以下為現(xiàn)場(chǎng)速記。
凌銳藍(lán)信創(chuàng)始人&CEO 顧瑋
顧瑋：各位領(lǐng)導(dǎo)、各位專(zhuān)家，非常幸運(yùn)今天能在這個(gè)臺(tái)前跟各位分享一下我們?cè)赟D-WAN領(lǐng)域的一些情況，跟大家匯報(bào)一下我們的一些進(jìn)展。SD-WAN這個(gè)東西也是最近幾年2014年剛剛從美國(guó)硅谷興起的新的技術(shù)、新的概念，它到底是怎么一個(gè)情況呢?接下來(lái)我向大家做一個(gè)簡(jiǎn)短的匯報(bào)。
我今天的演講大概是先向大家匯報(bào)一下什么是SD-WAN，第二個(gè)是我們公司的簡(jiǎn)介，第三個(gè)是我們大概業(yè)務(wù)板塊的簡(jiǎn)介。SD-WAN其實(shí)全稱(chēng)是軟件定義廣域網(wǎng)，這個(gè)廣域網(wǎng)大家都知道，我就不多說(shuō)了。SD-WAN它的重點(diǎn)是在SD方面，就是軟件定義這一塊。為什么呢?因?yàn)檐浖x廣域網(wǎng)最主要的它是一種應(yīng)用導(dǎo)向的軟件定義廣域網(wǎng)。
大家可能在具體的企業(yè)運(yùn)用廣域網(wǎng)的時(shí)候可能會(huì)有很多不太好的體驗(yàn)，比如說(shuō)你在跟跨區(qū)域的同事做實(shí)時(shí)的視頻會(huì)議或者音頻會(huì)議，我們開(kāi)通網(wǎng)絡(luò)的電話(huà)會(huì)議，他講5分鐘，你在后5分鐘的時(shí)候才聽(tīng)見(jiàn)。比如說(shuō)我們有同事在使用CRM的時(shí)候，一個(gè)公司很多都在使用CRM，好不容易把幾十行的信息輸入好了，一刷新全沒(méi)了，所以這種體驗(yàn)都是廣域網(wǎng)的比較糟糕的體驗(yàn)。
我們這么多年來(lái)，大家也看到了，IT技術(shù)在不斷的提高、不斷的增長(zhǎng)、不斷的發(fā)展，云計(jì)算、大數(shù)據(jù)、AI等東西興起為的是什么呢?都是為了給大家企業(yè)的業(yè)務(wù)的敏捷性、還有你的管理效率、運(yùn)營(yíng)效率而服務(wù)的。所以大家也可以看到，在整個(gè)IT架構(gòu)里，這是我們的獨(dú)特性，我們的上層應(yīng)用層CRM、ERP、新崛起的互聯(lián)網(wǎng)企業(yè)的一些應(yīng)用都已經(jīng)完全做到企業(yè)的敏捷性和運(yùn)維的高效，甚至在中間層云計(jì)算，以前我們是服務(wù)器集群，現(xiàn)在是云計(jì)算、大數(shù)據(jù)，以前是BI，現(xiàn)在是大數(shù)據(jù)，現(xiàn)在AI也在應(yīng)用，這都可以解決我們企業(yè)的各種效率問(wèn)題、業(yè)務(wù)敏捷性、提升性能、降低成本。
但是我們會(huì)發(fā)現(xiàn)，其實(shí)網(wǎng)絡(luò)技術(shù)的發(fā)展是比較落后的，我們?cè)谑褂镁W(wǎng)絡(luò)的時(shí)候會(huì)經(jīng)常碰到拉一條專(zhuān)線(xiàn)多長(zhǎng)時(shí)間，可能?chē)?guó)內(nèi)跨省一個(gè)多月、兩個(gè)月，你要保證這個(gè)工期，我一定什么時(shí)候要用，OK沒(méi)問(wèn)題，我每月花幾萬(wàn)塊錢(qián)拉一根專(zhuān)線(xiàn)，你要慢慢等。我不想花這個(gè)錢(qián)，這個(gè)太貴了，而且時(shí)間太久了，我用互聯(lián)網(wǎng)吧。OK，互聯(lián)網(wǎng)打VPN，但是你會(huì)發(fā)現(xiàn)VPN保證你的安全性了，可是你的性能保證不了，互聯(lián)網(wǎng)時(shí)好時(shí)壞，好的時(shí)候體驗(yàn)非常好，差的時(shí)候什么也干不了。這個(gè)大家都是CIO，都是IT管理的精英、專(zhuān)家，大家都對(duì)這個(gè)有所了解。
