组网第17课：IPRAN 网络切片——硬切片与软切片

网络小江2026-10-18 15:59

一张物理网怎么同时跑办公、生产和监控？IPRAN网络切片讲透

文章目录

  • 一张物理网怎么同时跑办公、生产和监控？IPRAN网络切片讲透
    • 一、开场：工厂老板一句话把集成商问住了
    • 二、网络切片是什么：高速公路专用车道
      • [1. 一句话定义](#1. 一句话定义)
      • [2. 最贴切的类比：车道](#2. 最贴切的类比：车道)
      • [3. 5G 定义的三大切片场景](#3. 5G 定义的三大切片场景)
    • [三、端到端切片：切片不是只在 IPRAN 上](#三、端到端切片：切片不是只在 IPRAN 上)
    • [四、IPRAN 切片的两种实现：硬切片与软切片](#四、IPRAN 切片的两种实现：硬切片与软切片)
      • [1. 硬切片：FlexE 与 MTN](#1. 硬切片：FlexE 与 MTN)
      • [2. 软切片：MPLS TE / SR](#2. 软切片：MPLS TE / SR)
      • [3. 一张表彻底分清](#3. 一张表彻底分清)
      • [4. 实际方案：硬切片 + 软切片"分层"用](#4. 实际方案：硬切片 + 软切片“分层”用)
    • 五、企业侧落地与验证（华为）
      • [1. CE 子接口绑定业务（切片业务接入）](#1. CE 子接口绑定业务（切片业务接入）)
      • [2. 验证切片隔离与 SLA](#2. 验证切片隔离与 SLA)
      • [3. 硬切片"压测"验证隔离](#3. 硬切片“压测”验证隔离)
    • [六、🔧 运维视角 & 📐 设计视角](#六、🔧 运维视角 & 📐 设计视角)
    • 七、小结与命令速查表
    • [八、思考题 & 评论区聊聊](#八、思考题 & 评论区聊聊)

一、开场：工厂老板一句话把集成商问住了

某智能制造园区改造，一张网上要同时跑三样东西：办公室上网、车间的 AGV 小车控制、几百路高清质检摄像头。

工厂老板盯着方案问："摄像头一升级固件就把带宽吃满，AGV 要是被卡了，撞了人和设备，你们负得起责吗？ 你们说的一张网，我不放心。"

集成商的方案是"物理隔离，拉三张网"，三张网意味着三套设备、三套布线、三倍运维，报价高得吓人。

我给了另一个思路：不用三张网，用"网络切片"------一张物理网，切出三条互相隔离、各有 SLA 的逻辑网络。 AGV 走一条"硬隔离、低时延"的专用切片，摄像头走大带宽切片，办公走普通切片，谁也别想影响谁。

这就是网络切片这两年大火的原因。它和 5G 是配套的------5G 给你空口的切片，而承载这些切片的，正是 IPRAN（或 OTN）这张网。

这节课我们讲清楚：网络切片到底是什么，IPRAN 上的"硬切片 FlexE"和"软切片 TE"有什么区别，以及企业做方案时怎么选。

二、网络切片是什么：高速公路专用车道

1. 一句话定义

网络切片（Network Slice） ：在一张共享的物理网络上，虚拟出若干个端到端、逻辑隔离、SLA 可定制的逻辑网络。

每个切片对用户来说，就像拥有一张完全独立的网络，但底层物理设备和光纤是共享的。

2. 最贴切的类比：车道

我给工厂老板打的比方是这样的：

  • 物理网络 = 整条高速公路，路面、路基是共享的；
  • 网络切片 = 路上的专用车道；
  • 软切片（VPN/VRF）= 画在地上的虚线车道：逻辑上分开，平时各走各的，极端情况还能借用；
  • 硬切片（FlexE/MTN）= 水泥隔离墩隔开的专用车道：物理上独占，你这条路再堵，也挤占不到我这条道；
  • AGV 控制 = 救护车/消防车，必须走水泥隔离墩的应急专用道，谁也不能占用。

