下载文档原格式
文档密级（内部公开）H3C S D-W A N解决方案技术建议书（A D W A N控制器）新华三技术有限公司2017年6月广域网解决方案王明2022年4月24日新华三集团机密，未经许可不得扩散第1页共1页文档密级（内部公开）目录第1章综述 (1)第2章 H3C ADWAN系统架构说明 (1)2.1 H3C ADWAN方案架构 (1)2.2 H3C ADWAN控制器架构 (2)第3章某行核心骨干网控制器部署方案 (5)3.1 系统部署 (5)3.1.1 控制器部署模式设计 (5)3.1.2 控制器配置 (6)3.2 本期某行核心骨干网SDN解决方案 (6)3.2.1 整体方案思路 (6)3.2.2 应用定义策略 (7)3.2.3 方案部署步骤 (8)3.3 某行核心骨干网演进规划 (10)第4章方案优势以及特点 (11)4.1 适用于大型广域网络 (11)4.2 高效的流量转发机制（Segment Routing） (11)4.2.1 Segment Routing控制平面 (12)4.2.2 Segment Routing控制平面 (12)4.2.3 Segment Routing技术优势 (14)4.3 南向控制机制 (15)4.4 应用流量可视化 (15)4.5 精细化应用定义模式 (16)4.6 系统管理 (16)第5章运维效益 (18)5.1 运维效率优化 (18)5.2 运维服务增值 (19)第6章产品介绍 (19)6.1 控制器产品介绍 (19)第1章综述随着SDN技术的不断演进和完善，对行业的所带来的颠覆性也越来越被接受。
某行核心网、骨干网经过多年的建设和积累，已然成为国内最大的银行核心骨干网络之一，但现有建设的网络相对来说比较僵化，管道是硬管道，无法满足业务越来越差异化的需求；无法实现网络资源化使用；无法满足资源的快速扩展；无法实现快速的业务交付；无法实现自动化的网络运维。
在底层物理网络资源无法快速、按需的扩展情况下，如何保障业务的快速增长、灵活调整以及业务流量潮汐带来的冲击，成为现阶段亟需解决的问题。
H3C无感知认证技术白皮书1概述当下，各种智能终端层出不穷，特别是以iPhone、iPad等为代表的智能终端的流行，促使多媒体业务的应用急剧增加、人们对移动无线上网体验的要求也越来越高。
无线通信市场竞争的热点逐渐从技术转向了用户体验上。
用户体验的好坏，逐渐成为人们无线上网选择的重要标准。
目前Portal认证是WLAN网络的主流接入认证方式之一。
当采用Portal认证时，用户每次接入WLAN网络时都需要在Portal页面中输入用户账号/密码信息，操作较为不便。
特别是当前使用WiFi网络的iPad、智能手机等终端设备越来越多，而此类终端受到屏幕、浏览器等资源限制，在Portal页面中输入用户名/密码等信息时极为不便，使得用户上网体验大打折扣。
针对此问题，H3C特提出Portal无感知认证方案，大大简化Portal接入流程，提升用户的接入体验。
Portal无感知认证方案具备“一次认证，多次使用”用户体验。
如果开通了Portal无感知认证，用户首次登陆Portal页面成功认证后，后续只要关联WLAN SSID就可以用轻松实现认证上网。
2首次接入，Portal认证并绑定MAC在Portal无感知认证解决方案，用户首次接入WLAN网络认证流程如图1所示。
具体认证流程如下：步骤1、用户连接WLAN网络SSID，并通过DHCP服务器获取IP地址信息。
步骤2、AC将监控用户的上网流量。
步骤3、当AC监控的用户流量达到阈值时，（例如流量阀值可设置为5分钟累积流量10KB），AC将向iMC UAM （负责对MAC地址进行绑定）服务器发起MAC 查询请求。
步骤4、iMC UAM服务器向AC返回查询结果：此终端MAC信息未绑定。
