建议增强工业现场多协议解析能力及TSN确定性时延保障机制
产品行业: ISP与传媒军团(L1)-通信(L2) 产品型号: OptiXtrans E6608 背景叙述: 当前我们在推进“智慧工厂”项目时,E6608常被部署在车间边缘,用于承载PLC控制指令、高清机器视觉视频回传以及环境传感器数据。目前的痛点在于,现场存在大量老旧设备的串口数据(如Modbus RTU)和不同厂商的以太网协议,且机器视觉质检对网络抖动极其敏感。虽然E6608具备强大的接入能力,但在面对复杂的工业协议转换和微秒级时延保障时,现有功能略显吃力,难以完全满足“一网到底”的极简架构需求。 产品问题: 协议解析依赖上位机:目前E6608主要做透传,复杂的工业协议(如Profinet、EtherNet/IP)解析仍需后端服务器处理,导致链路长、故障定位难,无法在边缘侧实现即时的数据清洗和预处理。确定性网络能力待提升:在混合承载控制信令(小包、高优先级)和视频流(大包、高带宽)时,虽然配置了优先级队列,但在网络拥塞瞬间,仍偶发控制指令的微秒级抖动,影响高精度机械臂的协同作业。 产品建议: 引入边缘智能协议转换功能:建议在E6608的操作系统中内置更丰富的工业协议插件库,支持在设备侧直接将Modbus、CAN等协议转换为MQTT或HTTP/2上云,减轻云端解析压力,实现“接入即解析”。增强TSN(时间敏感网络)调度能力:建议升级硬件调度算法,支持IEEE 802.1Qbv(时间感知整形器)等TSN标准。允许运维人员通过控制器为关键控制流规划“专用时间窗口”,确保在视频大流量突发时,控制指令仍能获得微秒级确定的低时延转发,真正实现OT与IT网络的物理融合。
建议增加基于AI流量特征的智能时延优化与跨域业务一键发放能力
产品行业: ISP与传媒军团(L1)-通信(L2) 产品型号: OptiXtrans DC908 背景叙述: 当前AIDC(智算中心)建设正从单集群向“多DC协同训练”演进。在实际承载如GPT类大模型训练业务时,东西向流量呈现突发性强、对微突发时延极度敏感的特征。目前我们在使用DC908进行DCI互联时,虽然物理带宽足够,但在面对AI训练任务(如参数同步阶段)的微突发流量时,缺乏针对应用层的精细化感知与调度机制。同时,在跨域(多机房)业务开通时,仍依赖人工逐段配置波长与OTN通道,耗时较长,难以匹配AI业务“分钟级”上线的敏捷需求。 产品问题: 1.时延抖动感知不足:现有网管对业务时延的监控多为平均值,难以捕捉到微秒级的微突发拥塞,导致AI训练任务偶发“长尾时延”,影响训练效率(MFU)。业务开通自动化程度低:在进行跨DC的大带宽(如400GE/800GE)专线开通时,缺乏端到端的“意图驱动”配置。运维人员需在网管上手动规划路由、分配波长和时隙,跨域协调复杂,容易因人工配置错误导致业务不通或性能非最优。 产品建议: 建议在未来的版本或iMaster NCE控制器联动中,重点增强以下两点能力:引入“AI流量感知的动态时延优化”功能:建议利用Telemetry技术,将时延采集粒度提升至微秒级。当检测到特定业务流(如RDMA流量)出现微突发拥塞时,设备能自动触发缓冲优化策略或动态调整队列调度权重,优先保障训练流量的低时延转发。实现“跨域业务意图驱动的一键发放”:希望DC908能深度适配iMaster NCE的意图网络引擎。运维人员只需在界面上声明“带宽需求=400G,SLA=低时延,路径=DC_A到DC_B”,系统即可自动计算最优光路(考虑OSNR、时延等物理损伤),自动完成波长路由规划与下发,实现“零接触”开通,将业务上线周期从天级缩短至分钟级。
【MDS 6600 建议】增加光/电层联动保护分析,满足安防监控高可靠需求
