基于意图的网络

什么是基于意图的网络？

考虑两个网络之间安全通信的需求。意图会大致明确网络 A 与网络 B 之间需建立一条安全隧道，而操作人员则需确定哪些流量应通过该隧道传输，并说明隧道其他所需的各类通用属性。但运营商不会具体说明隧道的实现方式，比如将用到多少台设备、BGP 通告该如何进行，或是需要启用哪些特定功能与参数。

相反，基于意图的网络系统会根据服务描述自动生成所有设备的完整配置。随后，它借助闭环验证持续验证配置的准确性，在网络的预期状态与实际运行状态之间提供不间断的一致性保证检查。

基于意图的网络是一种声明式网络操作模式。它与传统的命令式网络形成鲜明对比。在命令式网络中，网络工程师必须指定每个网络元素所需的操作顺序，这样出错概率较高。

传统上，网络运行依赖手动的命令行界面 (CLI) 操作、基础网络元素管理系统 (EMS) 或自动化脚本。大多数网络中断，都是由这些网络操作过程中出现的人为错误导致的。

基于意图的网络可以减少错误和风险，同时以多种方式提高运营效率。

• 在将意图对象应用到网络之前对其进行验证。意图对象是对通过网络实现的期望属性或结果的高级表示。验证以语法性检查为基础，同时包含针对网络范围策略的语义检查。
• 瞬间回滚或前滚。若部署推送过程中出现问题，操作人员只需应用对应的版本化意图对象，即可将网络恢复至已知的正常状态。
• 借助明确的策略，可限制新意图推出期间故障的影响范围与程度。
• 基于意图的回退。由于系统明确特定配置的预期结果，因此即便发生中断或设备故障，也能通过重新配置其他网络元素或采用不同机制来达成相同结果，进而维持这些预期成果。

现代网络编排系统，已能支持面向关键业务与规模化部署的商业化、意图式网络系统落地。基于意图的网络，不仅将可靠服务的交付时间从几天甚至几周大幅压缩至几分钟，还能有效应对基础设施部署后的运营难题。

基于意图的网络需要能够做出复杂决策的高级网络编排系统。Apstra Data Center Director 通过将基于意图的网络与分析功能相整合，提供统一解决方案。该方案既能简化数据中心网络的设计、构建、部署与运营流程，同时还能持续验证网络是否与预期的业务成果保持一致。该解决方案实现了网络架构与运营团队的统一，既消除了人力资本受限和可靠性欠佳的问题，同时还赋予系统更高的灵活性，并且加快了部署与激活速度。