軟件定義廣域網(wǎng)就是干這個(gè)用的，它就是解決你這個(gè)問(wèn)題，為什么我說(shuō)它是應(yīng)用導(dǎo)向的呢?正因?yàn)樗砍墒燔浖隽撕芏嗟哪K，比如說(shuō)傳統(tǒng)的TCP、UDP優(yōu)化、智能分段路由、數(shù)據(jù)重刪、數(shù)據(jù)壓縮功能也介入進(jìn)來(lái)放在網(wǎng)絡(luò)層等等，這些調(diào)用都可以提高敏捷性，為什么?現(xiàn)在軟件部署非常快，現(xiàn)在我們給企業(yè)做部署的，不管他是全球的還是在國(guó)內(nèi)，基本上我能保證一個(gè)星期都部署完畢，不管你是幾個(gè)節(jié)點(diǎn)，你是10個(gè)節(jié)點(diǎn)、100個(gè)節(jié)點(diǎn)都在這一段時(shí)間給你部署完畢。為什么呢?就是因?yàn)檐浖募尤耄蟠筇嵘宋覀兊臉I(yè)務(wù)敏捷性和性能以及管理效率、運(yùn)營(yíng)效率。
最后是提升了用戶(hù)體驗(yàn)，剛才大家也看到了，我也跟大家分享了一些問(wèn)題，就是說(shuō)我們?cè)谟脧V域網(wǎng)的時(shí)候，出現(xiàn)各種堵塞、不太暢快的體驗(yàn)。SD-WAN強(qiáng)調(diào)的是用戶(hù)體驗(yàn)，它不僅僅是跟你強(qiáng)調(diào)說(shuō)這段延遲是多少、這段丟包率是多少，我們會(huì)把整套包括延遲、包括丟包率、包括抖動(dòng)所有的一切都放在這一個(gè)架構(gòu)里給你做好，靠這個(gè)智能的QOS調(diào)好，怎么調(diào)配我待會(huì)會(huì)講到。這些做好以后，最后一點(diǎn)是降低運(yùn)營(yíng)成本，最后會(huì)有實(shí)際案例給大家分享，我們最高可以降低70%，最少也能幫你降低30%的成本。
所以大家可以看到，SD-WAN主要的唯一的一個(gè)大家可以記住的關(guān)鍵詞就是“應(yīng)用導(dǎo)向”，可能在之前網(wǎng)絡(luò)這一塊不管你是用專(zhuān)線(xiàn)、還是用NPRS、還是用英特爾、還是用所謂的各種廣域網(wǎng)優(yōu)化等等，都不是說(shuō)都可以做到應(yīng)用導(dǎo)向的，但是SD-WAN是可以做到的。為什么它能夠做到呢?大家可以看到這個(gè)三層架構(gòu)圖，第一最底層還是跟網(wǎng)絡(luò)有關(guān)的，就是跟我們的外網(wǎng)有關(guān)，最底層你可以看到有一個(gè)小的終端，就是VCPE，可能有一些做SDN的同事聽(tīng)說(shuō)過(guò)。比如說(shuō)這里你有3G、4G、普通的物理網(wǎng)或者英特爾的接入等等，SD-WAN可以幫你把這些做成一個(gè)大的資源池。
第二層是靠軟件實(shí)現(xiàn)很多功能，比如說(shuō)動(dòng)態(tài)智能路由分配、QOS、安全管控、性能監(jiān)控。
第三層是我們一直在強(qiáng)調(diào)的應(yīng)用導(dǎo)向，為什么SD-WAN可以做到應(yīng)用導(dǎo)向，就是因?yàn)樗梢宰R(shí)別你的不同應(yīng)用，不管你在上面跑的是視頻、還是跑的是CRM、還是跑的是OA、還是跑的是AI或者大數(shù)據(jù)分析，SD-WAN都可以給你針對(duì)性的識(shí)別出來(lái)，識(shí)別出來(lái)干什么呢?做針對(duì)性的加速，做一種排序。你的企業(yè)可能有幾十個(gè)甚至上百個(gè)不同的應(yīng)用，你在這個(gè)應(yīng)用的時(shí)候，哪些應(yīng)用是最關(guān)鍵的，它可以識(shí)別出來(lái)。識(shí)別出來(lái)以后，它會(huì)給你做一個(gè)排序，自動(dòng)排序、自動(dòng)加速。
