今天，瞻博网络发布了震惊业界的公告：我们正在履行云城域网愿景的下一步，推出扩展版城域网系统产品组合，提供一种全新而简单的方式，以云交付服务的形式使用网络自动化功能等等。这当中的每一项创新都很令人兴奋。它们共同强调了一个关键概念：数字服务领域正在发生巨大变化。对于通信服务提供商 (CSP) 来说，对新功能需求的急剧增长，以及可满足这些需求的新兴网络技术，代表了一个千载难逢的机会来重塑服务体验——通过这种方式重新定义 CSP 在数字生态系统中的角色。
瞻博网络去年宣布了公司的云城域网愿景，为这一转型描绘了蓝图。瞻博网络云城域网随即推出一套融合式智能 IP 服务交换矩阵框架，利用云端功能，以更低的成本提供更高质量的服务体验。CSP 现在可以通过增强版云城域网产品组合的以下优势，在这项转型历程中更进一步：
- 专为融合服务和网络切片构建的全新可扩展架构选项
- 创新的人工智能型设备上线服务，确保设备在几分钟内投入工作
- 嵌入式主动保证，提供始终如一的卓越用户体验
- 内置零信任安全性，为您的网络和用户保驾护航
有了这些更完善的云城域网功能，CSP 可以开始重塑城域网络，促进可持续的业务增长，并巩固其在新兴数字生态系统发展中的关键地位。
未来的数字应用需要新一代的城域网基础架构
新兴的云计算、5G 和物联网 (IoT) 应用带来了前所未见的容量需求，并在边缘产生了大量的新设备。这并不是什么新鲜事。然而，重要的是，这些新的边缘应用需要什么样的服务体验。超高清 4K/8K 流视频、增强现实和虚拟现实 (AR/VR)、工业 4.0 应用，以及需要在与传统服务完全不同的规模上保证质量并降低延迟的其他方面，无论是居民用户还是商业用户，都面临着各种需求。
满足这些需求需要更灵活、更智能的接入和边缘资源，而城域网正是部署这些资源的最佳地点。这也是分析师预测 2027 年城域网流量将增长 500% 的主要原因之一。[1] 如果您的城域网仍在充当将流量聚合到中央数据中心的“哑管道”，那么您将无法驾驭这波持续增长的新一代边缘服务浪潮。您需要使用云城域网为网络切片、边缘云应用和体验至上的服务交付重塑您的城域网架构。
瞻博网络云城域网架构
云城域网将当今孤立的、点对点的城域网重塑成多功能的 IP 服务交换矩阵，为分布式边缘云和应用提供“任何服务、任何地点、任何设备 ”的连接能力。这款解决方案不仅能够智能地将流量引入中央数据中心，而且能够横跨城域内的多个枢纽（边缘云）、保管库和缓存。这些功能使城域网更加智能、更加面向未来，并且改善了延迟和带宽效率。云城域网带来的成果包括：降低网络中的每用户成本，提高每比特利润。
为了快速实现这一愿景，瞻博网络正在扩大云城域网产品组合，动态增加新工具，以实现“体验至上的城域网”。
- 灵活的容量：瞻博网络现在为 ACX7000 系列平台提供更多选择。其中包括业界最高容量的城域网路由器、新的瞻博网络可插拔光学器件和更广泛的规格尺寸，使您能够灵活地在每个城域网位置配置合适的资源。选择从 1-GE 到 400-GE 及以上的接口选项，以及新一代瞻博网络 ZR/ZR+ 光学接口——无需使用光学转发器来满足城域网的距离要求。所有云城域网系统均搭载模块化的 Junos OS 演化版操作系统，可在城域网的任何位置提供始终如一的特性和功能。
- 融合的流量处理：云城域网专为网络切片而构建，支持跨分布式网络的任意到任意智能流量引导，从而满足服务级别协议 (SLA)。每款瞻博网络云城域网平台均支持以太网虚拟专用网络 (EVPN) 叠加、IPv6 分段路由 (SRv6) 及第 2 层/第 3 层 VPN。云城域网会将所有城域网用例（民用、商用、移动 xHaul 传输）整合到采用单一运维模式的单个融合架构中。
- 随增长付费的可扩展性：云城域网为持续的网络扩展提供了一种更加可持续的方法。随着需求的增长，可以在现有的环形架构中继续使用传统的扩展方法。除此之外，所有瞻博网络云城域网系统均支持公共云提供商在超大规模数据中心中使用的相同横向扩展模型和脊叶架构。通过使用较小的分布式平台构建新一代边缘，您可以将网络投资与需求更紧密地结合起来，同时在任何节点发生故障时缩小“波及范围”。
我们的云城域网愿景在构想之初便考虑了这些功能。但现在，对于云城域网能做的事情，我们有了两项补充：
- 自动化的嵌入式主动保证，提供始终如一的卓越用户体验，预计在 2022 年下半年推出
- 内置零信任安全性功能，帮助服务提供商保护用户、应用和基础架构，预计在 2023 年下半年推出
最重要的是：我们已经将这些增强功能直接嵌入到城域网系统和架构本身。
嵌入式主动保证
今天，瞻博网络宣布了新的体验至上服务交付模型，将自动化主动保证直接嵌入到城域网交换矩阵中。现在，每套 ACX7000 系列城域网系统均配有原生嵌入到 Junos OS 演化版中的 Paragon Active Assurance 软件测试代理。网络本身就是一部“体验传感器”，能够持续自我监测、自我诊断、自我修复及自我优化，从而确保最佳的用户体验。
