2020年，邮政快递员刘宏已在一条山乡油路上走过了10个年头。10年间，刘宏累计行程310250公里，投递邮件30多万件，最难得的是10年里他拥有“零差错”和“零投诉”的骄人成绩。尽管这份成绩单离不开刘宏对工作的尽职尽责，实际更与湖北邮政近年来坚持数字化转型、持续强化技术服务质量、改善广域网带宽、提升业务效率指标等密不可分。

对于大多数普通用户来说，“靠谱儿”、“速度快”、“价格公道”是对中国邮政最直观的印象。正是这样一个具有悠久历史的邮政企业，在当今数字化转型趋势的推动下，亦迎来了自身业务发展的“第二次春天”，而推动其变革的一个重要源动力则来自于邮政广域网升级改造的强大赋能。

转型，为邮政企业按下“快进键”

作为国有大型企业，中国邮政集团有限公司湖北省分公司（以下简称“湖北邮政”）是一家具有信息流、资金流和实物流“三流合一”的国字头企业。近年来，湖北邮政业务迅速发展，先后推出包括代理金融、物流寄递、电子商务、分销配送、机要通信、函件广告、报刊发行、集邮、增值业务等九大核心业务。随之而来的是广域网流量、运行成本和运维压力大幅攀升，需要更智能的广域网来提高业务和链路的处置效率，及时响应故障，以满足数字化时代更快节奏、更高标准的服务需求。

一直以来，紫光股份旗下新华三集团与湖北邮政在ICT领域保持长期合作。此次湖北邮政通过新华三集团提供的基于SDN的AD-WAN广域网解决方案，实现业务承载链路的自动调整、带宽资源的合理分配、各业务系统的健康运行，显著提升用户体验，获得了邮政集团信息部的高度认可，帮助湖北邮政成为全国信息化创新示范项目。

湖北邮政信息技术局运行维护部主任丁国庆对此给予高度评价，“新华三AD-WAN解决方案在湖北邮政广域网稳定运行两年多，帮助我们实现了广域网链路的合理利用和灵活调度，清晰掌握网络和业务运行情况，缩短故障发现和处理时间，减轻运维压力，加速了我们数字化转型进程。”

AD-WAN智能广域网方案助力业务稳定发展

新华三集团在广域网领域长期耕耘，基于对未来联接定义的思考、对技术发展趋势的洞察，以及对客户需求的理解，重新思考联接的定位和定力需求，提出了智能联接概念，即面向广泛的计算、存储及联接需求，提供支持软件定义、AI、主动安全的联接能力。

未来的广域网基于AI、主动安全、原生软件定义能力，通过建立四层管理架构，实现同时支持和保障设备承载网络（Underlay网络）和业务转发网络（Overlay网络）联接能力，呈现智能、可信、融合、极简、超宽5个特征能力。

图1 智慧联接架构图

新华三集团和湖北邮政长期在ICT领域合作，双方对金融和邮政业务，网络现状和未来需求进行了不断的探讨和分析，最终在建设智能广域网发展方向上达成了一致。湖北邮政广域网的技术方案采用纵向网架构，并部署AD-WAN SDN解决方案，未来可以向智能网络逐步演进。

AD-WAN广域网方案

图2 湖北邮政AD-WAN方案架构图

湖北邮政广域网采用纵向网结构，省中心部署2台SR66路由器，地市州各部署2台MSR56路由器。在核心部署一套服务器+AD-WAN控制器，其它网络拓扑不变。

AD-WAN控制器实现了对SR6600和MSR5600系列路由器的纳管，可以实现网络可视、应用可视和故障可视；自动下发业务策略，实现应用的链路优选，并根据链路带宽和质量，智能进行应用的灵活调度，和故障保护倒换；可以实现QoS业务部署一键下发，实现带宽日历等功能；提供链路及应用带宽和质量的实时视图，并可查询历史数据图表，输出相关报表。

