告别网络手工耿!一文揭秘5G网络切片的底层黑科技Flex-Algo"

admin 2026-10-20 10:18:22 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

告别网络手工耿!一文揭秘5G网络切片的底层黑科技Flex-Algo

原创

衡水铁头哥
衡水铁头哥

铁军哥

2026年7月5日 07:37
北京

在小说阅读器读本章

去阅读

前言

没有SDN控制器怎么玩切片?本文带你在华为NE40E上实战IS-IS Flex-Algo切片!无需外置控制器,深度对比PBR策略路由,原生IGP算力带你实现单网多拓扑,根据时延与带宽自动切分网络拓扑,一行命令实现全网流量大挪移!

善战者,求之于势,不责于人。

在上次实验中(让流量乖乖听话!手把手带你在华为NE40E部署多业务隔离与分流),我们本着愚公移山的精神,在没有SDN控制器的纯设备网络中,手工拉起了两条SRv6 TE隧道,通过配置BGP染色策略,实现了流量的自动转发。

这招虽然好用,但毕竟是纯手工活儿。在最新的华为NCE商业版架构中,这种基于链路属性进行全局CSPF计算、动态选路的脏活累活,早就交给智能大脑SDN控制器去干了。

但现实很骨感,如果我们目前手头没有这个昂贵的控制器大脑,又想摆脱网络手工耿的命运,难道就没有平替方案了吗?

其实,在最新的华为NE40E版本中,已经支持基于链路属性进行全局CSPF计算动态选路了,只不过我们当前使用的版本还是差了一点点。不过,虽然我们的老版本不支持TE的动态选路,但我们还可以退而求其次,通过BE的IS-IS Flex-Algo算法,在单张物理网上切出多张逻辑拓扑。

我们沿用之前的黄金网络拓扑,并将配置回滚到了刚分配完SRv6 Locator的状态(华为的Save命令你真的懂吗?实战深扒VRP8配置保存的千层套路)。

拓扑中一共部署了11台华为NE40E设备,各设备的名称、角色等基础网络配置如下表所示:

骨干网设备之间的完整接口互联表信息如下:

CE设备的接入信息如下:

本次实验底层配置为SRv6 L3VPN(HCIE 硬核进阶:一文玩转EVPN L3VPN over SRv6,打通算力网络大动脉),但与之前的配置不同,因为CE3设备连接左侧骨干网的路径只有一条,所以我们重点关注CE1设备到CE2设备之间的路径。


告别网络手工耿!一文揭秘5G网络切片的底层黑科技Flex-Algo" 网络安全文章

告别网络手工耿!一文揭秘5G网络切片的底层黑科技Flex-Algo"

本文介绍了在华为NE40E设备上使用IS-ISFlex-Algo算法实现5G网络切片的技术方案。核心要点是无需SDN控制器即可通过原生IGP算力在单张物理网络上切分出多张逻辑拓扑,实现基于时延与带宽的自动选路。文章对比了PBR策略路由,提供了详细的实验配置步骤,并指出该方案可作为昂贵SDN控制器的平替方案。
IEC63452标准前瞻:云网络安全要求解读" 网络安全文章

IEC63452标准前瞻:云网络安全要求解读"

IEC63452草案要求将生产系统云资产纳入区域与通道、风险评估和需求分配,并提供了云安全指南。文档指出云平台带来边界、访问、数据流和责任变化,海外项目需建立区域与通道模型、分配需求、设计远程接入和准备证据链。
“美女”幻影破灭,辰溪公安反诈行动成功挽损" 网络安全文章

“美女”幻影破灭,辰溪公安反诈行动成功挽损"

辰溪公安成功拦截一起交友加刷单复合型诈骗,挽回三万元损失。受害人轻信公厕同城交友广告下载涉诈APP,在客服小额返利诱导下,先后转账及线下送现累计八万余元。警方通过预警机制与电话劝阻成功拦截。此类诈骗利用线下送现逃避监管,公众应远离不良信息,不扫陌生码、不点不明链接,遇骗及时报警。
CodingPlan额度没用完会不会焦虑" 网络安全文章

CodingPlan额度没用完会不会焦虑"

作者分享了自己订阅的CodingPlan等云服务额度使用不足的体验,并因此产生焦虑。他列举了Trae、腾讯WorkBuddy、QClaw、硅基流动等赠送的积分或代金券,但最终认为为了用完而使用很累,建议理性看待额度。
评论:0   参与:  0