5月10日,由企業網D1Net舉辦的2023全國CIO大會盛大召開。本屆大會以“企業承壓,IT怎么干?”為主題,匯集300+企業CIO及IT高管,旨在搭建CIO與同行交流的高質量交流和社交平臺,通過觀點與思想的激烈碰撞,可落地的實戰干貨分享,幫助CIO用戶群化解困惑和焦慮,助力廣大CIO找準數字化機遇、少走彎路,應對數字化轉型過程中的諸多挑戰。主論壇外,另設新安全、數據賦能、新技術增效三個分論壇。包括CIO中年職業危機應對也是本次大會的議題之一。
以下是現場速記。
北京輕網科技股份有限公司高級BD副總裁 李彬彬
李彬彬:各位來賓,我是來自輕網科技的李彬彬,非常榮幸也非常感謝范總和他的團隊能夠在這么美麗的伊寧提供讓輕網被大家認識的機會,下面我為大家簡單介紹一下輕網。
輕網的主業是SDWAN,相信在場的大咖對這個詞并不陌生,這些年來SDWAN非常火,今天簡單給大家介紹一下,看一看輕網的SDWAN和大家的認識有什么不同。輕網成立于2016年,也是清華的研發團隊,致力于TCP協議優化十七年之久,成立輕網以后專心的主要就是SDWAN領域進行科技研究、產品和服務。IDC2021年和2022年的報告中,輕網的市場占有率在SDWAN服務一直排行中國第一。
SDWAN共有兩種模式:產品型和服務型,輕網是把業界產品和服務完美地融合在了一起。大家可以從圖中看到,輕網全球建立起一張SDWAN骨干網,融合全球運營商和云服務商的所有資源,好處在于通過軟件定義的方式把全球運營商的資源融合在一起,打破全球運營商之間互訪瓶頸,提供這樣一張能夠覆蓋全球的網絡,為全球的用戶提供就近接入服務的能力,也為我們的企業用戶提供高效、安全的傳輸網絡。
全球共有600多個節點,能夠為所有企業用戶提供快速接入,前提是只需要在本地具備上互聯網的能力,可以基于本地運營商的互聯網專線以及3G、4G、5G或者衛星,有了這張網以后加上廣域網優化的技術和智能選路技術,將會擁有一張覆蓋全球的,保證對鏈路質量要求的網絡,提供快速接入和數據傳輸。
我們在國內覆蓋所有省會和二三線城市,也是覆蓋全球國家“一帶一路”出去的,中國企業在海外布局的絕大多數城市和國家。這些站點會根據客戶需求單獨建立,所以使用我們服務越多,我們的網絡建設就越龐大,所有的資源都能夠給所有的企業用戶提供服務。
剛才提到無論是固網、4G、5G、衛星還是無線,本地會提供一個硬件,能夠把多種接入的媒介整合在一起,做到多路徑的冗余,整張網絡有智能SLA選路,完全靠AI自動化的設計以及用戶對網絡質量的要求,能夠自動地為我們選擇一條最佳的路徑,保證延遲最低、丟包最少、鏈路可用性最高,我們也會對關鍵業務提供雙路冗余的傳輸方案,保證無論本地的任何一個網絡出現故障都能夠快速、安全地到達對方。
今天下午開場的劉總和后來的徐總都有提到國家現在對數據安全的要求和政策,輕網也是緊跟國家政策的步伐,因為我們為很多國央企用戶提供很多SDWAN的服務,所以也是在第一時間拿到國家密碼局的認證,國產商用密碼的保護下,能夠為我們的企業數據安全添磚加瓦。
我們建設一張SDWAN網絡,很多用戶會問,具備本地上網能力以后,企業網絡該怎樣互聯?其實很簡單,因為我們做的平臺是完全可視化,能夠隨時隨地接入,接入方式可以是網狀的,可以是星狀的,可以是點到點的,完全取決于企業內部對業務的要求以及下屬單位之間互聯的需求。我們也會提供移動辦公的方式,共有云、私有云、混合云之間互聯的方式,全球SaaS訪問的優化。因為這張網絡能夠提供SLA的保障,前面我也有提到,如果您對鏈路質量有很高的要求,這張網絡都能夠按照您的要求提供最好的鏈路,我們就能夠提供全球SDWAN訪問的服務質量。
