ICT融合，轻量化的政企随选网络方案

      随着技术的迅猛发展，企业开始将目光慢慢向SDN和NFV技术转移。借SDN和NFV技术，企业可以解决传统模式下，网络部署投资成本高，专有硬件设备部署时间长、运维复杂的问题。在这种技术发展趋势和需求下，中兴通讯提出政企ICT融合方案。

　　方案主要分为分支总部网络连接和增值业务两个部分，提供分支和总部之间的VPN网络建立，以及防火墙、AC、WAN加速等增值业务部署。方案具有以下特点：

　　●　采用IPSec VPN，保证企业站点之间连接的安全性；

　　●　通过ICT智能管理系统实现集中式设备配置和维护，无需上站，降低运维成本；

　　●　业务虚拟化，将企业的重要专有硬件（如防火墙、AC等）实现虚拟化，减少企业投资成本和运维成本，由ICT智能管理系统提供统一运维平台，简化运维复杂度；

　　●　业务统一编排，一键式自动化部署，缩减业务开通时间，加速业务上线，提升用户体验；

　　●　统一的ICT运维平台，实现ICT一体化部署。

方案架构

　　对于政企而言，传统的融合SDN-O、NFV-O、虚拟网络应用、TECS、SDN-C、网管方案过于繁重，很多中小企业也不具备部署这些网元的基础设施能力，所以面向中小型企业，应以网元数量极简、网元部署极简、业务部署极简等为原则设计方案。

　　政企ICT融合方案将NFVO、VNFM、TECS、SDN-O、SDN-C、网管能力集中于网管，通过网管实现虚机生命周期管理、业务链转发路径编排、设备配置下发、虚拟网络应用创建等能力，实现顶层编排系统网元极简化，大大减少了网元部署数量，同时组网更简化，实现设备、业务快速上线。具体方案拓扑如图1所示。

ICT智能管理系统

　　ICT智能管理系统为政企ICT融合方案中的核心管理组件，包含SDN模块、虚机管理模块以及虚拟网络应用生命周期模块，负责用户数据流量访问控制和虚拟应用生命周期管理，实现ICT业务的统一运维。

　　ICT智能管理系统对终端用户提供简易管理交互界面，并且对企业站点的uCPE（Universal Customer Premise Equipment）设备集中统一管理，使企业网络管理员无需上站完成各个站点访问控制策略的下发，实现网络权限集中控制；同样，网络管理员无需上站完成各个站点虚拟应用的集中部署，实现业务快速开通，并且可以通过ICT智能管理系统完成各个站点虚拟应用的集中软件升级，节省成本，简化流程。

转发设备

　　企业侧物理设备，即uCPE，实现用户接入功能，连接企业用户并通过企业专线接入总部或接入企业的分支机构，实现企业虚拟专线连接。北向提供Netconf接口，满足控制器的连接和管理。

　　企业侧uCPE重要能力是开放的NFVI能力，通过开放的NFVI平台实现网络应用的虚拟化，实现网络虚拟应用的部署。

业务统一部署和维护

　　传统模式下，无运维能力的企业分支站点的网络和业务部署需要人力下站支持，并且部署周期长，成本高，尤其是有大量企业分支站点需要同时部署时，由于人力成本的限制，很难同一时间满足所有站点的需求。通过ICT融合方案解决运维管理人员上站配置的问题，提升效率，节省成本。运维管理人员只要能接入ICT智能管理系统，就能够在任何地点完成设备的配置。同时ICT智能管理系统实现对企业站点uCPE设备集中管理维护。

　　uCPE设备的性能监控和版本远程下发是设备管理的主要两个方面。通过设备性能监控，企业运维人员可以实时掌握当前设备的运行状态，同时设备远程版本下发解决了企业运维人员上站的烦恼。

　　通过ICT融合管理系统，企业管理运维人员可实时查看设备性能，了解当前设备转发模块的CPU使用率、内存使用率、接口使用情况、槽位使用情况等，根据这些信息合理规划设备的使用。

　　同时，uCPE设备的计算能力属于企业用户私有资源的一部分，企业用户可以根据自身需求在uCPE设备的计算资源上架设本地业务（如FTP），所以用户需要查看uCPE设备上的计算资源的使用情况，根据当前资源情况规划本地业务部署。ICT融合管理系统提供计算资源监控功能，用户能时刻查看计算资源的情况，包括CPU使用率、内存使用率、硬盘使用率等。

　　除了设备性能集中查看，ICT智能管理系统还能通过对设备集中管理实现设备软件版本远程升级，快捷方便。

　　在虚拟网络应用的趋势下，专有硬件设备纷纷开始推出x86平台的通用软件版本，从传统的专有硬件部署逐渐转为软件的部署，但是并没有解决每个站点需要逐一部署的传统形式。ICT融合方案解决了运维管理人员上站部署的问题，提升效率和节省成本，运维管理人员只要能接入ICT智能管理系统，就能在任何地点完成虚拟应用的部署。

　　虚拟网络应用为传统专有硬件的虚拟化形式，和专有硬件有相同的功能和能力，但是从管理、维护和升级方面相比传统硬件更有优势。政企ICT融合方案通过虚拟网络应用代替专有硬件实现业务快速部署，同时ICT智能网管系统对虚拟网络应用也是集中管控，大大简化运维人员的操作。

　　政企ICT融合方案作为SDN/NFV综合解决方案，通过ICT智能管理系统实现设备、网络、业务的集中统一管理，实现CT和IT的无缝融合，使用户的uCPE、虚拟网络业务、IT资源形成有机的统一体，整体提升了用户体验。灵活、可靠、敏捷、简单的政企ICT融合网络解决方案凭借其节省成本、简化流程、ICT一体化部署的能力使政企用户的网络更灵活、简便。