什么是广域一张网？

广域一张网产生的背景是什么？

业务发展要求

随着大数据、人工智能和5G技术的快速应用，企业分支机构在不断延伸扩张，营业网点向智能化发展，业务对带宽的需求不断增加。同时，随着行业数字化转型的深入，企业各类应用服务对网络在带宽、安全和高可用等方面提出了更高要求。

传统企业的广域接入网主要通过租用运营商MSTP专线来实现分支的广域互联，以保障网络服务质量。接入网网络覆盖众多网点及分支，专线数量多，开通时间较长成本较高。随着业务发展，现有专线带宽逐渐捉襟见肘。

政策支持

国家政策大力支持IPv6的规模部署，为IPv6+转型提供了坚实的政策基础。近些年已发布一系列政策和指导意见，例如：

• 2023年，工信部、中央网信办、人行等八部门联合发文《关于推进IPv6技术演进和应用创新发展的实施意见》，旨在2025年底前初步建立以IPv6技术为核心的产业生态，加快推进“IPv6+”技术在骨干网和云数据中心部署应用，并向分支机构和网点延伸。
• 2024年，中央网信办等三部门印发《深入推进IPv6规模部署和应用2024年工作安排》中提到推进IPv6单栈部署演进，深化行业融合应用。提升各行业IPv6创新应用水平，加大分支机构网络IPv6改造力度，拓展“IPv6+”技术与业务场景融合创新。
• 2025年，中央网信办等三部门印发《2025年深入推进IPv6规模部署和应用工作要点》，要求深化IPv6单栈规模部署，深化融合应用。2025年5月发布《基于SRv6的金融广域网络技术要求》（JR/T 0337-2025）金融行业标准，指导基于SRv6规划及部署金融广域网建设。

技术演进趋势

在IPv6广泛部署的背景下，SRv6技术充分利用了IPv6的扩展能力，提供更加细致的流量管理能力和灵活性。SRv6已成为业界骨干网建设演进的首选方向，它增强了网络的灵活性、可扩展性、安全性和智能化，更好应对不断增长的业务流量和服务需求。传统企业广域网包括骨干网和接入网两部分，骨干网完成SRv6技术演进后，骨干网与接入网在协议选择、运维平台等方面长期处于割裂状态，业务分层汇聚，逐端配置、逐段配置，协议种类繁多，成为企业网络提质增效的瓶颈。随着IPv6+的发展，SRv6技术正从骨干网向分支延伸，利用IPv6+技术能力，为分支网络提供高可靠、灵活、智能的连接，保障关键应用传输体验。

另外，SDN技术正成为企业网络架构转型的关键驱动力，SDN让企业网络变得更加灵活。

广域一张网的总体架构

随着企业对网络自动化智能化要求越来越高，在接入网、骨干网均采用SRv6协议，并通过iMaster NCE控制器对不同网络进行管理和协同，向上提供跨域网络服务，结合极简的网络协议，使能广域一张网，如图1-2所示。

广域一张网总体架构

关键价值

• 一网承载，协议统一降本增效
  • 端到端SRv6：SRv6从骨干网延伸到网点，满足IPv6发展要求；骨干网与接入网协议统一，简化了管理复杂度。
  • 多业务通过SRv6统一承载：不同业务之间逻辑隔离，并可支持混合链路（专线/MV/5G/Internet）组网，降低专线带宽压力。
• 一体保障，多因子灵活选路
  • 集中编排：业务路径按需自动化编排，灵活选择隧道，满足业务差异化需求。
  • 智能调优：根据当前网络状况，iMaster NCE控制器基于智能云图算法，灵活选择当前转发路径，实现网络资源利用最大化。

• 一图通管，分钟级故障定位
  • iMaster NCE-IP控制器统一管理AR+NE产品组合，支持ZTP快速开局，业务快速发放。
  • 基于网络数字地图，不仅实现网络拓扑多维可视、业务路径自动还原，还能结合IFIT随流检测，快速故障定界定位，并且可以回溯网络调优的历史过程，进一步辅助故障分析。

金融行业应用场景

大行股份制金融机构组网场景

如图1-3所示，总行骨干网和分支/网点接入网独立管控。每个分行管理各自的网络，SRv6向下延伸到分支/网点。

• 骨干网：覆盖数据中心之间、分行/分支机构到总行互联，在DC-PE之间、BR-PE到DC-PE之间构建SRv6隧道，流量智能调度。
• 接入网：覆盖网点接到一级分行下联，在分行HUB和网点Spoke间构建SRv6隧道，实现智能选路。
• 接入网和骨干网拼接：采用OptionA拼接、HoVPN三段式拼接，利用IPv6+实现端到端业务部署。
• 控制器部署方式：骨干网部署一套iMaster NCE-IP控制器，接入网每个分行或几个分行部署一套iMaster NCE-IP控制器。

大行股份制金融机构组网场景

城商农信金融机构组网场景

如图1-4所示，总行到分支网点统一管控，简化运维，SRv6向下延伸到网点。

• 骨干网：覆盖数据中心之间，在DC-PE之间构建SRv6隧道。
• 接入网：总行部署HUB设备负责分支网点的接入，在总行HUB和网点Spoke之间构建SRv6隧道。
• 控制器部署方式：部署一套iMaster NCE-IP控制器，统一管理骨干网和接入网。

城商农信金融机构组网场景