【观察】智能联接使能智慧未来，新华三的重构与创新

申耀的科技观察

读懂科技，赢取未来！

众所周知，如今的世界正在加速进入到智能化时代，特别是各项业务的云化深入以及万物互联，数据处理能力的进一步提升，智能算法一次又一次的突破，逐渐形成了“物理世界数字化、数字世界智能化”的新特征。

这种前所未有的变化，同样也正在深刻影响着网络的未来。一方面，5G+AI推动着企业数字化转型迈入“深水区”，让网络从传输简单的数据，转变为语音通话、视频会议、即时通讯、实时计算等诸多应用，这对网络的联接性能和承载复杂工作负载的可靠性提出了新挑战。

另一方面，黑天鹅事件频发，再加上过去VPN网关、流控网关、安全网关等产品多样化的部署，也使总部园区与分支机构的网络出口结构变得越来越复杂，这既增加了安全风险，也让各种网络设备变得难于管理，更增大了运维人员的管控难度。

在此背景下，日前举办的2020 NAVIGATE领航者峰会上，紫光旗下新华三集团“智能联接”战略全新亮相、全系升级，并且针对百行百业的数字化转型发布了新一代网络产品，全面引领了网络智能化的重构和创新。

正如新华三集团副总裁、网络产品线总裁毕首文所言：“在智能化时代，智能联接已经不仅仅是简单的解决连接性的问题，而是通过更先进的技术让网络可以更好地支撑上层业务最优化运营，这也就是新华三一直坚持的网络应由应用驱动，且随业务需求而变化，由此才能让网络更具生命力，更加智能。”

构筑端到端的智能联接

在全新的智能化时代，作为数字产业化的参与者与推动者，同时也是产业数字化的积极赋能者，可以看到新华三集团正通过“AI in ALL”智能战略，并以“数字大脑计划2020”加速百行百业的数字化转型，共同引领和驱动科技与产业发生智变，助推经济高质量发展。

新华三集团副总裁、网络产品线总裁毕首文

对此，毕首文表示，智能联接作为新华三集团“数字大脑计划2020”中数字基础设施的重要组成部分，不仅是网络产品承接整体新华三智能战略中的一个重要延伸，也是未来面向整个网络技术领域里提出的一个具有前瞻性、可持续发展、可演进的战略，它由“一个架构、一套方案、全栈产品、自研芯片”等核心能力共同组成。

首先，“一个架构”是指新华三于2019年发布的先知网络架构SNA。SNA实现了网络的全生命周期智能化管理，创新地引入闭环机制，形成了一个从感知、分析、执行、优化、可信的全流程闭环机制，同时为客户提供了统一的用户界面和管理入口以及端到端的主动安全防护能力，实现了多场景、多业务、多平台的融合。

其次，“一套方案”是指AD-NET应用驱动网络解决方案。AD-NET在原有的全场景、全域、全生命周期的智能化网络基础上，帮助客户实现网络亚健康状态的识别与隔离，保障网络的高可用性，实现可自诊断和自隔离的网络，向自主化网络再迈进一步。

第三，“全栈产品”是指新华三集团深耕网络市场二十年的核心积淀，在网络产品层面形成了全球领先的优势，以及全栈化的产品体系。目前，新华三的智能联接产品覆盖了路由器、交换机、企业级无线、IoT、移动通信、网络安全、网络软件等多个领域，并在多个市场排名领先，特别是其发布的业内第一块智能化交换板卡SeerBlade，更开启了网络产品内生智能化的先河。

最后，“自研芯片”是指新华三集团凭借在网络、多核处理器、高速接口等技术领域的丰富经验，努力打造自主知识产权的网络处理器芯片。在芯片战略上，新华三一直坚持生态共赢的理念，无论是商业芯片还是自研芯片，都是为了更好地帮助我们构建和实现“智能联接”战略中的产品布局，为客户提供智能、安全、可信的网络产品。

