华为：从敏捷，到无尽可能

德国“工业4.0”、“中国制造2025”和美国“工业互联网”等等概念，无不将推动经济发展的下一个强大引擎指向物联网。华为2014年发布的全球联接指数白皮书曾指出，到2025年全球的联接数将达到一千亿。而据全球领先的信息技术研究和顾问公司Gartner预测，到2020年物联网带来的经济附加值将达到1.9万亿美元。因此，各国纷纷将物联网的发展提升到国家发展战略高度。今年两会，国务院总理李克强在政府工作报告中首次提出，“制定‘互联网+’行动计划，推动移动互联网、云计算、大数据、物联网等与现代制造业结合，促进电子商务、工业互联网和互联网金融健康发展”。

“互联网+”、物联网等发展战略给华为为代表的本土高科技企业提供了无穷的创新空间和机遇，同时也带来新的挑战。作为全球领先的信息与通信（ICT）解决方案供应商，华为及其小伙伴们，将如何下好“互联网+”这很大的一盘棋呢？华为的答案是：从敏捷，到无尽可能。

5月20日～21日，华为网络大会（HNC2015）在北京国家会议中心如期举行，来自全球43个国家的约6000名客户、合作伙伴、媒体、行业分析师出席大会。为期两天的HNC2015以“从敏捷，到无尽可能”为主题，华为希望与其物联网、数据中心、园区和BYOD等领域的合作伙伴一起研讨和展示基于敏捷网络的联合创新与实践，并携手共建“敏捷网络开放生态系统”，通过开放的敏捷网络，聚合产业链资源，实现联合创新和商业共赢，从而开启“互联网+”时代新纪元。

华为战略Marketing总裁徐文伟在华为网络大会上作主旨演讲，发布华为物联网操作系统LiteOS

华为交换机与企业通信产品线总裁刘少伟在华为网络大会做主题发言，发布敏捷网络3.0

华为技术有限公司企业BG总裁阎力大

华为交换机与企业通信产品线副总裁刘立柱在HNC2015发表安全主题演讲

创新：敏捷网络3.0，全面拥抱物联网

敏捷网络3.0 无疑是HNC2015最大的亮点。华为在大会发布了全新的敏捷网络3.0架构，实现了第一次把SDN架构引入物联网，让万物更智慧的互联。其中敏捷物联解决方案的发布使企业能快速构建一张拥有“无尽可能”的物联网基础架构，实现生产、制造、物流等领域的智能化，从而使得工业化与信息化的融合得到实质性和普及化的发展。

华为预测，到2025年，物联网连接的数量将接近1000亿，新部署的传感器速度将达到每小时200万个。然而，今天基于‘互联’需求的网络，显然不能满足千亿的多样需求。本次发布的敏捷物联解决方案，主要包括最轻量级的物联网操作系统LiteOS、敏捷物联网关、敏捷控制器三部分。华为战略Marketing总裁徐文伟表示：“互联网应用的快速发展，正是受益于ICT基础架构的标准化，物联网应用的发展也会走同样的路。在这样的思路下，华为在本次HNC大会上发布面向物联网的操作系统——LiteOS。”

据介绍，LiteOS是目前世界上最轻量级的物联网操作系统，其内核容量轻巧到10KB级，具备零配置、自组网、跨平台的能力，可广泛应用于智能家居、穿戴式、车联网、工业等领域。这一创举将使得智能硬件的开发变得更加简单，从而加快实现万物的互联互通。同时，华为宣布LiteOS实行开源，伙伴可以快速构建自己的物联网产品。

敏捷物联网关可以说是传感世界和IP世界的桥梁，接受来自不同类型传感世界的语言，将其翻译成统一的IP语言，让不同物件之间可以对话。华为AR系列物联网关产品，支持最丰富的物联网接口（17种以上）和丰富的行业协议，并且能够根据需要动态从敏捷控制器加载协议，实现新协议和私有协议的对接和转换，满足各种场景的要求。

