光格网络SD-WAN：青云发力智能广域网，助力企业数字化转型
【慧聪通信网】云计算正在成为整个社会创新的基础动力，不断驱动技术与商业的变革，其价值不仅体现在产品技术层面，更深入到行业布局中，为行业数字化转型赋能。2018年7月27日，Cloud Insight Conference 2018云计算峰会在北京隆重开幕。Cloud Insight Conference是在三届QingCloud Insight大会基础上的全新升级，聚焦整个云计算产业及行业生态，携手全球合作伙伴、各行业企业用户、开发者及技术爱好者，共同探讨科技与创新的前沿话题，分享前瞻观点与数字化转型最佳实践经验。
Cloud Insight Conference 2018云计算峰会现场
在本届大会上，青云QingCloud几年磨一剑，正式推出光格网络SD-WAN解决方案，真正把云网融合在一起，解决了传统组网方式的如建设周期长、运维管理困难、价格非常昂贵等诸多弊端。青云QingCloud基础设施部总监马志强说：“光格网络是青云的网络品牌，取之于青云对格物致知精神的追求。青云利用SD-WAN形成云和网融合的效果，我们希望把客户的体验做到极致。”
青云QingCloud基础设施部总监马志强
市场需求驱动新型SD-WAN发展
宽带接入以及Internet骨干网容量的持续提升，促使企业WAN技术变革。而在已有专线的基础上，SD-WAN提供了一种低成本的快捷方案，正受成为业界的一种主流组网方式。预计到2021年，SD-WAN市场达到80多亿美金，每年增长速度接近70%。Gartner则预测企业在做分支组网时所用的技术手段将越来越偏重选择SD-WAN的组网方案。当前，市场对SD-WAN的接受程度非常高。因此，卡在市场大爆发的前夕，青云迅速占领见风口，推出SD-WAN解决方案正当时。
今天，中国是互联网发展最快的地方，新技术都能在中国这块市场取良好的发展。青云以云计算为基础，下一步布局的边缘计算等技术的变革，使得更多新的应用场景产生出来，如新零售、物联网等。在中国的环境里，新零售和物联网的来临，分支机构组网将会有更强大的驱动力。
在马志强看来，青云对企业服务市场也有多年的深耕细作，青云看到了企业服务市场有迅速变化和对新型技术的需求。这，正是青云做SD-WAN的重要驱动力。主要表现在：
第一，当前企业的数字化转型速度很快，企业对云的接受程度非常高，加上政府大力倡导数字化转型，企业各种各样的应用都在往云上部署。在这种情况下，企业部署到云端的应用是真正服务于生产业务。这个明显趋势就是企业的办公地点、分支机构要大量跟云连起来，SD-WAN则刚好适应了这种需求。
第二，企业分支机构不会停留在原来的场景下，无纸化、信息化、线上化是未来发展的趋势，这一重要变化也给SD-WAN提供了重要的驱动力。
第三，随着人工智能、物联网的发展，使得云网端一体化，成为组网的必要的条件。
马志强指出：当前乃至以后，企业业务市场不分线上线下，分支机构越来越多，企业CIO会要求所有都在线上管理，线上线下保持同步，分支机构对于网络的要求绝不是传统几Mbps带宽、出口几Mbps专线。同时，数据业务交互量几乎是爆发性的，如果线上线下同步，对网络实时性的要求非常高。一句话就是网络一定要强，业务体验一定要好。这是青云多年来服务企业级市场，总结和观察到的变化，也是青云推出SD-WAN的关键驱动力。
光格网络SD-WAN的三大特点：简单、可控、可视
众所周知，传统的组网方式面临着三大挑战。主要表现在：一是企业面临的网络完全不可控。我们用的硬件设备，如路由器、交换机组网时，是基于传统命令行配置，稍微敲错命令，整个网络就瘫了；传统链路质量更加不可控，一旦出现问题，整个业务都无法开展。可想而知企业的运维总监、CIO的压力有多大。二是传统的网络团队、基础设施团队、云部门面临的场景是，如果想拉一根专线，需要两个月左右；如果想给网络扩容，从100兆扩到200兆，也得两个月以上。三是成本高。现在租一条传统专线或者买传统设备是非常贵的，而且部署很慢。
正是看到企业客户面临的问题，青云延续了当年做公有云服务时的精髓——秒级调度和灵活资源调配，秒级调度是为了把这件事做到极致。而企业上云后要把分支机构和业务连进来，如果要做到极致的话，青云也要做到分钟级构建这张广域网。
光格网络SD-WAN的特点就是简单、方便易用，而且具有需求弹性。
