隨(sui)著網絡(luo)技(ji)術快速發展和(he)云(yun)計算的(de)廣泛應(ying)用，移(yi)動辦公(gong)、視(shi)頻會(hui) 議、虛擬應(ying)用系統等(deng)應(ying)用已成為企(qi)(qi)(qi)業(ye)(ye)(ye)日常工作(zuo)中(zhong)必不可少的(de)內容。通 過搭(da)建私有云(yun)或使用公(gong)有云(yun)，企(qi)(qi)(qi)業(ye)(ye)(ye)將關鍵業(ye)(ye)(ye)務(wu)云(yun)化，構建開放的(de)企(qi)(qi)(qi)業(ye)(ye)(ye) 網絡(luo)，適(shi)應(ying)業(ye)(ye)(ye)務(wu)的(de)快速更新。但(dan)企(qi)(qi)(qi)業(ye)(ye)(ye)的(de)這些數(shu)字化變革卻對傳統企(qi)(qi)(qi)業(ye)(ye)(ye) 網絡(luo)提出了全新的(de)挑戰。
降低網絡成本的挑戰： 企業(ye)業(ye)務向云端遷移(yi)，使企業(ye)分支網(wang)(wang)絡(luo) 出口(kou)流(liu)量激增，進一步加劇(ju)企業(ye)的(de)網(wang)(wang)絡(luo)成本(ben)。隨著 Internet 網(wang)(wang)絡(luo)質量 的(de)不斷提升、LTE 鏈路普及，擺脫 MPLS VPN 束縛，打造多鏈路靈活部 署的(de)網(wang)(wang)絡(luo)，享受互聯(lian)網(wang)(wang)的(de)便(bian)捷，降低互聯(lian)成本(ben)成為企業(ye)網(wang)(wang)絡(luo)的(de)趨勢。
打破封閉架構加快網絡部署的挑戰： 傳統企業(ye)網(wang)絡(luo)開(kai)局效率(lv)低，傳統 CPE (Customer Premises Equipment)設備的業(ye)務(wu)架構封 閉，新(xin)增一個(ge)分支或開(kai)通一個(ge)新(xin)業(ye)務(wu)，往(wang)往(wang)需(xu)要業(ye)務(wu)申(shen)請、現場(chang)軟硬件 安裝配置、業(ye)務(wu)調試等多個(ge)環節，業(ye)務(wu)上線周期以月為單(dan)位(wei)。在一切(qie)以 “快”為先的網(wang)絡(luo)時代，業(ye)務(wu)部署方式也需(xu)要快起(qi)來。而且，業(ye)務(wu)云(yun)化 蓬勃發展，私有(you)(you)云(yun)、公有(you)(you)云(yun)使(shi)企業(ye)業(ye)務(wu)走(zou)出(chu)封閉網(wang)絡(luo)實(shi)現云(yun)互聯成為趨勢。
提升應用體驗的挑戰： MPLS 專線(xian)鏈路質(zhi)量高但帶寬(kuan)一般(ban)都比(bi) 較小，根本滿足不了(le)(le)海量業(ye)(ye)務(wu)(wu)應用的帶寬(kuan)要(yao)(yao)求，大量的網絡擁塞使關 鍵業(ye)(ye)務(wu)(wu)質(zhi)量難以保證，在業(ye)(ye)務(wu)(wu)高峰期問(wen)題尤為(wei)嚴(yan)重。為(wei)了(le)(le)解決帶寬(kuan)問(wen) 題，同時為(wei)了(le)(le)降低網絡成本，企業(ye)(ye)逐步(bu)引入 Internet 鏈路，但 Internet 的網絡質(zhi)量和(he)安(an)全性(xing)又難以滿足企業(ye)(ye)業(ye)(ye)務(wu)(wu)要(yao)(yao)求，應用體驗很差。
提高運維效率的挑戰： 企業(ye)的(de)分支網(wang)(wang)點數量大(da)且分布廣泛，導 致企業(ye)網(wang)(wang)絡(luo)(luo)的(de)本地維(wei)護成本很高(gao)，對于一(yi)些臨(lin)時網(wang)(wang)絡(luo)(luo)調(diao)整(zheng)需求，需要(yao) 技術(shu)人員本地手工調(diao)整(zheng)測試，耗時耗力(li)又容易(yi)出錯。企業(ye)應(ying)用越(yue)來越(yue) 豐富(fu)，傳統(tong)企業(ye)網(wang)(wang)絡(luo)(luo)無法基(ji)于應(ying)用實時監控關鍵業(ye)務在網(wang)(wang)絡(luo)(luo)中(zhong)的(de)運(yun)行 狀(zhuang)況，出現問題難(nan)以(yi)快速定位，運(yun)維(wei)效率低下。