這張圖給大家做一個(gè)展示，SD-WAN到底有什么東西在里面。首先給大家看中間的這個(gè)是中央策略控制器，為什么叫中央策略控制器呢?因?yàn)樗梢愿鶕?jù)你的不同場(chǎng)景、不同鏈路進(jìn)行策略的控制，不同的傳輸策略。策略控制器的上層就是企業(yè)的應(yīng)用，只針對(duì)企業(yè)進(jìn)行應(yīng)用識(shí)別，就是我們說(shuō)的應(yīng)用導(dǎo)向。下面是各種功能模塊、各種優(yōu)化模塊，比如說(shuō)你的CRM或者OA系統(tǒng)為了給你做一個(gè)傳輸優(yōu)化，它應(yīng)該調(diào)配哪些模塊呢，不用我們操心，這個(gè)是全自動(dòng)的，它自己會(huì)去調(diào)。這一套做出來(lái)以后，給企業(yè)一個(gè)直觀的體驗(yàn)，零接觸的部署、零接觸的運(yùn)維，部署模式非常靈活，體驗(yàn)好，最后降低你的整體成本。
這是SDN和SD-WAN的區(qū)別，大家也可以看一下，這個(gè)給大家做一個(gè)簡(jiǎn)單的分享，前面講的是可編程性和集中化管理，集中化管理是中央控制器，SD-WAN是中央策略控制器，所以是完全不同的。應(yīng)用場(chǎng)景區(qū)別是非常大的，SDN是放在數(shù)據(jù)中心內(nèi)部，或者數(shù)據(jù)中心對(duì)數(shù)據(jù)中心，比如現(xiàn)在比較時(shí)髦的詞叫DCI，就是數(shù)據(jù)中心對(duì)數(shù)據(jù)中心，這是SDN的主要場(chǎng)景。SD-WAN是用于企業(yè)的實(shí)際業(yè)務(wù)場(chǎng)景，為什么叫企業(yè)實(shí)際業(yè)務(wù)場(chǎng)景呢?而且是針對(duì)SaaS場(chǎng)景的。
我們各位在企業(yè)做信息化管理的時(shí)候、包括網(wǎng)絡(luò)管理的時(shí)候，你會(huì)發(fā)現(xiàn)企業(yè)的網(wǎng)絡(luò)尤其廣域網(wǎng)的網(wǎng)絡(luò)是非常復(fù)雜的，而且各種各樣的部署都會(huì)存在，跟你的內(nèi)網(wǎng)和外網(wǎng)的配置、部署，你需要做到分支機(jī)構(gòu)對(duì)分支機(jī)構(gòu)、分支機(jī)構(gòu)對(duì)移動(dòng)端、分支機(jī)構(gòu)對(duì)數(shù)據(jù)中心、數(shù)據(jù)中心對(duì)數(shù)據(jù)中心、分支機(jī)構(gòu)對(duì)SaaS、數(shù)據(jù)中心對(duì)SaaS等等，所有的一切你都要去應(yīng)付。這是SD-WAN能夠做到的。而且SD-WAN有一個(gè)比較有意思的地方，因?yàn)樗蟛糠值墓δ苁强寇浖?shí)現(xiàn)的，所以它的軟件開(kāi)發(fā)口是軟件經(jīng)常用的API接口。我們做二次開(kāi)發(fā)的時(shí)候非常方便，你用了API接口，你想自己在上面搞點(diǎn)什么都可以很方便去做。
講了半天是給大家介紹SD-WAN這個(gè)產(chǎn)品的情況，接下來(lái)給大家講講我們公司，向大家匯報(bào)一下。首先向大家展現(xiàn)的是我們公司是工信部直屬中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)的SD-WAN課題研究小組成員之一，這個(gè)報(bào)告幾天前剛剛在中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)的官方網(wǎng)站上發(fā)布出來(lái)，這里特別提到我們公司的一些情況，回頭我在群里發(fā)出去，大家可以了解一下。當(dāng)然這個(gè)報(bào)告本身是專(zhuān)業(yè)的專(zhuān)家團(tuán)隊(duì)調(diào)研寫(xiě)的，花了大概半年的時(shí)間。
我們公司最早成立于2014年，2015年正式開(kāi)展業(yè)務(wù)，我們?cè)谶@幾年大概服務(wù)了超過(guò)300家企業(yè)用戶(hù)，而且全球500強(qiáng)和國(guó)內(nèi)500強(qiáng)的客戶(hù)超過(guò)70家。今天也是非常幸運(yùn)能看到我們的一些客戶(hù)就坐在我們專(zhuān)家的中間，這里我也是感謝這幾位客戶(hù)給我們的認(rèn)可，謝謝!我們?cè)谶@段時(shí)間這三年也是得到了一些國(guó)家的資質(zhì)認(rèn)證，包括國(guó)家級(jí)別協(xié)會(huì)的認(rèn)可，包括我們自己也有參與，并且我們也跟微軟合作得非常緊密，我們待會(huì)介紹案例的時(shí)候有微軟的場(chǎng)景案例。
