RZer的博客

虚拟路由器即Virtual Router，是一种软件功能。它是基于云的虚拟路由器，部署在x86服务器硬件的虚拟机实例上，在虚拟化平台上提供路由、交换、安全和VPN等功能，为用户提供网络通信服务。

星脉PEN（无源以太全光，Passive Ethernet Network）园区网络解决方案是基于无源技术的全光园区网络解决方案（简称星脉PEN方案）。星脉PEN方案得益于光纤传输距离远、可分光的特点，适用于教育、医疗等房间密集型场景的点对多点网络覆盖。

AI时代的数据中心网络互联给光模块提出新的挑战，传输距离、运维效率、互联安全等光模块属性亟待提高，为此华为公司创建了星联光模块品牌。同时，为应对AI算力的蓬勃发展，华为还推出了可独立销售的星联光模块产品，适配多种类型的算力网卡和交换机。华为星联光模块通过严格质量把控，端到端研发和制造，打造高品质互联，支撑业务长期发展。

信噪比SNR（Signal-to-noise Ratio），指的是系统中信号与噪声的比。信噪比和信干噪比都是度量通信系统通信质量可靠性的一个技术指标，区别在于信噪比是信号与噪声的比，而信干噪比增加了“干扰”的影响，是信号与干扰和噪声之和的比。

信道利用率是指在一定时间内信道繁忙时间与总时间之比，是衡量Wi-Fi网络性能的重要指标之一。

信道化子接口是指使能了信道化功能的以太物理端口的子接口。通过不同信道化子接口承载不同类型的业务，并基于信道化子接口配置带宽，实现同一物理接口上不同信道化子接口之间的带宽严格隔离，解决了不同子接口间业务相互抢占带宽的问题。信道化子接口是网络切片方案实现资源预留的手段，为每个网络切片划分独立“车道”，不同网络切片业务流量在传输过程中不能并线变换“车道”，从而确保不同切片业务严格隔离，有效避免流量突发时切片业务之间的资源抢占。

传统的大中型园区网络采用接入+汇聚+核心的三层网络架构，海量的接入交换机给网络部署和日常管理带来挑战；而小行星架构由中心交换机和远端模块组成，省去汇聚层设备，远端模块作为中心交换机的端口扩展模块，免规划，免部署，免管理。

先进工业网络，首先通过对老旧设备改造或替换来实现设备网联化，解决设备无法吐出数据的问题；然后通过设备IP化解决各设备因为工业协议“七国八制”带来的信息无法流通的问题；最后通过大数据和人工智能推理以及IPv6的SRv6智能选路能力，提升网络的智能化水平。先进工业网络，支撑工业资源泛在连接、数据高效流动、网络安全，实现工业的数字化与智能化。

Xsec是由"X"和"sec"组成的缩写，"X"代表未知，"sec"代表安全security。Xsec是华为以IPSec技术框架和BGP扩展协议为基础提出的一种新型点到多点的自适应加密技术，具有高可靠、易部署等技术优势，可以有力支撑SRv6组网场景的业务加密部署。

xFlow提供全网全流智能分析、应用网络一体化运维功能。华为xFlow智能全流分析解决方案可以实现应用网络一体监控、应用故障一键诊断、应用体验主动保障，解决传统方案下的数据分散、成本过高、性能消耗等问题。

物联感知网将多种类、多功能、形态各异的物联终端设备统一连接到边缘计算网关，通过回传网络与云端平台互通，完成对物理世界的信息感知、传输和处理，并实现对终端、传感器等的协同控制，从而满足行业数字化转型需求，促进生产生活和社会管理方式向智能化、精细化、网络化方向转变。

文件过滤是一种根据文件类型对文件进行过滤的安全机制，通过阻断特定类型的文件传输，可以降低内部网络执行恶意代码和感染病毒的风险，还可以防止员工将公司机密文件泄漏到互联网。随着社会和网络技术的不断发展，公司机密信息和用户个人信息的泄露已经成为信息安全的核心问题之一。另外病毒常感染或附着在文件中，且病毒的反检测和渗透能力越来越强。因此文件安全已经是人们越来越关注的问题。在此背景下，文件过滤技术应运而生。文件过滤能根据文件的类型对文件进行过滤。