湖北邮政智能广域网方案应用价值

湖北邮政智能广域网方案带来如下应用价值：

1. 自动化部署

湖北邮政业务需求之一：邮务、金融和视频等各类业务在现有三条运营商线路做到流量负载分担，分别跑在三条线路上。

按照传统的方式，需要经过如下步骤来完成：

（1）业务梳理：梳理业务种类；确定每条业务预期路径。

（2）网络规划：规划主备路径，计算分配cost；登录每台设备命令行配置。

图3 湖北邮政广域网的关键痛点和AD-WAN解决方案的收益

（3）业务规划：规划业务路径（1天）；登录每台设备配置PBR（2-3天）。

（4）业务上线：登录设备查看流量；逐跳抓包查看业务路径。

部署AD-WAN SDN方案后，可以通过控制器集中进行部署：

（1）业务梳理：梳理业务种类；确定每条业务预期路径。

（2）应用定义：控制器集中定义应用五元组（10分钟）；Web界面定义应用路径规则（10分钟）。

（3）一键下发：控制器一键下发，60s完成整网配置（36台设备）。

（4）业务监控：图形监控业务路径和流量；业务通断和质量直观查看。

AD-WAN方案采用Web菜单替代复杂命令行，海量配置一键下发，降低手工工作量与运维风险，提升业务上线效率及安全性端到端业务自动化部署，业务开通效率与服务保障能力与原来相比提升70%。

2. 多维可视

湖北邮政业务需求之二：对邮务、金融和视频等业务流量情况，进行监控；链路出现假死、拥塞、中断能尽快发现、定位故障位置和链路。

原来的网络运维只能采用传统的网管或者手工登录设备进行相关信息采集，面临的问题就是广域网流量看不见、摸不着：业务中断，不清楚是因为哪条链路？哪家运营商？网络没有任何告警，就有业务故障反馈过来，此时再反复登录设备检查，需要花费很长时间才能发现原来是链路拥塞延时大或者假死。

而在部署了AD-WAN方案后，可以直接从控制器大屏或运维界面查看到这些信息，广域网应用路径、流量、质量即时可见；链路假死或中断，值班人员直观看到故障；链路和应用实时和历史质量：丢包、延时、抖动直接图表查询，及时处理。

AD-WAN方案实现了洞察网络、主动管控、100%的线路故障可监控。

3. 智能调度

湖北邮政业务需求之三：几大类业务流能动态地分布在3条电路上，哪条电路利用率低就自动分担一定业务流量去往该电路，某条链路中断后自动快速毫秒级切换。

此前湖北邮政广域网架构采用OSPF cost和PBR配置静态分布于多条链路，配置复杂易出错，资源利用率低，面对快递、金融、视频等业务的突发流量极易造成运营商链路阻塞，一旦链路出现故障不能及时感知自动切换线路，将极大影响业务运行。

如今湖北邮政通过AD-WAN纵向网架构，在省中心和各地市分别部署新华三SR核心路由器、MSR汇聚路由器，在网络核心部署一套服务器+AD-WAN控制器，通过AD-WAN控制器实现对核心和汇聚路由器的纳管，以软件定义的方式承载上层金融、邮务、语音、视频会议等4大类业务，实现网络应用可视、降低链路成本、简化智能管理运维。

4. 可靠性设计

湖北邮政业务需求之四：集中控制的SDN方案会不会增加网络的可靠性风险？控制器一旦宕机网络会不会发生问题？这也是很多想采用SDN方案的用户十分关注的问题。AD-WAN方案从控制面可靠性和转发面可靠性完美地解决了这个问题。

在控制面可靠性上，AD-WAN采用了控制器1+2 集群部署，可以解决单台或两台服务器故障的问题，支持异地灾备，进一步增加了可靠性，支持控制器逃生，控制器将转发配置全部下发到设备上，控制器失联时，设备仍然可以正常转发，不影响业务。

在转发面可靠上，通过双设备和IRF实现节点可靠性；通过双链路或多链路实现链路可靠性；通过AD-WAN智能流量调度实现网络转发的拓扑可靠性；通过关键应用保障为关键的应用提供高优先级的保障，包括主备路径、优先选路、带宽不被抢占等策略实现优质保障。

观点

随着数字化转型步伐的进一步加快，基于“AI in ALL”智能战略和“数字大脑计划”的实践，新华三集团AD-WAN智能广域网方案通过管、控、析三维一体的融合网络控制中枢和智能大脑，帮助湖北邮政构建新一代智慧邮政广域网，全面提升网络效能，助推业务快速发展，树立起行业的新典范。