（由于此终端用户是首次连接WLAN网络，所以iMC UAM服务器中无此终端的MAC地址信息）步骤5、AC将按照正常Portal流程向终端重定向Portal认证页面。
步骤6、用户终端输入用户名、密码信息发起Portal认证。
SecCenter解决方案技术白皮书Hangzhou H3C Technology Co., Ltd.杭州华三通信技术有限公司All rights reserved版权所有侵权必究目录1 商业用户网络对于安全管理的需求 (5)2 安全管理技术方案比较 (6)3 H3C安全管理中心解决方案 (7)3.1 安全管理中心基本思路 (7)3.2 解决方案特点 (8)3.3 典型组网图 (9)4 系统主要技术特性分析 (10)4.1 不同种类的安全设备支持 (10)4.2 企业安全分析 (11)4.3 网络架构 (12)4.4 安全拓扑和可视化威胁 (12)4.5 监控&事件关联 (13)4.6 安全管理报告 (15)4.7 可升级日志管理 (15)4.8 搜索分析 (15)5 总结和展望 (16)6 参考文献 (16)7 附录 (16)Figure List 图目录图1 典型组网图 (10)图2 安全管理添加到网络和应用管理 (11)图3 SecCenter支持单独配置和分布式配置 (12)图4 基于拓扑的实时威胁可视化下拉菜单 (13)图5 监控仪表盘展示了一个实时的全部安全状态的一部分 (14)SecCenter解决方案技术白皮书关键词：SecCenter、安全管理、事件、日志、搜索摘要：本文档对于SecCenter安全管理中心的解决方案进行了介绍。
描述了用户对于安全管理中心的需求，各种方案的比较。
介绍了H3C推出解决方案的技术特点、组网图、主要技术分析等。
缩略语清单：1 商业用户网络对于安全管理的需求一个公司只是注重在物理上对网络安全的投资是远远不够的，即使安全防范再严密的网络，也会有可能有破坏性漏洞的产生。
据估计在世界范围内由攻击造成的经济损失已经由1997 年的33 亿美元上升到2003 年的120亿美元。
这个数字还在快速上升。
另外，为了满足政府规范要求，需要执行安全审计流程。
如果不能满足政府的规范要求，除了有可能被高额的罚款以外，还有可能触犯法律，面临刑事诉讼。
WLAN安全技术白皮书（V1.00）-技术白皮书-产品技术-H3CWLAN安全技术白皮书(V1.00)WLAN安全技术白皮书关键词：WLAN、Station、SSID、PSK、EAP、AP。
摘要：现在WLAN应用已经非常普遍，在很多场所被部署，例如公司、校园、工厂、咖啡厅等等。
本文介绍了H3C WLAN解决方案能够提供的多种无线安全技术。
缩略语：目录1 H3C WLAN分层安全体系简介2 物理层安全3 用户接入安全3.2 802.1x接入认证3.3 PSK接入认证3.4 MAC接入认证3.5 EAP终结和本地认证4 网络安全4.1 端点准入防御4.2 无线入侵检测系统4.3 安全策略统一部署4.4 无线控制器和AP间下行流量限速4.5 IPSEC VPN5 设备安全6 安全管理1 H3C WLAN分层安全体系简介H3C公司的WLAN安全解决方案在遵循IEEE 802.11i协议和国家WAPI标准的基础上，创新性的提出了分层的安全体系架构，将WLAN的安全从单一的物理层安全延伸到了物理层安全、用户接入安全、网络层安全、设备安全、安全管理多个层面上，使用户在使用WLAN网络时能够像使用有线网络一样安全、可靠。
2 物理层安全为了保证物理层的通信安全H3C公司的无线产品支持以下的加密机制：(1) WEP加密：该种加密方式在IEEE802.11协议中定义。
WEP加密机制需要WLAN设备端以及所有接入到该WLAN网络的客户端配置相同的密钥。
