SD-WAN，一場(chǎng)廣域網(wǎng)的革命

2020 年注定是載入史冊(cè)的一年。

突如其來(lái)的新冠疫情，改變了所有人的工作和生活方式。遠(yuǎn)程上課、遠(yuǎn)程辦公、遠(yuǎn)程會(huì)議，成為了人們?nèi)粘Ｉ畹男鲁B(tài)。

遠(yuǎn)程辦公

雖然這些遠(yuǎn)程接入的形式看似是短期的“臨時(shí)性剛需”，但不可否認(rèn)的是，用戶新的習(xí)慣正在形成，這種新形式很可能就此長(zhǎng)期延續(xù)下去。
越來(lái)越多的企業(yè)開始借助網(wǎng)絡(luò)技術(shù)，將分布異地的團(tuán)隊(duì)或個(gè)體員工，連接在一起。這給員工帶來(lái)了工作上的巨大便利，也顯著提升了公司的運(yùn)營(yíng)效率。

然而，工欲善其事，必先利其器。想要真正異地多節(jié)點(diǎn)接入，就必須擁有穩(wěn)定可靠的解決方案。

傳統(tǒng)的異地接入解決方案，主要是以下兩種：

第一種，直接走公網(wǎng)。

也就是說(shuō)，直接在公網(wǎng)開放服務(wù)端口，遠(yuǎn)端通過(guò) Internet 方式進(jìn)行遠(yuǎn)程訪問。

采用這種方式，等于是將自己完全暴露在互聯(lián)網(wǎng)面前，雖然成本很低，但是安全風(fēng)險(xiǎn)很大，業(yè)務(wù)系統(tǒng)非常容易受到攻擊。

第二種，租用專線。

通過(guò)租用專線、光纖或 MPLS VPN 等方式構(gòu)建跨地域的廣域網(wǎng)，實(shí)現(xiàn)異地接入。

這種方式，較為安全可靠，且線路性能穩(wěn)定，用戶體驗(yàn)很好。但是，租金昂貴，成本巨大。

那么，是不是沒有既穩(wěn)定可靠又價(jià)格便宜的解決方案了呢？

當(dāng)然不是。

隨著企業(yè)數(shù)字化轉(zhuǎn)型的不斷發(fā)展，一種新型的異地接入解決方案正在崛起，那就是 SD-WAN。

SD-WAN，即軟件定義廣域網(wǎng)（Software-Defined WAN）。它是將 SDN 技術(shù)應(yīng)用到廣域網(wǎng)場(chǎng)景構(gòu)建而成的新一代廣域網(wǎng)，利用 IPSec VPN 等技術(shù)在普通上網(wǎng)鏈路上構(gòu)建一個(gè) Overlay 專網(wǎng)，可以作為 MPLS 專線的替代或補(bǔ)充技術(shù)。

SD-WAN 架構(gòu)

與傳統(tǒng)路由網(wǎng)絡(luò)“去中心化分布式工作模式”不同的是，SD-WAN 有一個(gè)控制核心，其相當(dāng)于全網(wǎng)的大腦，掌握全網(wǎng)拓?fù)湫畔ⅲy(tǒng)一控制網(wǎng)絡(luò)節(jié)點(diǎn)數(shù)據(jù)轉(zhuǎn)發(fā)、QoS 和安全策略。

相比較傳統(tǒng)組網(wǎng)而言，SD-WAN 有以下優(yōu)點(diǎn)：

• 成本降低，部署簡(jiǎn)單，企業(yè)的一次性投入與后期的運(yùn)營(yíng)與人員投入費(fèi)用都得到縮減?？缭埔约翱?a class="article-link" target="_blank" href="/tag/%E8%BF%90%E8%90%A5%E5%95%86/">運(yùn)營(yíng)商的訪問更加便捷，提供虛擬云專線，目前可提供云專線的運(yùn)營(yíng)商不多。運(yùn)行維護(hù)要求低，企業(yè)不需要有很專業(yè)的運(yùn)行維護(hù)人員便可實(shí)現(xiàn)全局可視化運(yùn)維。業(yè)務(wù)開通周期短，可以快速進(jìn)行部署，還可以快速?gòu)?fù)制與擴(kuò)展。

2019 年以來(lái)，SD-WAN 技術(shù)開始加速落地，許多跨國(guó)公司與國(guó)內(nèi)廠商也都紛紛推出各自的 SD-WAN 解決方案，正在準(zhǔn)備或者已經(jīng)布局 SD-WAN 的運(yùn)營(yíng)市場(chǎng)。