第一，三步上线。只需要三个步骤就可以把这张网建立起来。第一，把终端寄给企业；第二，连上网线；第三，云端简单配置，立即上线。
第二，弹性按需。把主动权交给客户，按照客户的需求调整带宽。如果10M够用，可以用10M；如果10M不够用，可以自动在系统上调配，高峰期过去后再调下来，还可以省钱。在传统网络领域，客户对这种场景的需求很多。我们提供的弹性带宽解决方案，客户都十分认可。
第三，可视可控。对客户来说，之前的网络就是一个黑盒子，根本不可控。现在青云希望把全套产品给客户开放出来，让他清楚的看到这张网络有什么组成和状态，怎么控制，一目了然。
青云光格网络SD-WAN：简单、灵活、易用
好用并不代表复杂，其实，光格网络SD-WAN产品方案非常简单，只有三个组件：
一是集中控制器，SD-WAN的大脑，它会部署到云端，可以清楚知道客户A需要带宽10兆，什么时候要，什么时候执行。集中控制器控制所有的业务逻辑。
二是骨干网，要给客户提供服务，需要依仗青云多年打造的骨干网。我们采用了很多技术，如最新的网络流量调度技术——SegmentRouting等，在青云的骨干网上都有非常棒的应用。
三是SD-WAN终端——光盒。它相当于青云放在客户那边的小卫星，我们把卫星放过去后，就可以把客户的业务拉到云端上。
以上的三个组件，实现起来也非常简单。第一，即插即用。把盒子送过去，客户只要插上网线就可以，不需要配置其他。插上后盒子会自动寻址，找到要接入的两三个点，选一个最优的点连上去。第二，按需调度。需要多大带宽，可以根据用户需求进行调整。第三，灵活接入。企业可以选择连到什么地方，连到云、IDC或者总部，都是可选的。
所有端到端的智能逻辑是由统一的大脑控制，实现三步接入。具备智能的大脑是大家看不见的，这是青云的核心控制软件，是累积很多经验的控制大脑。
据介绍，青云的SD-WAN功能非常适合中国网络环境的特性，比如自动选址，一旦连上后会自动选择质量好的网络；零配置即插即用，不需要任何技术人员配设备；可视可管，会给客户开放一个界面，客户会看到一张拓扑图，就是真实组网落地图。“有了这样一个管理界面，就可以清楚的看到网络如何、质量如何、状态如何。这就是智能终端——光盒带来的软件特性。”马志强如是说。
青云根据不同的客户需求在硬件规格上配备了三种（第一期推出）产品方案：
第一，光盒1号，易捷版设备，它特别适合小型连锁机构。从硬件规格来看，有一个广域网端口，四个内网、局域网端口，自带Wi-Fi，还是一个Wi-Fi路由器。不需要任何复杂的配置操作，把它插在广域网端口上，自动实现远程连接。通过Wi-Fi还可以连接内部业务。这是最简单的型号，这个型号加密后的吞吐量应该是20-30Mbps的档次。对于小型的门店、连锁店，易捷版基本够用。
第二，光盒2号，标准型。我们认为其适用范围更广。与光盒1号最主要区别是4G，除了一个有线端口外，还可以插一张4GSIM卡，实现双链路的冗余。有线出问题，就直接用4G。有的客户比较极端，不用有线，直接用4G上网。比如联通冰淇淋免流量套餐，可以随便用。这个盒子的适用范围非常广。
第三，光盒3号，专业型。它的端口类型有2个广域网端口、8个局域网端口，是非常够规格的硬件配置。
以上三个型号适应不同客户组网的需求。
青云SD-WAN三大应用场景：以客户需求为中心
了解了硬件和软件之后，客户如何使用才是关键。青云根据客户的真实场景需求，总结了三大应用场景。
第一个场景是一键上云。有些客户希望能快速连接到我们的云，目标是一键云网端互联、一键上云。青云的公有云或者托管云客户，只要业务部署在云端，客户的分支机构想连进来，不需要走原来的传统路线，更不需要等两个月申请专线，只需要把我们的盒子插上网线，便可实现分钟级连接到云端。马志强说：“采用了青云的SD-WAN方案，企业组网交付从原来1-2个月交付到现在分钟级交付，上云的网络障碍基本消除了。”
第二个场景是软件定义网络，所见即所得。企业暂时不上云，先自己内部组网，可以用SD-WAN实现。公司总部和骨干网之间连接，分支机构可以分钟级，插上盒子自动连接。这就是所见即所得，原来复杂的广域网可以通过软件来定义它。