产品行业: 公共事业军团(L1)-公共安全(L2) 产品型号: OptiX MDS 6600 V1.00 背景叙述: 在公共安全(雪亮工程/平安城市)项目中,客户对波分网络的可靠性要求极高(RTO 产品问题: 保护分析孤立:目前仅支持光层或电层单独模拟,无法模拟“光缆中断+板卡故障”的叠加场景,存在设计盲区。 SRLG 计算繁琐:在 Mesh 组网中,自动生成的 SRLG 组太多,工具无法自动优选出最优双路由,仍需人工二次核算,效率低且易出错。 产品建议: 增加联动生存性分析:建议支持光层(光纤)+电层(板卡)双重故障模拟,自动输出业务倒换路径及风险等级。优化 SRLG 智能选路:增加“最小风险链路”算法,自动规避同路由风险,直接输出合规的最优物理路由方案。
AirEngine 9700-M增强高教场景下高密接入与物联网融合能力,提升师生无线体验
产品行业: 公共事业军团(L1)-高教(L2) 产品型号: AirEngine 9700-M 背景叙述: 在高校校园网建设中,AirEngine 9700-M作为核心无线控制器,承担着全校数万师生终端的接入管理。随着智慧校园发展,宿舍区、图书馆、阶梯教室等场景终端密度持续攀升(单AP接入终端超100个),同时电子班牌、智能门锁、资产定位等物联网设备需共用无线网络,现有方案在高密并发与多业务融合上存在优化空间。 产品问题: 高密场景下用户速率不均:图书馆、大礼堂等区域在满座时,部分终端(尤其是老旧型号手机)速率显著下降,视频加载缓慢,影响在线教学与学习体验。物联网业务部署复杂:校园物联网设备(如蓝牙信标、ZigBee传感器)需单独部署网关,与Wi-Fi网络独立运维,增加建设成本与管理复杂度。故障定位依赖人工:宿舍区AP分布分散,当用户反馈“Wi-Fi信号满格但无法上网”时,需人工逐点排查干扰或配置问题,运维效率低。 产品建议: 优化高密调度算法:针对高教场景典型高密区域(如400人阶梯教室),增强AirEngine 9700-M的AI射频调度能力,动态调整AP信道与功率,优先保障教学类业务(如在线课堂、课件下载)的带宽与低时延,确保单AP下百终端并发时平均速率不低于20Mbps。内置物联网融合网关:建议在AirEngine 9700-M上集成轻量级物联网协议转换模块(支持蓝牙5.0、ZigBee 3.0),允许校园物联网设备直接通过Wi-Fi AP接入,由控制器统一管理,减少独立物联网网关部署,降低30%以上物联网建网成本。增强智能运维能力:增加“用户级故障一键诊断”功能,当师生反馈网络问题时,控制器可自动关联AP日志、终端信号强度、干扰源等信息,生成可视化故障报告(如“终端关联失败原因:信道拥塞”),并推送至运维人员手机端,将故障定位时间从小时级缩短至10分钟内。
建议 E6608 增强光电混合供电能力与哑资源可视化管理,解决前端监控“取电难、维护难”痛点
产品行业: 公共事业军团(L1)-公共安全(L2) 产品型号: OptiXtrans E6608 背景叙述: 在“平安城市”和“雪亮工程”的实际交付中,E6608 常作为汇聚节点连接大量的前端摄像头和派出所接入点。实际施工中,最大的拦路虎往往不是设备配置,而是前端取电困难(很多监控杆没有市电)以及光缆故障定位慢(城市地下管网复杂,光缆被挖断后查障极慢)。 产品问题: 前端取电施工成本高:目前很多路边监控杆没有 220V 市电,需要专门协调供电局或者拉很长的电源线,施工协调难度极大,且电源线容易被盗剪。故障定位靠“盲猜”:E6608 下挂的接入设备通常是无源的或者简单的终端,一旦链路中断,网管只能看到“链路 Down”,无法判断是设备掉电还是光缆被挖断。运维人员只能开车去现场“盲查”,效率极低,导致视频离线率考核不达标。 产品建议: 强化光电混合缆支持:建议 E6608 配套的板卡或下行设备支持长距离光电混合缆方案。利用 E6608 机房的稳定电源,通过光电复合缆直接给几公里外的前端摄像头/小基站供电,省去前端单独申请市电的麻烦,一根线解决所有问题。增加内置 OTDR 智能运维:建议在 E6608 的接入板卡上集成简易版 OTDR(光时域反射仪)功能。当链路中断时,设备能自动测试并上报故障点距离(例如:“距离机房 3.5 公里处光缆断裂”),让运维人员带足工具直奔故障点,大幅缩短视频掉线的恢复时间。
