利用 AI 实现快速、可靠的网络
快速阅读: 据《The Register》称，华为推出星河智能网络解决方案，涵盖校园、数据中心、安全和广域网等领域，通过AI优化网络性能、提升安全性和运维效率，帮助客户应对数字化转型挑战，保障全球网络安全。
现代组织，无论规模最小的分支办公室还是最大的购物中心，都比以往任何时候更加依赖数字服务来服务他们的用户。这给网络运营团队带来了巨大压力，他们努力连接越来越多的员工、设备和客户，同时减少停机时间并提高运营效率。一方面，他们需要快速、可扩展且安全的网络，从局域网到数据中心，以及两者之间的一切；另一方面，他们需要始终保持对关键任务应用和服务的不间断访问，并根据业务需求提供未来扩展和数字化转型的平台。
通过运用人工智能对某些管理环节进行自动化，网络运营团队可以更好地保障这些目标，而不至于陷入警报和手动工作流程的泥潭。2024年，华为推出了其星河智能网络解决方案来应对这些需求。它覆盖四大领域：校园网络、数据中心网络、网络安全和广域网（WAN）。
### 重新构想校园网络
Wi-Fi 在校园网络中发挥着重要作用，而诸如拥堵或数据信号切换不良等问题对用户而言尤为致命。华为推出了首款采用五频段的Wi-Fi 7接入点作为其校园产品的一部分，声称最多可在60个信道上流畅传输4K视频。这就是公司运用人工智能来优化无线流量的地方，即便是在高负载网络中也是如此。它采用基于人工智能的协调调度与空间复用（CSSR）技术帮助对流量进行排队，识别应用以确定那些对延迟要求最低的应用，并实时分析用户体验以确保用户获得最佳表现。
同时，还可创建“VIP线路”以提供最为可靠的访问。华为的研究表明，这种方法可使VIP用户的校园网络延迟降低75%，带宽提升30%。
校园解决方案还借助人工智能进行故障排查，利用机器学习深入了解网络故障以便帮助解决它们。根因分析往往是网络技术人员的一大难题。许多技术人员一面忙着修复网络，一面还得接听愤怒用户的来电。华为称，该系统能在几分钟内解决80%的无线网络故障，让疲惫不堪的网络技术人员能够独自管理1万名用户。
此外，Wi-Fi屏蔽功能通过扰乱无线信道增强安全性。这补充了WPA（Wi-Fi受保护接入）所提供的保护。Wi-Fi屏蔽与媒体访问控制安全（MACsec）相结合，对整个网络的流量进行编码，包括有线和无线部分。
此外，该功能通过监测环境状态并据此调节Wi-Fi网络的能耗来实现节能。华为认为这可使校园网络能耗降低30%。
### 对Ekurhuleni和Dragon City的网络进行现代化改造
埃库鲁伦尼市在其超过2000平方公里范围内部署了华为的Wi-Fi 7校园网络，以支撑为南非超过200万人口供电的电力网络。城市管理部门此前一直使用Wi-Fi 5接入点，但面临诸多问题，如带宽低、覆盖范围有限以及安全问题。现有网络还遭遇多次网络攻击，导致信息泄露，且缺乏统一的网络管理平台，这意味着运维人员不得不手动逐个排查和修复网络故障。
华为部署了其CloudEngine 10GE能力交换机，用于协调埃库鲁伦尼市有线和无线网络间的流量，并连接运行Wi-Fi屏蔽的AirEngine Wi-Fi 7接入点以防潜在窃听者的数据包捕获。该公司使运营商能够借助iMaster NCE-Campus和iMaster NCE-CampusInsight工具管理网络，这使运维团队能够实时掌握网络质量及网络应用体验。华为还表示，一键修复网络故障的能力提升了90%的运维效率。
华为还利用其校园网络能力完成了南非最大购物商城之一Dragon City的33万平方米智慧商城建设。其前五个建设阶段使商场网络不足，电子支付时间长达两分钟。安全问题频发，发现网络犯罪分子正窃取商家的客户信息。对于运营商而言，这些问题难以管理，因为他们只能被动应对陆续收到的投诉。
华为部署了其高性能的10Gbps校园网络，通过Cloud Engine交换机运行，并再次连接到运行Wi-Fi 7和Wi-Fi屏蔽的AirEngine接入点。iMaster NCE-Campus+和iMaster NCE-CampusInsight工具使Dragon City的运维团队能够更主动地解决问题，将故障原因定位时间缩短至数分钟。总体而言，华为称，该网络大幅缩短了电子支付等待时间，提升了80%的服务效率。
### Fabric、广域网（WAN）和SASE解决方案
尽管校园产品侧重于更广泛的用户环境，但华为的星河智能Fabric解决方案聚焦于数据中心内部的高速网络架构。该系统将网络与安全设备管理整合至单一界面，并与华为其他领域类似，在数据中心流量管理中广泛应用人工智能。
它监测应用体验并快速进行根本原因分析以隔离故障，同时利用其iMaster NCE-Fabric设备自动配置网络。为应对中断，Fabric技术在链路、设备和网络层面采用快速切换以在网络出现故障时保持网络服务运行。