这些功能消除了对于外部探头及其他保证检测工具的需求。嵌入式测试代理根据用户的体验来衡量服务质量，而不仅仅是基于被动测试来推断，从而确保切片和服务满足 SLA。
为了验证网络切片是否可以实现 SLA 响应，5G 运营商必须能够通过 5G 用户平面发送流量。借助 Paragon Active Assurance 的 5G 移动保障功能，运营商现在可以使用来自模拟用户设备 (UE) 和 gNodeB 的合成流量来主动解答以下问题：
- 这个新站点是否准备好为客户服务了？
- 回传能否提供所需的质量，以满足此网络切片的保证 SLA？
- 边缘云连接是否能满足应用程序对延迟、丢失和可用性的要求？
CSP 可以通过基于 Web 的多租户控制中心管理及可视化这些体验传感器。在这里，他们可以按需运行测试，查看实时和汇总的性能监测结果，以及各种服务和管理任务的关键绩效指标和 SLA 指标。 他们可以检测从设备到云的可靠性和性能问题，并在对客户造成影响之前予以解决。总的来说，使用 Paragon Active Assurance 的 CSP 纷纷表示，网络事件的平均解决时间 (MTTR) 缩短了 50%，用户满意度和忠诚度提高了 30%。
内置零信任安全性
边缘云和城域网设备的大规模增长使 CSP 客户能够实现利润更高的新应用。然而，这些变化也显著增加了网络攻击的潜在载体。不过不必担心，因为我们已经在整个云城域网架构中应用了零信任安全性原则（默认不信任任何流量，始终验证）。增强版瞻博网络云城域网产品组合具有以下特点：
- 唯一设备 ID：每款云城域网平台在制造时都会分配一个唯一数字标识。这种硬件信任锚点会使用可信平台模块 (TPM) 2.0 与设备进行加密绑定，验证您所使用的是经过授权的瞻博网络产品。
- 硬件和软件认证：所有云城域网平台均采用符合标准的安全全自动部署 (sZTP)。当启动 Cloud Metro 平台或通过网络使用这项功能时，您可以自动验证设备硬件和软件均为正版且未被篡改。
- 内置数据安全性：云城域网解决方案支持用于静态数据（如特定于客户的配置信息）保护的本地文件加密，以及用于动态数据保护的媒体访问控制安全 (MACsec) 加密。与其他城域网解决方案不同的是，瞻博网络的所有端口均支持 MACsec，而不只是个别端口。
采用人工智能技术的 Paragon Automation 即服务可验证硬件和软件的真实性，对最新软件进行映像，保护全自动配置和调配，检查设备运行状况和网络性能，并更新清查目录，让您的云城域网设备在几分钟内即可完全做好服务准备。通过将零信任安全性内置于您的云城域网架构中，您可以轻松保护用户、应用和基础架构，并显著降低设备和数据遭到入侵的风险。
重构城域网架构，重塑您的业务
日新月异的 5G、IoT 和云计算创新为企业和消费服务带来了新的可能性。 CSP 只有充分利用这些变化，才有机会重塑服务体验并重新定义他们在数字生态系统中的角色。但是，如果使用专为过去孤立的集中式架构而设计的传统城域网，将无法实现这一目标。
为迎接这一时刻，服务提供商需要构建云城域网，使云资源和智慧更接近用户，从而在边缘实现安全、体验至上的服务交付。服务提供商需要使用云城域网来提供所需的延迟、时序和性能保证，使新一代边缘体验成为可能。有了瞻博网络的增强型云城域网产品组合，服务提供商现在就可以开始构建这样的网络。
产品方向免责声明
本页面所含信息可能包含瞻博网络对未来产品、功能或增强功能的开发和计划（以下简称“SOPD 信息”）。SOPD 信息可能随时更改，恕不另行通知。瞻博网络不对未来产品、功能或增强功能的介绍提供任何保证，亦不承担任何责任。在任何情况下，不应依据 SOPD 信息中所列的时限或细节做出购买决策，这是因为瞻博网络可能会延迟甚至从不介绍未来产品、功能或增强功能。
本网站内的、本网站引用的或任何人从本网站获得的任何 SOPD 信息均不会造成针对瞻博网络的与 SOPD 信息中规定的任何陈述有关的或由其引起的任何依赖索赔或任何禁止反言。瞻博网络不对与 SOPD 信息所载明之任何陈述相关或由其引发的任何损失或损害（无论何种情况）承担任何责任。
此处所列的 Juniper Networks、Juniper Networks 徽标、Juniper、Junos 和其他商标均为 Juniper Networks, Inc. 和/或其附属公司在美国和其他国家/地区的注册商标。其他名称可能是其各自所有者的商标。
[1] ACG Research，https://acgcc.com/reports/next-generation-cloud-metro-network-requirements-a/