針(zhen)對傳(chuan)統企(qi)業網絡面臨(lin)的(de)諸多挑戰，上海(hai)電信(xin)聯(lian)合九州未來推出了 SD-WAN 解決(jue)方(fang)(fang)(fang)案(an)，為(wei)最(zui)終用戶(hu)(hu)進一步提供(gong)高可靠、 大能(neng)(neng)力的(de)平臺能(neng)(neng)力、多租戶(hu)(hu)分(fen)權分(fen)域(yu)的(de)運營模式、跨(kua)域(yu)復雜組網客(ke)戶(hu)(hu)需求的(de)完整解決(jue)方(fang)(fang)(fang)案(an)。為(wei)政企(qi)用戶(hu)(hu)提供(gong)一種更(geng)(geng)簡化、 更(geng)(geng)靈(ling)活、業務體檢更(geng)(geng)佳的(de)廣域(yu)互聯(lian)方(fang)(fang)(fang)案(an)，提供(gong)分(fen)支與分(fen)支、分(fen)支與總部(bu)/數據中心、分(fen)支與云之間互聯(lian)的(de)能(neng)(neng)力。
在九(jiu)州(zhou)(zhou)(zhou)未來(lai) SD-WAN 解決(jue)(jue)方(fang)案(an)中，所有九(jiu)州(zhou)(zhou)(zhou)未來(lai) SD-WAN 組件(jian)都可(ke)以在裸機(ji)上(shang)運(yun)行基于 X86 的(de)(de)硬(ying)件(jian)，或(huo)者(zhe)作(zuo)為 KVM 或(huo) ESXI 管 理程序上(shang)的(de)(de)虛擬機(ji)運(yun)行。九(jiu)州(zhou)(zhou)(zhou)未來(lai) SD-WAN 解決(jue)(jue)方(fang)案(an)的(de)(de)核心是九(jiu)州(zhou)(zhou)(zhou)未來(lai) FlexVNF,它是一種高(gao)度可(ke)用的(de)(de)分布式虛擬網(wang)絡服務(wu)設 備，專為多租戶，動(dong)態彈性(xing)（即橫向擴展/輸入），高(gao)可(ke)用性(xing)而(er)構(gou)建的(de)(de)服務(wu)鏈能(neng)力。
九州未來 SD-WAN 的(de)管(guan)控平臺由(you) 3 個組件(jian)組成：Controller^ Directors Analyticso
Controller： 九州未(wei)來(lai) sd-wan 控(kong)(kong)(kong)制(zhi)(zhi)(zhi)器(qi)(qi)在解(jie)決方案中起著關鍵作(zuo)(zuo)用，并作(zuo)(zuo)為虛(xu)擬專用網絡的(de)(de)主要連接(jie)點(dian)。sd-wan 控(kong)(kong)(kong)制(zhi)(zhi)(zhi)器(qi)(qi)為分支的(de)(de)零接(jie)觸部(bu)署(shu)提供中央控(kong)(kong)(kong)制(zhi)(zhi)(zhi)平面入口點(dian)。Controller 使用 PKI 證書(shu)作(zuo)(zuo)為 IKE 交換的(de)(de)一部(bu)分來(lai)驗證分支 FlexVNF 實(shi)例。使用 IKE 建立的(de)(de)安全信(xin)道(dao)(dao)在分支節點(dian)和 SD-WAN 控(kong)(kong)(kong)制(zhi)(zhi)(zhi)器(qi)(qi)之(zhi)間提供傳輸信(xin)道(dao)(dao)，用于(yu)(yu)傳輸路由，策(ce)略和配置。單(dan)個(ge) SD-WAN 控(kong)(kong)(kong)制(zhi)(zhi)(zhi)器(qi)(qi)可以(yi)作(zuo)(zuo)為屬于(yu)(yu)多(duo)個(ge)不同客戶的(de)(de) VPN 的(de)(de)連接(jie)點(dian)。SD-WAN 控(kong)(kong)(kong)制(zhi)(zhi)(zhi)器(qi)(qi)可以(yi)部(bu)署(shu)在集群中以(yi)實(shi)現冗(rong)余和擴展。