这个类比贯穿了切片的本质------隔离强度决定了能承载什么业务。

3. 5G 定义的三大切片场景

3GPP 把 5G 业务归成三类，也是切片设计的三个模板：

场景 全称 特点 企业业务
eMBB 增强移动宽带 大带宽 办公上网、视频监控、直播
uRLLC 超高可靠低时延 时延极低、可靠性极高 AGV、工业控制、远程操控
mMTC 海量连接 连接数巨大、小数据 传感器、水电表、物联网

一张物理网切成对应三类业务的切片，各走各的 SLA。

三、端到端切片：切片不是只在 IPRAN 上

很多人以为切片是承载网的事，其实一个完整的行业切片，要端到端四段贯通：
#mermaid-svg-5BbnR7MPJcWFt1zq{font-family:"trebuchet ms",verdana,arial,sans-serif;font-size:16px;fill:#333;}@keyframes edge-animation-frame{from{stroke-dashoffset:0;}}@keyframes dash{to{stroke-dashoffset:0;}}#mermaid-svg-5BbnR7MPJcWFt1zq .edge-animation-slow{stroke-dasharray:9,5!important;stroke-dashoffset:900;animation:dash 50s linear infinite;stroke-linecap:round;}#mermaid-svg-5BbnR7MPJcWFt1zq .edge-animation-fast{stroke-dasharray:9,5!important;stroke-dashoffset:900;animation:dash 20s linear infinite;stroke-linecap:round;}#mermaid-svg-5BbnR7MPJcWFt1zq .error-icon{fill:#552222;}#mermaid-svg-5BbnR7MPJcWFt1zq .error-text{fill:#552222;stroke:#552222;}#mermaid-svg-5BbnR7MPJcWFt1zq .edge-thickness-normal{stroke-width:1px;}#mermaid-svg-5BbnR7MPJcWFt1zq .edge-thickness-thick{stroke-width:3.5px;}#mermaid-svg-5BbnR7MPJcWFt1zq .edge-pattern-solid{stroke-dasharray:0;}#mermaid-svg-5BbnR7MPJcWFt1zq .edge-thickness-invisible{stroke-width:0;fill:none;}#mermaid-svg-5BbnR7MPJcWFt1zq .edge-pattern-dashed{stroke-dasharray:3;}#mermaid-svg-5BbnR7MPJcWFt1zq .edge-pattern-dotted{stroke-dasharray:2;}#mermaid-svg-5BbnR7MPJcWFt1zq .marker{fill:#333333;stroke:#333333;}#mermaid-svg-5BbnR7MPJcWFt1zq .marker.cross{stroke:#333333;}#mermaid-svg-5BbnR7MPJcWFt1zq svg{font-family:"trebuchet ms",verdana,arial,sans-serif;font-size:16px;}#mermaid-svg-5BbnR7MPJcWFt1zq p{margin:0;}#mermaid-svg-5BbnR7MPJcWFt1zq .label{font-family:"trebuchet ms",verdana,arial,sans-serif;color:#333;}#mermaid-svg-5BbnR7MPJcWFt1zq .cluster-label text{fill:#333;}#mermaid-svg-5BbnR7MPJcWFt1zq .cluster-label span{color:#333;}#mermaid-svg-5BbnR7MPJcWFt1zq .cluster-label span p{background-color:transparent;}#mermaid-svg-5BbnR7MPJcWFt1zq .label text,#mermaid-svg-5BbnR7MPJcWFt1zq span{fill:#333;color:#333;}#mermaid-svg-5BbnR7MPJcWFt1zq .node rect,#mermaid-svg-5BbnR7MPJcWFt1zq .node circle,#mermaid-svg-5BbnR7MPJcWFt1zq .node ellipse,#mermaid-svg-5BbnR7MPJcWFt1zq .node polygon,#mermaid-svg-5BbnR7MPJcWFt1zq .node path{fill:#ECECFF;stroke:#9370DB;stroke-width:1px;}#mermaid-svg-5BbnR7MPJcWFt1zq .rough-node .label text,#mermaid-svg-5BbnR7MPJcWFt1zq .node .label text,#mermaid-svg-5BbnR7MPJcWFt1zq .image-shape .label,#mermaid-svg-5BbnR7MPJcWFt1zq .icon-shape .label{text-anchor:middle;}#mermaid-svg-5BbnR7MPJcWFt1zq .node .katex path{fill:#000;stroke:#000;stroke-width:1px;}#mermaid-svg-5BbnR7MPJcWFt1zq .rough-node .label,#mermaid-svg-5BbnR7MPJcWFt1zq .node .label,#mermaid-svg-5BbnR7MPJcWFt1zq .image-shape .label,#mermaid-svg-5BbnR7MPJcWFt1zq .icon-shape .label{text-align:center;}#mermaid-svg-5BbnR7MPJcWFt1zq .node.clickable{cursor:pointer;}#mermaid-svg-5BbnR7MPJcWFt1zq .root .anchor path{fill:#333333!important;stroke-width:0;stroke:#333333;}#mermaid-svg-5BbnR7MPJcWFt1zq .arrowheadPath{fill:#333333;}#mermaid-svg-5BbnR7MPJcWFt1zq .edgePath .path{stroke:#333333;stroke-width:2.0px;}#mermaid-svg-5BbnR7MPJcWFt1zq .flowchart-link{stroke:#333333;fill:none;}#mermaid-svg-5BbnR7MPJcWFt1zq .edgeLabel{background-color:rgba(232,232,232, 0.8);text-align:center;}#mermaid-svg-5BbnR7MPJcWFt1zq .edgeLabel p{background-color:rgba(232,232,232, 0.8);}#mermaid-svg-5BbnR7MPJcWFt1zq .edgeLabel rect{opacity:0.5;background-color:rgba(232,232,232, 0.8);fill:rgba(232,232,232, 0.8);}#mermaid-svg-5BbnR7MPJcWFt1zq .labelBkg{background-color:rgba(232, 232, 232, 0.5);}#mermaid-svg-5BbnR7MPJcWFt1zq .cluster rect{fill:#ffffde;stroke:#aaaa33;stroke-width:1px;}#mermaid-svg-5BbnR7MPJcWFt1zq .cluster text{fill:#333;}#mermaid-svg-5BbnR7MPJcWFt1zq .cluster span{color:#333;}#mermaid-svg-5BbnR7MPJcWFt1zq div.mermaidTooltip{position:absolute;text-align:center;max-width:200px;padding:2px;font-family:"trebuchet ms",verdana,arial,sans-serif;font-size:12px;background:hsl(80, 100%, 96.2745098039%);border:1px solid #aaaa33;border-radius:2px;pointer-events:none;z-index:100;}#mermaid-svg-5BbnR7MPJcWFt1zq .flowchartTitleText{text-anchor:middle;font-size:18px;fill:#333;}#mermaid-svg-5BbnR7MPJcWFt1zq rect.text{fill:none;stroke-width:0;}#mermaid-svg-5BbnR7MPJcWFt1zq .icon-shape,#mermaid-svg-5BbnR7MPJcWFt1zq .image-shape{background-color:rgba(232,232,232, 0.8);text-align:center;}#mermaid-svg-5BbnR7MPJcWFt1zq .icon-shape p,#mermaid-svg-5BbnR7MPJcWFt1zq .image-shape p{background-color:rgba(232,232,232, 0.8);padding:2px;}#mermaid-svg-5BbnR7MPJcWFt1zq .icon-shape .label rect,#mermaid-svg-5BbnR7MPJcWFt1zq .image-shape .label rect{opacity:0.5;background-color:rgba(232,232,232, 0.8);fill:rgba(232,232,232, 0.8);}#mermaid-svg-5BbnR7MPJcWFt1zq .label-icon{display:inline-block;height:1em;overflow:visible;vertical-align:-0.125em;}#mermaid-svg-5BbnR7MPJcWFt1zq .node .label-icon path{fill:currentColor;stroke:revert;stroke-width:revert;}#mermaid-svg-5BbnR7MPJcWFt1zq :root{--mermaid-font-family:"trebuchet ms",verdana,arial,sans-serif;} 终端/设备

