SD—WAN重新认识企业战斗力

凌锐蓝信最开始是世纪互联集团投资，是中国首家专注SD-WAN（软件定义广域网）方案的高科技公司，拥有全国前10大城市VPN执照，是美国拉斯维加斯 Interop 30周年展，唯一受邀请的SD-WAN中国公司。去年年底我们营业额达到3000万元，我们也获得了一些奖项，也有一些必备的资质，今年我们刚刚获得中国网信认证（iTrust）AAA的最高企业信用等级。

我们公司的办公室所在地主要在北京，在上海也有办公室，在中国香港和美国有研发中心。我们希望能够把SD-WAN这么一个比较好的技术带给企业，让企业享受高质量的服务。

在我个人看来，企业落地主要是三个大方面，一是业务敏捷力，二是高效管控，三是低成本。

当前的现状很容易看到，管理和控制比较难，部署时间和过程不易控制，并且整个网络可能是个黑匣子。

所以，这里又提出一个问题，网络是否能提高企业的管理效率，是否能让咱们辛苦的IT人员运维更简单？

如果现在需要一个比较好的企业网，第一是企业级，第二是合力成本，第三是各种优化、各种加速、各种高性能。首先要采购一些好的硬件设备，比如说好的防火墙、好的路由器、好的优化盒子等；其次还得要一个主线、一个备线，雇佣一些专业人手去进行调试。调试过程中还有一些损耗，一些消耗，出差的费用等，包括后期的运维，这些成本都很大。

SD-WAN是什么呢？SD-WAN的底层可以接入多种线路，什么叫多种线路？比如说一个企业又有专线，又有3G/4G，还有MPLS（多协议标签交换），那它的作用就是把這几种接入全部集中在一起，成为一个虚拟化的大的资源池。直接把所有的带宽集中在一起，这是一个新的网络虚拟化。

给企业提供这种网络服务，靠软件来做网络服务，还有智能的动态路径优选，还有应用的监控。以前的网络，咱们的普通专线互联网做不到应用的监控，但是SD-WAN是可以做到的，它怎么监控呢？

它可以直接识别应用，无论是视频还是音频会议，无论是ERP还是大数据，它都可以直接识别，它里面含了一个应用识别的模块，识别以后它会直接走到顶端，识别到应用后，他会从大资源池里自动获取好的带宽资源，然后通过这些网络应用层、服务层来跟你做一个最优化的加速，这是SD-WAN的一个特点。

所以，从外地甚至国外收取海量数据，收集完后到国内进行分析，企业的所有大数据平台，所有的底层应用平台，包括服务器、集群，包括云计算平台也都被绑定了。

但是，如果企业希望收集到前一分钟的数据，但是对方过了半小时才给我传过来，大家可能就会觉得这个效率太低。SD-WAN专门解决这种问题，对实施性的这种大数据传输比较有利。

目前我们公司国际大数据的一个部署，主要是利用底层的光纤进行部署。我们在全球主要的国家都有涉及。

首先，它在三亿级的高级机房。其次，这个机房里面会有我们一到两个机柜。这个机柜里安装了我们的优化软件，它可以针对不同的应用一个一个地进行优化，甚至还包括了数据优化。比如说重塑数据删除，比如说压缩这种应用，它都会包含，这个是国际的。

国内的方案更简单，两个组件，一个是终端，一个是控制器。终端是客户端，控制器是纯软件。

企业用的时候，拿一个终端放进office或者服务器放入中心，插上电源，插上软件。软件在后台会传递它控制的数据流到硬件的终端，然后自动调整路由，这些终端就是它的节点，它会在里面调来调去，用最优化的路径让需要优化的应用数据传播进来。

再谈谈网络安全，因为它是一个高集成，其中还集成了全新的网络安全防火墙，部署的时候也非常简单，全是软件，那么这个防火墙可以安全防护的东西很多。

安全这一块可以通过上网的行为进行管理，可以防病毒、防黑客。—这些大中型企业都是我们的客户，甚至我们也跟一些著名的企业、运营商合作。给大家分享几个成功案例，复兴集团的投资项目在海外有很多，它的高层要跟海外随时随地的召开视频会议，还会收发一些他们自己的关键性的数据，而且实时性要求非常高。我们基本上一周就能搞定，部署时间非常短。他们不用去操心自己的路由、线路该怎么调，该怎么跑，全是软件自动处理。有个大型国企，200家的分支机构，几乎所有分支都接入MPLS与Internet，高成本，性能一般，运维复杂。这是正常的一个需求，MPLS和网络，一个主线、一个备线。他想降低MPLS的成本，同时又要求一个高性能、稳定性和安全性。它把MPLS替成网络了，MPLS可以利用网络实现一个企业级的网络性能，MPLS这个专线可以不需要或者需要得不多。整个的回报非常明显，五年内总共节省1.93亿元，节省5500万元运营成本，节省70%的成采购成本，整个采购成本9个月就回收了。