WEP加密机制采用RC4算法（一种流加密算法），最初WLAN仅支持WEP40（WEP40算法的密钥长度仅为64bits），当前WLAN还可以支持WEP104（WEP104算法的密钥长度仅为128bits）。
(2) TKIP加密：该加密方式主要在WPA相关协议中定义。
TKIP加密机制除了提供数据的加密处理，还提供了MIC和Countermeasure功能实现对WLAN服务的安全保护。
H3CWLAN射频优化技术白皮书v1.2WLAN优化技术白皮书关键词：WLAN 优化摘要：本文介绍了H3C WLAN优化方面的技术。
缩略语：目录1 背景 (3)2 WLAN优化技术 (3)2.1 简介 (3)2.2 功率调整 (4)2.3 信道划分 (4)2.4 负载均衡 (4)2.5 过滤干扰 (5)2.6 速率保优 (6)2.7 降低个别用户影响 (6)3 小结 (7)1 背景与有线网络相比，WLAN摆脱了线缆的束缚，用户使用起来会感觉更自由、更方便。
因此，随着笔记本等便携终端的普及，WLAN日益成为常见的网络接入方式。
由于WLAN的传播介质是空气，遵循的协议标准是802.11,在其给用户带来方便的同时，也有自身的一些特殊性。
比如，同信道的无线设备共享空口传输介质，设备之间易互相影响。
在信号部署良好，用户较少的场所，无线用户的体验可能与有线用户类似。
但在用户较多的高密场所，在使用高峰时间段，常常会出现速率慢、易掉线的现象。
为此，H3C提供一定优化WLAN网络的技术手段，用以提升网络的整体性能，改善用户体验。
2 WLAN优化技术2.1 简介无线空口是个比较复杂的环境，WLAN空口的性能与许多因素相关：●非WLAN无线设备干扰：如果环境中存在蓝牙、微波炉等同样工作在ISM频段的非WLAN设备，将会对WLAN通讯造成很大的干扰，WLAN性能也将急剧降低。
因此，在WLAN环境中，需要首先排除这些干扰，至少保证周边不存在长时间的与WLAN同时工作的类似设备。
●WLAN无线设备间同频、邻频干扰：由于WLAN空口采用的是CSMA/CA通讯机制，同频设备如果可见，通讯实体间会互相退让，因此，如果同频设备互相之间可见性太强，会使得多个设备共享同样的容量，整体信道容量大打折扣。
邻频设备太近信号太强时，会导致整体的噪声变高，对通讯性能也会产生影响。
●用户处的信号强度：信号强度是保证用户获得良好体验的一个基本条件。
H3C云安全服务技术白皮书Copyright © 2016 杭州H3C技术有限公司版权所有，保留一切权利。
非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。
本文档中的信息可能变动，恕不另行通知。
目录1 概述 (1)2 云安全架构与模型 (1)2.1 云数据中心安全访问控制需求 (1)2.2 云安全总体架构 (2)2.3 基于租户的安全隔离 (3)2.4 安全架构的两种模型 (4)3 嵌入式安全 (5)3.1 安全组ACL功能 (5)3.2 分布式状态防火墙功能 (6)4 云服务链 (6)5 基于SDN和服务链的云安全组网方案 (8)5.1 VSR做网关的服务链方案 (8)5.2 物理交换机做网关的服务链方案 (9)5.3 服务链和第三方安全设备对接 (10)5.4 服务链支持东西向和南北向安全的总结 (12)6 安全资源池化 (12)6.1 网络服务资源虚拟化和池化 (12)6.2 多资源池支持 (14)6.3 安全资源池之大规模租户技术 (15)6.3.1 硬件资源池支持大规模租户 (15)6.3.2 软件资源池支持大规模租户 (16)6.4 云安全微分段服务 (17)6.5 安全资源池之高可靠性技术 (17)7 多层次安全防护体系 (18)7.1 异构设备组成的统一安全资源池 (18)7.2 多层次的安全体系 (19)8 安全功能通过云服务部署 (19)9 H3C云安全优势总结 (21)1 概述云计算技术的发展，带来了新一轮的IT技术变革，但同时也给网络与业务带来巨大的挑战。