從專(zhuān)業(yè)性來(lái)說(shuō)，我們還是中國(guó)最早關(guān)注SD-WAN的，大家可以看到，2014年這個(gè)概念、這個(gè)技術(shù)從硅谷出現(xiàn)之后，我們也在2014年成立，基本上跟硅谷是同步的。并且我們現(xiàn)在也是國(guó)家高新認(rèn)證企業(yè)，也拿到了全國(guó)的VPN/ISP等認(rèn)證書(shū)。從榮譽(yù)上我們也得到了行業(yè)的一些認(rèn)可，從拓展上來(lái)看，我們現(xiàn)在也是大數(shù)據(jù)產(chǎn)業(yè)聯(lián)盟的理事會(huì)員。這一頁(yè)是我們的一些榮譽(yù)證書(shū)，包括我自己本人的，還有我們國(guó)家的認(rèn)證書(shū)。稍微簡(jiǎn)單介紹一下，大家可能看到我也是大數(shù)據(jù)的認(rèn)證專(zhuān)家，因?yàn)槲乙郧霸贗BM是做BI的，所以我對(duì)大數(shù)據(jù)還有些了解。
我們的使命，其實(shí)我們就是想給企業(yè)提供最好的廣域網(wǎng)解決方案，我們的愿景是希望能夠成為國(guó)內(nèi)首屈一指的SD-WAN服務(wù)商。其實(shí)這里面我也不太謙虛的講一下，這幾年可能我們成為國(guó)內(nèi)首屈一指的SD-WAN服務(wù)商，這個(gè)目標(biāo)可能我們已經(jīng)實(shí)現(xiàn)了，這幾年至少在SD-WAN領(lǐng)域，的確沒(méi)有幾家公司包括國(guó)外的公司在中國(guó)市場(chǎng)還沒(méi)有我們做得好。因?yàn)槲冶救嗽谕馄笞龅枚嘁恍晕覀兊钠髽I(yè)比較講究對(duì)外是專(zhuān)業(yè)高效，對(duì)客戶(hù)、對(duì)合作伙伴我們是專(zhuān)業(yè)高效的，對(duì)內(nèi)我們是講究愉快開(kāi)放的工作環(huán)境。
簡(jiǎn)單介紹一下我們的業(yè)務(wù)板塊，我們的業(yè)務(wù)板塊比較簡(jiǎn)單，主要是分三大塊，第一塊是跨國(guó)的SD-WAN服務(wù)，第二塊是國(guó)內(nèi)的SD-WAN服務(wù)，第三是我們的數(shù)字化轉(zhuǎn)型咨詢(xún)服務(wù)，也包括一些SaaS、SD-WAN、整體集成的服務(wù)。這是跨國(guó)的SD-WAN解決方案，大家可以簡(jiǎn)單看一下。這邊是我們?cè)谌蚋Ｍ獾暮献骰锇橐呀?jīng)有了一整套的SD-WAN骨干網(wǎng)，比如說(shuō)我們有些企業(yè)想要“一帶一路”方針向外擴(kuò)張，比如說(shuō)你的企業(yè)要在外面建立分支機(jī)構(gòu)，要跟外面做異域?yàn)?zāi)備，SD-WAN是可以幫你做到的。為什么呢?因?yàn)榈讓佑玫氖侨筮\(yùn)營(yíng)商、中國(guó)電信、中國(guó)聯(lián)通、中國(guó)移動(dòng)的，保證你的合規(guī)性，在這個(gè)節(jié)點(diǎn)里有很多優(yōu)化模塊，保證你的傳輸。
這是一個(gè)實(shí)際案例，這是美國(guó)公司intel system，他的客戶(hù)主要是醫(yī)療客戶(hù)，還有一大客戶(hù)是美國(guó)陸軍，但是軍方客戶(hù)在國(guó)內(nèi)沒(méi)有參與。這是美國(guó)總部和悉尼總部加上北京，北京沒(méi)有數(shù)據(jù)中心，三地?cái)?shù)據(jù)同步。為什么做這個(gè)東西呢?因?yàn)樗趪?guó)內(nèi)有很多醫(yī)療的客戶(hù)，包括有一些其它行業(yè)的客戶(hù)要進(jìn)行實(shí)時(shí)數(shù)據(jù)分析，但是他們不想在國(guó)內(nèi)建立一個(gè)數(shù)據(jù)分析中心，所以他全都調(diào)到悉尼和美國(guó)去做，他要求實(shí)時(shí)行比較強(qiáng)。