软件定义广域网SD-WAN

1、软件定义广域网SD-WAN1.广域网现况2.SD-WAN解决方案3.SD-WAN的市场分析4.运营商拥抱SD-WAN的方式应用和业务云化应用功能复杂化移动化OA云桌面等视频的广泛使用协同工作到目前为止，企业WAN流量以每年至少15%的增长率增长Source: Cisco Visual Networking Index: Forecast and Methodology, 2013 - 2018 AI 、云计算带来井喷式增涨的广域网流量WAN COST是持续的不可或缺的，随着云计算普及成本增涨Source: CITRIX Cloud Networking上云WAN成本成为企业新增的负担WAN成本

2、高：专线成本高且带宽不够用资源利用率低：Internet线路资源未能尽其用办公体验：视频、办公业务的体验有提升空间，尤其线路繁忙时，缺乏带宽保障扩展方式：取决于运营商合同方式 架构需简化：目前有防火墙、路由器、广域网加速器多从设备维护复杂：缺乏智能QoS，依托于防火墙、路由策略和配置可视化缺乏：哪些应用在实时占用带宽？尤其是线路繁忙时线路单一：主要以MPLS为主，Internet线路作为备份优化技术单一：目前只依托广域网加速器进行优化INTERNETMPLS专线VPC/分支节点防火墙冷备业务面临的挑战技术面临的挑战企业广域网接入或者入云面临的现状与挑战1.广域网现况2.SD-WAN解决方案3.

3、SD-WAN的市场分析4.运营商拥抱SD-WAN的方式SD-WAN可以做到的事情广域网不再单独存在，成为SD-WAN的一部分Internet甚至ADSL的廉价的带宽可以被充分利用可以改善云实时业务的体验，实现一跳入云端改善整体架构，简化分支端架构，减少维护工作量现有广域网技术融合优化，处理能力L3拓展到L7层NFV技术，安全合规支持多种安全防护多链路WAN资源池化，可实现实时容灾可代替全部或部分WAN边界设备极速部署极简分支部署管理控制转发分离，大规模组网灵活，平滑扩容SD-WAN成为解决传统WAN挑战的最佳手段控制层转发层控制准发分离北南vRoutervFirewallvWOCControl

4、ler控制组件SD-WAN灵活组网按需扩容平滑升级SDN架构应用WAN上SD-WAN是基于SDN/NFV的wan智能架构互联网（DIA/DSL/Cable）MPLS4G LTE / Satellite虚拟广域网SD-WANSD-WAN隧道加密隧道加密协定加速重复数据删除视频缓存数据压缩即使在SD-WAN环境中，这些技术仍被沿用，广域网技术不但不会消失，而且它正与SD-WAN技术集成融合优化。广域网技术新兴虚拟网络技术与传统广域网技术的融合优化SD-WANWAN10Mbps5Mbps10Mbps10Mbps10MbpsReceived5Mbps5Mbps2.5Mbps2.5Mbps5MbpsRe

5、ceivedCOS（服务种类） 全局配置并可高度定制化利用重传或复位向来积极防止丢失最后一公里意识防止超额和浪费的利用率自适应调整模式SD-WAN具备上下行线路智能调整（运营商）上下线路带宽智能识别，包括对非对称线路如ADSL等一样可以自适应调整不同的产商有不同的机制SD-WANSD-WAN2.LTE/ADSL等无线或廉价的带宽可被充分利用MPLS VPNADSL/LTE/Internet3.链路可以虚拟化或者称池化WEBotnerVDI视频email驱动音讯SD-WANTUNNULSD-WAN4.智能测量各个路径方向的延迟、抖动情况1.基于隧道（单或多链路）端到端的QOS交付高冗余及服务质量

6、6.应用优化智能识别多种应用流量7.断线切换线路回复时间毫秒级5.链路质量可视可视化TUNNUL加密SD-WAN可以实现端到端的应用敏捷服务和专网质量（广覆盖）产商一般都定制有不同的功能NFV组件。使CPE L1L3的处理能力延伸到L3L7，构建高性能，低时延，抗丢包的SD-WAN网络NFV技术Controller可以灵活部署公有云或企业私有云，对所有设备集中管理，实现分支配置策略下发、故障定位、安全告警等等场景三NFV包含VPN、路由、防火墙、LTE及SD-WAN功能，其主要应用场景包括连锁门店、监测站点、自助服务终端、政府事业单位末端办公点等场景场景一NFV包含下一代防火墙，上网行为管理，

