由sdnlab主办的“一期一会知识分享计划”第八期圆满结束，光联集团首席技术官-谢国华先生在会上做了《下一代网络，sd-wan为企业创造价值》的精彩分享，对sd-wan深度剖析，让你看清企业应用sd-wan的价值，从而选择真正适合企业数字化发展的sd-wan。
一、sd-wan本质就是wan
sd-wan常常被认为是新技术，与wan独立存在。谢国华先生作为在wan领域有20年经验的资深专家，说到：sd-wan从未离开过wan这个领域，sd-wan本质就是wan，而wan不单单是硬件产品和技术，它还包括线路资源、行业能力、服务能力等整体网络运维能力，sd-wan应该是完整的网络服务凯发在线的解决方案。
从1969年第一张网络建立开始，wan就逐渐成为计算机信息通信领域里不可或缺的一部分。
2000年广域网在企业的应用价值低，跨区域数据信息交流较少，企业初建广域网面对多厂商，上线周期至少需要3个月，网络管理复杂。
2002年~2005年广域网服务公司陆续涌现，企业应用数据增加。中国加入wto，外资企业纷纷进入国内市场，全球跨区互连带动广域网的建设，国外网络技术和服务不断引进国内，wan传输技术走向标准化，广域网服务公司也在不断涌现。
2015年sd-wan被提出，企业组网和广域网运维外包服务爆发。
2020年sd-wan商用态势显著，sd-wan进入服务为王的时代，更智能、更简易的sd-wan获得各行业企业青睐。
随着sd-wan市场爆发，sd-wan将成为下一代企业网络，企业该如何选择适合业务发展的sd-wan网络呢?
二、企业如何sd-wan选型
sd-wan作为ict领域的新秀，大批网络厂商投身其中，出现百家争鸣之势，各厂商根据技术功能差异在sd-wan上各显身手，企业需要仔细评估以确定适用的凯发在线的解决方案。
谢国华先生将从sd-wan技术发展两大方向、sd-wan选型四大因素、sd-wan中控四大类选型、企业sd-wan选型和落地五大步骤等方面深度解析，让您选择适合企业数字化转型的sd-wan。
1、sd-wan技术发展两大方向
根据sd-wan技术发展和功能差异性，可分为软件定义和wan加速。
软件定义划分为：sd-hybrid wan、sd-branch、sd-security。
sd-hybrid wan主要强调路由功能，面对复杂网络，多链路接入，非标准结构wan，对sd-wan产品要求为型号丰富、灵活，需适配复杂wan，在这个方向还是传统的厂商比较有优势。sd-branch除了通用的vpn功能，它们更加强调的是分支机构里面的wan、lan融合,以wan为切入点，把部分lan侧设备纳管。sd-security主要是来自主要是来自安全领域的产品厂商，这些产品本身具备了vpn的能力，他们更看重的是安全这个技术方向，着重在描述防攻击，防入侵检测等安全功能。
wan加速主要是edge wan、端对端广域网优化、应用识别及应用层加速，这类厂商主要是市场的新加入者，技术上更多是在wan的功能强化，主要在wan的端对端的能力发展，wan的优化以及应用识别和加速都有大量投入。
edge wan是为了简化边缘接入，围绕last mile环节做了大量的开发，这种功能主要是针对运营商或者有大量接入场景的网络。端对端广域网优化主要集中在传输加速，tcp窗口的优化;降低时延，通过减少tcp三次握手和四次挥手的时延办法来实现，基于协议的加速比较热门的开源技术如srv6、vpp、frr、fec、bbr等。应用识别及应用层的加速，从原来的五元组到现在的首包识别，通过识别流量来将这些数据进行分类，采用不同的路由策略和加速技术实现加速应用。
2、sd-wan选型四要素
未来发展方向：企业战略业务发展，it部门目前和未来的定位/支撑需求，是否发展海外、新业务领域......?
核心业务应用：企业的核心应用是erp、视频......?以及对网络技术的要求(丢包、抖动、延时、带宽等等)?
企业地域分布：按规划提前评估，it部门清楚企业发展布局(分支公司)不同地区网络情况，如传输介质、地区稳定性、设备......