UE、AGV、摄像头
无线网 RAN

切片（PRB资源）
承载网

IPRAN/OTN 切片
核心网 5GC

切片（SMF/UPF）
企业网/边缘云/应用

  • 无线侧：基站把无线资源（PRB）按切片分配；
  • 承载侧：IPRAN 用 FlexE（硬）或 VPN/SR（软）承接，把切片流量隔离送达；
  • 核心侧：5G 核心网用切片标识（S-NSSAI）选择对应的网元，UPF 可下沉到园区；
  • 终端侧：设备/卡号接入对应切片。

关键是"切片 ID 要全程映射"------终端的切片标识，要能映射到承载网的硬切片、核心网的切片实例，中间任何一段断了，端到端隔离就不成立。

这也是为什么 IPRAN 切片和 5G 定制网必须一起看（第 20 课专门讲 5G-LAN 和端到端定制网）。

四、IPRAN 切片的两种实现：硬切片与软切片

这是本课核心，也是方案评审最容易被问住的地方。

1. 硬切片：FlexE 与 MTN

FlexE（Flexible Ethernet，灵活以太网）：IEEE 802.3 定义的技术，把一个物理接口（如 100G）按固定时隙（以 5G 为粒度）切成多个"硬通道"。

  • 每个切片独占物理时隙，业务之间物理隔离，不共享带宽、不互相影响；
  • 一个切片内即使流量打满、甚至出现故障，也不影响其他切片------这是"硬隔离"；
  • 典型用于把 100G 切成 5G、10G、20G 等多个硬通道。

MTN（Metro Transport Network，G.8312）：和 FlexE 高度相似，是 5G 承载网（中国移动 SPN 体系）采用的通道层技术，同样是时隙化硬隔离。

用车道类比：FlexE 就是在 100G 这条"宽马路"中间，用水泥墩物理隔出几条专用车道，救护车那条道永远不会被社会车辆占用。

2. 软切片：MPLS TE / SR

软切片是在同一个物理通道里，用逻辑手段隔离：

  • VPN/VRF：不同切片的流量进入不同 VPN 实例，路由和转发表隔离；
  • SR（Segment Routing，段路由）/ SR-TE：用标签栈给不同切片规划不同的逻辑路径，可指定路径、做带宽预留；
  • 隔离强度不如 FlexE，本质是"统计复用 + 逻辑隔离"，拥堵时可能互相影响。

用车道类比：软切片是地上画的虚线，逻辑上分开，高峰期一条道堵了，还是会相互波及。

3. 一张表彻底分清

维度 硬切片（FlexE/MTN） 软切片（TE/SR）
隔离方式 物理时隙独占 逻辑/TE 隔离
隔离强度 极强，故障不扩散 中，拥塞可能互相影响
带宽 固定、预留 弹性、可统计复用
时延确定性 极高、恒定 较好、受负载影响
资源利用率 较低（独占） 高（可复用）
成本 高 中
适合业务 控制、AGV、金融、生产 办公、普通上网、视频

4. 实际方案：硬切片 + 软切片"分层"用

真实项目里两者不是二选一，而是嵌套搭配：

  • 底层先用 FlexE 切出几条硬通道（比如一条给生产、一条给办公/视频、一条留作扩展）；
  • 在每条硬通道内部，再用 TE/VLAN 切多个软切片，细分业务；
  • 这样既保证了关键生产业务的物理隔离，又保留了普通业务的弹性和利用率。

