本文版权为《邮电设计技术》所有，如需转载请联系《邮电设计技术》编辑部
摘 要：在云化时代，企业数字化转型需求迅速增长，传统企业的网络管理存在如开通慢、运维成本高等问题，无法达到转型目的。研究分析了云管网络的能力及其优势，并提出一种 SD-Branch 系统方案，解决了多厂商融合配置编排、统一运维管理的痛点，实现多厂商全生命周期的统一网络云管。
关键词：云管网络；SD-Branch；网络配置编排；多厂商解决方案
doi：10.12045/j.issn.1007-3043.2024.09.015
背景
1.1 传统企业专线与Wi-Fi分支网络现状
传统的企业分支互联通常使用 MPLS-VPN 专线［1］。MPLS-VPN专线是基于运营商专有网络资源实现的企业分支互联方案，需要安装专有电路和硬件设备。由于缺少集中配置下发及远程管理的手段，通常需要 IT 人员手动连接设备进行命令行（CLI）配置，对网络 IT 人员的网络配置能力和网络规划能力要求极高，同时也导致配置流程复杂，上线周期时间长，部署和运维成本高等问题。由此可见，专线虽然可以实现企业分支的基本互联需求，但是可扩展性低，存在不够灵活、管理困难等问题。
传统Wi-Fi网络通过路由器实现对无线网络的管理，通常可以实现以路由器为单位的接入设备管理和Wi-Fi配置管理等基础能力，对于小型分支，可以实现简单的局域网Wi-Fi覆盖。
1.2 传统网络方案中的问题与需求
目前，企业网络业务需求逐步丰富，传统的MPLS-VPN+Wi-Fi网络方案存在诸多问题。
随着各行业数字化转型的深入，企业业务的多元化对企业网络以及网络管理提出了新的要求。如连锁商超通常希望新门店更快地投入实际运营，这就要求分支网络能够迅速批量开通部署。而企业的数据中心则更加重视对突发情况的及时响应和定位处理，保障网络的稳定运行。此外，对于大型购物中心来说，除了提供高品质的Wi-Fi覆盖，还需要为消费者和商场管理人员提供停车导航、精确推送和客流分析等基于人工智能及大数据的增值业务。由此可见，企业的数字化转型主要以提升开通效率、降低运营成本、提供增值服务为目标。
MPLS-VPN 作为传统广域网管理方式，在开通过程中，往往需要大量人工干预，配置的变更和扩展的时间周期也很长。传统专线可扩展性不足，和其他网络设备和基础设施的联动复杂［2］，同时入云性能较低，难以实现多样的个性化配置以及增值服务。传统WiFi 缺少大型分支统一管理、统一控制的能力，难以满足当前对网络安全管控监管和网络覆盖质量要求极高的企业业务场景。
在传统 MPLS-VPN+Wi-Fi分支网络场景下，企业分支网络作为一个整体，不同网络设备的管理方式和管理途径却并不统一，主要存在以下问题。
a）传统网络场景设备和管理平台能力有限，导致配置不够灵活，可扩展性不足，统一管控能力弱。
b）不同控制器的配置能力、配置方法、配置逻辑不一致，学习成本高。配置冲突时，排查困难。
c）不同角色设备对应不同的设备控制器，日常巡检和运维排障时需分别接入，而部分设备甚至需要额外手动接入，大幅增加了运维的时间成本。
d）不同厂商控制器性能告警参数的展示维度和计算方式不同，在日常巡检和报表展示时需要额外进行口径统一。
以上问题导致企业网络运营困难，企业在数字化转型后不能降低运营成本，也不能满足故障快速响应的新需求。
