SDN是近幾年來網絡領域的熱詞，其在數據中心備受歡迎。殊不知，在分支機構的網絡創新上，SD-WAN（軟件定義廣域網）逐漸興起，並受到諸多廠商和分支企業的追捧。在中國，有一家初創公司就將公司定位在了SD-WAN，並得到了世紀互聯的注資，它就是凌銳藍信。

SDN（軟件定義網絡）是近幾年來網絡領域的熱詞，其在數據中心備受歡迎。殊不知，在分支機構的網絡創新上，SD-WAN（軟件定義廣域網）逐漸興起，並受到諸多廠商和分支企業的追捧。

如今，擁有廣域網產品的老牌廠商在角逐這個市場，比如，半年前思科聯手Verizon推出了SD-WAN服務，今年年初，Riverbed收購了SD-WAN供應商Ocedo，思傑也開始大談特談SD-WAN。除此之外，衆多初創企業也開始瞄準了這一方向，並提供SD-WAN產品，比如Aryaka、CloudGenix、Pertino、VeloCloud等。

在中國，同樣有一家初創公司將公司定位在了SD-WAN，並得到了世紀互聯的注資，它就是凌銳藍信。

據瞭解，凌銳藍信是國內首家專注在SD-WAN領域的網絡提供商，是什麼原因讓凌銳藍信選擇了SD-WAN這一技術門檻並不低的領域？相比當前部署較多的廣域網優化，它又爲企業帶來哪些價值？帶着這些問題，近日ZD至頂網採訪了凌銳藍信創始人顧瑋。

凌銳藍信創始人顧瑋

SD-WAN超越廣域網優化

互聯網時代，對於所有的公司來說都離不開廣域網，要麼使用普通的互聯網、要麼是專線，很多時候可能混雜在一起，如何讓廣域網對企業前端的業務服務的更好，這是SD-WAN的焦點。

也許你要問，現如今的網絡還是企業業務發展的瓶頸？的確是，尤其是對遠程分支機構和跨國企業來說。對此，在國外工作多年的顧瑋深有感觸，在進行視頻會議和操作ERP時，經常遇到卡頓、網絡丟包現象，業務體驗較差。

無論是雲業務還是其他互聯網業務，都需要一個好的網絡質量，除此之外，現如今還產生了很多對網絡很敏感的業務，例如使用IP網絡來支持視頻通信和高質量語音通信已成爲一種主流做法，在線視頻在最近幾年更是迅速成爲一種重要的業務工具。

這些業務不是簡單的增加帶寬可以解決，況且這也意味着高成本，它還包括網絡可靠性、網絡中的應用可視性及不同應用類型的不同安全需求，所以廣域網的靈活管理需要應對企業動態多變的流量。

顧瑋表示，“SD-WAN的出現解決了這些難題，它的特點是把帶寬資源變成一個帶寬池，如同雲計算裏面的資源池，從中再重新分配。和傳統廣域網只是把網調通不一樣，SD-WAN是根據企業業務進行優化和業務優先級進行分配。”

SD-WAN不只是傳統的廣域網優化，它還使IT部門可以集中完成網絡配置和管理，同時獲得應用交付的端到端可視性。基於軟件的方法使它們可以對逐個數據包使用智能路徑選擇，以確保最高的帶寬利用效率。

顧瑋舉例道，當企業要進行視頻會議時就把視頻分配爲更多的帶寬資源，如果ERP用得比較多，那麼大部分帶寬資源就放在ERP，這些調試不是去全國各地的分支機構慢慢調路由器或交換機去，而是通過雲端可視化的管理界面點個按鈕就可以了。凌銳藍信SD-WAN解決方案可以識別關鍵任務流量並優先爲其選擇性能最佳的WAN鏈路。

凌銳藍信SD-WAN架構

SD-WAN睿智通方案解分支機構網絡之困

針對國內的廣域網，凌銳藍信發佈了睿智通方案，它由終端寶、睿智、雲節點三個組件組成。終端寶是放在分支機構office或IDC的物理設備，它融合多個帶寬路徑的接入；睿智則相當於一個軟控制器，對終端寶和雲節點下發指令，它會查看終端寶和雲節點之間的鏈路通不通或者是好不好，如果這個鏈路根本就不通或連通不好，就走另外一條鏈路；雲節點相當於分佈在各地不同的網絡節點。

