 未来的数字应用需要新一代的城域网基础架构 新兴的云计算、5G 和物联网 (IoT) 应用带来了前所未见的容量需求，并在边缘产生了大量的新设备。这并不是什么新鲜事。然而，重要的是，这些新的边缘应用需要什么样的服务体验。超高清 4K/8K 流视频、增强现实和虚拟现实 (AR/VR)、工业 4.0 应用，以及需要在与传统服务完全不同的规模上保证质量并降低延迟的其他方面，无论是居民用户还是商业用户，都面临着各种需求。 满足这些需求需要更灵活、更智能的接入和边缘资源，而城域网正是部署这些资源的最佳地点。这也是分析师预测 2027 年城域网流量将增长 500% 的主要原因之一。[1]

今天，瞻博网络发布了更全面的云城域网解决方案产品组合，助力企业实现可持续的业务增长。瞻博网络云城域网解决方案以更完善的服务体验为依托，从整体上解决盈利、人员和地球环境问题。本次产品的发布源自去年 4 月我们提出的云城域网愿景。瞻博网络在过去几年进行了重要创新和大量投资，为体验驱动的云互联世界打造全新类别的城域网解决方案，通过为服务提供商提供一个“快捷按钮”，将云城域网愿景变为现实。现在，瞻博网络带着明确的目标正式进军这个市场。 云城域网：实现可持续业务增长的全新产品类别 城域网已经成为“新的边缘”，具有巨大的增长潜力。5G、边缘云托管、连接和服务体验可以在城域网中融合。但惯用的“传统城域网”能否长期维持业务增长？ 从 2021 年到 2027 年，城域网流量带宽预计增长 500% 以上，但大多数团队的预算却保持不变，这意味着当前的每比特成本将不敷所需，新的网络经济对于高效扩展至关重要。用户期望业已提高，安全威胁不断扩大。86% 的电信高管将高端技能人才短缺视为行业的主要挑战。此外，新的国际电联标准也要求运营商到 2030 年将温室气体排放量减少 45%。我们认为，业内亟需一种新方法来有效应对这些挑战，并从整体上实现可持续业务增长。在瞻博网络，我们称之为“云城域网”。 不过，云城域网所需的最大改变就是管理此类网络和服务的革新方法。常言道：“疯狂就是一遍又一遍地做同样的事情，却期待不同的结果。” 如果服务提供商只是重新设计网络来适应大幅增长的新容量、新的流量模式和新的可持续性要求，而不重新设计其运维方式，那么他们将无法真正发挥这种转变的全部优势。云城域网从本质上讲是一种体验至上的网络，专注于为客户提供高品质服务体验，而不是像过去那样只进行数据包传输，而且这种新方法将自动化和人工智能感知运维运用到其核心位置。 云城域网是将云原则应用于城域网的设计、构建和运维。这是一种新的解决方案类别，因为其运维、系统和架构的属性与惯用的传统城域网完全不同，如下方表 1 所示。以汽车为例，电动车和燃油车都是“车”，但它们属于不同类别的车。同样，这正是我们对瞻博网络云城域网所做的改变。   瞻博网络扩展版云城域网解决方案简介 扩展版产品组合与增强功能相结合，可以为城域网运维、系统和架构打造新的模式，所有这些改进都是为了一个目标——助力企业实现可持续的业务增长。新的扩展版云城域网解决方案兼具以下功能与优势： 可持续系统提供速度达至 400G 的端口密度和灵活性，同时减少碳足迹和电子垃圾 重构城域网运维 2021 年，瞻博网络推出了云原生体验驱动型软件应用产品组合 Juniper

随着越来越多的公司员工开始采用“灵活办公” (WFA) 的形式开展工作，企业需要全新基于云的架构对网络边缘实施保护。然而，许多组织害怕放弃现有的安全投资和各种策略，因而仍在是否切换到 SASE 架构的问题上犹豫不决。 幸运的是，他们不需要再面对“二选一”的两难问题。借助从客户端到工作负载的完整可见性、安全保证以及单一策略框架等正确架构，各组织可以继续利用其现有安全投资，同时无缝过渡到 SASE 架构。 卓越客户体验的核心在于管理，这也是瞻博网络在去年推出 Security Director Cloud 的初衷，此举意在为用户提供简单顺畅的运维体验。Security Director Cloud 可确保安全策略能够时刻跟随用户、其设备及相关应用，不再受地点所束缚。无论这类安全策略是通过物理、虚拟、容器化防火墙，还是通过“即服务”形式交付，采用单一策略框架的管理平台都能确保提供无缝且安全的零信任网络，甚至在过渡至 SASE 架构期间也是如此。今天，我们很高兴能够将这个框架提升到全新水平。请允许我为您介绍我们的全新产品 Juniper Secure Edge，这是一款由 Security Director Cloud 管理的云交付安全服务。 Juniper Secure Edge®是工作人员坚实的护盾 – 随时随地提供保护