質檢說的主要是控制平臺,站在企業IT人員管理和運維的角度去想,分為三步:所有的下屬機構以及公有云包括移動辦公的人員都在哪里,到底需要兩兩互聯還是星狀互聯,或者需要特定場景下有星狀再覆蓋網狀互聯,想好這套邏輯以后,完全按照企業的要求把這張網絡組建好。這些在我們的控制平臺非常簡單地配置好,所有配置會自動下發下去,這張網絡就已經組成了,我們的業務可以在里面進行傳輸和數據交換。按照更高的要求,比如對某些業務做到更加優先級別的保障,我們就會配置不同的策略。這些就是監控大屏,我們可以在這里點擊需要配置的分支機構和個人,以及網絡內部所有應用的排行,大家都可以在這上面看。整個網絡可視化的同時,我們也有智能的告警,通過大屏顯示的方式以及微信、郵件、電話等等各種方式給我們的IT人員提供告警,讓我們第一時間處理故障,并且能夠快速定位故障的原因。
前面提到只要具備上互聯網的能力就可以隨時隨地接入,接入方式包括這樣幾種:CPE設備屬于硬件,比較適用于有固定辦公場所的地方,可以把互聯網、專線、4G和5G多種接入方式通過一個盒子接入進來,企業會用很多公有云、私有云,云上可以部署在虛擬機上,我們也適配所有的移動辦公平臺。這些都是根據用戶應用場景進行部署,所有配置和界面都可以在前面看到的大屏進行配置的下發。
講了這么多,大家可能覺得SDWAN到底是什么?簡單來講就是提供一張能夠按照需求自由選路的,能夠隨時隨地接入的網絡。專線本地是需要拉光纖的,所以施工周期會相對比較長,成本也相對更高,但隨著云計算、SaaS的發展,三年疫情促進了絕大多數移動辦公的發展,在這樣的場景下,專線接入顯得有點困難,所以SDWAN可以適用于各種各樣的應用場景,把企業網絡打造成為整個的網絡,無論是全國還是全球。
我們有遠程的運維、定期的巡檢,文檔、系統等等,就是全系列的后臺支持,7×24小時的運維中心。我們的7×24小時支持多語種,所有我們的用戶在使用我們的服務以后就不太擔心網絡出了問題沒有人管,我們會有7×24小時主動運維的平臺發現問題,主動聯系用戶并且主動解決問題,大幅度降低運維的難度和工作量。我們在大陸地區22個城市有原廠工程師,17個省都有備件庫,海外也會提供現場的實施和物流的服務,所以能夠為大家做一站式到家的管家服務。
解決方案和案例的角度分為三大類別:組網、SaaS訪問的優化,工業互聯網。一個集團和大型企業一定具備多分支的應用場景、多數據中心,會有移動辦公相對綜合的解決方案。我們有集團一張網的建設方案,也會設計將集團的內外網整合成為一個有機的整體,進行統一的管理、統一的優化,橫向隔離,縱向加密。那么對央國企來說,國家現在在做數據安全的管理、國資監管等等,所以央國企的用戶會去做互聯網的收口,目的就是減少互聯網的暴露面,讓我們的整個網絡變得更安全。集團一張網的概念下,我們會去設計,讓企業的生產網、管理網,如果有互聯網收口需求的話還有互聯網收斂的網,可以將三張網絡去做物理隔離或者邏輯隔離,能夠更加高效、安全、清晰地管理我們的網絡。
集團一張網的概念會提供統一、分級的管理,智能的告警和故障的處理。舉個例子,圖中是某個大型建筑行業的央企,做的是全國的互聯網收斂,二三級單位共有300多家,數據全部收集到北京和廈門的數據中心。互聯網收斂的概念可能在大多數企業沒有這樣的需求,主要是國資委對央國企的數據安全管理、國資監管的要求,我們會把所有單位搜集到北京和廈門進行互聯網的訪問,能夠最大限度地控制我們所有的企業本地互聯網出口,以免遭受數據的外泄、攻擊等等問題。現在這家央企已經用我們的解決方案三年,每年的安全檢查成績都名列前十,包括對整個集團網絡安全以及數據安全做到了防護基礎的助力。去年這家央企又做了海外的全球網,其實就是讓海外所有的下屬機構、項目部全部都要回到廈門的數據中心訪問財務云。我們也是在這種客戶應用場景第一次把國產數據密碼和SDWAN相結合,輸送到海外所有項目部,能夠更大程度地保證國有企業的數據安全、快速地傳回國內。