统一威胁管理UTM（Unified Threat Management）是一种功能全面的安全产品，作为单个产品能提供多种安全功能，包括反病毒、反恶意软件、防火墙、入侵防御、URL过滤等功能。因此，可以通过单一管理平台监控所有威胁和安全相关活动，通过UTM，用户可以全面、简化地了解安全架构的所有要素。

网络切片是一种新型网络架构，在同一个共享的网络基础设施上提供多个逻辑网络，每个逻辑网络服务于特定的业务类型或者行业用户。每个网络切片都可以灵活定义自己的逻辑拓扑、SLA需求、可靠性和安全等级，以满足不同业务、行业或用户的差异化需求。运营商通过网络切片可以降低建设多张专网的成本，而且可根据业务需求提供高度灵活的按需调配的网络服务，从而提升运营商的网络价值和变现能力，并助力各行各业的数字化转型。

微分段（Microsegmentation）是一种精细分组的安全隔离技术，通过将数据中心业务单元按照一定规则进行分组，然后在分组间部署策略来实现流量控制。传统数据中心是基于VLAN/VNI进行子网划分，粒度比较粗，而微分段可以提供更细粒度、更灵活的分组方式，例如基于IP、MAC、虚拟机名等。这样就可以进一步细化安全域的大小，实现更精细的业务隔离，提升网络安全性。

华为推出了网络智能运维方案，一方面，可以实现各类运维数据的可视化；一方面，实现故障快速发现、定位以及恢复；另一方面，提供健康度全面评估、故障预测等智能化能力，实现基于异常检测和风险预测的主动性防护，保障业务7x24小时在线。

网络数字地图是物理网络世界的数字孪生，是全新一代网络运维技术。它基于数字孪生理念构建企业数字化智能大脑，实现云、网、端、应用及用户的统一智能管理，帮助客户从传统的静态拓扑运维模式切换到动态高清的电子地图运维模式，即通过网络数字地图来直观感知网络，大大提高网络运维效率。

网络切片是一种新型网络架构，在同一个共享的网络基础设施上提供多个逻辑网络，每个逻辑网络服务于特定的业务类型或者行业用户。每个网络切片都可以灵活定义自己的逻辑拓扑、SLA需求、可靠性和安全等级，以满足不同业务、行业或用户的差异化需求。运营商通过网络切片可以降低建设多张专网的成本，而且可根据业务需求提供高度灵活的按需调配的网络服务，从而提升运营商的网络价值和变现能力，并助力各行各业的数字化转型。

随着云计算、大数据、人工智能等技术的快速发展，数据中心的算力诉求和带宽需求与日俱增，数据中心能耗压力成倍增加。如何实现网络绿色低碳？数据中心节能减排通过提升计算能力，降低单位算力的能耗，让每一度电发挥更大的价值。

网络钓鱼（Phishing）是社会工程学的一种。类似于现实中的钓鱼，攻击者伪装成可信任的发件人，向受害者发送具有欺骗性质的消息，设下“诱饵”，诱导受害者点击恶意链接，并在攻击者仿冒的网页上提供敏感数据。利用获取到的信息，攻击者可以直接通过交易受害者的个人数据牟取经济利益，或借此发动下一步网络攻击。攻击者也有可能在钓鱼信息中附有恶意软件，在受害者在打开钓鱼信息的恶意附件后，攻击者的恶意软件就可趁虚而入，在受害者的系统中运行。除此之外，攻击者也可能误导受害者将资金或资产错误地转移给他人。

网络编程是指网络设备的行为和流量控制由独立于网络硬件运行的软件处理。用户可以在控制器上编程、实现对网络的配置、控制和管理。网络编程将网络的控制平面和数据平面分离，数据平面不再需要实现各种网络协议的控制逻辑，只需要接收控制平面的操作指令并执行。