敏捷物联网关除了具备协议转换功能之外，还是具备本地智能功能，对物联流量进行本地处理和决策，以提高本地存活能力和相应速度，例如在智能车载系统中，传感器检测到发动机异常之后，本地物联网关就应该立即采取决策和措施，以避免网络故障或者拥塞带来的延迟。敏捷网关集计算、存储资源于一体，基于虚拟化技术，提供业界最多的开放模式，如Linux/Android/KVM 等，以支持本地智能的应用。目前华为提供了包括工业交换、工业路由和ICT融合等三大类AR敏捷物联网关。敏捷物联网关采用工业化设计，具备防水防尘、防震、防电磁、宽温工作等特点，适用多种环境要求。

敏捷控制器作为物联网平台，对物联网终端、网关、计算资源、应用和数据进行统一管理，通过标准的北向接口实现与各种行业应用快速对接。它采用开放的软件架构，支持基于虚拟化的分布式部署，具备无缝的扩展能力，可以支撑千万级别的物联网终端管理和控制，满足海量物联终端的管理要求。

华为交换机与企业通信产品线企业网关产品领域总经理李先银指出：“数字经济时代，网络的力量正在无限延伸，成为创造新价值的关键生产力，物联网代表着网络的未来，而华为敏捷物联将赋予物联网以更多的价值。”

据介绍，2013年华为发布了全球首个以业务和用户体验为中心的敏捷网络架构，并推出了针对园区网与广域网的敏捷网络解决方案；2014年华为继续推出了面向数据中心与分支机构的敏捷网络解决方案，完成了面向园区、广域、数据中心和企业分支四大领域的全面覆盖；敏捷网络3.0架构的推出，开启了敏捷物联时代。

“在过去三年，华为已经与全球的行业伙伴在物联网领域展开了很多深度的技术合作”，华为交换机与企业通信产品线总裁刘少伟补充道，“当前已商用的物联网行业解决方案包括：智能楼宇、智能电力抄表、智能车载、智能健身房、智能工厂、智能零售、智能路灯等。在业务驱动的ICT基础架构(BDII)的行动纲领的指导下，我们正在与更多的合作伙伴打造围绕敏捷网络的生态系统，一起推出惠及不同行业的解决方案。”

除了敏捷物联解决方案的发布，华为还在数据中心、企业无线园区、广域网络、以及网络安全领域也发布了多款新产品和新技术，包括：百T的数据中心交换机、Wi-Fi与LTE融合接入解决方案、更高传输效率的高通量路由器以及”物网云”端到端的安全解决方案，敏捷网络正在持续构建以业务和用户体验为中心的网络基础架构。

开放：聚合产业链资源，实现共赢

华为在聚焦构建物联网基础架构的产品和解决方案的同时，也致力于构建一个面向行业应用场景的物联网的生态系统，联合行业的上下游合作伙伴共同打造物联网行业解决方案。这正是秉承了华为面向企业市场的行动纲领——打造业务驱动的ICT基础架构（Business-Driven ICTInfrastructure，BDII）。 华 为企业BG总裁阎力大在大会主题演讲时表示：“BDII需要的是华为与伙伴之间更为紧密的业务协作和更加默契的联合创新，华为积极地参与物联网方面的产业联盟、标准组织，并积极组建创新研究中心、开放实验室、开发社区，携手合作伙伴共同推动产业的发展。”

截止到目前，华为敏捷网络开放生态系统已经聚集了近150家合作伙伴，遍布在物联网、数据中心、园区、BYOD和智慧社区五大子生态系统。在数据中心领域，华为已经与微软，VMware和Brocade等厂商在云平台、虚拟化和第三方控制器等方面展开了深度合作，一起为客户打造更具效率的ICT基础支撑平台。在物联网、园区、BYOD和智慧社区领域，华为通过为合作伙伴提供全方位的网络开放接口，帮助伙伴深度整合网络资源，实现网络的可管控和可盈利，最终更敏捷地为业务服务。