网络服务模式已经从传统的面向连接转向面向应用，传统的安全部署模式在管理性、伸缩性、业务快速升级等方面已经无法跟上步伐，需要考虑建设灵活可靠，自动化快速部署和资源弹性可扩展的新安全防护体系。
同时，按照云计算等保规范《信息系统安全等级保护第二分册云计算安全要求》草案7.1.2网络安全章节的描述，对云网络安全也有下述要求：•保证云平台管理流量与云租户业务流量分离；•根据云租户的业务需求自定义安全访问路径；•在虚拟网络边界部署访问控制设备，并设置访问控制规则；•依据安全策略控制虚拟机间的访问。
H3C大数据产品技术白皮书杭州华三通信技术有限公司2020年4月1 H3C大数据产品介绍 (1)1.1 产品简介 (1)1.2 产品架构 (1)1.2.1 数据处理 (2)1.2.2 数据分层 (3)1.3 产品技术特点 (4)先进的混合计算架构 (4)高性价比的分布式集群 (4)云化ETL (4)数据分层和分级存储 (5)数据分析挖掘 (5)数据服务接口 (5)可视化运维管理 (5)1.4 产品功能简介 (6)管理平面功能： (7)业务平面功能： (8)2 DataEngine HDP 核心技术 (9)3 DataEngine MPP Cluster 核心技术 (9)3.1 MPP + SharedNothing 架构 (9)3.2 核心组件 (10)3.3 高可用 (11)3.4 高性能扩展能力 (11)3.5 高性能数据加载 (12)3.6 OLAP 函数 (13)3.7 行列混合存储 (13)1 H3C大数据产品介绍1.1 产品简介H3C大数据平台采用开源社区Apache Hadoop2.0和MPP分布式数据库混合计算框架为用户提供一套完整的大数据平台解决方案，具备高性能、高可用、高扩展特性，可以为超大规模数据管理提供高性价比的通用计算存储能力。
H3C大数据平台提供数据采集转换、计算存储、分析挖掘、共享交换以及可视化等全系列功能，并广泛地用于支撑各类数据仓库系统、BI系统和决策支持系统帮助用户构建海量数据处理系统，发现数据的内在价值。
1.2 产品架构第一部分是运维管理，包括：安装部署、配置管理、主机管理、用户管HSCZEFKfl上連平frKB笹堆芒12i』」Rt巽^jpRctiuce Spjrk siremCRM SGM生产记〒曲.M-噸Hadaap2.0■1 j jET辛SEmifiKettleH3C大数据平台包含4个部分:理、服务管理、监控告警和安全管理等。
第二部分是数据ETL,即获取、转换、加载，包括：关系数据库连接Sqoop、日志采集Flume、ETL工具Kettle 。
H3CADWAN解决⽅案技术⽩⽪书1 前⾔1.1 传统⼴域⽹的问题长期以来，⼴域⽹主要负责各⽹络节点的互联互通，⽐如总部和分⽀之间，分⽀和分⽀之间，数据中⼼之间等，和业务应⽤属于两个独⽴的系统，基本上没有联系，更多的是作为业务系统的传输通道，实现业务流量的被动“承载”，但随着云计算、移动互联⽹等应⽤模式的发展和流量模型的改变，很多时候需要⽹络能主动“适应”业务流量，做到应⽤随需⽽变，但是由于⽬前的⽹络在管理上主要是⾯向设备⽽⾮业务的管理，视⾓上更多的是基于节点⽽⾮全局的视⾓，因此，产⽣了很多⽆法解决的问题：业务部署慢，上线周期长：l ⼴域⽹设备分散，业务开通时需要逐台部署，⼿⼯配置，部署⼯作量很⼤；l ⼴域⽹业务众多，配置复杂，⼿⼯配置容易出错，开通周期长；流量调度难，缺乏灵活性：l 由于缺乏整⽹视⾓，设备各⾃基于路由进⾏选路，选出来的是最短路径⽽⾮最优路径，带宽利⽤率低。
l 传统的策略路由和流量⼯程，局限性⼤，配置复杂，⽆法动态适应⽹络状态和应⽤需求的变化。
IT维护⼈员的运维体验很差：l ⽹络管理⼿段有限，⼿⼯为主，对IT维护⼈员的技能要求较⾼。