7、SSL VPN,广域网优化功能等安全功能，其主要应用场景包括金融/教育/政府/医疗等多分支互联场景二NFV基于NFV的SD-WAN实现多功能单设备部署分支移动端加密WAN池分支传输安全分支传输数据隧道加密，防止被监听拦截被窃取移动安全移动端云网专网EDGE连接，保证传输数据隧道加密安全上网安全SD-WAN集成WAN池，实现边缘防火墙功能，提供Internet服务，SASE 安全策略访问内网安全SD-WAN集成安全功能，为分部局域网内提供安全管理，行为审计等功能Data Center加密安全合规的SD-WAN解决方案WAN池私有云端SD-WAN能将优化扩展到云一跳入云，多分支到多云按需弹性互联，

8、优质的IaaS/SaaS体验公有云端智能选择WAN池资源，优路上云，支持多运营商多链路多云体验优化SD-WAN提供云端优化体验分支永远在线提速降费增效用户体验媲美专线中央控制管理简化分支众多功能模块NFV极速弹性部署可视化小结：SD-WAN解决方案给企业带来什么高性能CPE 开放&增值灵活组网极简运维应用体验保障总结：万联云网SD-WAN解决方案MACnets物云解决方案主要以性能卓著的物理CPE云网路由器EDGE系列和虚拟vCPE云网盾为特色，突出混合互联网接入的云联网专网互联以及应用端到端网络切片的功能。从L1L3的处理能力延伸到L3L7，构建高性能，低时延，抗丢包的SD-WAN网络开放u

9、CPE按需提供VAS，控制器开放快速与第三方系统对接构建大规模灵活，可靠，安全的企业互联是SD-WAN建设的核心自动化的网络配置，智能化的故障定位，可视化的状态呈现以应用为核心，优化应用体验厂商分析-万联建设SD-WAN的主要关注点工业互联网与物联网专网简化您的分支机构网络提高分支机构的敏捷性降低成本优化应用性能利用自动化零接触式部署、简便配置和集中式故障排除工具，可以提高分支机构调配速度。您可在分支机构边缘、云端或数据中心内插入网络服务支持多种链路、设备和服务与现有解决方案共存并进行互操作。支持通过 API 集成到各种管理和报告系统中轻松构建混合 WAN，并使分支机构可以使用普通宽带构建企业

10、级 WAN。提供多种部署选项如商用虚拟机设备，从而降低硬件交付成本支持以安全方式直接访问企业级应用和云计算应用，从而优化应用在混合网络或 Internet 链路中的性能。SD-WAN 跨多种 WAN 链路和服务提供商提供整合监控功能和可见性总结：虚拟云网络基于 VMware NSX 技术构建，是一种从数据中心到云再到边缘基础架构的遍布式软件层，提供多种部署选项（例如的现有路由器上的虚拟机或SD-WAN Edge 设备或商用虚拟机设备、基于 x86 的WAN设备）厂商分析-VMWARE建设SD-WAN的主要关注点-代表 大地云网安全合规易部署上线降低运维成本高质量体验CPE设备承载业界顶尖NFV

11、且随需部署，实现一体化分支IT架构，打造广域网立体安全防护体系通过邮件易部署让非专业人员参与到基本网络管理中，上线周期由数周缩短至分钟级别通过云化集中管理平台，实现极简化分支运维管理，大幅降低运维支出通过智能应用选路与广域网加速的双重保障，降低线路成本的同时，确保核心业务访问获取更好体验总结：深信服解决方案将广域网架构大致分为五个部分：总部端、数据中心端、微型分支端、大中型分支端、跨国分支，突出一系列企业安全功能模块厂商分析-深信服建设SD-WAN的解决方案要点代表 深信服应用优化 智能负载服务质量可视化自适应调整总结：CITRIX SD-WAN解决方案以QOS应用加速为亮点，并且对XEN a

12、pp 云桌面应用基于有深度支持。在Internet服务方面功能比较弱。应用程序控制引擎和深度包检测 (DPI) 功能来检测超过 4,500个应用程序，并对其进行分类和加速By packet基于包的链路智能负载，区别于By flow或者By connection预设3个QOS大类的最低保证包含17种子类 可以根据五元素来定制化服务质量 深度 ICA 可视化与应用可视化支持上行/下行分别调整效果明显厂商分析-CITRIX建设SD-WAN的解决方案要点1.广域网现况2.SD-WAN解决方案3.SD-WAN的市场分析4.运营商拥抱SD-WAN的方式IDG 对 160 家中型市场和企业公司调查显示，各公