建议E6608增强光电混合缆接入能力,解决边缘站点“取电难、布线贵”痛点
产品行业: ISP与传媒军团(L1)-通信(L2) 产品型号: OptiXtrans E6608 背景叙述: 在5G基站和政企专线(如平安城市监控)的部署中,很多边缘站点(路灯杆、楼顶)很难申请到220V市电。目前通常需要用“光缆传数据”+“电源线供电”两套线路,还要配专门的电源柜,施工极其麻烦,且铜缆被盗风险高。 产品问题: 施工成本高:需要分别铺设光缆和电源线,人工和材料成本双倍投入。取电困难:很多室外站点(如路灯杆)只有市电接口,设备无法直接利用远端供电,必须单独拉电,协调难度大。接口密度低:现有的光电混合方案往往占用槽位多,无法在E6608这种紧凑设备上实现高密度的“一根线解决所有问题”。 产品建议: 推出高密度光电混合板卡:建议E6608支持高密度的光电混合接口板,单根光电复合缆同时解决数据回传(光)和远端设备供电(电),省去现场布放电源线的成本。增强远程供电能力:建议提升单端口的供电功率和距离(如支持300W以上,传输1km以上),直接给AAU或监控摄像头供电,彻底解决“最后1公里”的取电难题。智能化电源管理:建议在网管上能直接看到供电状态(电压/电流),一旦线路被剪断或设备掉电,能立即告警,方便运维。
平板电脑
产品行业: 公共事业军团(L1)-公共安全(L2) 产品型号: MatePad Pro-ZY-P 背景叙述: 平板电脑办公方便,处理一下文件资料方,放在包里方便,看看视频方便。 产品问题: 处理一下CM350软件,PADS,软件卡,运行慢,用不了。 产品建议: 更换更好CPU,增加电海容量,内存,运行速度,运行空间。
建议OptiXtrans E6608增强基于FlexE的硬切片能力,以支撑高价值政企专线的差异化SLA保障
产品行业: ISP与传媒军团(L1)-通信(L2) 产品型号: OptiXtrans E6608 背景叙述: 随着5G垂直行业的深入,ISP面临的最大增长点在于ToB政企专线市场(如智慧电网、金融专网)。这些客户对网络的时延确定性和物理隔离安全性有着极高要求。OptiXtrans E6608作为城域边缘的关键接入/汇聚设备,是专线业务的“第一公里”。然而,当前的共享带宽模式难以完全消除突发流量对高价值业务的干扰,限制了ISP向SLA(服务等级协议)要效益的能力。 产品问题: 硬隔离能力在接入层存在短板:虽然核心层已普遍支持OSU或FlexE(灵活以太网)技术,但在E6608这类边缘设备上,针对小颗粒业务的硬管道映射机制尚不够完善,导致高价值客户业务在接入段仍面临拥塞风险。SLA可视化与运维脱节:当专线出现微突发丢包或时延抖动时,缺乏端到端的逐跳可视化监控手段,难以快速界定故障是发生在接入层(E6608)还是传输层,导致SLA赔付纠纷难以举证。 产品建议: 引入轻量化FlexE切片技术:建议在E6608上支持轻量级的FlexE Shim层功能,允许ISP将物理端口划分为多个独立的硬切片。例如,将10GE端口切分为“金融切片”(低时延、高保障)和“普通互联网切片”(尽力而为),确保关键业务在接入侧即享受物理级隔离。增强基于Telemetry的SLA实时监测:建议利用Telemetry技术,对E6608上的专线业务进行微秒级的时延和抖动监测,并将数据实时上报至控制器。一旦检测到SLA指标逼近阈值,系统自动触发告警或路径优化,变“被动投诉”为“主动运维
