數字化時代公眾互聯網如何提檔升級？

互聯網作為20世紀人類最偉大的發明之一，經過20多年高速發展，不僅深刻改變了人類的生活方式，而且極大推進了經濟社會發展和變革，如今已滲透到人類生產生活的方方面面，成為信息社會的重要基石。

進入數字化、智能化時代，互聯網作為關鍵信息基礎設施一定程度上影響著數字經濟發展質量，其重要性越發凸顯。與此同時，隨著新業務新應用不斷涌現，企業上云加速以及互聯網技術與各行各業持續融合，也對互聯網網絡基礎設施的性能和效率提出了新的要求。在此背景下，作為公眾互聯網的核心樞紐，骨干網將如何提檔升級？

數字化時代公眾互聯網的新需求和新趨勢

首先，進入數字化時代，隨著行業數字化轉型和企業上云加速，5G、云、AI等技術不斷融合創新，豐富多彩的業務不斷涌現，對網絡的帶寬、時延、可靠性等能力提出了更加嚴苛的訴求，要求網絡能根據不同類型的業務提供差異化、確定性的SLA保障。尤其是時延敏感型業務，由于現網存在在非常短的時間內產生非常多的突發數據的現象，會導致IP轉發時無法保證其SLA最優。這要求整個骨干網在選路過程中能找到時延最短的路徑，也要求設備IP轉發時延越低越好，最好能逼近0，從而通過兩者相結合共同為時延敏感型業務提供定制化、確定性的服務能力。因此，為了滿足多樣化的業務訴求，提升業務體驗，網絡基礎設施需具備網絡質量可視、流量差異化、自動化調度等能力，從而能夠提供差異化的業務SLA保障。

其次，數字經濟時代，關鍵信息基礎設施的網絡安全是重中之重，甚至事關國家安全和國家權益。近年來，全球DDoS攻擊的頻率和規模呈現持續增長趨勢，關鍵信息基礎設施的網絡安全形勢日益嚴峻。從攻擊手段看，DDoS攻擊善打“短平快”戰術，攻擊流量增長迅速，攻擊手法日益復雜，掃段攻擊強度更加猛烈，要求防御系統具備秒級攻擊響應，同時為提升防御成功率，防御系統需具備智能化攻擊處置能力（出自：《2021年全球DDoS攻擊現狀與趨勢分析》）。而傳統的檢測方式（NetStream采樣）對DDoS攻擊檢測時間為分鐘級，無法對“短平快”的DDoS攻擊做出秒級響應。比如，2021年，某海外科技巨頭披露其網絡遭遇一場2.4Tbps DDoS大流量瞬時攻擊，造成歐洲某客戶業務受損數十分鐘。因此，為了應對短平快的DDoS攻擊，網絡需要具備將DDOS攻擊閉環時間從分鐘級降到秒級的能力，實現網絡安全可靠。

此外，由于公眾互聯網在承載全網流量的同時，也負責維護全網的“核心信息資產”——路由，一旦路由出現問題，面臨著故障影響大、定位耗時長、難回溯、缺乏有效的監控手段等諸多難題，動輒影響整個社會的正常運轉，造成嚴重的經濟損失。近年來，全球網絡安全事件頻發，有因為誤操作引起的路由泄露事件，也有因黑客等原因引起的路由劫持事件。因此，公眾互聯網需進一步提升安全可靠性，增強對BGP路由泄露和BGP路由劫持的防護能力。

再者，面對AI加速發展，不斷推動參數量更大、迭代時間更長的AI大模型演進，單DC已無法滿足大型訓練任務的算力需求，多DC協同的分布式訓練已成為必然趨勢。但在分布式訓練中，系統瓶頸從算力轉向了網絡通信能力，稍有網絡性能不佳，就會嚴重影響分布式訓練的質量和速度。有實驗表明，在跨省多DC協同訓練場景下，0.1%丟包就會導致數據吞吐量下降50%，導致數據傳輸時間占用了整個訓練時間的38%，嚴重影響多DC協同訓練的效率和業務發展。因此，為打破分布式訓練時代的算力瓶頸，承擔多DC互聯的IP網絡需將網絡的丟包率降到最低，并能對特定業務提供 “0”丟包的高可靠保障能力。

