1、背景
伴隨着國家一帶一路的戰略發展，越來越多的中國企業走出國門，中國企業也在經歷着從商品出海、文化出海向服務出海的轉變過程，特別是文化和服務出海，需要有更多的人員在當地提供支持和服務，企業也需要在當地設立分支機構，因此分支機構與總部的信息交互與網絡連接成爲需要解決的問題。
同時隨着近年來移動辦公以及雲計算的發展，各種公有云服務，包括 Office 365、Salesforce等，使得企業網的流量發生巨大變化——企業分支對公有云的訪問量越來越高，公有云通常部署在少數幾個數據中心，訪問效果欠佳。
針對以上問題，傳統的解決方案通常是通過租用運營商專線來解決，但是專線方案存在如下問題：
(1)光纖/電路需要單獨部署，耗費的週期長；
(2)專線跨越多個網絡/運營商時，業務開通週期更長；
(3)專線價格昂貴，業務不能夠靈活訂購，通常需要比較長的合同週期（也是因爲業務的開通成本比較高）
而SD-WAN方案正是爲了解決此類問題而誕生的，SD-WAN 是將 SDN 技術應用到廣域網場景中所形成的一種服務，這種服務用於連接廣闊地理範圍的企業網絡，包括企業的分支機構以及數據中心。這種服務的典型特徵是將特定硬件組成的 WAN 網絡的控制能力通過軟件方式“雲化”。
SD-WAN 繼承 SDN 控制與轉發分離、集中控制等理念，在企業 WAN 中部署軟件控制系統，提供業務快速部署、業務智能管理等功能，幫助企業應對雲服務及辦公移動化所帶來的挑戰。
2、SD-WAN類型
SD-WAN 的類型大致可以分爲產品型、運營型和混合型。
1.1 產品型
定義：基於路由器交換機的SD-WAN方案
優勢：專注硬件產品路由交換、安全，SD-WAN功能比較全面，同時集成安全及防病毒功能，保障客戶內網安全
劣勢：產品型SD-WAN廠商中海外品牌居多，產品邏輯及表現形式更傾向於海外客戶使用習慣。國內企業使用時，IT技術人員不容易理解和熟悉集中管控平臺。對於一些國內企業網絡特有的需求，國外廠商沒有或者無法做單獨的適配，從而導致使用場景和範圍受到限制。特別是對於一些跨運營商、跨地區或跨國的場景，由於產品型SD-WAN沒有骨幹網，所以單純使用廣域網優化技術無法達到客戶對網絡質量要求和保障業務穩定性。
代表廠商： Versa、Cisco、Citrix
1.2 運營型
定義：依靠數據中心、公有云服務等核心資源拓展SD-WAN業務。
優勢：利用自身骨幹資源及優化技術，更專注與提升用戶的網絡鏈路質量、應用使用體驗。有自己的技術支持團隊，爲客戶提供實時服務。
劣勢：運營型SD-WAN廠商對SD-WAN基礎功能，特別是集中管控和各種用戶網絡環境兼容性支持比較薄弱。
代表廠商：Aryaka、歐深、中企
1.3混合型
定義：產品型廠商與傳統專線廠商合作拓展SD-WAN業務
優勢：傳統專線提供商通過與產品型SD-WAN廠商合作，利用自有專線或MPLS資源組建私有SD-WAN網絡，爲客戶提供優化服務。
劣勢：如果資源方和技術方均爲獨立公司，產品設計理念較難融合，最終呈現給用戶的產品無法完全發揮出兩方的優勢。合作雙方不能做到完全熟悉對方的產品，售後服務無法得到有效保障，很難快速定位和解決客戶的問題。
針對混合型的劣勢，如果能夠將資源和技術進行較好的融合，則可以提供一體化的解決方案。
2、網聚雲聯SD-WAN
2.1 概述
網聚雲聯SD-WAN產品是結合自身資源特性及客戶的需求打造的創新混合型SD-WAN平臺，同時支持產品型和運營型，技術及資源統一，這樣就避免了普通混合型SD-WAN資源與技術分離的問題，所有資源都通過中央控制平臺統一管理，既可以通過中央控制平臺部署CPE設備，也可以管理企業用戶的互聯網接入和MPLS專線，以及其他LTE等線路；也可以支持企業用戶使用自有的網絡資源直接就近接入SD-WAN骨幹網，通過SD-WAN骨幹網來優化和管理企業用戶的組網、雲連接及SaaS訪問等服務。
2.1.1骨幹資源豐富