这就是"硬切片管隔离、软切片管弹性"。

五、企业侧落地与验证（华为）

IPRAN 切片的 FlexE、隧道、VPN 主要在运营商侧网管下发，企业侧接触的是 CE 对接和切片质量验证。下面给出企业 CE（华为 NetEngine/AR 系列）对接与验证示例，运营商侧命令仅作原理演示。

1. CE 子接口绑定业务（切片业务接入）

shell 复制代码 
system-view
sysname CE-SLICE
# 为不同业务建子接口，封装不同VLAN，对应不同切片
interface GigabitEthernet0/0/1.10
 description Production-to-FlexE-Slice
 dot1q termination vid 10
 ip binding vpn-instance PROD
 ip address 10.10.10.1 255.255.255.252
 arp broadcast enable
quit
interface GigabitEthernet0/0/1.20
 description Office-to-Soft-Slice
 dot1q termination vid 20
 ip binding vpn-instance OFFICE
 ip address 10.10.20.1 255.255.255.252
 arp broadcast enable
quit
return
save

2. 验证切片隔离与 SLA

shell 复制代码 
# 看两个子接口收发是否独立、互不串流
display ip interface brief
display ip routing-table vpn-instance PROD
# 生产切片：流量只走PROD实例，看不到OFFICE网段
# 在生产切片上跑低时延测试
ping -c 300 -s 1000 10.10.10.2
# 期望：0丢包，RTT恒定、抖动极小（uRLLC类应在数ms）

3. 硬切片"压测"验证隔离

这是验证 FlexE 是否真硬隔离的关键动作：

shell 复制代码 
# 让办公/视频切片打满流量（灌包），同时在生产切片长ping
# 第一步：办公切片iperf打满
# 第二步：生产切片同时ping
ping -c 1000 10.10.10.2
# 真硬隔离：办公切片打满，生产切片时延/丢包毫无变化
# 若生产切片时延明显升高、出现丢包 → 说明不是真FlexE硬隔离，只是软切片

异常处理：

现象 判断 动作
办公打满时生产时延升高 只做了软切片，没上 FlexE 要求按合同开通硬切片，重新压测
生产切片丢包 硬通道误码或带宽配小 核对 FlexE 带宽、误码统计
子接口间能互通 VPN 实例没隔离干净 检查 ip binding vpn-instance
切片切换抖动大 保护未配或映射断链 检查 BFD/FRR、切片 ID 映射

六、🔧 运维视角 & 📐 设计视角

🔧 运维视角：

  • 判断是不是真硬切片，就一招：把别的切片打满，看关键切片的时延丢包有没有变化，数据不会撒谎；
  • 切片故障要分清是"本切片内部"还是"切片映射/承载"问题，VPN 隔离、切片 ID 映射逐项查；
  • 生产切片的时延基线在开通当天就留档，后续抖动一对比就知道有没有劣化。

📐 设计视角：

  • 别一上来就"一张物理网一个切片"，也别盲目"全拉物理专网"，按业务隔离等级决定硬切片/软切片的配比；
  • 关键控制业务才值得花 FlexE 硬切片的钱，普通办公用软切片即可，成本和可靠性在这里做交换；
  • 方案要把"硬切片带宽、切片 ID、端到端 SLA、与 5G 定制网的映射"写清楚，这是行业项目评审的必问项。

七、小结与命令速查表

  • 网络切片：一张物理网虚拟出多个逻辑隔离、SLA 定制的网络；5G 三大场景 eMBB/uRLLC/mMTC；
  • 端到端切片要四段贯通：终端→无线→承载（IPRAN/OTN）→核心，切片 ID 全程映射；
  • 硬切片 FlexE/MTN ：物理时隙独占、隔离极强；软切片 VPN/SR：逻辑隔离、弹性好；
  • 实战"硬切片管隔离、软切片管弹性"，嵌套使用；
  • 验证硬隔离靠"压测别的切片看关键切片是否受影响"。

