由SDNLAB主辦的“一期一會知識分享計劃”第八期圓滿結束,光聯集團首席技術官-謝國華先生在會上做了《下一代網絡,SD-WAN為企業創造價值》的精彩分享,對SD-WAN深度剖析,讓你看清企業應用SD-WAN的價值,從而選擇真正適合企業數字化發展的SD-WAN。
一、SD-WAN本質就是WAN
SD-WAN常常被認為是新技術,與WAN獨立存在。謝國華先生作為在WAN領域有20年經驗的資深專家,說到:SD-WAN從未離開過WAN這個領域,SD-WAN本質就是WAN,而WAN不單單是硬件產品和技術,它還包括線路資源、行業能力、服務能力等整體網絡運維能力,SD-WAN應該是完整的網絡服務解決方案。
從1969年第一張網絡建立開始,WAN就逐漸成為計算機信息通信領域里不可或缺的一部分。
2000年廣域網在企業的應用價值低,跨區域數據信息交流較少,企業初建廣域網面對多廠商,上線周期至少需要3個月,網絡管理復雜。
2002年~2005年廣域網服務公司陸續涌現,企業應用數據增加。中國加入WTO,外資企業紛紛進入國內市場,全球跨區互連帶動廣域網的建設,國外網絡技術和服務不斷引進國內,WAN傳輸技術走向標準化,廣域網服務公司也在不斷涌現。
2015年SD-WAN被提出,企業組網和廣域網運維外包服務爆發。
2020年SD-WAN商用態勢顯著,SD-WAN進入服務為王的時代,更智能、更簡易的SD-WAN獲得各行業企業青睞。
隨著SD-WAN市場爆發,SD-WAN將成為下一代企業網絡,企業該如何選擇適合業務發展的SD-WAN網絡呢?
二、企業如何SD-WAN選型
SD-WAN作為ICT領域的新秀,大批網絡廠商投身其中,出現百家爭鳴之勢,各廠商根據技術功能差異在SD-WAN上各顯身手,企業需要仔細評估以確定適用的解決方案。
謝國華先生將從SD-WAN技術發展兩大方向、SD-WAN選型四大因素、SD-WAN中控四大類選型、企業SD-WAN選型和落地五大步驟等方面深度解析,讓您選擇適合企業數字化轉型的SD-WAN。
1、SD-WAN技術發展兩大方向
根據SD-WAN技術發展和功能差異性,可分為軟件定義和WAN加速。
軟件定義劃分為:SD-Hybrid WAN、SD-Branch、SD-Security。
SD-Hybrid WAN主要強調路由功能,面對復雜網絡,多鏈路接入,非標準結構WAN,對SD-WAN產品要求為型號豐富、靈活,需適配復雜WAN,在這個方向還是傳統的廠商比較有優勢。SD-Branch除了通用的VPN功能,它們更加強調的是分支機構里面的WAN、LAN融合,以WAN為切入點,把部分LAN側設備納管。SD-Security主要是來自主要是來自安全領域的產品廠商,這些產品本身具備了VPN的能力,他們更看重的是安全這個技術方向,著重在描述防攻擊,防入侵檢測等安全功能。
WAN加速主要是Edge WAN、端對端廣域網優化、應用識別及應用層加速,這類廠商主要是市場的新加入者,技術上更多是在WAN的功能強化,主要在WAN的端對端的能力發展,WAN的優化以及應用識別和加速都有大量投入。
Edge WAN是為了簡化邊緣接入,圍繞last mile環節做了大量的開發,這種功能主要是針對運營商或者有大量接入場景的網絡。端對端廣域網優化主要集中在傳輸加速,TCP窗口的優化;降低時延,通過減少TCP三次握手和四次揮手的時延辦法來實現,基于協議的加速比較熱門的開源技術如SRv6、VPP、FRR、FEC、BBR等。應用識別及應用層的加速,從原來的五元組到現在的首包識別,通過識別流量來將這些數據進行分類,采用不同的路由策略和加速技術實現加速應用。
2、SD-WAN選型四要素
未來發展方向:企業戰略業務發展,IT部門目前和未來的定位/支撐需求,是否發展海外、新業務領域......?
核心業務應用:企業的核心應用是ERP、視頻......?以及對網絡技術的要求(丟包、抖動、延時、帶寬等等)?
企業地域分布:按規劃提前評估,IT部門清楚企業發展布局(分支公司)不同地區網絡情況,如傳輸介質、地區穩定性、設備......