企業原來有一張專線網絡,跑的是生產數據,同時可以用SDWAN的方式再去建立一張SDWAN網絡,就是將原來的專線網絡合并管理,可以把生產網和辦公網物理隔離,能夠在同一個展示屏下面進行數據配置、下發以及所有應用管理,能夠更好地保障應用在專線出問題的時候,SDWAN網絡能夠繼續去跑,保證業務的連續性。
現在還有很多企業是走向全球的,我們會提供全球的解決方案,可以讓海外的辦事處和收購的公司能夠有一種性價比更高、接入更靈活的方式連接中國總部。
SDWAN的組網方式就是企業和分支機構之間,但其實應用場景會有很多。我們在某個城市的平安辦是給這個城市直到區縣去做了整個監控平臺承載網,能夠解決的問題就是讓監控的視頻沒有任何卡頓的情況下流暢地傳輸到市平安辦的監控平臺,解決因為網絡質量問題導致的花屏、卡頓等等問題。有些企業會用很多的云,自己有私有云,也會用公有云去做云的災備,企業業務全部放到云上以后,企業需要連到云上進行數據的互聯互通,多云和分支機構互聯互通的情況下,SDWAN也是非常好的解決方式。圖中這家單位500多個節點,1個月內全部交付上線完畢,部署方式非常靈活快速,也有6000多位移動辦公人員訪問云上所有辦公業務。
圖中就是我們做過的一些大型企業,其中包含大部分的央企、國企,包括很多的民營企業。上午浪潮也有進行分享,其實浪潮云的運維、監控也都是跑在我們的SDWAN網絡。今天在座的各位專家和大咖可能有些已經是我們的用戶,所以能夠有這個機會再讓大家認識一下輕網。
SaaS訪問中最常見的就是微軟的Office365,這些是我們給一家中國的外企提供的優化服務,大家可以看到這些數據,這家企業在中國有1萬多名員工,全部都是跑在我們為他們提供的SDWAN網絡,解決他們與海外總部之間的視頻會議以及所有業務系統的訪問。
絕大多數SaaS訪問都是針對跨境應用場景,這里放的都是一些央媒,因為最近五六年來,平常我們看到的世界杯、奧運會和七十年國慶往海外推流,其實都是我們的央媒在為民眾提供這樣的服務,背后也是我們在為他們提供服務,保障他們的視頻傳輸質量。
最后一個分享的場景是工業互聯網,因為現在工業互聯網已經在所有企業中應用得非常廣泛,通過SDWAN主要解決的就是能夠為工業互聯網信息傳輸提供一個安全、高效的內網,我們可以把SDWAN接入設備和5G物聯網卡去做結合,4G、3G當然也可以。我們在這種方式下,通過無線傳輸能夠讓塔吊、AGV、機床、攝像頭這些前端工作場景的數據第一時間快速高效傳回到指揮中心。我們在廈門碼頭做的5G+工業物聯網方案就是解決龍門吊通過無線進行數據調度、控制和指揮禁令的傳輸。光伏發電廠是通過5G+SDWAN為用戶提供智能巡檢的解決方案,極大地降低人力成本,提高工作效率。現在還有很多連鎖店,包括7Eleven、奈雪的茶、快餐等等,可能都在商場或者小區的樓下,網絡接入環境受限,也會對成本要求比較高,所以SDWAN也有面向連鎖類小巧精悍的解決方案,能夠通過各種各樣的網絡接入環境幫助連鎖企業打造高效、快速的網絡。
再次感謝范總的團隊為輕網提供這樣一個平臺,讓大家所了解,也希望給大家留下一個像伊寧一樣美好的印象。