隨著5G、云、AI等新技術的興起，全球經濟數字化也進入了新的征程，企業(yè)的智能升級正當時。企業(yè)上云過程面臨的諸多問題中，網絡首當其沖，統(tǒng)計表明，43%的企業(yè)應用在上云過程遇到了網絡問題。不論是云上原生VPC模型對企業(yè)級特性的缺失、云邊協同對低時延高帶寬的網絡訴求、還是基礎網絡和云原生應用的難以適配，都讓云網絡面臨前所未有的挑戰(zhàn)。

　　“2020中國云網絡峰會”在北京舉辦，該會議聯合業(yè)界云計算勁旅和行業(yè)云網絡技術翹楚，立足“云管邊端”協同發(fā)展，共同探討云網絡生態(tài)發(fā)展與繁榮。華為云網絡產品總監(jiān)蘇征遠發(fā)表主題為“華為云企業(yè)級云網絡，助力企業(yè)化繁為簡”的演講，全面解讀華為云在混合云網絡、邊云網絡、云原生網絡的技術積累與產品布局。

　　華為云網絡產品總監(jiān)蘇征遠

　　KYON在今年7月憑借數項技術創(chuàng)新，斬獲“2020可信云技術最佳實踐獎”，該方案聚焦解決上云的復雜組網問題，打造極簡高速的上云之路，助力企業(yè)極簡規(guī)劃、敏捷遷移、無縫融合。

　　私網NAT網關服務，支持客戶保留原有組網上云、無需重新規(guī)劃，極大簡化了IDC上云的網絡規(guī)劃和管理。

　　KYON打通大二層網絡，支持企業(yè)攜帶私網IP直接上云，讓業(yè)務敏捷遷移，大幅降低企業(yè)上云的復雜度和成本。同時支持虛擬機粒度遷移，讓企業(yè)上云過程中無需遷移整個子網。

　　企業(yè)大部分場景仍然是部分應用遷移至云上，部分業(yè)務留在數據中心。

　　華為云VPC Endpoint服務，使企業(yè)IDC的應用，通過專線/VPN，可訪問公有云上的高階服務，如數據庫，AI等，減少了在本地部署的復雜度和維護成本。ELB 提供IP Target功能，可同時掛載云上和企業(yè)數據中心的虛擬機，實現了單點接入和統(tǒng)一負載，云上云下共同承接業(yè)務浪涌。

　　據IDC預測，到2023年，全球物聯網終端數量將達352億個，未來超過70%的數據將在邊緣側分析處理，這意味著云計算的邊界將不斷延伸。

　　邊緣網絡通過VPC云邊一體化，在邏輯上將中心云VPC拉遠至邊緣側，同時進行VPC多級加密和云邊通道加密，構筑云邊內網端到端的安全加密通路，支持AI、IoT以及數據處理等應用能力下沉邊緣，提供云邊一致的應用調度、分發(fā)、運維以及治理體驗。

　　傳統(tǒng)的I層網絡架構，無論是管控面還是數據面都存在瓶頸，全流程網絡打通的速度，無法匹配容器擴容速度。且ENI網口數量規(guī)模受節(jié)點規(guī)格的限制，單節(jié)點理論上可部署近千容器實例，也就需要近千網口，這與現有VPC網絡的管控面和數據面規(guī)模有數量級差距。

　　第二代裸金屬容器中，容器網絡組件全部卸載至華為云擎天卡上，突破了傳統(tǒng)架構的約束，最大ENI數量提升數十倍，單服務器可部署的容器數量也相應提升。同時，得益于擎天架構資源共池優(yōu)勢，裸金屬容器還可以向虛擬機容器擴容，而在虛擬機容器上，容器網絡Yangtse使用了Trunkport技術，支持容器POD粒度的獨立安全組，在保障性能的前提下，單臺服務器理論上可為千容器同時提供直通網絡能力。

　　在云、5G、AI的萬物互聯的智能時代，面對萬億級的聯接、網絡復雜度的飛速增長，華為云網絡不斷地升級與創(chuàng)新，持續(xù)為客戶提供極簡敏捷、云邊一致、高性能無損耗的網絡體驗，將企業(yè)級云網絡帶給更多企業(yè)，加速企業(yè)數字化轉型的步伐。