由sdnlab主办的“一期一会知识分享计划”第八期圆满结束,光联集团首席技术官-谢国华先生在会上做了《下一代网络,sd-wan为企业创造价值》的精彩分享,对sd-wan深度剖析,让你看清企业应用sd-wan的价值,从而选择真正适合企业数字化发展的sd-wan。
一、sd-wan本质就是wan
sd-wan常常被认为是新技术,与wan独立存在。谢国华先生作为在wan领域有20年经验的资深专家,说到:sd-wan从未离开过wan这个领域,sd-wan本质就是wan,而wan不单单是硬件产品和技术,它还包括线路资源、行业能力、服务能力等整体网络运维能力,sd-wan应该是完整的网络服务尊龙凯时注册的解决方案。
从1969年第一张网络建立开始,wan就逐渐成为计算机信息通信领域里不可或缺的一部分。
2000年广域网在企业的应用价值低,跨区域数据信息交流较少,企业初建广域网面对多厂商,上线周期至少需要3个月,网络管理复杂。
2002年~2005年广域网服务公司陆续涌现,企业应用数据增加。中国加入wto,外资企业纷纷进入国内市场,全球跨区互连带动广域网的建设,国外网络技术和服务不断引进国内,wan传输技术走向标准化,广域网服务公司也在不断涌现。
2015年sd-wan被提出,企业组网和广域网运维外包服务爆发。
2020年sd-wan商用态势显著,sd-wan进入服务为王的时代,更智能、更简易的sd-wan获得各行业企业青睐。
随着sd-wan市场爆发,sd-wan将成为下一代企业网络,企业该如何选择适合业务发展的sd-wan网络呢?
二、企业如何sd-wan选型
sd-wan作为ict领域的新秀,大批网络厂商投身其中,出现百家争鸣之势,各厂商根据技术功能差异在sd-wan上各显身手,企业需要仔细评估以确定适用的尊龙凯时注册的解决方案。
谢国华先生将从sd-wan技术发展两大方向、sd-wan选型四大因素、sd-wan中控四大类选型、企业sd-wan选型和落地五大步骤等方面深度解析,让您选择适合企业数字化转型的sd-wan。
1、sd-wan技术发展两大方向
根据sd-wan技术发展和功能差异性,可分为软件定义和wan加速。
软件定义划分为:sd-hybrid wan、sd-branch、sd-security。
sd-hybrid wan主要强调路由功能,面对复杂网络,多链路接入,非标准结构wan,对sd-wan产品要求为型号丰富、灵活,需适配复杂wan,在这个方向还是传统的厂商比较有优势。sd-branch除了通用的vpn功能,它们更加强调的是分支机构里面的wan、lan融合,以wan为切入点,把部分lan侧设备纳管。sd-security主要是来自主要是来自安全领域的产品厂商,这些产品本身具备了vpn的能力,他们更看重的是安全这个技术方向,着重在描述防攻击,防入侵检测等安全功能。
wan加速主要是edge wan、端对端广域网优化、应用识别及应用层加速,这类厂商主要是市场的新加入者,技术上更多是在wan的功能强化,主要在wan的端对端的能力发展,wan的优化以及应用识别和加速都有大量投入。
edge wan是为了简化边缘接入,围绕last mile环节做了大量的开发,这种功能主要是针对运营商或者有大量接入场景的网络。端对端广域网优化主要集中在传输加速,tcp窗口的优化;降低时延,通过减少tcp三次握手和四次挥手的时延办法来实现,基于协议的加速比较热门的开源技术如srv6、vpp、frr、fec、bbr等。应用识别及应用层的加速,从原来的五元组到现在的首包识别,通过识别流量来将这些数据进行分类,采用不同的路由策略和加速技术实现加速应用。
2、sd-wan选型四要素
未来发展方向:企业战略业务发展,it部门目前和未来的定位/支撑需求,是否发展海外、新业务领域......?
核心业务应用:企业的核心应用是erp、视频......?以及对网络技术的要求(丢包、抖动、延时、带宽等等)?
企业地域分布:按规划提前评估,it部门清楚企业发展布局(分支公司)不同地区网络情况,如传输介质、地区稳定性、设备......