态势感知（SA，Situational Awareness or Situation Awareness）是对一定时间和空间内的环境元素进行感知，并对这些元素的含义进行理解，最终预测这些元素在未来的发展状态。当前，大家提到“态势感知”时主要是指“网络安全态势感知”，即将态势感知的相关理论和方法应用到网络安全领域中。网络安全态势感知可以使网络安全人员宏观把握整个网络的安全状态，识别出当前网络中存在的问题和异常活动，并作出相应的反馈或改进。通过对一段时间内的网络安全状况进行分析和预测，为高层决策提供有力支撑和参

不同组织机构对网络安全（Cybersecurity或Cyber Security）的定义不尽相同。从目标上来说，网络安全主要用于保护网络、计算机、移动设备、应用程序及数据等资产免受网络攻击，避免造成数据泄露、业务中断等安全问题。网络钓鱼、勒索软件、社会工程攻击、中间人攻击等各类攻击手段层出不穷，对企业或组织可能导致数据泄露、业务中断、财务损失，对个人可能导致隐私侵犯、个人财产损失。因此企业、组织或个人均有责任提升网络安全意识，实施网络安全措施，防患于未然。

网安融合可以还原安全分区子网划分，并通过预置网安互访矩阵以及同步获取的防火墙上存量安全策略，可以在新业务上线时，自动检查用户安全意图的合规性、存量安全策略匹配度，并支持自动推荐符合用户安全意图的安全策略规则，多分区策略协同开通分钟级，提升安全策略变更效率，简化运维。

挖矿（Mining），又称加密货币挖矿（Cryptocurrency Mining），是指使用计算机算力竞相求解加密方程，以获得加密货币的过程。由于求解验证的过程需要耗费大量的计算资源和电力，为了以更低的成本牟取私利，攻击者会向个人或企业的计算机和移动设备植入挖矿程序，劫持设备计算资源进行挖矿。这种恶意行为被称为“挖矿劫持”（Cryptojacking）。恶意挖矿程序潜伏在设备后台运行，很难被检测到，这会导致设备响应变慢、CPU使用率上升、温度过高和电费增加等问题。

WPA3（Wi-Fi Protected Access 3，第三代Wi-Fi访问保护）是Wi-Fi联盟组织于2018年发布的新一代Wi-Fi（WiFi）加密协议，它对WPA2进行了改进，增加了许多新的功能，为用户和Wi-Fi网络之间的数据传输提供更加强大的加密保护。根据Wi-Fi网络的用途和安全需求不同，WPA3分为WPA3个人版、WPA3企业版以及针对开放性Wi-Fi网络的OWE认证。

无线局域网WLAN（Wireless Local Area Network）是一种无线计算机网络，使用无线信道代替有线传输介质连接两个或多个设备形成一个局域网LAN（Local Area Network），典型部署场景如家庭、学校、校园或企业办公楼等。WLAN是一个网络系统，而我们常见的Wi-Fi是这个网络系统中的一种技术。所以，WLAN和Wi-Fi之间是包含关系，WLAN包含了Wi-Fi。

Wi-Fi密盾是华为创新研发的一种无线安全技术，通过发送额外的干扰信号，保证只有目标终端所处位置能准确接收到数据报文，其他位置无法解调信号，从而防止恶意用户侦听。

WiFi漫游是指无线终端STA在同属一个ESS（Extended Service Set）的不同AP的覆盖范围之间移动且保持用户业务不中断的行为。WLAN网络的最大优势就是STA不受物理介质的影响，可以在WLAN覆盖范围内四处移动并且能够保持业务不中断。某一区域内多个AP使用相同的SSID（Service Set Identifier），那么在该区域内用户看到的无线网络标识是同一个。当STA从一个AP覆盖区域移动到另外一个AP覆盖区域时，利用WiFi漫游技术可以实现STA用户业务的平滑切换。

Wi-Fi路由器是一台可以为本地用户提供无线接入且与外部网络通信的设备。其将有线网络信号转换成无线信号，以便于支持Wi-Fi功能的电脑、手机、Pad等设备接入网络，通常用于家庭、小型企业、商店、咖啡吧等场所。由于其结合了无线接入点和路由器的网络功能，可以实现终端设备的无线上网，也被称之为“无线路由器”。

