华为制造云网全新亮剑，构筑智能制造联接新基座｜“稳定篇”

在前文“极速篇”中，我们详细介绍了制造业面临的以太网丢包问题成因以及华为制造云网解决方案所能提供的极速网络能力。而作为系列文章的第二篇，我们将聚焦制造业在构建网络基座时所遇到的稳定问题。

制造业，“稳”定大局

众所周知，生产线的稳定运行对制造业有着决定性的影响。缺乏稳定性的产线无法及时交付订单，会让企业承担收入、商誉甚至法律风险。而数字化背景下，制造业所追求的“稳”更是涉及多个方面。

01、制造业网络需要运行稳

要释放数字生产力，企业不仅仅是需要一套稳定高效的生产线，更需要一套稳定的网络架构来传输业务流、数据流、控制流。一旦网络不稳定，企业将会面临与生产线本身不稳定相同的后果。另外，在遭遇各类网络故障时，很多制造企业也没有能力自行解决，由此，企业则可能面临更长时间的停摆风险。

以半导体制造行业为例，由于工序流程复杂，对生产环境、原材料、工艺要求高，因此企业高度依赖各类数字化系统，这其中就包含负责传递海量新消息的网络。一旦网络中断、业务停摆，那么企业每30分钟所承受的损失将达50万美元。

02、制造业网络需要防护稳

近些年来，各类网络安全事件频繁见诸报端，而制造业则是其中的重灾区，并且针对制造业的攻击还在逐年上升。

根据Verizon发布的《2020数据泄露调查报告》显示，勒索和知识产权窃取是制造业面临的主要威胁类型。其中，勒索病毒能够通过内网传播大范围加密企业数据，让各类生产系统因为无法读取数据而陷入停摆。想要避免损失，企业需要向攻击者支付“赎金”来获取解密的秘钥。与此同时，只要更换程序的壳和加密算法，攻击者便能创造全新的病毒变种，这就让制造业的防护变得异常困难。而针对知识产权的攻击则会让制造企业面临核心数据泄露所带来的竞争力损失和相关法律风险。

某半导体代工业巨头就曾因感染勒索病毒导致产线停摆3天，损失达18亿元人民币之巨。

因此，构建强大的网络安全防护体系也成为制造业在构建网络基座时必须考虑的关键因素。

华为制造云网，助力制造业稳中前行

制造业所需要的“稳”是多层次、多维度的，而这正是华为制造云网解决方案中“稳”的内涵。

01，运行稳，铸就业务永续

制造业网络有线和无线两大部分，因此，华为也不会疏忽二者中的任何一个。

在有线部分，方案所包含的交换机搭载了华为独创的M-LAG技术，能够将两台交换机进行组合，为同一组用户提供网络服务。当其中一台交换机出现故障或需要升级时，另一台交换机便可自动接管所有网络连接，用户侧不会有任何感知。M-LAG技术不仅将网络可靠性从单板级直接升级至设备级，更能实现设备升级效率的倍增，保证升级期间网络连接不中断、用户无感知。

而在无线部分，华为AirEngine Wi-Fi 6系列AP则能够凭借独特的无损漫游和双发选收技术实现无线网络的稳定可靠。终端漫游时，无损漫游技术能够大幅缩短新AP的扫描认证耗时，并通过网络侧的数据缓存和冗余数据发送避免终端在切换网络时遭遇丢包。而在AP覆盖范围内，华为的双发选收技术则能同时在2.4G和5G频段同时发送相同的数据报文，让终端或CPE择快而用；让终端也享受到链路冗余所带来的高可靠性。

同时，在全新AI算法和各类感知技术的加持下，华为制造云网也能将网络故障收敛时间从过去的分钟级缩短至秒级，大幅提升网络运维的响应速度和对业务的潜在影响。

04、防护稳，打造具备“韧性”的安全体系

以往，企业部署的防火墙、杀毒软件很难有效应对制造行业内的大量专有协议，更无法与很多相对老旧的生产设备兼容；这让制造业的安全脆弱且充满漏洞。

而华为制造云网所倡导的体系安全则善用巧劲，能够通过构建生产网前置安全隔离区、生产网内微隔离、基于行为的生产安全态势感知来构建具备韧性的全面安全体系。其中，前置安全隔离区能够作为U盘、新设备等的唯一通道，防止潜在威胁直接进入生产网络；生产网内的微隔离则能通过在各个节点部署防火墙的方式实现生产网络内部的相互隔离，让各类0Day威胁无法大范围扩散；而基于行为的生产安全态势感知则能通过正常业务行为数据建立安全模型，摆脱以往“特征库”模式的“道高一尺、魔高一丈”困境。

多重手段，为制造业提供兼具效率和韧性的全方位安全防护体系。在实际部署过程中，华为制造云网所提供的安全防护能够实现96%的勒索病毒检出率，高于行业平均36个百分点；而在实际威胁的处置当中，则能将处置时间从以往的分钟级缩短至秒级，大幅减少对正常生产流程的影响。

华为制造云网解决方案架构图

作为专门面向制造业而生的场景化解决方案，华为制造云网所提供的稳包含可靠性和安全两大层面。有了稳定网络的托底，制造业便能在释放数字生产力的漫漫征程中放开手脚，积极拥抱充满变化和机遇的数字未来。

接下来，我们还将在随后的专题文章中为您详细介绍华为制造云网解决方案的智能新体验，敬请期待！