自身网络能力：技术团队的网络技术进化能力，运维团队服务(7x24小时监控、项目上线等)。
3、sd-wan中控四大类型
中控作为sd-wan的优势之一，对企业智能网络发挥着至关重要的作用。sd-wan中控选型的核心是：可控性强、安全性高、稳定性大，根据中控形态分为：设备自带中控、基于公网的中控、基于msp的中控、自建中控(私有化部署)。
• 设备自带中控，控制器集成在转发设备上，例如某些知名品牌就是将控制器集成在转发设备上面，会出现管控不分离的情况，当控制器发生故障时业务的转发层面会受到影响。
• 云中控(公网全网用户共享(meraki)，北向接口，网络质量，安全性)，而且有些是没有专门的控制平面通道，直接通过业务平面进行管理业务层面的设备。
• 租用中控，由第三方构建特定品牌的中控给他们的用户提供服务，这种方式对企业来是一种比较合适的选择。
• 自建中控(完全投入几十万资源自建,特定客户群服务)，安全，成本高，需要专业人才管理，通常是金融证券企业都会采用的方式。
4、sd-wan落地的五个步骤
企业在组建sd-wan网络时，选型是基础，服务落地是关键。sd-wan不单单是选产品，而是选整体服务及落地方案，而具有服务落地能力的msp厂商才能真正释放sd-wan价值，赋能企业业务创新发展。
光联集团作为广域网管理服务资深msp，为企业提供sd-wan网络规划、分析设计、实施计划、上线与验收、持续运维服务的一站式服务，保证sd-wan快速落地，业务快速应用上线。
1、网络规划：根据业务发展做好广域网的短、中、长期规划;
2、分析设计：围绕业务核心应用场景进行分析设计;
3、实施计划：项目实施细节和回退预案;
4、上线与验收：严格标准的验收环节;
5、持续运维服务：持续运维网络考量。
三、三大行业应用场景与sd-wan落地
光联集团作为领先的sd-wan服务商，sd-wan整体凯发在线的解决方案已经应用于各行业龙头企业，并获得客户的认可和信赖。
随着网络技术在不断的演进，sd-wan将成为下一代企业网络，sd-wan的落地应用需要完整的sd-wan服务，才能最大化释放sd-wan的商用价值。
光联将从制造行业企业、连锁企业、多元化集团三大知名企业的sd-wan落地应用案例，为大家解析sd-wan的价值。
1、sd-wan加速 骨干网接入
某制造业企业(一带一路国资企业)总部位于厦门，在非洲埃及设立分支机构，oa办公需与总部互联。光联sd-wan整体凯发在线的解决方案，采用ipsec接入光联pop点，sd-wan加速，延时跳数大幅缩减，核心业务系统erp通过fec功能，大大降低网络丢包率，加速传输效率，关键应用体验秒级响应，保证核心应用流畅运行，提高企业工作效率。
2、零开局上线 跨网资源整合
国内某连锁企业(全国2000 门店)，未来全国仍会大量建设新的门店，需要快速部署网络，实现门店与门店、门店与总部互联互通。光联sd-wan整体凯发在线的解决方案将门店升级为sd-wan组网，分支、总部idc均使用多运营商链路互联;sd-wan零开局功能，上门服务前对设备进行全面配置后，在门店进行部署，提高上线效率，2周完成100 门店上线。
3、应用识别上云 移动办公
某全球多元化集团(主要针对智能制造板块)需要多应用上云，集团各分支机构员工全球差旅办公众多。光联sd-wan应用识别 ，通过6000 应用(voip, video…)精准识别;企业分支就近接入光联骨干网pop点，确保网络访问的安全、稳定、高效性，让企业员工移动办公随时享受高质量视频会议体验。
sd-wan不单单是一种产品或技术，而是完整的服务(产品、技术、资源、7x24小时监控、运维管理等等)，企业在选择sd-wan提供商时，着重考虑产品的成熟度、服务交付能力、技术演进方向、使用效果以及易用性等方面，以支撑企业未来业务的发展。光联集团在sd-wan领域持续投入、不断创新，基于运维管理服务带来的差异化优势，在wan市场始终保持强劲的增长势头。光联sd-wan整体凯发在线的解决方案已服务于各行业知名企业客户，助力企业数字化转型，实现商业成功。
在企业数字化转型过程中，需要一个清晰且持续的演进路线。未来将是sd-anything的世界，随着人工智能、区块链、5g、srv6等新技术的不断演进，各大厂商提出的意图网络、自动驾驶、wan/lan/云网融合概念，并有相应的产品落地方案，企业网络需要智能、简单，更好地赋能更多新技术落地应用，sd-wan作为智能网络将是新技术最强有力的网络支撑，最大化释放5g、ai、srv6价值。
光联x华为5g sd-wan凯发在线的解决方案，推动网络边缘到任何地方的连接，赋能企业网络智能化、自动化管理。