2014 年，我和 Sujai Hajela 创立了 Mist Systems，旨在达成两大基本目标：使用云和 AIOps 打造易于部署和运维的网络，并确保在这些网络上实现最佳用户体验。自此，随着 Mist 于 2019 年加入瞻博网络大家庭，我们已经能够将体验至上的网络愿景扩展到广泛的产品领域，包括有线接入、无线接入和 SD-WAN（所有技术现在都由 Mist AI 提供支持）。 在 Mist 的早期发展阶段，我们率先利用云和 AIOps 提高 Wi-Fi 网络的可预测性、可靠性、可测量性，并通过自我驱动型运维，在用户发现问题前主动加以识别和修复。这些优势使得瞻博网络 Mist 在去年成为企业级 Wi-Fi 领域发展最快的供应商，几乎在每个垂直领域都拥有令人赞叹的客户和合作伙伴。此外，在 2021 Gartner®

在落实针对员工、访客和物联网端点的零信任访问控制，为网络设备和防火墙集中身份验证、授权和核算 (AAA)，以及保护公司 SSID 和网络接入设备方面，网络访问控制 (NAC) 是其中的关键要素。但传统 NAC 解决方案却受其固有局限所制约。由于要依赖构建在庞大代码库基础上的本地硬件设备，这类解决方案在部署和运维方面通常十分复杂，成本高昂，难以实现扩展。 听起来似曾相识？这与多年前我们在无线领域中看到的那些局限性较为类似，同时，它也是我们创立 Mist System 的原因。在我和 Bob Friday 当年创立 Mist 之初，我们便已率先意识到，在这个现代化的网络时代之中，为了替代那些过时的 WLAN 控制器架构，需要全新人工智能驱动的解决方案与现代化云架构相互配合才可实现。 在 2019 年瞻博网络收购 Mist 后，云托管的 AIOps 也借着相同的模式扩展到了有线访问的层面上。这样做的结果便是，瞻博网络从根本上颠覆了园区和分支机构网络，使他们以更好的面貌呈现在世人面前。我们在这个领域中已经赢得了客户的认可，在最近一次 Gartner® 企业有线和无线访问基础设施魔力象限™ 的评选中，瞻博网络拔得头筹成为领导者，在前瞻性和执行力方面获得首位。 瞻博网络在人工智能驱动的 SD-WAN 方面也一直在付诸同样的努力。自瞻博网络于一年多前收购了

“活”在边缘：全新 MX 系列产品搭载开创性的 Trio 6 芯片，打造面向未来的多功能平台 大多数人在谈到“活在边缘”时，往往联想到涉及极端情况、充满冒险，甚至极具风险的行为。而这层含义似乎与网络中经常提到的“边缘”一词相去甚远，特别是就多服务边缘节点而言，这个词语通常是指各种不同的商业和住宅服务开始生效的位置。两种含义就真的如此不同吗？“活在边缘”越来越多地表达另一种概念，即无法预测、不断变化，甚至有些令人惧怕，这似乎就适用于网络空间了。 那些规划多服务边缘策略的服务提供商组织对此应当感触颇深。他们需要将呈指数级增长的连接，以及持续激增的各种多服务用例纳入考量，而这些连接和用例都有其各自的独特需求。他们还需要能为新晋消费者要求的严苛宽带体验、业务应用以及安全功能提供支持。除了已知需求，这些组织还要为未知需求做好准备，并确保当下所做的投资能够在未来五年或更长时间内持续服务于客户。需要协调的事情虽有很多，不过好消息是，服务提供商不必孤军奋战。 我的同事 Brendan Gibbs（自动化 WAN 解决方案副总裁）在最近的一篇博客中谈论了瞻博网络的多芯片理念，以及瞻博网络为何认为，与其尝试利用通用型芯片来服务每一个网域，不如使用专用 ASIC 提供更卓越的解决方案。这是一种强而有力的策略。瞻博网络今天高兴地宣布，瞻博网络卓越的 MX 系列路由产品组合新增三款产品，新产品全部基于 Trio 6 这款全新一代 Trio ASIC 所打造。这些产品中搭载的芯片组专为满足多服务边缘的独特需求和实现各种其他可能性而特别设计，能够提供超大逻辑规模、超高灵活性以及卓越的可编程性，相较于市面上的其他产品，其超高的每插槽吞吐量也是无人能及。因此，即便我们不清楚未来将如何发展，我们也可以确保您的网络已做好面向未来的万全准备。 沉着应对日益增加的多服务边缘挑战 人们通常会使用惊人的数字来描述规模庞大的运营商网络。而多服务边缘可以将这种规模和服务智能转变为定制化服务，从而为成百上千的商业和住宅客户提供各自所需的独特体验。 在此过程中，每个逻辑服务端点需要有其自己的独特封装、加密和/或隧道。每个端点可以拥有自己的 SLA，要求配置为其量身定制的服务质量 (QoS)、遥测功能以及计数器，以便根据 SLA 和计费情况来监控使用率以及性能表现。由于网络安全风险日益增加，每个服务实例可能也需要各自独特的安全管控措施，实现免受