南京華智達(dá)網(wǎng)絡(luò)技術(shù)有限公司，就是其中之一。

他們基于 SD-WAN 技術(shù)，做了進(jìn)一步增強(qiáng)，提出了自己獨(dú)具創(chuàng)新的 ANP(Autonomous Network Platform) SD-WAN 極簡(jiǎn)解決方案，不僅支持 SD-WAN+云桌面，打破傳統(tǒng)地域限制，開啟遠(yuǎn)程辦公新時(shí)代，還為廣大企業(yè)用戶提供優(yōu)質(zhì)、安全、智能的多租戶接入運(yùn)營(yíng)服務(wù)。

華智達(dá) ANP SD-WAN 運(yùn)營(yíng)服務(wù)

統(tǒng)一的管控組件

為多個(gè)企業(yè)用戶提供安全高效智能的 SD-WAN 運(yùn)營(yíng)服務(wù)。

零接觸快速部署，真正即插即用。

業(yè)務(wù)集中管控，策略—鍵下發(fā)。

全新架構(gòu)設(shè)計(jì)，簡(jiǎn)單易用

層次化設(shè)計(jì)與多租戶底層架構(gòu)

百萬(wàn)級(jí) CPE 超大規(guī)模靈活運(yùn)營(yíng)

用戶自服務(wù)，在線訂購(gòu)基礎(chǔ)版、尊享版和國(guó)際版

SD-WAN 專線骨干網(wǎng)

與阿里云、騰訊云、天翼云等云服務(wù)商深度合作。

支持公有云虛擬機(jī)、裸機(jī)和自建 POP 點(diǎn) /vPOP 點(diǎn)。

ANP SD-WAN 多租戶運(yùn)營(yíng)服務(wù)有如下特點(diǎn)：

（1） 基于移動(dòng)網(wǎng)理念設(shè)計(jì) SD-WAN，支持海量租戶。

華智達(dá)采用構(gòu)建移動(dòng)通信網(wǎng)的設(shè)計(jì)理念構(gòu)建 SD-WAN 網(wǎng)絡(luò)，分層設(shè)計(jì)，分層控制，多租戶底層架構(gòu)，單套系統(tǒng)網(wǎng)絡(luò)能支撐全球百萬(wàn)級(jí) CPE 設(shè)備的接入。

（2） 提供虛擬云專線、多云業(yè)務(wù)、多運(yùn)營(yíng)商的業(yè)務(wù)智能調(diào)度

智能的 SD-WAN 轉(zhuǎn)發(fā)平面，能夠提供虛擬云專線，跨云虛擬專線，可承載各種企業(yè)與不同業(yè)務(wù)形態(tài)，支持多云、跨運(yùn)營(yíng)商的接入能力與智能選路功能。有智能可視化管理與運(yùn)維調(diào)度能力。

（3） 支持用戶自服務(wù)的方式訂購(gòu) SD-WAN 服務(wù)

用戶可以采用自服務(wù)的方式通過(guò)網(wǎng)站訂購(gòu) SD-WAN 相關(guān)業(yè)務(wù)。CPE 設(shè)備到貨接入網(wǎng)絡(luò)后，會(huì)自動(dòng)進(jìn)行認(rèn)證、授權(quán)、上線，控制器自動(dòng)下發(fā)配置、CPE 零接觸部署，業(yè)務(wù)節(jié)點(diǎn)上線簡(jiǎn)單、快速、即插即用。

（4） 輕量化的 SD-WAN 控制器

華智達(dá)的 SD-WAN 控制器采用使用自主知識(shí)版權(quán)的自治網(wǎng)絡(luò)平臺(tái)操作系統(tǒng)，資源占用少，最小系統(tǒng)只需要 2 個(gè) vCPU、2GB 內(nèi)存，支持低成本公有云以及內(nèi)存受限的設(shè)備或單板上部署。

（5） 輕量化的容器化平臺(tái)

華智達(dá)的轉(zhuǎn)發(fā) OS 系統(tǒng)，采用輕量級(jí)的容器化平臺(tái)設(shè)計(jì)，無(wú)需 OpenStack、K8S 的龐大系統(tǒng)。內(nèi)置 ANP-OS 的微服務(wù)調(diào)度功能，支持第三方裸進(jìn)程、容器和虛機(jī)加載和調(diào)度。

ANP 控制器內(nèi)置邊緣計(jì)算調(diào)度能力，支持軟件鏡像文件加載和調(diào)度。CPE 支持部署 NFV 網(wǎng)絡(luò)應(yīng)用，提供防火墻、廣域網(wǎng)優(yōu)化與邊緣計(jì)算一體化解決方案。

總的來(lái)說(shuō)，華智達(dá)以用戶為中心，以滿足用戶極致體驗(yàn)為己任，通過(guò)軟件系統(tǒng)的反復(fù)迭代構(gòu)建起“簡(jiǎn)單、安全、智能”的 SD-WAN 網(wǎng)絡(luò)平臺(tái)，滿足企業(yè)市場(chǎng)、運(yùn)營(yíng)商市場(chǎng)以及量子保密通信市場(chǎng)的廣泛業(yè)務(wù)需求。