SD—WAN重新認識企業(yè)戰(zhàn)斗力

凌銳藍信最開始是世紀互聯(lián)集團投資，是中國首家專注SD-WAN（軟件定義廣域網(wǎng)）方案的高科技公司，擁有全國前10大城市VPN執(zhí)照，是美國拉斯維加斯 Interop 30周年展，唯一受邀請的SD-WAN中國公司。去年年底我們營業(yè)額達到3000萬元，我們也獲得了一些獎項，也有一些必備的資質(zhì)，今年我們剛剛獲得中國網(wǎng)信認證（iTrust）AAA的最高企業(yè)信用等級。

我們公司的辦公室所在地主要在北京，在上海也有辦公室，在中國香港和美國有研發(fā)中心。我們希望能夠把SD-WAN這么一個比較好的技術帶給企業(yè)，讓企業(yè)享受高質(zhì)量的服務。

在我個人看來，企業(yè)落地主要是三個大方面，一是業(yè)務敏捷力，二是高效管控，三是低成本。

當前的現(xiàn)狀很容易看到，管理和控制比較難，部署時間和過程不易控制，并且整個網(wǎng)絡可能是個黑匣子。

所以，這里又提出一個問題，網(wǎng)絡是否能提高企業(yè)的管理效率，是否能讓咱們辛苦的IT人員運維更簡單？

如果現(xiàn)在需要一個比較好的企業(yè)網(wǎng)，第一是企業(yè)級，第二是合力成本，第三是各種優(yōu)化、各種加速、各種高性能。首先要采購一些好的硬件設備，比如說好的防火墻、好的路由器、好的優(yōu)化盒子等；其次還得要一個主線、一個備線，雇傭一些專業(yè)人手去進行調(diào)試。調(diào)試過程中還有一些損耗，一些消耗，出差的費用等，包括后期的運維，這些成本都很大。

SD-WAN是什么呢？SD-WAN的底層可以接入多種線路，什么叫多種線路？比如說一個企業(yè)又有專線，又有3G/4G，還有MPLS（多協(xié)議標簽交換），那它的作用就是把這幾種接入全部集中在一起，成為一個虛擬化的大的資源池。直接把所有的帶寬集中在一起，這是一個新的網(wǎng)絡虛擬化。

給企業(yè)提供這種網(wǎng)絡服務，靠軟件來做網(wǎng)絡服務，還有智能的動態(tài)路徑優(yōu)選，還有應用的監(jiān)控。以前的網(wǎng)絡，咱們的普通專線互聯(lián)網(wǎng)做不到應用的監(jiān)控，但是SD-WAN是可以做到的，它怎么監(jiān)控呢？

它可以直接識別應用，無論是視頻還是音頻會議，無論是ERP還是大數(shù)據(jù)，它都可以直接識別，它里面含了一個應用識別的模塊，識別以后它會直接走到頂端，識別到應用后，他會從大資源池里自動獲取好的帶寬資源，然后通過這些網(wǎng)絡應用層、服務層來跟你做一個最優(yōu)化的加速，這是SD-WAN的一個特點。

所以，從外地甚至國外收取海量數(shù)據(jù)，收集完后到國內(nèi)進行分析，企業(yè)的所有大數(shù)據(jù)平臺，所有的底層應用平臺，包括服務器、集群，包括云計算平臺也都被綁定了。

但是，如果企業(yè)希望收集到前一分鐘的數(shù)據(jù)，但是對方過了半小時才給我傳過來，大家可能就會覺得這個效率太低。SD-WAN專門解決這種問題，對實施性的這種大數(shù)據(jù)傳輸比較有利。

目前我們公司國際大數(shù)據(jù)的一個部署，主要是利用底層的光纖進行部署。我們在全球主要的國家都有涉及。

首先，它在三億級的高級機房。其次，這個機房里面會有我們一到兩個機柜。這個機柜里安裝了我們的優(yōu)化軟件，它可以針對不同的應用一個一個地進行優(yōu)化，甚至還包括了數(shù)據(jù)優(yōu)化。比如說重塑數(shù)據(jù)刪除，比如說壓縮這種應用，它都會包含，這個是國際的。

國內(nèi)的方案更簡單，兩個組件，一個是終端，一個是控制器。終端是客戶端，控制器是純軟件。

企業(yè)用的時候，拿一個終端放進office或者服務器放入中心，插上電源，插上軟件。軟件在后臺會傳遞它控制的數(shù)據(jù)流到硬件的終端，然后自動調(diào)整路由，這些終端就是它的節(jié)點，它會在里面調(diào)來調(diào)去，用最優(yōu)化的路徑讓需要優(yōu)化的應用數(shù)據(jù)傳播進來。

再談談網(wǎng)絡安全，因為它是一個高集成，其中還集成了全新的網(wǎng)絡安全防火墻，部署的時候也非常簡單，全是軟件，那么這個防火墻可以安全防護的東西很多。

安全這一塊可以通過上網(wǎng)的行為進行管理，可以防病毒、防黑客?！@些大中型企業(yè)都是我們的客戶，甚至我們也跟一些著名的企業(yè)、運營商合作。給大家分享幾個成功案例，復興集團的投資項目在海外有很多，它的高層要跟海外隨時隨地的召開視頻會議，還會收發(fā)一些他們自己的關鍵性的數(shù)據(jù)，而且實時性要求非常高。我們基本上一周就能搞定，部署時間非常短。他們不用去操心自己的路由、線路該怎么調(diào)，該怎么跑，全是軟件自動處理。有個大型國企，200家的分支機構，幾乎所有分支都接入MPLS與Internet，高成本，性能一般，運維復雜。這是正常的一個需求，MPLS和網(wǎng)絡，一個主線、一個備線。他想降低MPLS的成本，同時又要求一個高性能、穩(wěn)定性和安全性。它把MPLS替成網(wǎng)絡了，MPLS可以利用網(wǎng)絡實現(xiàn)一個企業(yè)級的網(wǎng)絡性能，MPLS這個專線可以不需要或者需要得不多。整個的回報非常明顯，五年內(nèi)總共節(jié)省1.93億元，節(jié)省5500萬元運營成本，節(jié)省70%的成采購成本，整個采購成本9個月就回收了。