Wi-Fi 7零漫游是Wi-Fi 7零漫游分布式方案的简称。该方案通过零漫游AP（也称为零漫游分布式AP、分布式AP，或简称DAP）+天线单元AU（Antenna Unit）的架构和增强同频组网ASFN（Advanced Same Frequency Network）技术，实现终端设备在移动过程中不发生漫游，从而避免漫游带来的丢包和时延问题。

WiFi 7（Wi-Fi 7）是下一代Wi-Fi标准，对应的是IEEE 802.11将发布新的修订标准IEEE 802.11be –极高吞吐量EHT（Extremely High Throughput ）。Wi-Fi 7是在Wi-Fi 6的基础上引入了320MHz带宽、4096-QAM、Multi-RU、多链路操作等技术，使得Wi-Fi 7相较于Wi-Fi 6将提供更高的数据传输速率和更低的时延。Wi-Fi 7预计能够支持高达23Gbps的吞吐量，大约是Wi-Fi 6的3倍。

WiFi 6E（Wi-Fi 6E）是Wi-Fi 6的增强版本（E代表Extended），Wi-Fi 6E将Wi-Fi 6的功能扩展到6GHz频段，提供更高的并发、更低的时延和更大的带宽。2021年1月Wi-Fi联盟宣布已提供Wi-Fi 6E认证。

Wi-Fi 6 Advanced是华为提出的新一代Wi-Fi技术框架。Wi-Fi 6 Advanced在Wi-Fi 6大容量、低时延、广连接的三大特征基础上，提出以AI和安全为核心新的三大特性，全网千兆、实时智控和物感融合。Wi-Fi 6 Advanced可构建极速、稳定、智能的无线网络，将Wi-Fi 6从办公带到生产，实现柔性生产、无人化工厂、少人化产线。

WiFi 6（Wi-Fi 6），也被称为802.11ax，是继Wi-Fi 5 (802.11ac)之后的最新一代Wi-Fi工业标准。在Wi-Fi 6发布之前，Wi-Fi标准是通过从802.11b到802.11ac的版本号来标识的。随着Wi-Fi标准的演进，Wi-Fi联盟为了便于Wi-Fi用户和设备厂商轻松了解Wi-Fi标准，选择使用数字序号来对Wi-Fi重新命名。Wi-Fi 6标准引入了OFDMA、上/下行MU-MIMO、BSS Coloring、TWT等新技术，性能上得到跨越式提升，带宽和并发用户数相比

Wi-Fi网络的部署类型在家用Wi-Fi场景中，最常见的是通过家用无线路由器来实现Wi-Fi网络连接。而在企业Wi-Fi场景下，华为无线网络提供了以下几种Wi-Fi网络部署类型。AC+FIT AP集中式部署“AC+FIT AP”的模式目前广泛应用于大中型园区的Wi-Fi网络部署，如商场、超市、酒店、企业办公等。AC的主要功能是通过CAPWAP隧道对所有FIT AP进行管理和控制。AC统一给FIT AP批量下发配置，因此不需要对AP逐个进行配置，大大降低了WLAN的管控和维护成本。同时，因为用户的接入

Web过滤是一种控制用户Web访问的技术，包括访问哪些网站、查看哪些内容，下载哪些文件等方方面面的Web访问控制。例如限制用户访问赌博类网站、过滤包含非法内容的网页、控制搜索引擎过滤掉不健康的搜索结果。Web过滤一方面可以限制访问工作无关网站提升企业工作效率、规范上网行为；另一方面也是防御Web攻击的第一道防线，避免因用户访问恶意网站或下载恶意文件对网络造成威胁。Web过滤是企业或组织最常用的Web访问管控措施。

WebMaster是一个集成化的网络管理平台，提供了本地化的网络管理方案，用户通过登录园区网络中某一台设备（通常为核心交换机或者网关设备）即可实现整个园区网络的统一可视、可管与可控。

Warm Reboot是一种在设备重启时保持网络业务连续的技术，流量中断时间控制在10s内，同时可以实现AI训练任务不中断。

WAN（Wide Area Network，广域网）指的是跨越多个国家、地区或城市的用于企业、组织或个人远距离通信的互联网络，其覆盖范围从几十公里到几千公里，可以实现相当大范围内的信息与资源共享。