如果你在一個(gè)醫(yī)院里做一個(gè)疑難雜癥的手術(shù)的時(shí)候，有一些信息你需要及時(shí)調(diào)取，你不能等上一個(gè)小時(shí)、半個(gè)小時(shí)等這個(gè)數(shù)據(jù)慢慢給你傳過(guò)來(lái)，這個(gè)病人我們就沒(méi)法看了。所以他有實(shí)時(shí)性的要求，同時(shí)他也有災(zāi)備的要求，所以我們用跨國(guó)的方案幫他做了這么一套東西，把一套SD-WAN部署完全滿(mǎn)足他的需求，問(wèn)他的終端用戶(hù)提供了很好的體驗(yàn)。
這是國(guó)內(nèi)的方案、一個(gè)架構(gòu)圖，大家看看非常簡(jiǎn)單，這里面的SD-WAN組件就兩個(gè)，一個(gè)是中央策略控制器，剛才提到了，這是一個(gè)純軟件，部署在任何你希望部署的地方。比如說(shuō)云上，什么阿里云、騰訊云、華為云等等，你需要部署在云上，你的私有云。或者你希望部署在你的數(shù)據(jù)中心，在一個(gè)服務(wù)器上也可以，沒(méi)問(wèn)題，而且它是HA的形態(tài)，你可以部署兩個(gè)做一個(gè)HA都沒(méi)問(wèn)題。
在中央策略控制器里面有兩個(gè)模塊，我等會(huì)會(huì)講到。這個(gè)是硬件盒子，這是一個(gè)多功能路由器，就是這個(gè)東西，這個(gè)路由器是干嘛的呢?它起兩個(gè)作用，第一個(gè)作用它是幫你連通你在當(dāng)?shù)氐逆溌罚袔讞l鏈路都可以連進(jìn)去，他幫你把2、條、3條、4條鏈路綁在一起用，成為一個(gè)大的帶寬資源池。第二個(gè)起到網(wǎng)絡(luò)節(jié)點(diǎn)的作用，大家可以看到在這個(gè)SD-WAN架構(gòu)里，沒(méi)有一個(gè)我們通常能看到的網(wǎng)絡(luò)的節(jié)點(diǎn)。這種盒子分兩種，一種是office，和家里WIFI路由器差不多大，比那個(gè)大一點(diǎn)，一種是放在數(shù)據(jù)中心的X86那么大的一個(gè)盒子。
放在office的盒子可以隨便你帶走，今天的分支機(jī)構(gòu)比如我們?cè)谫F州這邊要設(shè)立一個(gè)銷(xiāo)售中心、銷(xiāo)售的分支機(jī)構(gòu)，我們把盒子拿過(guò)來(lái)，大家都是銷(xiāo)售，沒(méi)有人懂網(wǎng)絡(luò)，怎么部署?你不用操心，把這個(gè)盒子插到電源上，這兒總有網(wǎng)絡(luò)，你把你的墻的網(wǎng)的端口插到盒子上，好了，你的工具就結(jié)束了，不用操心路由1跳、2跳、3跳怎么搞，這些中央控制器控制。你的IT的人、你的網(wǎng)絡(luò)專(zhuān)家可以在總部或者說(shuō)我的網(wǎng)絡(luò)服務(wù)人員可以幫你一起在總部，我們靠這個(gè)圖形界面去給你操作，你在圖形界面配置就好了。配置好一個(gè)模板，你說(shuō)我有幾十個(gè)點(diǎn)、上百個(gè)點(diǎn)，這個(gè)模版就跟Copy虛機(jī)一樣Copy就好了，不用你操心在當(dāng)?shù)嘏渲檬裁礀|西。
大家可以看到，綠色的虛線(xiàn)是數(shù)據(jù)的線(xiàn)路，也就是說(shuō)你的數(shù)據(jù)流是從這個(gè)終端直接到終端寶，你今天在貴州，你的數(shù)據(jù)流就從你的總部比如說(shuō)北京或者上海或者廣州的總部流到貴州，明天比如我們現(xiàn)在在百鳥(niǎo)河，你可以拿到這兒來(lái)，馬上這個(gè)節(jié)點(diǎn)就在這兒了，這個(gè)數(shù)據(jù)就馬上傳到這兒了。粉色的是簡(jiǎn)單的指令流，指令的控制，你的指令就從中央策略控制器傳輸?shù)浇K端寶，這個(gè)占不了多少帶寬，幾K、幾十K到頭了。