防火墙的流量日志导出时可以选择整体导出
产品行业: 政务一网通军团(L1)-狭义政府(L2) 产品型号: USG6510F-D 背景叙述: 通过分析流量了解目前设备流量的问题。 产品问题: 设备部署在外部网络和受保护网络之间,当有流量通过设备时会产生会话。会话经过一段时间老化后,设备会记录流量日志。通过查看流量日志,管理员可以获知网络中的流量特征,了解当前网络的带宽占用以及安全策略和带宽策略配置的生效情况。现在只能单独的导出,而不是整体的整合导出,比较麻烦。 产品建议: 建议在导出流量日志的可以将选择全部日志,现在导出日志只能一个一个的导出。
防火墙的资产安全里增加分组功能或者是自定义分组
产品行业: 政务一网通军团(L1)-狭义政府(L2) 产品型号: USG6505F-C 背景叙述: 资产安全是用图表形式来动态显示网络中已知资产的一种工具,它的数据来源是网络中已经识别的资产,展示了当前网络中现有资产列表,及各类资产的风险状态,用户可根据需求通过资产安全对网络中的资产进行处置,从而更好地把控资产现状、管理资产并预知和防控安全事件。 产品问题: 随着网络中部署的业务越来越多,可能会产生大量相关资产。攻击者可以利用部分资产作为“跳板”,绕过企业的网络边界防护,进而使得整个企业内网沦陷。资产安全提供全局化资产视角,帮助管理员主动获得网络中的资产信息,及时发现网络中已失陷或被攻击的资产。目前可以显示 全部资产,但是太多了,只能显示设备的类型,不能通过分组来进行展示。不够细化。 产品建议: 建议资产安全里增加分组功能。
SECOMANAGER增加SDP零信任配置功能
产品行业: 政务一网通军团(L1)-狭义政府(L2) 产品型号: SecoManager 背景叙述: 零信任是指在零信任安全解决方案中,设备作为可信网关,通过切换不同的可信网关模式,与零信任代理服务、环境感知代理服务、SDP(Software Defined Perimeter,软件定义边界)控制器等各组件对接,实现对终端用户访问业务应用的动态访问控制。 产品问题: 用户为了解决用户的访问控制和接入的情况需要使用零信任,防火墙设备作为可信接入检控,需要和环境感知代理服务、零信任代理服务对接,对用户的访问进行控制。下文仅提供设备作为可信接入检控的配置要点,现在用户购买了防火墙和采用的是分布式部署,需要在设备上对接配置,而且每个防火墙都在各地市,目前有SECOMANAGER上的软件 ,在使用配置上没有SDP的配置对接功能。 产品建议: 建议支持SDP零信任的配置功能,这样可以实现一个整体管理和运维的功能。
上网行为管理支持NTP IPV6地址
产品行业: 政务一网通军团(L1)-狭义政府(L2) 产品型号: ASG6000F-D3100 背景叙述: 上网行为管理的时间需要同步时间,保证时间的一致性。 产品问题: 上网行为管理的时间需要同步时间,保证时间的一致性。现在对于整体的运行网络设备需要进行同步时间,保证日志采集的时间是一致的。目前需要添加NTP的服务器地址只能添加IPV4不支持IPV6的,用户已经普及IPV6的地址,目前也没有使用双栈技术。只能手动修改时间了。 产品建议: 建议支持上网行为管理可以支持NTP服务器的IPV6地址。
上网行为管理支持主页显示硬件空间
产品行业: 政务一网通军团(L1)-狭义政府(L2) 产品型号: ASG-D1120 背景叙述: 满足等保要求,日志需要满足存储180天 产品问题: 满足等保要求,日志需要满足存储180天,目前上网行为管理是自带存储硬盘空间的,现在是硬盘空间使用了多少,还有多少,不知道硬盘的使用情况,硬盘存满了就会给以前的给替换掉,就导致历史日志丢失。 产品建议: 建议支持显示硬盘的空间大小,方便知道日志存储的时间,满足等保的要求。