13、司正在迅速采用软件定义广域网SD-WAN。约两成的受访者报告说已经部署了SD-WAN，剩余部分9成的企业愿意在未来 1 年内使用。国内18年11月在北京举办的SD-WAN峰会上，我们看到近50家公司宣称拥有SD-WAN技术或产品服务，包括三大运营商。保守估计至2020年，中国市场SD-WAN总量也将达到12亿美元将近百亿RMB市场分析传统大型企业正在积极主动的将业务云化，采集大量用户数据以实现大数据分析；由于对业务敏捷、弹性扩张的需求较大，很多互联网及传统中小企业也主动拥抱云，同时利用其降低企业本地设备和运维投入；智慧城市等项目也需要云计算帮助概念落地。据统计，超过 50 的企业 WAN 流量

14、都归因于云。因此，能够实现多云连接并同时做到优化应用程序的企业网络显得至关重要云计算为提高生产力，企业会启用远程办公工具协助团队协作。OA 、视频会议、数据同步、文件传输、项目管理等越来越多的办公套件和应用程序都是基于云的。新应用许多SD-WAN早期采用者只是将MPLS放在适当位置，同时将SD-WAN分级别。随着MPLS的性能和多个宽带链路改进服务水平，将会对MPLS链路价格侵蚀，或者减少新安装的MPLS，或两者兼而有之。SD-WAN会成为MPLS VPN演进的方向。SD-WAN和MPLS VPN相结合是未来的发展趋势。市场冲击SD-WAN市场分析与冲击金融服务/银行医疗零售和制造业运输和物流

15、公共事业哪些行业需要SD-WAN场景行业服务/银行 生产制造 零售 运输 物流 能源媒体多分支机构线路成本降低强烈可靠线路+用户体验提升一般强烈强烈强烈强烈“云应用”加速（云桌面等应用）一般强烈强烈强烈一般专线入云视频会议+VoIP 质量保障统一通讯设备更新（Route, FireWall, QoS,WAN Optimization ) 配置简单Zero Touch deployment 强烈Zero touch deployment强烈Zero touch deployment数据中心数据备份同步，冗余线路一般强烈强烈强烈一般第三方协作 （4S 店接入，上下游供应链.） 一般强烈一般4G (

16、新闻及资讯时传送)一般一般强烈强烈强烈 强烈 行业需求SD-WAN的场景应用分支互联有哪些关键应用在广域网中传输?有应用有性能问题吗? 哪些新的应用要“铺开” ?企业的分支有多少?企业是否打算入云需求他们有计划替换或是更新分支的路由器/防火墙?企业有冗余线路吗? 或者有计划升级分支的带宽?什么时候续约专线合同应用开发主要关注应用访问速度CxO主要关注可靠性和费用节省网络工程师主要关注应用高可靠性主要沟通对象针对关键对象提出关键的问题抓住关键触发点带宽需要升级/纠结于价格增加冗余线路SD-WAN 收益“触发器”网络升级成本降低永远在线的 可靠性运营商销售定时续约网络升级成本降低 降低线路成本投资

17、云端服务设备折旧到期，需要更换广域网边际设备 (SDWAN+ 路由+Firewall)新应用带宽续约设备更新1.广域网现况2.SD-WAN解决方案3.SD-WAN的市场分析4.运营商拥抱SD-WAN的方式中国电信解决方案中国联通方案阿里云解决方案Ctnet 2025下标准SDN/NFV+云技术,基于自主研发的编排器，实现了对网络、云、SaaS应用等多种异构资源的统一编排调度，分支之间采用Overlay Vxlan隧道。高端用户和国际流量CN2承载，物联网流量互联网承载。非侧重于链路捆绑加速，侧重于部署简单快速开通流程快速弹性带宽CUBE-Net 2.0技术体系架构下，通过SD-WAN云快线，提

18、供云网协同一体化云专线解决方案，实际上也是基于SDN/NFV的SD-WAN解决方案，采用的也是Vxlan隧道技术阿里云开放各种网络和终端设备的接入，不同的产商SD-WAN厂商可以方便地上云。阿里云控制器与第三方SD-WAN厂商设备紧耦合方式，可以实现自动化配置，插上网线就上阿里云，极大降低部署与运维门槛。用户可根据自己需求选择相应SD-WAN厂商解决方案AI，云等新兴业务上线，采用传统MPLS专线和Internet流量成本激50%，通过SD-WAN将业务部署从数周提升到数分钟，并弱化了企业广域网带宽需求。运营商乘此机会为企业客户提供全面一站式Internet +VPN +自服务 +云业务+MSP服务积极建设SD-WAN已成为业界共识-运营商NovoNet 2020也是将SDN/NFV列为了重要发展目标，中国移动的SD-WAN解决方案，突出集中配置与管理，支持用户通过门户网站自服务，SD-WAN网关集成多功能一体,包含VPN网关/防火墙/UTM/IPS/IDS等等降低企业成本。同时针对不同的企业客户，携手SD-WAN厂商提供不