l 流量和业务⽆可视化呈现，造成故障⽆法快速识别和定位，运维难度⼤。
⽹络开放能⼒弱，⽆法适应业务对⽹络的要求：l 设备复杂，⽹络封闭，可编程能⼒弱，⽆法满⾜业务快速部署和灵活定制需求。
l ⽹络和应⽤静态绑定，⽆法有效联动，难以提⾼云计算应⽤体验。
图1 传统⼴域⽹问题1.2 云计算对⼴域⽹的需求随着云计算的快速发展和⼤规模部署，企业IT已经从传统的数据中⼼向云计算数据中⼼转型，在这个过程中，⽤户对应⽤的体验需求是不会变的，⽤户希望访问云应⽤，能像访问本地应⽤⼀样快，⼀样安全，但流量模型发⽣了根本改变，对⼴域⽹的需求也发⽣了很⼤改变，主要体现在以下⼏点：本地应⽤迁移到云端后，原来这些应⽤在本地运⾏，独享局域⽹带宽，现在变为云端运⾏，共享⼴域⽹带宽来进⾏数据交互，对⼴域⽹的带宽、承载能⼒、可扩展性、可靠性等都提出了更⾼的要求。
1 前言1.1 传统广域网的问题长期以来，广域网主要负责各网络节点的互联互通，比如总部和分支之间，分支和分支之间，数据中心之间等，和业务应用属于两个独立的系统，基本上没有联系，更多的是作为业务系统的传输通道，实现业务流量的被动“承载”，但随着云计算、移动互联网等应用模式的发展和流量模型的改变，很多时候需要网络能主动“适应”业务流量，做到应用随需而变，但是由于目前的网络在管理上主要是面向设备而非业务的管理，视角上更多的是基于节点而非全局的视角，因此，产生了很多无法解决的问题：Ø 业务部署慢，上线周期长：l 广域网设备分散，业务开通时需要逐台部署，手工配置，部署工作量很大；l 广域网业务众多，配置复杂，手工配置容易出错，开通周期长；Ø 流量调度难，缺乏灵活性：l 由于缺乏整网视角，设备各自基于路由进行选路，选出来的是最短路径而非最优路径，带宽利用率低。
l 传统的策略路由和流量工程，局限性大，配置复杂，无法动态适应网络状态和应用需求的变化。
Ø IT维护人员的运维体验很差：l 网络管理手段有限，手工为主，对IT维护人员的技能要求较高。
l 流量和业务无可视化呈现，造成故障无法快速识别和定位，运维难度大。
Ø 网络开放能力弱，无法适应业务对网络的要求：l 设备复杂，网络封闭，可编程能力弱，无法满足业务快速部署和灵活定制需求。
l 网络和应用静态绑定，无法有效联动，难以提高云计算应用体验。
图1 传统广域网问题1.2 云计算对广域网的需求随着云计算的快速发展和大规模部署，企业IT已经从传统的数据中心向云计算数据中心转型，在这个过程中，用户对应用的体验需求是不会变的，用户希望访问云应用，能像访问本地应用一样快，一样安全，但流量模型发生了根本改变，对广域网的需求也发生了很大改变，主要体现在以下几点：Ø 本地应用迁移到云端后，原来这些应用在本地运行，独享局域网带宽，现在变为云端运行，共享广域网带宽来进行数据交互，对广域网的带宽、承载能力、可扩展性、可靠性等都提出了更高的要求。
Ø 各地的本地应用都要通过广域网和云端进行通信，这个时候广域网的业务种类变得很多、流量也变得更加复杂，为了保证应用体验不受影响，需要面向不同用户实现差异化、精细化调度，保障各类用户的服务质量。
Ø 云计算数据中心的规模部署，数据中心之间的互联互通和数据同步越来越多，需要专门的DCI网络来承载和保障这些流量，同时要求DCI网络具备实时感知、统一编排、灵活调度，动态适应云计算应用的能力。
传统广域网架构复杂、扩展困难、封闭僵化，难以适应云计算的需求，需要广域网进行重构和变革。
图2 云计算对广域网的需求1.3 运营商转型对广域网的需求随着近些年数据中心、云计算、移动互联网的快速发展，用户除了基本上网需求外，对业务的丰富性和体验感要求越来越高，但目前运营商主要还是提供网络的互联互通，网络和业务基本上是割裂的，因此产生了很多突出的问题，如：Ø 增量不增收：业务流量呈现爆炸式的增长，但运营商发现收入并没有随着流量的增长而增长，反而和流量的剪刀差越来越明显。
