破财消灾什么意思

为什么需要APN6?

APN6是如何工作的？

APN6通过IPv6扩展报文头空间携带应用信息，包括标识信息（APN ID）和应用对网络的需求信息（APN Parameters），针对不同应用（类/组）流量进行精细化区分和网络内调度。其中，标识信息用于网络区分不同应用流和不同用户等信息，比如说不同的游戏账号可以通过标识信息来区分。

如下图所示，APN6通过扩展IPv6数据平面，在IPv6的DOH（Destination Options Header目的选项报文头）中携带应用信息。

APN6有哪些实现方案？

APN6携带的应用信息在网络中具体是怎么用的呢？

APN6的网络架构如图所示，主要包含：应用侧/云侧设备、网络边缘设备、网络策略执行设备（头节点、中间节点、尾节点）、控制器。

目前，APN6实现方案分为两种：应用侧方案和网络侧方案。

• 应用侧方案

  APN ID由应用侧/云侧设备直接生成，并封装在报文中，称为应用侧方案。应用侧/云侧设备直接将应用标识信息和需求信息（可选）封装进IPv6数据报文扩展头中。在APN6网络域内（包括头节点），可以根据报文中所携带的应用信息提供相应的感知应用的精细网络服务，如映射进入SRv6路径、驱动IFIT实时性能监控等。应用侧方案需要应用和运行应用的终端OS支持对应用信息和需求在数据报文中的封装，容易部署在网络和应用同时由一个组织拥有和管理的场景。

• 网络侧方案

  APN ID由网络侧边缘设备生成，并封装在报文中，称为网络侧方案。APN6网络侧方案在网络侧的头节点和网络侧边缘节点来感知应用，然后为用户的流量添加应用标记。APN ID信息无需由应用侧/云侧设备进行封装，而是由感知应用的网络边缘设备（如CPE等）根据预设策略进行封装，应用感知的信息来源为报文中的五元组信息和/或二层接口信息。同样地，这样就可以在APN6网络域内，根据报文中所携带的应用信息提供相应的感知应用的精细网络服务。

网络侧方案和应用侧方案的对比如下表所示。可以发现网络侧方案无需应用侧的生态支持，在网络运营商和行业网络中都容易部署。所以，目前APN6的使用主要聚焦在网络侧方案。应用侧方案则需要生态支持，但具有很大的发展潜力，所以也是未来APN6的发展方向。

APN6在视频重保场景下的应用

现如今，数字化使各省市政府之间的视频会议需求逐渐增多，视频会议承载了政府重要的办公场景，所以对视频的要求不仅停留在保证连通性，而且还要为视频会议进行重保来保证视频质量。以政务外网中视频会议重保需求为例，在视频MCU（Multimedia Control Unit，多媒体控制单元）中对业务打上APN ID进行标识，政务网可以根据视频APN ID识别业务将关键业务引流到专有的视频切片中。

如下图所示，应用APN6技术，网络侧可以根据APN ID自动预留资源，实现会前自动规划。会中，APN6报文头中所携带的重要会议ID可以帮助识别出高优先级业务流，并引流进入相应的能够满足该应用SLA需求的一条SRv6路径，从而保障视频会议低时延、高可靠的需求。并且会后，还可以根据整个会议过程进行回溯。APN6打破了视频和网络的边界，实现了系统级别的调度，解决了传统重保人工规划时间长，会中没有协同且不感知故障，会后质量分析困难的问题。

APN6在金融应用加速场景下的应用

银行业务众多，打开银行的APP，各种业务琳琅满目，银行这种大型金融机构每年都要花费大量资金在租赁带宽上，那么如何高效地利用带宽，保证重点业务的稳定性就成为了重点。利用APN6可以在金融云网的入口处识别应用，保证重点业务的带宽使用，适量减少非重点业务的带宽占用，从而确保关键业务的网络质量。

APN6不仅能在优化调度方面提升网络稳定性，还能协助维护人员分辨出旧的ACL文件进行清除。网络用久了之后就会有很多僵尸策略，没人敢用也没人敢删，冗余配置多，难优化。比如说像是大型金融公司突然从一栋楼搬到了另一栋楼，即使换了新的IP和端口，这些之前用的ACL还是会存在网络里，后续维护人员因为难以溯源ACL用途，不敢清理，大量ACL在网络中残留导致占用内存。APN6技术可以根据每种业务不同的保障策略匹配目的地址和端口号等信息，剩余的ACL文件就可以被及时清除，保证策略和配置不会过度膨胀，从而加速带宽。部署APN6可以对不同业务进行标识，通过标识信息识别不同业务SLA需求，为其提供网络保障，不再需要通过大量的ACL配置匹配对应的保障策略，降低运维难度，减少维护投入成本。