华为产品与解决方案 Marketing部总裁张顺茂表示：“ICT技术与行业的深度融合离不开与各行业伙伴的广泛合作，华为在企业市场坚持践行‘聚焦’、‘被集成’的战略，以全层次开放的敏捷网络为基础，通过在控制器、网络设备和物联终端的开放，向开发者提供丰富的网络服务、网络数据等资源，帮助合作伙伴为客户开发更具创新力、更有竞争力的行业化解决方案，并与合作伙伴联合进行方案营销和推广，共同开拓市场。”

为了帮助合作伙伴更聚焦于客户业务，通过打造eSDK（ecosystem Software Development Kit）作为统一的ICT能力开放平台，华为向开发者提供了丰富的ICT基础设施能力。合作伙伴在面对众多的行业客户特性化需求时，不必再关注具体的技术细节，而是利用自身了解各个行业客户业务需求的优势，专注于对开放能力的组合与调用，聚焦于解决方案的领先性。华为eSDK开发部总经理唐九洲在“极简开发，敏捷创新”演讲中展示了eSDK对开发者的互动支持：依托华为可以信赖的ICT基础设施，以及端到端的二次开发支持体系，构建不同产品的能力组合应用，助力开发者的灵感激发演变为实用的方案创新。

安全：APT大数据安全解决方案，构建“全联接”网络

越来越多的个人、企业、组织和机构加入了全联接的世界。企业向敏捷商业的转型离不开安全的网络环境。

“网络无处不在，只要IP可达的地方就要有安全。”华为交换机与企业网络通信产品线副总裁刘立柱表示，“尽管物联网的发展让我们的生活更加便捷，但同时也放大了网络安全威胁。”

“70%的物联网终端存在安全漏洞，且缺乏认证和传输加密。这意味着安全问题将延伸到人类生活的所有角落，危害更大。另一方面，物联网使攻击载体规模迅速放大，物联网终端将沦为APT攻击的跳板和僵尸网络的目标。”刘立柱指出。

面对这一趋势，华为非常重视对APT攻击和DDoS攻击的防护。选择在大会上发布基于大数据分析技术的APT安全解决方案，以应对物联网安全、APT攻击给企业带来的威胁，可见其良苦用心。

据刘立柱介绍，华为发布的APT大数据安全解决方案可以覆盖APT攻击全部攻击链，实现对APT攻击的精确检测与防护。方案中除FireHunter系列安全沙箱外，还包括新发布的CIS网络安全智能系统及USG6000V系列软件防火墙。该方案以保护企业核心信息资产为核心，使用FireHunter系列安全沙箱、CIS网络安全智能系统、USG6000V系列软件防火墙等产品，覆盖了“端、管、云”全联接的网络防护，有效防范APT攻击带来的威胁。

由于使用了信誉系统和多层检测技术，FireHunter拥有业界最快的文件检测速度，每天能检测出超过18万个文件，是业界同类产品的1.5倍。同时FireHunter支持Web页面零日漏洞检测，在国内同类产品中是唯一的。支持该能力的厂家在全球范围内也仅有两家。这些技术使FireHunter发现未知威胁的效率大大增加。刘立柱谈到，“在部署华为安全沙箱的某个项目中，短短的两个月内我们就检测出230个未知威胁，其中72个是业界首次发现的。”

“APT攻击隐藏在正常网络访问中，一旦成功渗透，则可能会潜伏很长时间。这期间恶意软件会不断扩散，不断获取更高权限，直至窃取到关键信息。因此，APT攻击极具隐蔽性。”刘立柱谈到。华为新推出的CIS网络安全智能系统，就是为了预警和清除对企业网络的APT攻击。CIS以大数据平台为基础，对海量的关键流量、日志、上下文以及外部的情报信息进行大数据关联性分析，及时发现各种可疑行为，预警被感染的对象，阻止APT攻击进一步渗透扩散，继而实施阻断、溯源和清理。CIS能检测出350多种可疑行为，是业界水平的2倍以上。相比于传统检测方式，CIS能够更快、更准地发现APT攻击。