凌銳藍信睿智通方案在不同場景的部署

顧瑋總結了睿智通方案的特點：

動態智能鏈路：當有多條鏈路接入時，睿智會動態探測並優選最佳鏈路。

鏈路實時掌控、自主修復：會自動探測鏈路中出現的問題，如丟包、抖動、卡頓...並通過內置策略自動修復保障鏈路暢通無阻。

智能QoS：可識別超過3000+種應用軟件，根據用戶優先級別，進行優化，時刻確保關鍵應用傳輸。

安全：7級安全，應用防火牆與自主IPsec通道相結合，全程保護用戶的網絡使用，也可配合原有安全策略使用。

應用性能監控、優化：睿智會不斷監控關鍵應用的傳輸性能並實時圖示，以便及時調整。

以動態智能優選路徑舉例，多路優選的應用傳輸性能大大優於任何單一方式：MPLS、Internet、專線或3G/4G。

以凌銳藍信自身混合帶寬來說，公司同時使用2條供應商的帶寬，在實際應用中，兩條帶寬分別出現了斷線、丟包、延遲、卡頓、抖動等現象，使用睿智通之後，融合兩條帶寬資源，並重新分配利用，有效解決丟包卡頓等現象，使得總傳輸性能提升。

睿智通方案在很多行業客戶得到了應用，以某一零售客戶爲例。據介紹，客戶業務量很大，北京總部要經常與各門店進行數據傳輸。近兩年在一些門店開始使用雲ERP系統，並有實時視頻交流，開放給當地用戶。由於各地網絡質量良莠不齊，經常出現丟包、抖動、卡頓等問題，非常影響當地門店業務的展開！而爲門店拉專線既昂貴又不現實，而且有的門店不具備條件。

使用睿智通方案，傳輸線路全程IPsec VPN、應用級防火牆，保證安全、穩定；動態數據實時優化達23%；開通時間2天，讓客戶對業務需求迅速作出反應；使用個人用網，達到專線質量，節省成本高達70%；客戶有自主操控網絡的控制界面，隨時自主確定業務優先級。

SD-WAN全球節點優化跨國廣域網

正如開文所說，SD-WAN在遠程分支機構和跨國公司有較大需求，說完了國內SD-WAN，我們再來看看國際是如何實現的。

相對於國內，國際廣域網面臨的問題更多，包括跨境數據長距離傳輸導致的丟包、延時，公共互聯網的互聯互通質量沒保證，網絡開通實施時間長和運營成本高等問題。顧瑋說凌銳藍信國際SD-WAN方案通過全球部署POP點，服務覆蓋全球各大洲，當然凌銳藍信是承建並運營國內POP點，國外POP點由合作伙伴搭建。據介紹，凌銳藍信與美國Aryaka、VeloCloud公司結盟，也就形成了全球的網絡節點分佈。

凌銳藍信SD-WAN全球網絡節點分佈

它實現的原理是POP之間多條運營商級的二層物理專線互聯，形成爲爲“專線資源池”，各POP點有智能路由、數據壓縮、重複數據刪除，QoS，TCP優化，雲聯接優化。全程網絡優化，保證全網高速、穩定、安全。

客戶端到POP端之間的最後一公里互聯可選3種方式：Internet VPN、ANAP最後一公里優化或物理與線連接。

這種方案的特點是自帶線路熱活災備功能，無需額外費用，並且不改變客戶原有網絡配置與安全策略，同時提高帶寬利用率達50%-70%，節省企業整體運營成本。

SD-WAN同廣域網優化、CDN、MPLS VPN的對比

阿爾斯通是全球領先的軌道交通、電力設備與傳輸的解決方案供應商，其23個分支機構通過互聯網、企業網互聯，多地之間傳輸公司的工程文件、ERP/CRM/SCM等應用數據，同時有分支機構涉及雲平臺之間的數據同傳，但是網絡延遲嚴重且各地網絡環境不穩定造成丟包、斷線，嚴重影響公司效率和溝通。阿爾斯通試圖使用MPLS VPN傳統方案，但高成本的支出和長達1年部署時間，多地協調流程複雜性致其無法接受。它期望尋找一種部署成本低且週期短穩定又安全的專網方案，最終選擇了凌銳藍信SD-WAN解決方案。

顧瑋介紹，1個月的開通部署時間，阿爾斯通23個機構傳輸延遲從670ms減穩至215ms，並且得到5倍的應用程序加速和全網83%的數據優化，而4-10M替代20-50M帶寬，大幅節省了成本。

所以看得出，不管是國內還是跨國SD-WAN，它通過將複雜的廣域網優化技術轉移到雲端，可以幫助企業避免購買昂貴的硬件，並且讓廣域網優化對於沒有預算和複雜硬件維修技術的企業觸手可及。

更重要的是SD-WAN不是簡單的廣域網優化，又節省企業網絡整體運營成本，對企業來說何樂而不爲呢。這也不難理解，爲什麼產業內的提供商同時將目光瞄向了SD-WAN的原因了。