我們看看內(nèi)部工作流是怎么運(yùn)作的，剛剛說(shuō)到在中央策略控制器里面有兩個(gè)模塊，第一個(gè)模塊是管理模塊、第二個(gè)模塊是大數(shù)據(jù)分析模塊，這個(gè)大數(shù)據(jù)分析模塊我們是下了一些功夫的，這個(gè)分析模塊我們是采用了實(shí)時(shí)分析模塊。這個(gè)干嘛用呢?它可以實(shí)時(shí)分析你的上層，也就是說(shuō)你的應(yīng)用層和你的底層，包括你的服務(wù)器層和網(wǎng)絡(luò)層的狀態(tài)，分析完之后它在1毫秒之內(nèi)會(huì)把這個(gè)結(jié)果傳送給中央策略控制器，由中央策略控制器來(lái)調(diào)配不同的控制器子控制器，同時(shí)調(diào)配我們剛才展示的那些優(yōu)化模塊。調(diào)配完了以后，它即刻實(shí)時(shí)的就給你改變一個(gè)傳輸策略了。
比如說(shuō)你的前一秒在做視頻會(huì)議，后一秒會(huì)議結(jié)束，你的CRM或者email可能是大量占用你的帶寬資源的應(yīng)用，它在一毫秒之后就把你的策略全改變了。怎么改變呢?比如說(shuō)做視頻會(huì)議的時(shí)候，他要調(diào)用EDP優(yōu)化模塊，但是你在做email的時(shí)候這個(gè)模塊沒(méi)有什么用，他給你調(diào)數(shù)據(jù)壓縮模塊了，他去調(diào)別的模塊，所以你的整個(gè)策略會(huì)改變。還有它有可能會(huì)在每個(gè)節(jié)點(diǎn)都選取不同的路由，這個(gè)你也不知道，由它來(lái)自動(dòng)挑哪個(gè)路線(xiàn)快就走哪個(gè)。所以這一塊是全自動(dòng)的，其實(shí)也是有一點(diǎn)意圖導(dǎo)向。
這邊稍微講一下網(wǎng)絡(luò)安全，因?yàn)樽鼍W(wǎng)絡(luò)離不開(kāi)網(wǎng)絡(luò)安全，我們前面包括上午的各位專(zhuān)家和下午的各位專(zhuān)家都講過(guò)安全。SD-WAN我們是采取了最高級(jí)別的UTM級(jí)別的安全防護(hù)模塊，在這里面我們可以做到全網(wǎng)的安全管控，為什么呢?其實(shí)你每個(gè)節(jié)點(diǎn)都要放不是一臺(tái)硬件的終端寶，就是一個(gè)軟性的虛機(jī)，你的流量都可以被后臺(tái)的大數(shù)據(jù)分析做一個(gè)整體的安全分析，這樣你的全流量分析、全流量安全管控是可以得到保障的。這是一個(gè)安全的部署場(chǎng)景圖，大家可以看一下，所以我們也是有上網(wǎng)行為管理的，包括防病毒、防Doops等等。這是安全防護(hù)一覽表，大家可以看看，我不細(xì)講了。
這邊是安全級(jí)別，你需要標(biāo)準(zhǔn)防火墻、下一代防火墻、還是最高級(jí)別的防火墻，它的安全級(jí)別、安全功能是不一樣的。這是我們的SD-WAN產(chǎn)品線(xiàn)的Roadmap，這是1.0時(shí)代，我們有大數(shù)據(jù)分析模塊、有全鏈路適應(yīng)、有UTM安全模塊。到了2.0時(shí)代，我們有VCPE個(gè)人虛擬終端，這兩點(diǎn)我們都已經(jīng)有了，我們有全網(wǎng)安全管控和放制，還有統(tǒng)一管理平臺(tái)。因?yàn)榇蠹叶贾溃绹?guó)和國(guó)內(nèi)都有新行的SD-WAN廠商，不管你用誰(shuí)家的，還是你用傳統(tǒng)的比如思科、華為或者是華三或者誰(shuí)家的，是不是有一個(gè)統(tǒng)一平臺(tái)給大家做一個(gè)大而統(tǒng)一的管理呢?我們覺(jué)得是有必要的。再往后是真正的意圖導(dǎo)向，里面應(yīng)該有一個(gè)AI學(xué)習(xí)的模塊，我們叫AI WAN，機(jī)器學(xué)習(xí)意圖導(dǎo)向的網(wǎng)絡(luò)。