自身網絡能力:技術團隊的網絡技術進化能力,運維團隊服務(7x24小時監控、項目上線等)。
3、SD-WAN中控四大類型
中控作為SD-WAN的優勢之一,對企業智能網絡發揮著至關重要的作用。SD-WAN中控選型的核心是:可控性強、安全性高、穩定性大,根據中控形態分為:設備自帶中控、基于公網的中控、基于MSP的中控、自建中控(私有化部署)。
• 設備自帶中控,控制器集成在轉發設備上,例如某些知名品牌就是將控制器集成在轉發設備上面,會出現管控不分離的情況,當控制器發生故障時業務的轉發層面會受到影響。
• 云中控(公網全網用戶共享(meraki),北向接口,網絡質量,安全性),而且有些是沒有專門的控制平面通道,直接通過業務平面進行管理業務層面的設備。
• 租用中控,由第三方構建特定品牌的中控給他們的用戶提供服務,這種方式對企業來是一種比較合適的選擇。
• 自建中控(完全投入幾十萬資源自建,特定客戶群服務),安全,成本高,需要專業人才管理,通常是金融證券企業都會采用的方式。
4、SD-WAN落地的五個步驟
企業在組建SD-WAN網絡時,選型是基礎,服務落地是關鍵。SD-WAN不單單是選產品,而是選整體服務及落地方案,而具有服務落地能力的MSP廠商才能真正釋放SD-WAN價值,賦能企業業務創新發展。
光聯集團作為廣域網管理服務資深MSP,為企業提供SD-WAN網絡規劃、分析設計、實施計劃、上線與驗收、持續運維服務的一站式服務,保證SD-WAN快速落地,業務快速應用上線。
1、網絡規劃:根據業務發展做好廣域網的短、中、長期規劃;
2、分析設計:圍繞業務核心應用場景進行分析設計;
3、實施計劃:項目實施細節和回退預案;
4、上線與驗收:嚴格標準的驗收環節;
5、持續運維服務:持續運維網絡考量。
三、三大行業應用場景與SD-WAN落地
光聯集團作為領先的SD-WAN服務商,SD-WAN整體解決方案已經應用于各行業龍頭企業,并獲得客戶的認可和信賴。
隨著網絡技術在不斷的演進,SD-WAN將成為下一代企業網絡,SD-WAN的落地應用需要完整的SD-WAN服務,才能最大化釋放SD-WAN的商用價值。
光聯將從制造行業企業、連鎖企業、多元化集團三大知名企業的SD-WAN落地應用案例,為大家解析SD-WAN的價值。
1、SD-WAN加速+骨干網接入
某制造業企業(一帶一路國資企業)總部位于廈門,在非洲埃及設立分支機構,OA辦公需與總部互聯。光聯SD-WAN整體解決方案,采用IPsec接入光聯PoP點,SD-WAN加速,延時跳數大幅縮減,核心業務系統ERP通過FEC功能,大大降低網絡丟包率,加速傳輸效率,關鍵應用體驗秒級響應,保證核心應用流暢運行,提高企業工作效率。
2、零開局上線+跨網資源整合
國內某連鎖企業(全國2000+門店),未來全國仍會大量建設新的門店,需要快速部署網絡,實現門店與門店、門店與總部互聯互通。光聯SD-WAN整體解決方案將門店升級為SD-WAN組網,分支、總部IDC均使用多運營商鏈路互聯;SD-WAN零開局功能,上門服務前對設備進行全面配置后,在門店進行部署,提高上線效率,2周完成100+門店上線。
3、應用識別上云+移動辦公
某全球多元化集團(主要針對智能制造板塊)需要多應用上云,集團各分支機構員工全球差旅辦公眾多。光聯SD-WAN應用識別+,通過6000+應用(VoIP, Video…)精準識別;企業分支就近接入光聯骨干網PoP點,確保網絡訪問的安全、穩定、高效性,讓企業員工移動辦公隨時享受高質量視頻會議體驗。
SD-WAN不單單是一種產品或技術,而是完整的服務(產品、技術、資源、7x24小時監控、運維管理等等),企業在選擇SD-WAN提供商時,著重考慮產品的成熟度、服務交付能力、技術演進方向、使用效果以及易用性等方面,以支撐企業未來業務的發展。光聯集團在SD-WAN領域持續投入、不斷創新,基于運維管理服務帶來的差異化優勢,在WAN市場始終保持強勁的增長勢頭。光聯SD-WAN整體解決方案已服務于各行業知名企業客戶,助力企業數字化轉型,實現商業成功。
在企業數字化轉型過程中,需要一個清晰且持續的演進路線。未來將是SD-Anything的世界,隨著人工智能、區塊鏈、5G、SRv6等新技術的不斷演進,各大廠商提出的意圖網絡、自動駕駛、WAN/LAN/云網融合概念,并有相應的產品落地方案,企業網絡需要智能、簡單,更好地賦能更多新技術落地應用,SD-WAN作為智能網絡將是新技術最強有力的網絡支撐,最大化釋放5G、AI、SRv6價值。
光聯x華為5G SD-WAN解決方案,推動網絡邊緣到任何地方的連接,賦能企業網絡智能化、自動化管理。