【产品建议】华为OptiXstar E133光猫视频诊断功能的缺陷与优化建议
产品行业: ISP与传媒军团(L1)-通信(L2) 产品型号: OptiXstar E133 背景叙述: 华为OptiXstar E133是全屋光网光网关,支持光纤上行超千兆接入。其eMDI视频质量诊断功能可实时监测IP视频流,自动识别卡顿、花屏、黑屏等故障,实现视频体验问题主动发现、快速定位,保障IPTV、视频会议等业务质量。 产品问题: 1、仅能在卡顿/丢包发生后告警,无法预判质量劣化趋势,用户观看直播或会议时卡顿已造成体验伤害,诊断沦为事后补救。2、仅能输出"视频卡顿"等表象告警,无法关联分析接入网带宽、光链路误码或内容源问题,运维仍需多设备逐一排查,诊断未真正降低定位难度。 产品建议: 1、引入趋势分析算法,监测帧率波动、解码错误率等指标,质量劣化前主动预警,实现从"事后报警"到"事前预防"的转变。2、将eMDI诊断与链路误码、光功率、Wi-Fi空口质量等数据关联,自动输出综合推断(如"疑似Wi-Fi干扰,建议检查2.4GHz信道"),快速定界问题域。3、网管界面呈现视频流健康度评分、历史趋势和质差事件时间轴,支持一键回溯卡顿时刻网络快照,提升定位效率。
建议CloudEngine 16800增强对800G/1.6T光模块的平滑演进支持及光电联动运维能力
产品行业: ISP与传媒军团(L1)-通信(L2) 产品型号: CloudEngine 16800 背景叙述: 随着4K/8K视频、VR/AR以及生成式AI大模型训练的普及,ISP骨干网和数据中心内部的东西向流量呈现爆炸式增长。CloudEngine 16800作为数据中心的核心交换设备,其端口密度和速率直接决定了网络的吞吐上限。当前,ISP正在规划从400G向800G甚至1.6T的演进,但在实际部署中,面临着高速信号完整性挑战以及光模块故障定位难的问题。如何让电交换机与光传输网更好地协同,是提升网络可靠性的关键。 产品问题: 高速接口演进成本高:在向800G升级过程中,现有背板设计和散热架构对新型高速光模块的兼容性存在瓶颈,往往需要整机替换,导致ISP的CAPEX(资本性支出)过高,无法实现平滑演进。 光电故障定界困难:当网络出现丢包或误码时,运维人员很难快速判断是交换机侧的电口问题,还是光模块或光高速接口演进成本高:在向800G升级过程中,现有背板设计和散热架构对新型高速光模块的兼容性存在瓶颈,往往需要整机替换,导致ISP的CAPEX(资本性支出)过高,无法实现平滑演进。 光电故障定界困难:当网络出现丢包或误码时,运维人员很难快速判断是交换机侧的电口问题,还是光模块或光高速接口演进成本高:在向800G升级过程中,现有背板设计和散热架构对新型高速光模块的兼容性存在瓶颈,往往需要整机替换,导致ISP的CAPEX(资本性支出)过高,无法实现平滑演进。 光电故障定界困难:当网络出现丢包或误码时,运维人员很难快速判断是交换机侧的电口问题,还是光模块或光高速接口演进成本高:在向800G升级过程中,现有背板设计和散热架构对新型高速光模块的兼容性存在瓶颈,往往需要整机替换,导致ISP的CAPEX(资本性支出)过高,无法实现平滑演进。 光电故障定界困难:当网络出现丢包或误码时,运维人员很难快速判断是交换机侧的电口问题,还是光模块或光纤链路的问题。目前缺乏有效的跨层诊断工具,导致故障修复时间(MTTR)较长,影响ISP的服务等级协议(SLA)。 产品建议: 支持可插拔的灵活速率接口:建议CloudEngine 16800在硬件设计上预留更高带宽余量,支持通过更换光模块即可实现从400G到800G的平滑升级,无需更换交换机 chassis(机框),保护现网投资。同时优化风道设计,以适应高功耗800G光模块的散热需求。