自身网络能力:技术团队的网络技术进化能力,运维团队服务(7x24小时监控、项目上线等)。
3、sd-wan中控四大类型
中控作为sd-wan的优势之一,对企业智能网络发挥着至关重要的作用。sd-wan中控选型的核心是:可控性强、安全性高、稳定性大,根据中控形态分为:设备自带中控、基于公网的中控、基于msp的中控、自建中控(私有化部署)。
• 设备自带中控,控制器集成在转发设备上,例如某些知名品牌就是将控制器集成在转发设备上面,会出现管控不分离的情况,当控制器发生故障时业务的转发层面会受到影响。
• 云中控(公网全网用户共享(meraki),北向接口,网络质量,安全性),而且有些是没有专门的控制平面通道,直接通过业务平面进行管理业务层面的设备。
• 租用中控,由第三方构建特定品牌的中控给他们的用户提供服务,这种方式对企业来是一种比较合适的选择。
• 自建中控(完全投入几十万资源自建,特定客户群服务),安全,成本高,需要专业人才管理,通常是金融证券企业都会采用的方式。
4、sd-wan落地的五个步骤
企业在组建sd-wan网络时,选型是基础,服务落地是关键。sd-wan不单单是选产品,而是选整体服务及落地方案,而具有服务落地能力的msp厂商才能真正释放sd-wan价值,赋能企业业务创新发展。
光联集团作为广域网管理服务资深msp,为企业提供sd-wan网络规划、分析设计、实施计划、上线与验收、持续运维服务的一站式服务,保证sd-wan快速落地,业务快速应用上线。
1、网络规划:根据业务发展做好广域网的短、中、长期规划;
2、分析设计:围绕业务核心应用场景进行分析设计;
3、实施计划:项目实施细节和回退预案;
4、上线与验收:严格标准的验收环节;
5、持续运维服务:持续运维网络考量。
三、三大行业应用场景与sd-wan落地
光联集团作为领先的sd-wan服务商,sd-wan整体尊龙凯时注册的解决方案已经应用于各行业龙头企业,并获得客户的认可和信赖。
随着网络技术在不断的演进,sd-wan将成为下一代企业网络,sd-wan的落地应用需要完整的sd-wan服务,才能最大化释放sd-wan的商用价值。
光联将从制造行业企业、连锁企业、多元化集团三大知名企业的sd-wan落地应用案例,为大家解析sd-wan的价值。
1、sd-wan加速 骨干网接入
某制造业企业(一带一路国资企业)总部位于厦门,在非洲埃及设立分支机构,oa办公需与总部互联。光联sd-wan整体尊龙凯时注册的解决方案,采用ipsec接入光联pop点,sd-wan加速,延时跳数大幅缩减,核心业务系统erp通过fec功能,大大降低网络丢包率,加速传输效率,关键应用体验秒级响应,保证核心应用流畅运行,提高企业工作效率。
2、零开局上线 跨网资源整合
国内某连锁企业(全国2000 门店),未来全国仍会大量建设新的门店,需要快速部署网络,实现门店与门店、门店与总部互联互通。光联sd-wan整体尊龙凯时注册的解决方案将门店升级为sd-wan组网,分支、总部idc均使用多运营商链路互联;sd-wan零开局功能,上门服务前对设备进行全面配置后,在门店进行部署,提高上线效率,2周完成100 门店上线。
3、应用识别上云 移动办公
某全球多元化集团(主要针对智能制造板块)需要多应用上云,集团各分支机构员工全球差旅办公众多。光联sd-wan应用识别 ,通过6000 应用(voip, video…)精准识别;企业分支就近接入光联骨干网pop点,确保网络访问的安全、稳定、高效性,让企业员工移动办公随时享受高质量视频会议体验。
sd-wan不单单是一种产品或技术,而是完整的服务(产品、技术、资源、7x24小时监控、运维管理等等),企业在选择sd-wan提供商时,着重考虑产品的成熟度、服务交付能力、技术演进方向、使用效果以及易用性等方面,以支撑企业未来业务的发展。光联集团在sd-wan领域持续投入、不断创新,基于运维管理服务带来的差异化优势,在wan市场始终保持强劲的增长势头。光联sd-wan整体尊龙凯时注册的解决方案已服务于各行业知名企业客户,助力企业数字化转型,实现商业成功。
在企业数字化转型过程中,需要一个清晰且持续的演进路线。未来将是sd-anything的世界,随着人工智能、区块链、5g、srv6等新技术的不断演进,各大厂商提出的意图网络、自动驾驶、wan/lan/云网融合概念,并有相应的产品落地方案,企业网络需要智能、简单,更好地赋能更多新技术落地应用,sd-wan作为智能网络将是新技术最强有力的网络支撑,最大化释放5g、ai、srv6价值。
光联x华为5g sd-wan尊龙凯时注册的解决方案,推动网络边缘到任何地方的连接,赋能企业网络智能化、自动化管理。