Director： 九(jiu)州未(wei)來 Director 是虛擬網(wang)絡功能管(guan)理(li)器（VNFM）,用于管(guan)理(li)在(zai)通(tong)用服務(wu)器上運行(xing)的(de)一(yi)組 FlexVNF 軟件 實(shi)例。九(jiu)州未(wei)來 Director 為 FlexVNF 的(de)生命周期管(guan)理(li)，配(pei)置，配(pei)置和管(guan)理(li)提(ti)供了單一(yi)界面。FlexVNF 可以(yi)部署在(zai)分支站(zhan)點、中(zhong) 心站(zhan)點或公有云服務(wu)提(ti)供商。
Analytics： 九(jiu)州未來(lai) Analytics （VAN）是一種多(duo)(duo)租戶(hu)運營商級分(fen)析，可在裸(luo)機或虛擬(ni)化環境中運行(xing)。九(jiu)州未來(lai) Analytics 允許管理員執行(xing)網絡規劃，流量(liang)/應(ying)用(yong)分(fen)析，網絡安(an)全分(fen)析和行(xing)為異常(chang)檢(jian)測。它(ta)顯示了高級儀(yi)表板(ban)視(shi)圖，了 解(jie)網絡上發生的情況，只需(xu)點(dian)擊幾下，用(yong)戶(hu)就可以從(cong)應(ying)用(yong)程序的角度獲取詳細信息，以了解(jie)有關(guan)應(ying)用(yong)的體驗，質量(liang) 以及對網絡的消耗等(deng)更多(duo)(duo)信息。
滿足用戶需求，九州未來 SD-WAN 技術創新突出
傳統的(de)基(ji)于硬件的(de)廣域網解決方案為提供(gong)托(tuo)管網絡和安全(quan)服(fu)務(wu)的(de)運營商(shang)和客(ke)戶帶來了許(xu)多挑(tiao)戰。分支站點的(de)用戶端設(she) 備(bei)通(tong)常是(shi)專有設(she)備(bei)，安裝(zhuang)緩慢且昂貴，由于釆(bian)用封閉式架構，往往很(hen)難(nan)(nan)擴展，難(nan)(nan)以(yi)與第三(san)方技術(shu)融(rong)合。同樣(yang)在(zai)數據中心， 大型(xing)專有硬件削(xue)弱了企業客(ke)戶迅速引(yin)進新服(fu)務(wu)和節省基(ji)礎設(she)施成本的(de)能力。
和(he)(he)傳(chuan)統網(wang)絡供應商設備迫使(shi)用戶(hu)使(shi)用由專有硬件和(he)(he)軟件構成的(de)解決方案不同，九州未(wei)來 SD-WAN 充分利用了(le)豐(feng)富(fu)多(duo)樣的(de) 標準(zhun)化架構為基(ji)礎的(de)用戶(hu)端設備，企業客戶(hu)和(he)(he)通信服務提(ti)供商因此獲得(de)了(le)多(duo)種硬件選擇，產品更新速度更快(kuai)且價格(ge)極具(ju)競爭力。
除了降低(di)在商(shang)用硬件(jian)(jian)上(shang)運(yun)行(xing)的基(ji)礎設(she)施(shi)成本，九(jiu)州未(wei)來(lai) SD-WAN 基(ji)于軟件(jian)(jian)的 SD-WAN 解決方案還能為通(tong)信服務提(ti)供商(shang)和 客戶帶來(lai)諸多好處：
?縮(suo)(suo)短(duan)業務(wu)開通(tong)時(shi)(shi)間（TTM）：無需(xu)集(ji)成專有設備即可快速部(bu)署全新的基于(yu)(yu)軟件的托管服務(wu)，將部(bu)署時(shi)(shi)間從幾(ji)周縮(suo)(suo) 短(duan)至幾(ji)個小時(shi)(shi)一遠遠快于(yu)(yu)傳統的基于(yu)(yu)硬(ying)件的服務(wu)。