不难发现，新华三集团的智能联接战略真正实现了端到端的智能化，它通过一系列具体的架构、技术、方案、产品等强大能力构建，保证了其可演进、可落地、可交付，而不只是一句简简单单的口号。

更为关键的是，新华三智能联接中“一个架构、一套方案、全栈产品、自研芯片”等核心能力还是“相互相生”的关系，由此又加速实现了网络基础设施的智能与创新，让客户可以从网络中彻底解脱出来，把更多的精力聚焦于自身业务的发展之上，可以说真正重构与定义了智能化时代网络的新形态。

智能联接使能智慧未来

不仅如此，随着5G、AI、物联网、云等新技术的不断叠加，让智能联接变得无处不在的同时，更带来了新的技术需求和挑战。此外，万物互联正在重构企业运营和业务创新的模式，网络能够带来的商业价值也进入到了一个全新的阶段。

基于此，在2020 NAVIGATE领航者峰会上，新华三集团也在泛园区网络、企业级无线以及网络基础设施等领域推出了多款全新产品，希望助力网络的部署、运行和管理真正走向智能化的新阶段，让智能联接真正使能智慧未来。

一是，针对泛园区网络，新华三集团将应用驱动园区网解决方案AD-Campus再升级，它由原先基于VXLAN实现的用户和IP的位置解耦，提升为位置和网络的全解耦，实现了用户角色自由地和多个IP或IP网段的绑定，提升了网络适应性和对多场景的支持。同时，在运维层面，AD-Campus解决方案由原先单纯的网络随行演变为网络随行融合业务随行，部署及运维都得到了极大的简化，减少了对底层资源的需求，由此实现了“网随人动，智慧随行”的目标。

在毕首文看来，未来的园区网络需要解决万物互联、业务需要快速上线、园区需要可信可控和场景需要多维融合的业务诉求，而新华三AD-Campus解决方案通过引入软件定义网络（SDN）和智能化，一定会给整个网络的建设，包括运维上带来很多的新的技术元素，更将会简化用户在整个网络建设过程中，或者是运营过程中遭遇到的一些问题。

二是，针对Wi-Fi 6市场，新华三集团在原本11款产品的基础上新增7款Wi-Fi 6最新产品，18款产品全面支持行业全场景覆盖，具备专利的链式物联技术，以及软件定义射频亮点。其中，以业界首发最高性能的旗舰款WA6638i为代表的新品，具备万兆的最高性能，最高支持接入用户数达到1536个。

毕首文表示，经过过去两年的市场培育，2020年是Wi-Fi 6技术大规模应用的元年，而新华三集团经过多年的沉淀和积累，在Wi-Fi 6领域也形成了三个与众不同的优势：包括强大的对业务的识别能力；Booster，即流量在转发过程中加速能力，新华三的Wi-Fi 6可以提升超过30%宽带能力，这也是新华三首创的“黑科技”；此外，通过智简运维平台，新华三也可以为客户提供更好运维优化。

事实上，新华三已连续11年在中国企业级WLAN市场占有率第一，相信随着18款Wi-Fi 6产品所形成的产品形态业内最全的布局，新华三一定能够在Wi-Fi 6新时代为百行百业行各场景的客户带来极致的无线新体验。

三是，在网络基础设施方面，新华三集团在业界率先发布了全系列的400G交换机产品，可以提供全场景的400G高速互联方案，包括S9800系列100G/400G盒式交换机，可以帮助客户构建标准化、易扩展、低能耗的高性能数据中心，而最新一代的S12500交换机是业界首款能够实现400G SRv6流量转发的交换机产品。

值得一提的是，新华三联合业内测试仪领导厂商思博伦进行了业界首次最大规模的400G+SRv6的性能测试。测试结果证明，12500系列交换机完全可以胜任DCI和5G承载网场景关键节点的性能需求。