這是比較的典型案例，一些著名公司我們都貼出來(lái)了，其實(shí)比例還要多，我不一一介紹了。大家可以看到，里面有大央企、大國(guó)企，包括途牛、木瓜移動(dòng)等新行互聯(lián)網(wǎng)企業(yè)都有。這個(gè)案例分析是我們一個(gè)純粹國(guó)內(nèi)的部署分析，是一個(gè)呼叫中心，這其實(shí)是10086的呼叫中心，只不過(guò)我們簽了NDA了。他的要求、他的痛點(diǎn)在哪兒呢?他有幾個(gè)要求，第一他要求性能，這是很正常的，你做網(wǎng)絡(luò)肯定要先要求性能，所有的產(chǎn)品都是先要求性能。
為什么?現(xiàn)在的呼叫中心你需要從數(shù)據(jù)中心提取大量的CRM數(shù)據(jù)到呼叫職場(chǎng)，但是大家知道呼叫職場(chǎng)和呼叫中心可不一定在同一個(gè)城市，比如我們這個(gè)大央企客戶(hù)他的呼叫中心、他的呼叫職場(chǎng)比如在河南的鶴壁或者安徽的蚌埠，但是呼叫中心在貴州有一個(gè)或者合肥、上海，比如他的呼叫中心在成都，但是呼叫職場(chǎng)在四川省的某個(gè)地方。你不可能是同城的，你只能跨區(qū)域調(diào)取數(shù)據(jù)。這是數(shù)據(jù)方面的同步。在一個(gè)是語(yǔ)音的同步，語(yǔ)音的傳輸是一定要保障的，否則呼叫中心就沒(méi)什么可玩的了。
管控這一塊有一個(gè)要求，為什么呢?因?yàn)樗暮艚兄行暮秃艚新殘?chǎng)相結(jié)合，他既想做到一個(gè)統(tǒng)一的管控，又想做一個(gè)邊緣化的管控。因?yàn)樗暮艚兄行臉I(yè)務(wù)很多，有的呼叫職場(chǎng)是針對(duì)這些業(yè)務(wù)的，有的呼叫職場(chǎng)是針對(duì)另一套業(yè)務(wù)的，所以他要有不同的傳輸策略。SD-WAN可以幫你做到一個(gè)是統(tǒng)一的集中化管理，這個(gè)SDN也有，但是SD-WAN除了可以幫你做統(tǒng)一化的管理，還可以做邊緣化管理。我們有的專(zhuān)家研究過(guò)邊緣計(jì)算，SD-WAN和邊緣計(jì)算很有緣，它可以做到邊緣計(jì)算的很多事情。你針對(duì)某一個(gè)邊緣節(jié)點(diǎn)做一個(gè)特殊的策略管理，但是其它的節(jié)點(diǎn)還可以是統(tǒng)一化的管理，某幾個(gè)節(jié)點(diǎn)跟這幾個(gè)節(jié)點(diǎn)不一樣，這是完全可以做到的。
成本要求不用說(shuō)了，大家都知道。還有一個(gè)是業(yè)務(wù)敏捷性，這個(gè)業(yè)務(wù)敏捷性我也說(shuō)一說(shuō)，因?yàn)槲覀冞@個(gè)央企的呼叫中心是內(nèi)部承包制的，如果哪位下面的部門(mén)經(jīng)理也好、還是他們的業(yè)務(wù)總監(jiān)也好能夠搶先開(kāi)展業(yè)務(wù)，他就能拿到更多的資源。拿到更多的資源，他的業(yè)務(wù)會(huì)發(fā)展得更好。我們就遇到這種情況，他很著急讓我們部署，他們申請(qǐng)專(zhuān)線(xiàn)也是至少需要一個(gè)月。而且說(shuō)實(shí)話(huà)大家也知道，我們一個(gè)業(yè)務(wù)部門(mén)的總監(jiān)或者一個(gè)總經(jīng)理在上層的資源還是不太一樣的，你的資源好，你能拿到資源會(huì)更快，你申請(qǐng)專(zhuān)線(xiàn)也會(huì)更快一點(diǎn)。有些資源不是那么好的，正常一個(gè)月可能給你拖個(gè)兩個(gè)月，你也沒(méi)有辦法。所以他著急開(kāi)，開(kāi)完以后他好趕緊先上業(yè)務(wù)能賺到錢(qián)，能管集團(tuán)要更好的，所以業(yè)務(wù)敏捷性有一定的要求。