在华为发布的APT解决方案中，在“端、管、云”上的威胁阻断和清除，既可以通过硬件形态的安全设备实现，也可以通过虚拟化、跨平台的软件防火墙实现。本次华为发布的USG6000V系列软件防火墙，可根据业务需求，弹性地部署在敏捷交换机、敏捷路由器上，让全网的网元设备都具备安全能力。USG6000V丰富全面的安全特性，结合Agile Controller或其他SDN管理平台，构筑了网络中无处不在的安全能力。由于使用了Intel最新的“DPDK +SR-IOV”技术及Hyperscan软件模式匹配引擎，每个软件防火墙的性能最高可达40Gbps，是业界平均水平的5倍。

在本次大会上，华为还与中国电信等公司共同倡议发起“云清联盟”，建设基于大数据的云SoC平台，联接全球范围内电信运营商和大中型IDC的DDoS防护资源，对DDoS攻击进行实时分析和响应。联盟成立后，可在全球范围内提供分钟级的DDoS清洗服务。

华为表示，“云清联盟”将一如既往地基于开放共赢的模式，最终用户、合作伙伴、华为多方均可从中获益。

共赢：智慧社区新模式

智慧城市是充分利用数字化及相关计算机技术和手段，对城市基础设施与生活发展相关的各方面内容进行全面方面的信息化处理和利用，具有对城市地理、资源、生态、环境、人口、经济和社会等复杂系统的数字网络化管理、服务与决策功能的信息体系。作为城市的一个有机组成细胞，社区在智慧城市建设中的作用显而易见。毫无疑问以人为本的智慧城市建设过程中，智慧社区承载着智慧城市的核心价值。

但是，谈到智慧社区，大多认为，技术不是问题。那么问题在哪里？显然，目前最大的瓶颈还是“钱”。要建设就要投入，加上设备的后期维护、运维人员的人力成本，等等，令不少部门望而却步。

华为全光智慧社区解决方案以网络智能化为基础，吸收了物联网的互动、互联网的开放元素，打造了全光基础网络+云平台+智能网关整体解决方案。全光网络面向社区三网融合基础业务，结合华为自主研发的NetOpen云平台，提供标准开放的API接口，面向第三方系统集成，支持社区弱电管理系统、社区教育/养老/医疗等业务模块， O2O等增值服务应用，使能社区智慧品质的提升，帮助社区管理者打造可运营的智慧社区平台。

全光智慧社区有以下几大特点：

盈利，创新的商业模式。通过云平台统一管理，后台大数据分析，WiFi 广告推送，帮助企业建立互联网商业新模式，实现商家精准营销，二次盈利。同时支持多SSID可以将员工和访客隔离，满足企业网安全需求。分布式AP+定向波束控制满足办公区域wifi无缝覆盖，智能终端可检测wifi信号质量和控制接入，连同商企智能的安防平台，多方的视频会议，一个平台统一实现。

开放的平台，智能的体验。智能网关内置开放的安卓平台，通过智能终端APP实现智能物业、智能家居的控制。此次ICT巡展现场演示了告警联动功能，当有人闯入时，掌上官家推送抓拍的图片，客户按照需要点击播放可看到实时视频监控。通过掌上官家还可以控制家中的灯光，门磁，烟感和温湿度的探测等。便捷舒适的操作体验，吸引了众多合作伙伴和客户的驻足互动。

全光的统一承载网络。基于高速稳定PON网络和开放的平台，将社区里家庭，物业及周边资源有机的融合起来，实现社区全连接：智慧的家庭，如煤气烟感的探测，邻里可视对讲，无处不在的WiFi，手机看家；智能化的物业管理，像视频监控、电子巡更、车位引导；内容丰富的社交网络，如周边美食，购物，健身设施的位置和点评。