基于IPv6+打造骨干網差異化承載是最優解

面對以上挑戰和趨勢，骨干網作為廣域互聯網和云資源池的通信樞紐，首當其沖需加快提檔升級。這在政策牽引層面已得到體現，《“十四五”信息通信行業發展規劃》明確提出，持續推進骨干網演進和服務能力升級，包括提升骨干網絡承載能力、加快骨干網向以云計算數據中心為核心的云網融合架構演進、以及提高網絡資源智能化調度能力和資源利用效能。而如今隨著IPv6+技術體系不斷快速發展邁進3.0階段，也給骨干網演進升級帶來了契機。

IPv6+基于 IPv6 技術演進和大規模創新，從廣聯接、確定性、低時延、智能化、安全性等多個維度全面提升了IP網絡能力，可為骨干網提供基于時延、丟包率和帶寬的差異化SLA服務、網絡服務化能力、業務安全隔離能力和網絡安全可靠防護能力，從而大幅提升互聯網用戶的業務體驗。

在打造差異化、確定性服務能力方面，SRv6 Policy是基于SRv6的新一代流量工程技術，結合智能IP網絡管控系統可對業務路徑進行集中控制和編程，為具有特定SLA要求的業務提供定制化服務。

在網絡服務化方面，可在IP公眾互聯網預先部署符合質量要求的業務路徑，并通過SRv6 BSID封裝為網絡服務，屏蔽網絡實現細節，進而通過標準北向接口被智能IP網絡管控系統靈活調用，實現業務一體化訂購，服務自助申請，業務一鍵發放。

在業務安全隔離方面，通過將一張物理網絡劃分為多張邏輯網絡，邏輯網絡之間資源互相隔離，業務互不干擾，提供網絡帶寬、時延、抖動、丟包等確定性保障體驗；不同的邏輯網絡可以通過SRv6技術為2C/2H/2B業務提供定制化的網絡拓撲和連接，提供差異化和可保障的服務質量。

在網絡安全可靠方面，基于BMP（ BGP Monitoring Protocol ）對BGP路由信息進行有效的管理，精確記錄并識別路由屬性變化、提前告警、主動防御、問題追蹤溯源，結合智能IP網絡管控系統還可實現BGP路由告警多維可視、主動識別、一鍵回溯，構筑路由安全邊界?；谥悄芩惴ê虰GP FlowSpec引流技術，實現對攻擊流量的自識別、自訓練、自建模和自阻斷，提升網絡分布式防御能力。結合SDN的安全策略處理，將DDOS攻擊閉環時間從分鐘級降到秒級，實現網絡安全可靠。

運營商迎來新機遇

值得一提的是，基礎電信運營商作為公眾互聯網的主體建設者和運營者，基于IPv6+打造骨干網差異化承載，推動公眾互聯網面向數字經濟新時代提檔升級，助推數字經濟安全高質量發展，不僅是企業的責任擔當，也利于自身提升效率，開辟新藍?？臻g。

首先，基于IPv6+打造網絡差異化服務保障能力，可在更好滿足人們日益多樣化且更高質量的業務體驗需求的前提下，幫助運營商通過區分業務的方式創新商業模式。

其次，隨著行業數字化轉型加速，越來越多的企業和業務加速上云，基于IPv6+的骨干網不僅能提供差異化、確定性的服務能力，而且具有“一鍵開通”、“一跳入云”等優勢，不僅提升了企業入云的便捷性和減少了入云成本，而且運營商可借助自身的網絡資源優勢，牢牢把握云網入口，打造差異化的云網服務，從而利于運營商在云網深度融合的數字化時代贏得主導地位。

再者，通過一網差異化承載多樣化業務，基于精準數據流量識別靈活、動態分配和調度資源，可幫助運營商最大化利用網絡資源，避免重復投資。

最后，進入數字化時代，算力已成被公認為是繼熱力、電力之后的核心生產力，運營商通過打造零丟包的IP骨干網，使能高效聯動分布式的算力資源，利于運營商圍繞算力網絡創新新業務、新應用，也能幫助其更好抓住千行百業數字化轉型的巨大機遇。

審核編輯 ：李倩