第三个场景是协同办公。但凡要做企业具备分支机构时，协同办公是很重要的。我们办公桌上有视频会议系统，有了分支机构，开会是肯定的，语音、IP、电话、远程云桌面都是必备的东西。这个终端（视频会议）挺便宜的，但其实它的背后还需要带一条专线，这条专线一个月没有几千元、上万元是下不来的，费用成本非常高。用SD-WAN组网，直接将终端插到光盒上，视频会议马上开展。这和青云的云有更紧密的连接，如果客户在云端部署青云的云桌面、云视频业务系统，青云可以真的全面交付ICT全栈云服务给大家。
而这些应用场景在现实中已经有了很多很好的应用。青云曾做过一个呼叫中心的项目，这个项目是公司需要在两个新地方开几个新的呼叫中心，规模不大，在当地有几十个坐席，领导要求赶紧上线。IT总监头疼的是用传统的组网方式，正常需要2个月时间呼叫中心才能上线。而采用了青云的SD-WAN终端（光盒）后，三天就上线了。马志强说：“客户跟我们沟通后，我们把SD-WAN终端（光盒）送到其中一个呼叫中心，两个呼叫中心串联，连到我们的骨干网上，就与总部呼叫管理系统通了。我们把盒子寄过去，快递两天，当天调试，总共三天时间。三天支撑一个呼叫中心的上线，对比要等两个月的专线，时间上有质的变化。”
而另一个案例则充份的表现了当IoT和SD-WAN融合会是什么样子。一个联合办公空间准备上IoT，在会议室的门外装一个智能设备。要想使用会议室，打开手机客户端，扫码订时间，手机支付，并且在会议开始前扫码进入。一切都是智能控制，比原来找前台登记的效率提高了很多，这是物联网给大家带来的好处。但是，运维在上线这套系统的时候遇到了问题。智能终端要实现跟云端管理系统通信，要通过网络模块跟云端要通信。这个网络模块是不能出问题的，如果终端连云端有问题，会议室就用不了了。如果这个创客空间在全国有200个站点，需要很多智能终端，运营根本维护不过来。青云为他们提供了基于SD-WAN的方案，所有只能设备连到光盒上，光盒会把智能设备连到云端。SD-WAN设备的管理系统，是纯动态、纯可视可管理网络，运维只需要在办公室看着管理系统的页面，就可以非常清楚终端的状态。这个场景是IoT+网络的融合，IoT是好，但对网络带来的挑战非常大。这个方案极大地解放了运维人员。
光格网络SD-WAN的六大核心优势
现在有太多服务商都在做SD-WAN，那么，青云的差别在哪里呢。在马志强看来，在中国环境下，给客户提供SD-WAN服务，不是只卖给客户一个设备，而是要帮客户解决问题，保证服务可用。
青云为了达到这样的目标，SD-WAN由六大组件组成：
第一，动态骨干网。前面提到客户网络有10Mbps，想要调到100Mbps，怎么实现？靠的就是青云的动态骨干网。
第二，自主多线BGP互联网出口。青云在服务客户时配备的是10线以上的BGP出口。这就意味着至少主流运营商跟青云的网络有直连，意味着不管客户的分支机构用谁家的网络，跟青云之间都是打通的，可以保证网络质量。
第三，混合云合作伙伴。2015年底青云引入了混合云合作伙伴，根据青云授权和规范，帮助客户连接到我们的骨干网。
以上这三点，其实跟传统运营商没有什么太大差别。最重要的是青云的SD-WAN控制器，所有的业务逻辑、策略都是由大脑控制，整个大脑都是青云完全自主研发的产品，都会帮助客户解决问题，提供更多的应用场景。马志强说：“控制器延伸出去就是智能终端——SD-WAN光盒，相当于是青云边缘计算的布局，帮助我们把客户从最边缘拉到我们的云端，实现客户的接入。青云从开始做云计算时，就将控制权放给客户。今天我们做网络时也延续了这个精神，把所有控制权由客户把控。客户在青云的控制台中，可以控制其计算资源、存储资源、数据中心内部网络资源、广域网络，这在业界是非常有挑战的一点。原来大家在数据中心内控制交换机，现在我们端到端的让客户自己控制广域网，这是我们做的比较突出的一点。”
这是青云在做SD-WAN时的六个精华，有了这六个方面，才能真正帮客户解决问题，才能提供真正的SD-WAN服务。
同时，马志强表示：青云本身在很多行业都非常成熟，金融行业、制造业、教育行业等等口碑非常棒。现在青云在推SD-WAN、云网融合时，并没有特别聚焦在过去的专长行业，而是聚焦在分支机构多的企业，也聚焦有物联网应用场景的场所和机构，比如便利店、酒店、创投空间、呼叫中心等。马志强说：“这个市场非常有意思，使云和网相互促进，如果它是我们网的客户，它也会部署到云上。”
如果说青云的云是软件定义IT，那么，光格网络将是软件重新定义CT。所以，青云今天把云网端连接在一起，将青云的一键式交付、秒级计费的好传统和理念带到网络和云端。所以，青云的云计算+网络，将以软件重新定义ICT。