這是傳統(tǒng)的方案，傳統(tǒng)的架構(gòu)圖、拓?fù)鋱D大家也看到，這邊是他的內(nèi)網(wǎng)這邊都是他的內(nèi)網(wǎng)，我就不說(shuō)了。外網(wǎng)你可以用這些線(xiàn)路，沒(méi)問(wèn)題，但是你可能需要比較長(zhǎng)的時(shí)間，你也沒(méi)有精細(xì)化的管理，你也不能對(duì)你的數(shù)據(jù)進(jìn)行一個(gè)特殊的加速，而且你的網(wǎng)絡(luò)運(yùn)維部署復(fù)雜度比較高，成本也比較高。所以SD-WAN的部署是非常快的，實(shí)際上我們?yōu)槭裁唇o他快速開(kāi)通呢?因?yàn)樗臄?shù)據(jù)中心到呼叫職場(chǎng)沒(méi)有用專(zhuān)線(xiàn)，各位同仁注意這一點(diǎn)，他沒(méi)有用專(zhuān)線(xiàn)，你有互聯(lián)網(wǎng)就OK了。我的性能是給你保障的，這個(gè)成本大家能夠想象到很低。所以我的總成本給他降了73%的總成本，非常之低，他一下子非常高興，而且性能反而幫他提升了。客戶(hù)的收益非常明顯，這是他的原話(huà)，從數(shù)據(jù)和語(yǔ)音的傳輸效果看，語(yǔ)音質(zhì)量、數(shù)據(jù)安全等方面完全勝利運(yùn)營(yíng)商級(jí)別的應(yīng)用要求，成本下降73%，敏捷性管理效率提升87%，性能提升38%。
這是旅游業(yè)途牛。因?yàn)橹袊?guó)移動(dòng)是直接面對(duì)客戶(hù)，我們?cè)诤竺孀鲋С址健Ｍ九５募夹g(shù)是全球的，途牛有很多應(yīng)用要向外廣播，我們給他做的就是全球7天部署完畢，節(jié)省了30%的成本，幫他解決了動(dòng)態(tài)數(shù)據(jù)骨干網(wǎng)的傳輸性能，幫他解決了跨境的辦公訪問(wèn)，而且相比于傳統(tǒng)的SDN提升了50%的訪問(wèn)性能。
這個(gè)制造業(yè)是南京的一家國(guó)企，他是微軟云的需求。他的要求也很簡(jiǎn)單、也很復(fù)雜，簡(jiǎn)單是說(shuō)因?yàn)樗麘?yīng)該說(shuō)是“一帶一路”政策的受益者，他的要求是說(shuō)我要訪問(wèn)美國(guó)的微軟云和北美的合作伙伴、合作團(tuán)隊(duì)要連接在一起，因?yàn)樗诒泵烙惺召?gòu)的一些廠，包括自建的一些廠都在那邊。而且和德國(guó)365聯(lián)通，因?yàn)樗牡聡?guó)大量的賣(mài)到德國(guó)那邊，他是高精密的機(jī)械制造，有很多產(chǎn)品都賣(mài)到德國(guó)那邊，所以德國(guó)那邊有他的客戶(hù)、也有他的合作伙伴。大家知道你拉一條專(zhuān)線(xiàn)到微軟的云、到微軟365的數(shù)據(jù)中心里面是不現(xiàn)實(shí)的，不管你是不是三大運(yùn)營(yíng)商，現(xiàn)在三大運(yùn)營(yíng)商都沒(méi)有這個(gè)資格，尤其拉到海外的。這個(gè)時(shí)候你只能用一種更好的辦法就是SD-WAN，為什么呢?因?yàn)槲覀兡軒湍阕龅结槍?duì)性運(yùn)用的優(yōu)化，能幫他做到路由的整體優(yōu)化，提升你的性能，提升你的業(yè)務(wù)敏捷力。
這是復(fù)星集團(tuán)，大家知道是非常著名的投資集團(tuán)，這個(gè)case是很多高層管理在全球飛，他要求要有實(shí)時(shí)視頻會(huì)議，而且類(lèi)似于CRM、類(lèi)似OA系統(tǒng)進(jìn)行調(diào)用，因?yàn)樗稑?biāo)的時(shí)候調(diào)數(shù)據(jù)都是從上海總部調(diào)的，所以這也是幫他在全球做了這么一個(gè)方案。
這是木瓜移動(dòng)Papaya，這是新行的互聯(lián)網(wǎng)公司，他的創(chuàng)始人San是幾年前從谷歌出來(lái)的。這個(gè)是我們跟國(guó)外一起合作，而且我們是提供了SD-WAN的咨詢(xún)服務(wù)。這是專(zhuān)門(mén)做視頻會(huì)議的，V-Cube是新加坡的一家公司，也是全球的，靠SD-WAN幫他做SaaS優(yōu)化。這邊是在線(xiàn)教育VIPK的，大家有小孩的知道中美的英語(yǔ)教育。Standard Life總部在愛(ài)丁堡，剛剛被一家公司收購(gòu)，這是最早做保險(xiǎn)的，現(xiàn)在專(zhuān)門(mén)做投資。
我的匯報(bào)就完成了，謝謝各位專(zhuān)家!
京公網(wǎng)安備 11010502049343號(hào)