AI技术加持-让数据中心网络自动化部署(华为卞立志)

AI技术加持让数据中心网络自动化部署进程提速卞立志华为数据中心网络NCE-Fabric产品总监数据中心网络演进阶段：从被动执行到主动决策，向自动驾驶迈进Now脚本执行智能决策自治自愈手工时代工具辅助意图E2E落地自动化完全自治，无人值守网络开局部署等全手工以命令行操作为主重复操作以脚本批量执行以命令行操作为主网络布放自动化可视化基于AI和规则的主动决策基于AI的自适应和自优化将逻辑网络拓扑转换为配置2Huawei

Confidential从网络布放到业务意图E2E自动化，从Hands

off

到Brain

off上线网银系统，开通所需网络上线网银系统，开通所需网络业务规划业务规划1~2天2~3天10分钟2~3天20分钟网络设计提升效率降低故障降低技能全自动化执行配置下发网络验证10分钟智能理解业务意图、评估和验证，耗时30分钟配置类故障专家设计网络、评估及验证，耗时5~8人天40%

DCN

故障来自配置错误0

DCN3Huawei

Confidential华为NCE-Fabric使能数据中心网络实现L3自动驾驶业务意图/策略极简要素描述意图引擎仿真校验智能决策自动化引擎Te

emetry

&ERSPANNetConf

&SNMP故障处理自闭环VMVMVM基于

平台的智能决策，实现智能化推荐网络故障处AI理方案，支撑故障感知-定位-处理E2E闭环4Huawei

Confidential意图自理解网络自推荐风险自评估故障自闭环业务意图自理解：通过知识图谱+知识推理，形成网络意图模型OutputCollectAnalysis意图引擎网络意图模型知识图谱数据中心承载业务特征库数据中心网络历史画像华为800+DCN客户成功部署积累覆盖金融、政府、教育、电力、石油、交通等10+行业CommunityBasedKnowledgeDrivenHighPerformanceIntent

OrientedCustomizable5Huawei

Confidential意图自理解网络自推荐风险自评估故障自闭环最佳网络自推荐：通过AI平台+智能预测，基于现网为客户推荐优选部署方案DecisionCollectAnalysis智能决策最佳网络推荐网络意图模型AI平台+打分系统基于规则过滤筛选数据中心全息数据计算和匹配最佳网络流量/表项/资源/性能…候选Fabric、设备和端口等SLA仿真结果资源仿真结果网络部署经验库

安全最优

资源最优

SLA最优仿真校验模块6Huawei

Confidential意图自理解网络自推荐风险自评估故障自闭环变更风险自评估：基于现网建模+形式化方法推理仿真，评估变更风险和影响待变更配置资源充足度互访连通性现网配置信息现网拓扑信息现网资源信息网络建模形式化验证算法对原有业务影响数据收集建模求解校验结果收集当前网络拓扑、配置、资源等信息以待变更配置作为输入建立物理/逻辑/应用网络模型校验现网资源是否足够、连通性互访关系分析以及变更对原有业务影响分析和呈现并通过形式化验证方法求解7Huawei

Confidential意图自理解网络自推荐风险自评估故障自闭环故障处理自闭环：通过故障样本库+

AI平台，为客户推荐故障处理预案及分析DecisionCollectAnalysis智能决策预案推荐故障信息预案评估及分析故障预案推荐预案一故障源/事件告警/根因定位…执行步骤：关闭xx子接口影响范围：…优劣势分析：…数据中心全息数据预案二流量/表项/资源/性能…执行步骤：隔离VM影响范围：…优劣势分析：…AI平台知识图谱数据中心网络故障样本库预案三执行步骤：关闭xx接口影响范围：…优劣势分析：…仿真校验模块8Huawei

ConfidentialUseCase1：网银业务系统极速上线，意图E2E自动化场景：某金融行业客户需要快速上线网银业务系统挑战：网络设计、评估等仍需人工处理，耗时长，专家依赖VMVMVM200

VM系统容量网络精准布放零失误网络设计和评估专家依赖集中评审3~5天对原有业务影响难判断从业务意图到网络成功布放，只需“三确认”输入业务意图，点击确认1Step1Step2Step3NCE基于管理员输入的业务意图，理解和转换成网络意图选择推荐方案，点击确认NCE基于AI的智能决策系统计算和配置面仿真校验后，提供3种优选网络模型和部署方案执行下发部署，点击确认NCE将网络部署方案转换成网元配置，自动化下发到网络设备9Huawei

ConfidentialUseCase2：业务仿真校验出互访关系变更，配置零失误场景：网银业务系统已经上线，计划对数据库1台VM实施精细化隔离挑战：ACL策略下发是否成功、符合预期、对原有业务产生影响

验证困难验证互访策略是否成功实施验证对原有业务是否产生影响专家经验手工操作问题检出率60%~70%60%通过业务仿真，1分钟输出校验结果，提前发现100%全配置类问题资源充足度仿真互访关系连通性仿真对原有业务影响仿真当前网络资源充足，影响较小呈现各业务路径互访关系基线校验出互访关系发生变化10Huawei

ConfidentialUseCase3：TCP

SYNFlood攻击被感知及定位后，智能闭环处理场景：该金融行业数据中心网络继续运行，NCE发现上报TCP

SYN

Flood攻击挑战：故障恢复时间长，专家依赖强，影响判断难修复方案对业务影响难预知恢复时间20分钟以上专家经验制定方案快速处理故障对业务影响降至最低20min以极简三步骤，故障处理完毕“事件管理”上报故障，点击处理1Step1Step2Step3NCE通过Telemetry秒级识别异常，并基本AI+知识推理快速定位故障根因选择故障恢复预案，一键部署NCE基于AI的智能决策系统处理和仿真校验后，提供3种优先故障处理预案，并描述影响性分析等待系统自动验证，处理完毕