华为星河智能Fabric解决方案包含三大组件。第一部分被称为“AI大脑”，拓扑网络图功能与NetMaster共同助力自动解决网络问题。这一层解决方案现还具备网络安全集成，可自动部署网络安全策略。
第二部分是AI Connection网络负载均衡算法，优化网络路径规划以消除性能瓶颈。华为认为这可将AI训练（高度数据密集型）的效率提升10%以上。AI Connection还包括华为称为iReliable的技术，自动切换以保持连接持续运行。
最后，AI NEs（网络单元）采用公司的CloudEngine数据中心交换机和StarryLink光模块可视化模块丢包与延迟。这也是个安全工具，带来诸如组隔离等能力。
AI技术的发展、政府数字化、基于IP的生产网络以及金融领域的技术创新正在对广域网（WAN）形成压力，要求其满足延迟标准。华为新升级的星河智能WAN解决方案由AI路由器、AI新连接和AI新大脑构成。它将AI能力注入IP网络以提升其能力和性能。
AI路由器能精准识别加密流以维持IP网络的可靠性能指标。AI新连接实现流级调度以确保每个应用的服务质量等级。AI新大脑组件帮助企业模拟变化，近实时优化网络性能，并自动解决90%的网络故障，提升运维效率。
星河智能WAN采用智能光模块和网络切片技术以提升生产网络的服务可靠性并确保服务质量。
随着华为的产品组合覆盖从校园到SD-WAN的多个领域，从边缘到中心的所有网络方面均可通过单一供应商解决方案实现。
### 通过单一供应商解决方案实现从边缘到中心的所有网络方面的安全保障
随着华为星河智能统一SASE解决方案的推出，AI被融入网络安全性检测中，具体而言，构建了18个小型AI模型以更快更准确地识别威胁，并实现高达91%的未知威胁检测准确率。此外，AI模型被嵌入安全设备中以处理AI推理任务，在微秒级完成。
SASE解决方案此前专注于网络边缘。但在2024年，公司将HiSec Endpoint端点检测与响应（EDR）代理作为原生组件嵌入以支持个人笔记本电脑、台式机和移动终端。HiSec Endpoint现将安全保护从分支机构延伸至设备级别，提供实时行为分析、威胁检测和自动化修复作为内置服务。这使其能够检测设备上的勒索软件、无文件恶意软件及权限提升攻击，即使设备离线或脱离企业网络。它还通过与网络异常对应的端点告警帮助IT部门更快速地响应这些事件。华为预计，由此可将分支机构网络的安全风险降低七成以上。
### 保持全球范围内的网络攻击防御
华为的网络安全性能力已帮助包括墨西哥联邦道路桥梁及相关服务管理局（CAPUFE）在内的主要客户。CAPUFE是一个负责管理联邦道路桥梁的政府机构，拥有十几个分支机构，需保持总部与各分支机构的定期联络。
CAPUFE担忧全球范围内针对政府机构的网络攻击似乎逐渐增多，包括勒索软件等，因此希望升级网络以自卫。由于预算有限，它无力保护分支机构级别的网络，这是一个重大风险，因为分支机构设备缓存了总部部分内容。
华为通过在总部部署一套系统来管理分支机构防火墙并分析分支机构安全及服务信息以识别并定位任何威胁，这通过部署配备HiSec的USG防火墙完成。据华为估算，效率提升了50%。该防火墙每日拦截超过500个威胁事件，并通过集成多项功能降低成本三成。
远在世界另一端，华为还协助荷兰数据中心运营商Serverius解决了其阿姆斯特丹主机托管设施长期面临的分布式拒绝服务（DDoS）攻击问题。
Serverius决定将其转化为增值业务，这在荷兰数据中心行业较为罕见。为此，它需要一套可定制的服务可以与其自有运营平台集成。它选择华为的反DDoS和运营服务作为该服务的基础平台，称其在首次运营中成功抵御了数百Gbit/s的恶意流量。
在菲律宾，华为的SASE系统还协助直销公司Personal Collection保障其650家分支机构的网络。零售商面临多个分支机构访问云托管SaaS应用的安全风险，其运营团队不得不手动应对这些风险，随着服务扩展和流量激增，工作量不断增加，影响性能并削弱其安全防护。
Personal Collection既需要快速的网络，也需要灵活设置新站点的能力，但结论是缺乏中央管理平台支持这些目标。这种灵活性可通过SD-WAN满足，但零售商的老旧网络安全性基础设施不支持这一点。
公司转而部署华为的星河智能统一SASE解决方案，支持SD-WAN连接和集中管理网络与安全设备，包括由iMaster NCE-Campus管理的分支机构远程安全网关。这些网关处理自动化服务配置和基于AI的流量优化以帮助提供最佳用户体验。内置防火墙功能利用AI开展基于机器学习的终端连接分析，以最高达700Mbit/sec的速度处理流量。
华为称这可比竞品多检测出10%的威胁，发现91%的未知威胁。网关即插即用，可在每家分支机构几分钟内投入运行，并具备映射和管理数千个站点的能力。
随着行政与工业网络越来越多地并行运行，华为希望将这些运营效率推广至公共与私营部门网络的方方面面，无论是快速处理店内顾客付款，还是检测并阻断恶意流量。
(以上内容均由Ai生成)