骨幹資源爲全球雲資源、高等級IDC和專線，目前已經部署超過百個POP節點，且隨時支持根據項目需求擴建邊緣POP節點。POP之間採用混合鏈路組網方式，使用高質量互聯網和專線等進行互聯。
同時支持移動設備終端接入，可滿足移動辦公場景的需求。
2.1.2部署方式簡單
根據國內客戶的使用習慣，在支持通用SD-WAN功能的同時，最大化地簡化用戶操作步驟。
支持零接觸部署，採用標準軟、硬件終端，交付時間最短可實現在設備到貨當日即開通。
2.1.3接入方式多樣
支持多種類型的接入方式，包括CPE設備、虛擬化vCPE（支持主流公有云平臺，支持VMware / KVM / Xen等虛擬化平臺）、軟件客戶端/APP（支持Windows、Mac、Android和IOS）。
2.1.4優化策略先進
1. 廣域網優化
通過內核TCP協議優化擁塞控制算法最大化程度提升傳輸速度。可以支持QoS流控、數據緩存、數據壓縮等廣域網優化技術。
2. 骨幹網智能路由優化
提供運營網絡資源，用戶就近接入後，智能管理用戶數據流量，自動進行路徑優化。自研選路算法可做到秒級鏈路切換，使得切換過程用戶應用無感知。資源全球分佈，用戶接入地點，訪問目標都可以靈活選擇，能夠滿足各類用戶組網和SaaS/Cloud訪問的需求。
2.1.5數據安全保障
採用標準IPSec加密算法的同時，用戶內網CPE完成數據加解密，即數據加密和解密均在用戶內網完成， POP不參與，保障客戶數據安全。
2.1.6服務定製專業
支持定製控制檯，用戶可以集中控制和管理自有網絡；支持私有化，可以爲用戶提供私有化的控制檯和骨幹網絡資源。
專業技術支持團隊爲客戶提供7*24h全年無休、主動運維服務，保障客戶網絡穩定、高效運行。
2.2 客戶案例
2.2.1客戶問題概述
客戶爲某傳媒集團，在全球各地設立分支機構並派駐人員，在響應國家文化出海的同時，也針對當地的相關信息進行採集，並彙總到國內進行傳播。
在此過程中，遇到如下問題：
(1) 駐外人員需要頻繁與國內總部進行交互，登錄公司網站、OA、郵件等系統，訪問較慢；
(2) 駐外人員需要將收集的素材(文字、圖片、視頻、音頻等)回傳國內，先使用公有云進行傳輸，再通過雲間傳輸進行同步，由於分佈較廣，公有云訪問比較緩慢。
由此對客戶業務開展造成了較大的影響，特別是新設立的分支機構，在網絡設施完備之後很難開展工作。
2.2.2網聚SD-WAN
網聚雲聯根據客戶的網絡拓撲環境以及客戶的使用場景，使用了SD-WAN方案爲其解決，具體如下：
(1)在總部和分支機構分別部署CPE設備，對於部分海外節點無法實際部署設備的，由當地分支提供服務器或PC安裝CPE軟件，可以達到硬件CPE相同的功能；
(2)對於訪問公有云的部分，由客戶提供公有云相同網絡的雲主機，在上面安裝CPE軟件，形成vCPE，接入到網聚雲聯SD-WAN網絡；
(3)對於有移動端需求的用戶，可以在手機端安裝軟件，接入SD-WAN網絡。
在使用了網聚雲聯SD-WAN方案之後，客戶從緬甸訪問北京總部實測結果如下：
|
緬甸-中國總部 |
Internet |
網聚SD-WAN |
|
平均時延 |
340ms |
170ms |
|
OA 系統首頁打開時間 |
20.5s |
2.3s |
|
報銷單據上傳時間 |
60s |
13s |
|
訪問總部權限認證網站 |
無法訪問 |
快速流暢 |
2.2.3解決方案價值
通過採用網聚SD-WAN方案，大大提高了客戶業務的工作效率，降低了使用成本。
(1)提高工作效率
在新增分支機構之後，可以快速開展工作，無需再等待漫長的專線開通，開通SD-WAN最低只需要1個工作日即可。同時經過客戶測試情況，海外分支機構與國內總部的整體訪問平均時延降低了50%以上。
此外因爲有了中心化的管理，整體的網絡運維管理工作也降低了一半以上。
(2)降低使用成本
相比於專線，使用SD-WAN可以大幅地降低成本，客戶通過已經部署的節點的平均費用測算，在相同帶寬下，SD-WAN的相比專線的成本至少下降了35%以上。