?減少資(zi)本性支(zhi)出和運(yun)營成本：依靠(kao)九州(zhou)未來(lai) SD-WAN 的集(ji)中(zhong)式單一面板管(guan)(guan)理(li)和調配(pei)基礎設施，省去人工支(zhi)持的必 要，降低運(yun)營支(zhi)出。通(tong)過零(ling)接觸方式，而非上門服(fu)務的方式，部署全新(xin)的服(fu)務并管(guan)(guan)理(li) SD-WAN 基礎設施管(guan)(guan)理(li)服(fu)務。通(tong)過多租 戶架(jia)構隨時(shi)增加新(xin)租戶，而無需安裝全新(xin)的專(zhuan)用硬件(jian)設備。
?提供全(quan)(quan)面(mian)集成的安全(quan)(quan)性：為終端用戶(hu)提供全(quan)(quan)面(mian)、多(duo)層次的安全(quan)(quan)服(fu)務，譬如(ru)下一代防火墻(qiang)、URL 過(guo)濾(lv)、IPS、防病(bing) 毒等。這些服(fu)務直接集成在九(jiu)州未來的 SD-WAN 產品中，包括單(dan)一的管理平臺和總(zong)體策略。
?支(zhi)持大(da)規模安裝：借助九州未來 SD-WAN 的運營商級解決方案(an)，可輕(qing)松擴(kuo)展到(dao)數(shu)千分支(zhi)站點和數(shu)千租(zu)(zu)戶。使(shi)用九州 云 SD-WAN 的集成(cheng)多租(zu)(zu)戶功能(neng)，可按租(zu)(zu)戶或(huo)組織劃分 SD-WAN 基礎(chu)設施，就像(xiang)出于合規原因將零售與投資銀行功能(neng)劃分開來 —樣。
?優(you)化網絡(luo)性(xing)能：利用大(da)數據(ju)分析查看網絡(luo)和歷史(shi)信息(xi)，以(yi)這些(xie)信息(xi)為基礎，在系統內部提(ti)供(gong)反饋(kui)循環，為企業 提(ti)供(gong)最高效的廣域網基礎設施。
?靈(ling)活(huo)的訂閱服(fu)(fu)務模式：從提供單(dan)一(yi)服(fu)(fu)務（如 NG-VPN）開(kai)始(shi)，之后用(yong)戶新(xin)(xin)增加任(ren)何(he)服(fu)(fu)務（如下一(yi)代防火墻 ）均無需上門服(fu)(fu)務，只需使用(yong)九州未(wei)(wei)來(lai) SD-WAN 內置的服(fu)(fu)務鏈功(gong)能，即可輕(qing)松激活(huo)新(xin)(xin)的九州未(wei)(wei)來(lai) SD-WAN 或(huo)第三(san)方網絡 和安全(quan)功(gong)能。
?擴大或縮小(xiao)服務規(gui)模(mo)：無縫調節容(rong)量（如從 Mbps 升(sheng)級(ji)至(zhi) Gbps）,實(shi)時滿(man)足用戶需(xu)(xu)求(qiu)。避免重新構架網 絡，部署成(cheng)本高昂的(de)(de)負載(zai)平衡器，或者為滿(man)足用戶不斷(duan)增長的(de)(de)容(rong)量需(xu)(xu)求(qiu)而(er)預先增設超(chao)出實(shi)際需(xu)(xu)求(qiu)的(de)(de)容(rong)量。
部署 SD-WAN,實現經濟效益和社會效益雙豐收
SD-WAN 是企業的(de)一種節省(sheng)成(cheng)本的(de)技術，企業可以(yi)(yi)利用(yong)低成(cheng)本，用(yong)更高帶寬的(de)替代連(lian)接選項（如商(shang)品互聯網），而 不是維護冗(rong)余(yu) MPLS,或使用(yong)城域以(yi)(yi)太網環等技術，這也有助(zhu)于改善連(lian)接和(he)部署云的(de)態度應用(yong)。上海電(dian)信(xin)聯合九州未(wei)來 推出 SD-WAN 解決(jue)方案，將幫助(zhu)其(qi)政企客(ke)戶解決(jue)如下問(wen)題(ti)：
提(ti)升企業 WAN 連(lian)接(jie)效(xiao)能:邊緣網絡(luo)(luo)設備能夠(gou)接(jie)入并管理互聯網、專線/MPLS 等(deng)各種(zhong)網絡(luo)(luo)連(lian)接(jie)，根據應用對延(yan)遲(chi)、抖 動、吞吐的要求智(zhi)能選擇鏈路。
