深度剖析未来网络服务模式 《云交换白皮书》一文全讲透

历时超过3个月时间，经多方论证研究，由中国信通院、犀思云、应通科技联合撰写的《云交换白皮书》于2021年8月30日正式发布。

这是国内云计算领域首次对云交换这一细分领域，进行全面的系统性的介绍和分析。文中详细解释云交换体系及云网边端一体化的智能交换能力；关键技术确保概念的完美实现；多种办公场景下的灵活实用性；未来云交换在网络市场中的可期发展。本次白皮书的重磅发布，对云交换行业的持续健康发展具有重要指导意义。

《云交换白皮书》内容简介

云交换发展状况

近年来，企业数字化进程加快，混合多云战略促使云间内容交换需求强烈。通过中立的云交换中心来实现不同地区、不同云服务商、不同运营商之间的多云资源接入与多种网络互联，通过推进区域IDC直联，可以更好地满足区域企业上云和云网融合发展的需求。

未来从混合多云到万物智联，云交换发展迎来3.0阶段，5G的逐渐成熟会加速广域物联网的各种应用，下一代网络需要基于物联网和移动办公的新型架构，既要保证安全，又要保证足够的轻量级，基于零信任的身份安全体系和网端边协同的SASE架构就进入了领先企业的视野——“网络即服务”成为云交换时代的新型服务模式。

云交换体系架构注重云网+边+端一体化的智能交换能力

在云交换3.0时代，云交换上下游连接服务场景更加丰富，尤其在终端侧，物联网和车联网的加入，对于边缘网络与算力网络提出了更高要求。同时在后疫情时代，办公的轻量化和智能化需求越来越迫切，此时的云交换则注重云网、边、端一体化的智能交换能力。

从结果推导需求，云交换架构将由5个主要部分构成：

1、连接上下游（云商、SaaS、DC、企业分支）的云交换承载网——云网，由IPv4、MPLS、SRv6多协议构成，通过预置的专有网络，为用户与伙伴提供高效的连接条件；

2、就近覆盖用户的边缘网络平台，由分布式的边缘数据中心，各类网元，边缘计算，边缘网络构成，为最后一公里接入提供基础连接、应用连接；

3、部署在企业终端网络所需的硬件——CPE、vCPE、APP等各项配套组件，为端到端业务需求提供所需服务；

4、控制网络运行指令的“大脑”——控制器，基于SDN技术思想构建，用于集中控制主干网，边缘网，终端的控制系统。

5、管理云网、边缘、终端的一体化控制管理台，实现用户可自助管理、弹性使用、可视运维、安全预警、在线订阅等一系列综合能力服务。

云交换的体系架构

通过5大构成部分，云交换建立起一套“云交换生态服务”，一定程度上代表了云交换的价值能力。在云时代的应用环境下，云交换更多的是为企业私有网络提供连接服务，例如当下热门的混合云架构连接、企业分支组网、视频会议、SaaS应用访问等。云交换的生态围绕各个场景所构建，汇集大量上游服务商，就近连接和覆盖更多的服务提供商，建立价值交换网络，从而共同为最终用户所服务。

云交换关键技术

云交换3.0时代，需要怎样过硬的技术，才能满足数字化企业的发展，白皮书给出了3个关键点。

1、理念催生变革，云交换与SDN的完美结合

对于云交换网络而言，最主要的是兼容多协议标准的同时，能无障碍为异构网络环境传输数据。其本质在于实现多租户、多场景、多类型数据的交互。传统网络中网络协议的繁杂及运维管理的不统一无法满足云交换对网络的需求，进而采用SDN理念对传统网络重构形成云交换网络。