Ø 网络成本高：随着流量的增长需要不断扩容现有的网络，增加带宽，来满足用户的需求；新业务也要求购买和部署新的物理设备，而这些网络设备各自封闭的系统需要专门的人员来熟悉，技能难以复用，造成维护成本很高；专属的设备对机房、电源等的要求也有可能不同，也会导致运营成本的上升。
Ø 业务交付慢：由于各设备系统封闭，缺乏标准的开放接口和自动化的部署工具，因此，每开通一个新业务，要求各设备之间配合设计、开发和调试，涉及到各个部门、不同厂商的协调，而且硬件设备需要挨个站点安装、升级和调试，整个周期很长。
Ø 竞争压力大：现有的网络结构复杂、设备封闭、缺乏灵活性，在面对虚拟运营商和互联网厂商的竞争时，压力会越来越大。
面对上述的这些问题，进行业务转型已经成为运营商的普遍共识，要进行业务转型，就需要解决以下几个主要问题：Ø 网络架构的重构和优化，通过引入SDN技术和思想，搭建一个开放的网络平台，能够全局调控网络资源，以业务驱动网络，使网络从功能向服务转型，产生新的增值。
Ø 现网资源的利用和发挥，通过精细化的流量调度，为不同的用户提供差异化的网络服务，充分利用和挖掘现网资源，最大发挥整个网络的价值。
Ø 运维管理的简化和自动化，通过开放接口，开发一些丰富的运维应用，实现网络自动化、可视化，来简化运维。
总的来看，运营商现有网络难以适应业务转型的要求，除已经和正在进行SDN 改造的数据中心网络外，也需要对城域、骨干等网络进行重构和变革。
图3 运营商转型对广域网的需求1.4 广域网变革已成为必然为了应对传统广域网、云计算以及运营商转型中遇到的各种问题和挑战，广域网急需重构和变革，形成新一代的广域网，如下图所示，我们认为变革后的新一代广域网需要具备以下能力：1. 灵活的编程定制能力：可以基于用户业务进行灵活的定制编程；2. 全局的控制调度能力：管理系统具有整网视角，可以基于整网的流量进行调度和调整；3. 开放的网络构建能力：打破传统网络设备封闭的管理控制方式，快速的部署构建整个网络；4. 简化的运维部署能力：支持开放的接口，通过开放接口，开发一些丰富的运维应用，简化系统的运维和部署；5. 可视的状态呈现能力：实时监控资源变化，做到整个网络可视化，方便用户运维管理。
图4 新一代广域网示意图1.5 采用SDN思想构建新一代广域网随着SDN的发展，已经由最初的以Openflow为代表的狭义SDN演变为以软件定义网络为核心广义SDN，现在SDN更多代表构建网络的一种架构、一种思想，其本质和目标主要包含以下几点：Ø 软件定义网络：就是用软件定义的思想来设计新的网络架构，让网络能够主动适应用户业务和流量变化，而不是被动的承载流量Ø 应用驱动网络：以应用为源头，用自动化的方式驱动网络进行动态调整，快速满足实际的业务需求；Ø 软件简化运维：通过软件应用参与网络的整个生命周期，实现自动化的业务部署、可视的网络呈现、灵活的流量调度，最终简化网络的管理运维。
为了达到SDN思想所定义的目标，需要通过一些技术手段来实现，现在普遍采用的手段包括转控分离、控制集中化、以及开放接口等，这些手段不仅仅适用于构建数据中心网络，也同样能够实现新一代的广域网，例如：1. 转控分离：l 重构网络架构，简化设备和部署，降低CAPEX（资本性支出）和OPEX（运营成本）。
l 增加网络扩展性，提高网络性能和可靠性。
2. 控制集中化：l 整合网络资源，加快业务部署，促进网络从功能向服务转型，产生增值。
l 全局控制和调度，优化流量分布，保障业务质量，提高网络利用率。
3. 开放接口：l 差异化定制网络，促进IT和CT融合，快速适应业务需求，带来新的增值。
l 开发丰富的APP，实现网络自动化、可视化，简化运维。