提升連(lian)接(jie)(jie)可(ke)靠性(xing)(xing)：九州未來 SD-WAN 運營(ying)的高(gao)質量(liang)私網(wang)具有多路由優化及冗(rong)余特(te)性(xing)(xing)，連(lian)接(jie)(jie)的兩(liang)端只要有一(yi)條(tiao)路徑可(ke) 用(yong)，企業應用(yong)流(liu)量(liang)就不會中斷。這(zhe)一(yi)整網(wang)冗(rong)余的機制最大限度保(bao)障了(le)連(lian)接(jie)(jie)的可(ke)靠性(xing)(xing)。
靈活(huo)性強，快(kuai)提(ti)交付：能夠在企業項目啟(qi)動(dong)時，快(kuai)速建立可(ke)靠的網絡(luo)連接;項目結(jie)束時，即(ji)可(ke)關閉(bi)網絡(luo)服(fu)務。企業 只(zhi)要(yao)有互聯網連接就可(ke)以即(ji)時接入 SD-WAN 運營網絡(luo)。
節省(sheng)企(qi)業 IT 預算(suan)：SD-WAN 優化最后一(yi)(yi)公里互聯網連(lian)(lian)接，應(ying)用性能瓶頸的遠程連(lian)(lian)接部分（中(zhong)間一(yi)(yi)里）由 SD-WAN 廠商運 營的高質量(liang)私(si)網承載，大幅(fu)減少企(qi)業 IT 預算(suan)。
降低(di)(di)企業(ye)(ye) IT 人員運(yun)維工作量：集中管(guan)理系統(tong)(tong)統(tong)(tong)一(yi)管(guan)理企業(ye)(ye)總(zong)部、數(shu)據(ju)中心(xin)(xin)、及所有(you)分(fen)支(zhi)(zhi)機構(gou)的(de)(de)(de)網絡(luo)接入，降低(di)(di)企 業(ye)(ye)分(fen)支(zhi)(zhi)機構(gou)的(de)(de)(de) IT 人員開(kai)支(zhi)(zhi)。 從(cong)社會(hui)效益(yi)角度(du)來看，隨(sui)著企業(ye)(ye) IT 數(shu)字(zi)化(hua)、云(yun)化(hua)轉(zhuan)型的(de)(de)(de)不斷加速(su)，業(ye)(ye)務的(de)(de)(de)快(kuai)速(su)發(fa)展(zhan)(zhan)以及快(kuai)速(su)轉(zhuan)型成(cheng)為(wei)(wei)企業(ye)(ye)的(de)(de)(de)發(fa)展(zhan)(zhan)方(fang) 向，而(er)現代企業(ye)(ye)同時需要能夠緊(jin)跟數(shu)字(zi)化(hua)節奏的(de)(de)(de)網絡(luo)，借此為(wei)(wei)創新和增長的(de)(de)(de)核心(xin)(xin)應用程序提供卓越體驗。SD-WAN 技術的(de)(de)(de) 出現，為(wei)(wei)了企業(ye)(ye)快(kuai)速(su)發(fa)展(zhan)(zhan)提供了完(wan)美的(de)(de)(de)解決方(fang)案(an)，從(cong)而(er)幫助(zhu)企業(ye)(ye)進(jin)行企業(ye)(ye)廣域(yu)網架構(gou)的(de)(de)(de)轉(zhuan)變(bian)。
總結
目前，九(jiu)州未來(lai)(lai) SD-WAN 正在幫助上海電信的(de)(de)部分政企客戶(hu)實現廣域網升級(ji)，打開了組網建設的(de)(de)新思路。隨著(zhu)企業(ye)數字 化轉型浪潮的(de)(de)到(dao)(dao)來(lai)(lai)，軟件定義(yi)網絡對提(ti)升企業(ye)運營效(xiao)率(lv)、增(zeng)強(qiang)市場(chang)競爭力(li)具(ju)有重大的(de)(de)現實意義(yi)，SD-WAN 已成為多(duo)云時代(dai) 之(zhi)后的(de)(de)企業(ye)剛需。據(ju)研究公(gong)司 IDC 預測，2018 年全球(qiu) SD-WAN 市場(chang)收(shou)入達(da)到(dao)(dao) 23 億美元，到(dao)(dao) 2021 年復合(he)年增(zeng)長率(lv)將達(da)到(dao)(dao) 69%,超過(guo) 80 億美元，未來(lai)(lai) SD-WAN 將成為用戶(hu)廣域網組網更(geng)(geng)經(jing)濟，更(geng)(geng)高(gao)性價比的(de)(de)理想選擇。