2、边界网络技术兼容多种接入方式，保证标准化网络服务

边界网络技术保证了不同云服务商云服务对接的兼容性，包括多标准协议、不同场景、不同资源的兼容。实现了多云间的安全连接，使异构混合云的业务对接基本趋于标准化。

3、SRv6技术成为智能云网时代最具潜力的新技术

SRv6不仅具有IPv6的特性，还可以简化控制协议，具有良好的扩展性及编程能力，还可以提供可靠性保护等优点，随着云网融合的逐步推进以及IPv6的广泛部署，SRv6技术异军突起成为新的网络研究热点并且是5G数据传输网的主流选择。

云交换应用场景

在技术达到革新后，检验真理的唯一标准便是在实际场景中不断实践，云交换的网络在未来多种场景中将大放异彩。

1、混合多云智能网络

在混合多云的实际应用环境中，企业一般是将业务服务系统运行在多个异构云平台，以此保障业务的需要。但由于平台间数据彼此孤立，通过互联网传输不仅成本高，且安全与网络质量堪忧。因此需要建立横向云间高速专网，用于数据迁移、安全灾备、多云能力的融合，以此支撑业务运营发展。

2、多用途办公网络

后疫情时代，远程、异地办公，灵活访问成为企业员工的刚需，企业办公系统对于应用网络的安全，灵活易用性的要求却一点都不低。在此背景下，企业使用了多个私有应用系统、SaaS服务、多云平台，员工遍布多分支机构，对应用服务有安全访问，应用加速，灵活使用的需求。运营方面则希望简化复杂的广域网管理，降低成本，提升效率。

3、基于云网边端协同的“万物智联”

企业办公全球化、网络边缘服务地域分布更广，实时交互型应用对计算和网络提出了更严格要求。计算和存储必须离用户更近，网络时延更低，终端请求响应更快，从而使用户获取更佳的体验。这对于中心计算，边缘计算，网络服务获取要求紧耦合，即云、网、边一体化能力协同。

云交换未来发展趋势

任何技术的发展寻求的都不是终点，而是一个又一个新的发展方向，云交换同样是如此，它的未来将走向哪里，我们可以大胆的猜想。

1、云交换成为企业数字化连接的数据交换平台

云交换在企业数字化转型中是必不可少的网络设施，对广大企业来讲，数字化涉及全产业链的协同和内部组织能力的改造，在企业使用混合多云架构以及多个数字化应用后，云交换平台作为中立的连接与数据平台，可以确保企业的数据可以自由流动，为广大企业提供数字化时代所需的能力与服务。

企业数字化能力五大部分

2、云交换成为实时网络类应用主要网络平台

RTN（实时网络）类应用泛指于实时交互类的应用服务，例如视频直播、交易类服务、实时游戏、AR、AI等，当前广泛应用于金融、教育、互联网、政府及卫生部门等行业。这些应用服务云交换提出更高要求：低时延、保障业务稳定性和可靠性、定制化网络服务。云交换架构将为其提供端到端的网络服务保障。

3、云交换为企业与服务提供商网络赋能

1）站在企业视角

企业自身对于各类远程应用服务的访问需求，以及分布在不同地域分支机构的员工对于远程访问的网络时延要求、安全访问诉求。

2）站在服务提供商视角

应用服务网络必须”辐射“到更多客户群体，从而保障业务拓展优势。尤其是SaaS类服务基于广域网的质量，将直接影响最终客户的使用体验，同时也面临安全访问的挑战。

4、云交换赋能企业员工数字化办公场景

移动/远程/居家办公场景：云交换的云网边端一体协同能力为移动或远程办公员工提供安装手机端或PC端APP，通过分布式的就近边缘网络，提供网络安全和应用加速的连接条件

B2B合作伙伴临时访问场景：基于云交换的零信任机制，可帮助企业管理员分配不同权限，针对外部伙伴的身份、可访问应用、终端、网络综合评估及最小化授权，同时简化管理。

多云控制台安全访问与加速：云交换平台可将多个云后台关联（已预置了云内网安全接口），然后在线通过分组功能将企业多个部门的权限区分开，开启端到端的保护机制。

以上是对于《云交换白皮书》的基本介绍，如需观看详细内容，可扫描下方二维码，下载《云交换白皮书》。