本篇命令速查表（企业 CE 侧）：

目的 华为命令
子接口绑定切片/VPN ip binding vpn-instance PROD
查看各 VPN 路由 display ip routing-table vpn-instance PROD
低时延测试 ping -c 300 -s 1000 对端
硬隔离压测 打满其他切片 + 长 ping 关键切片
接口概览 display ip interface brief
保存 save

八、思考题 & 评论区聊聊

思考题（第 20 课公布思路）：

运营商承诺给你开"硬切片"，但压测时发现，只要视频切片流量超过 70%，生产切片的时延就从 2ms 涨到 8ms。这说明什么？是 FlexE 没配、带宽预留不足，还是测试方法有问题？你会怎么验证并要求整改？

💬 互动话题：

做过工厂、园区、专网项目的兄弟，你们用的是"物理拉多张网"，还是"一张网+切片"？ 实际跑下来，切片隔离有没有让你失望过？评论区聊聊。

系列导航：

我是你们的老网工。下一课，我们讲 SD-WAN 和云专线，看它怎么用 overlay 隧道和智能选路在普通宽带上跑出接近专线的效果；到第 20 课，再把 5G 定制网和 IPRAN 切片串成一张完整的行业专网。

相关推荐
NOVAnet20231 个月前
SASE透明模式技术解析：不改造现有网络，如何实现安全能力的平滑注入？
sd-wan·企业组网·网络架构·sase·网络升级
多云行者2 个月前
SD-WAN和专线怎么选？企业组网方案对比与适用场景全解
mpls·sd-wan·企业组网·专线·sd-wan选型
NOVAnet20232 个月前
14 个分支全覆盖：南凌科技 SASE 专网优化项目完整复盘
零信任·sd-wan·企业组网·sase·全球化网络
发量惊人的中年网工2 个月前
SD-WAN账单瘦身计划：包年专线vs按量计费vs业务流量包，哪种最省？
网络·sd-wan·企业组网
NOVAnet20234 个月前
实战案例：应用智能选路在制造企业多分支组网中的落地与价值
sd-wan·企业组网·智能选路·专线
NOVAnet20235 个月前
企业网络建设痛点解析：从多方割裂到一站式统一交付架构演进
sd-wan·企业组网·企业网络·一站式交付
NOVAnet20235 个月前
高端设计制造业SD-WAN跨域组网深度解析：头部无人机企业如何实现异地数据高效安全回传和协作
无人机·sd-wan·企业组网·南凌科技·边缘数据传输
NOVAnet20235 个月前
全球零售门店 SD-WAN 组网实践：跨区域统一互联与智能运维方案
数字化·sd-wan·企业组网·云网融合·多云互联
一袋米扛几楼985 个月前
【高级网络】虚拟化与云计算 (Virtualization & Cloud) 深度解析
网络·网络工程
热门推荐
01国内可直接用、免费额度/永久免费的大模型API清单（含 SiliconFlow、火山、阿里、智谱、百度、Kimi、DeepSeek、DMXAPI 等）02「全语录+省流版」邵艾伦 × 孙宇晨：聊风口、聊个人IP、聊年轻人如何抓住 AI 时代的机会03GitHub 镜像站点04如何新建文件夹？ 电脑新建文件夹的4种方法05历年考研数学一、数学二、数学三真题试卷及答案PDF06几个好用的ip纯净度检测网站07蜘蛛磁力 搜索引擎大全，如何使用蜘蛛磁力查找磁力链接08Telegram APK 下载安装完整指南 — 2026年最新09苹果iPA游戏软件资源下载网站10Windows 10/11 如何退出微软账户并改用本地账户登录（含找不到选项的解决方法）