毕首文强调，全新产品的优势除了整体的吞吐率大幅提升之外，更为关键的是可以通过SNA的技术实现平台的控制和硬件级的编程，由此确保新一代的交换机不仅仅是一个完全提供高速率转发的基础架构，而且也是一个智能化的，可调整、可变化、可优化的基础设施架构。

由此可见，通过在泛园区网络、企业级无线以及网络基础设施等领域的创新，新华三集团真正把SDN和智能化落地到了实际的产品和解决方案之中，让智能联接使能智慧未来的愿景不再“遥不可及”，让百行百业的数字化转型得以更快加速。

以智能化重构主动安全

与此同时，今年在疫情这个“黑天鹅”事件的影响下，同样也给网络安全的发展带来了很多新挑战和新变化，主要表现在：企业在复工复产、远程办公协作的过程中，不仅需要对广域网的链路进行调度和优化，同样也需要对接入终端进行安全性的控制。

不仅如此，在网络攻击事件频发的背景下，安全的风险靠过去的传统手段是很难检测的，特别是今天APT攻击已经突破了原有的简单关联分析、数据模型的统计就可以看到的模式，因此更大的挑战由此而生。

新华三集团副总裁、安全产品线总裁孙松儿

新华三集团副总裁、安全产品线总裁孙松儿认为，在这个背景之下，企业就需要认真思考三个重要的问题：第一，既然企业希望尽可能早发现安全风险，那么就需要做好信息和数据的收集，唯有数据来源足够多，才能提前找到可防范的“蛛丝马迹”；第二，在智能化时代下，智能安全也是大势所趋，这就必须基于AI技术做安全的分析和预测；第三，安全风险发生之后，如何更快的进行隔离和响应，也需要整体的云网端协同和联动，从而实现对问题的闭环处理。

面对这些前所未有的挑战，新华三以主动发现、智能分析、提前预警、及时响应为核心目的，从软硬件加持的安全AI、多场景化的软件定义安全、以人为本的零信任安全、全面变革的5G安全和开放融合的主动安全生态等五大关键技术实践方向，全方位推动主动安全战略的智能演进。

具体而言，在安全AI方面，新华三的主动安全体系进行了全面升级，包括基于AI模型的自进化和云端赋能，以机器学习叠加知识图谱实现AI引擎升级，此外针对AI的场景化应用进行了建模，针对加密流量和视频流量进行了AI模型的升级，而两种新的AI模型能够对云安全管理平台进行深度赋能，大大提升了新华三云上安全能力。

同时，新华三也通过升级SDN安全控制器与安全大数据分析能力，共同提升云安全管理平台的安全诊断精确度与管控能力。此外，针对底层数据采集能力的提升，发布新型检测系统，以及为加强终端协同，发布AI+5G防火墙、AI-ACG、新一代LB等多款产品，达成全域感知能力。

而在零信任安全方面，新华三目前已经形成一套非常完整的方案架构，可基于环境感知模块、可信业务控制系统、身份认证与权限管理系统、可信终端系统和安全策略分析中心，实现最小化权限控制，持续性用户行为分析，以及策略动态调整的零信任安全架构核心思想，实现了对用户关键资源保护的目标。

毫无疑问，新华三以新型检测系统与系列AI安全设备为底层实现全域感知，从而提升SDN安全控制器与安全大数据平台的智能管控与分析能力，结合深度AI算法与模型，最终向云端赋能，构建云安全管理平台&能力中心，为云安全、物联网等各类应用场景提供全面支持，全面助推了主动安全的智能化演进。

全文总结，在智变新时代，新华三帮助客户构建了超宽、智能、融合、可信、极简的网络联接，并通过引入和融合智能技术，真正推动了网络从自动化和自优化阶段，向网络自主化的目标迈进，这不仅是未来网络演进的新趋势，更是新华三智能联接的价值新主张。

申耀的科技观察，由科技与汽车跨界媒体人申斯基（微信号：shenyao）创办，16年媒体工作经验，拥有中美两地16万公里自驾经验，专注产业互联网、企业数字化、渠道生态以及汽车科技内容的观察和思考。