全光智慧社区帮助地产商利用最后一公里资源产生巨大的经济效益，使其成功转型为服务提供商；帮助商场/楼宇建设IT租赁服务平台，使企业能够“拎包入住“；为消费者提供O2O购物体验，让商家轻松实现精准营销。基于PON全光网络统一承载，降低建网成本；统一的网管方便园区运营者的维护。华为全光智慧社区解决方案为智慧城市提供了创新的建设模式。

未来：高效、便捷的下一代广域网

互联网技术的广泛应用极大的改变了人们的生产生活方式。微信改变了人们的沟通方式，网络购物改变了我们的消费方式，3D高清视频使我们在家就可以享受到身临其境的体验，通过视频会议，可以随时实现高效便捷的沟通，互联网正在使我们的生活变得更加方便快捷。“互联网+”时代的到来，使传统行业进一步和互联网深度融合，面临着升级转型的机遇和挑战，业务体验将成为企业未来的核心竞争力。

随着物联网、业务云化、高清视频等技术的蓬勃发展，全连接的世界已经到来，丰富的业务带来网络流量激增，企业面临网络扩容的压力，而同时网络资源利用率却普遍低于30%，如何充分利用现有网络资源是未来广域网需要解决的问题。高清视频在未来将逐渐普及，任何网络卡顿、延时都会极大损害用户体验，“零”等待、“零”延时、“零”花屏是高清视频对广域网的基本要求，而且对视频会议等关键业务要做到绝对保证。传统的广域网设备众多、组网复杂，网络运维难度和成本极高、网络故障定位困难、无法适应新时期业务发展的要求。

这些问题已经成为提升业务体验的瓶颈，建设一张面向体验、高效、运维便捷的下一代广域网成为大势所趋。

针对这些问题，华为推出面向体验的下一代广域网解决方案，下一代广域网络解决方案基于SDN架构，可建立全局网络拓扑，通过全局统一的路由计算，实现业务流量合理调整，将网络带宽利用率从30%提高到90%以上，为客户节约60%的带宽租用费用。在SDN架构下，可以基于全网统一调度资源，实现业务一键式下发，新业务上线时间从数十天减少到10分钟，极大提升客户商业体验。

下一代广域解决方案涵盖了高通量路由器、原子路由器、IP硬管道等华为创新产品和技术。业界首创的“高通量”技术，可提高网络传输层的吞吐量，业务通过量逼近物理带宽，使用户享受到“零”等待、无花屏、无延时的高清视频体验。值得一提的是，原子路由器仅有手指大小，可部署在现网任何网络设备，即插即用，可实现网络故障快速定位，将传统不透明的IP网络变得可视、可管、可预测。IP硬管道技术通过硬件方式严格隔离软、硬管道，保证硬管道业务的低时延和固定带宽，可应用于企业视频会议等关键业务，避免卡顿和花屏现象，提升用户体验。此外，新方案采用了一系列虚拟化技术，大大简化了网络逻辑拓扑，维护效率可以提升80%。

据了解，华为下一代广域解决方案已经在各行业成熟商用，在SDN领域，华为与腾讯深度合作，面对腾讯网络资源利用率不高、新业务部署困难、运维复杂的问题，华为与腾讯联合推出基于SDN的PCE+解决方案，并在腾讯网络成功应用，此方案极大简化了网络运维，并将带宽利用率提高到80%以上，每年为腾讯节省数亿元的网络建设和维护开支。在2015华为网络大会（HNC）上，该方案面向业界进行了现场演示。未来，华为和腾讯将继续深入合作，推动广域SDN方案的不断成熟及更大规模的商用部署。

无疑，高效、便捷的下一代广域网技术将给我们带来更为精彩的未来。