1.6 H3C新一代广域网— ADWAN方案H3C凭借长期在广域网领域的技术积累和丰富经验，深入调研用户实际应用中存在的痛点和需求，采用SDN思想及其相关技术开发了新一代广域网整体解决方案，这个方案帮助用户构建了一个架构开放、灵活编程、易于运维的广域网，来承载日益丰富的应用流量，最终实现应用按需驱动网络、网络动态适应应用，我们把这样一个新一代的广域网称为应用驱动的广域网，即ADWAN（Application-driven Wide Area Network）。
2 ADWAN解决方案介绍2.1 方案架构图5 ADWAN方案架构如上图所示，ADWAN方案和其他场景下的SDN网络架构一样，也是一个分层、开放、灵活的网络架构，如下图所示，整个ADWAN方案分为网络设备、控制器+APP、管理编排三个层次：Ø 网络设备层：网络设备接收SDN控制器的控制和管理，除了传统的SNMP、NETCONF、命令行等方式外，支持SDN架构下的BGP-LS、BGP Flowspec、PCEP、Openflow等协议，和控制器进行通信；同时在转发层面进行优化，支持Segment Routing、Openflow硬件转发，提供高性能的转发平面。
Ø 控制器+APP层：整个方案基于开源的ODL平台，支撑各种APP集成；根据广域网不同的场景，比如DCI网络、骨干网、分支接入等，开发定制化、场景化的APP，满足用户在不同场景下的网络需求；南向通过标准南向接口协议和设备互通；北向面向用户提供定制化的API接口，实现和编排系统集成，满足用户差异化的业务需求。
Ø 管理编排层：通过调用APP提供的API接口，实现业务流组定义（Qos优先级、五元组、VPN等）和业务的策略定义和管理编排，全网的实时监控、可视化呈现、及故障排查等，进而增强网络的可视化，简化网络的运维管理。
2.2 方案特点华三ADWAN方案，基于全局视角，通过统一整合全网资源、多维观测网络状态、智能分析运行数据，使整个网络实现多层次、全方位的可视化，并根据用户策略和应用需求进行集中控制、全局调度、及实时调优，实现应用驱动的广域网服务，它具有以下特点：Ø 全开放：首先是架构开放，网络的各个层次、不同组件是解耦的，做到网络可以很容易的扩展，也能很好的兼容多个厂商的设备；其次是接口开放，网络各组件之间通过开放、标准的接口来通信，从设备到控制器到控制器、APP提供多层次的、不同抽象度的API接口，赋予网络灵活的可编程可定义能力，能够让应用很容易的使用网络服务。
Ø 场景化：基于场景化的开发思路，提供面向业务的可定制APP应用，满足不同场景用户需求。
Ø 全流程：全流程重构广域网，整网视角管理和控制网络，简化运维管理。
Ø 端到端：业务驱动网络，基于业务应用的不同需求动态部署安全、WAN优化、CDN缓存等，提供端到端的网络服务。
Ø 可迁移：兼容传统网络，支持平滑迁移到SDN方案。
2.3 应用场景ADWAN方案基于场景化的思路，有针对性的开发了不同的APP应用，来满足运营商、企业/行业、及互联网等不同类型用户的需求。
2.3.1 运营商的应用场景ADWAN方案在运营商主要有以下几个典型应用场景：2.3.2 企业/行业的应用场景ADWAN方案在企业和行业主要有以下几个典型应用场景：2.3.3 互联网的应用场景ADWAN方案在互联网主要有以下几个典型应用场景：3 构建ADWAN方案的关键技术ADWAN方案的目标是实现应用驱动的广域网服务，但如何做到这一点，会有很多技术和手段，可以说条条大路通罗马，具体选择哪条路，就要结合当前的技术成熟度和应用实践来确定了，下面我们详细介绍一下构建ADWAN方案的关键技术，其中既有核心的指导思想，也有关键的运行平台，还有重要的南北向接口协议，实际上，这些都是为整个ADWAN服务的，最终目标是为了使ADWAN更加开放、灵活、易用、可靠，同时又能够兼容传统网络，使用户的网络能够平滑迁移到SDN 架构上，来快速满足用户不断变化的应用需求。
