C114讯 12月21日消息（南山）自七年前SD-WAN问世以来，企业一直利用它来创建更灵活、敏捷和可扩展的网络。今年在疫情影响下，SD-WAN并没有发出太多声音，但实际应用中不断取得项目落地，帮助企业推进数字化转型和业务上云。据Gartner最新报告，到2025年，超过85%的企业和组织会采用云优先的战略。企业上云以及多样化的云业务需求，呼唤更加稳定、智能、安全、高效的网络。
在日前举办的2021中国SD-WAN峰会上，新华三集团副总裁、智能管理与运维产品线总经理兼首席产品经理王斌在会上以《云智原生SD-WAN的探索与创新》发表了主题演讲。王斌引用Gartner《2021年中国ICT技术成熟度曲线》指出，SD-WAN技术在2-5年就会逐渐进入成熟期。部分企业已开启部署，新华三提出了“云智原生”的理念，加速SD-WAN成为企业上云的主流选择。
新华三集团副总裁、智能管理与运维产品线总经理 王斌
SD-WAN进入云智原生时代，规模落地仍面临五大挑战要支撑企业上云，广域网需要作出重大转型，SD-WAN声名鹊起源自于零接触、快部署、易维护三大技术特性，因而受到企业客户的密切关注。“变革不会是一帆风顺的”，王斌说，SD-WAN进入云智原生时代，规模落地仍面临五大挑战。
其一，企业上云加速，私有云、公有云、混合云等多云环境下，网络能否匹配应用的弹性伸缩，这是对技术架构的挑战。其二，网络不仅是提供连接，还要保证云化环境下应用的确定性体验要求。其三是网络安全，业务云化导致安全的边界模糊，需要安全技术及时跟进。王斌举例，最新发现的阿帕奇严重安全漏洞，凸显了安全风险，各大公司已经纷纷针对阿帕奇发布补丁升级。其四是运维挑战，云网融合后，业务与网络更密切，运维的挑战越来越大。最后是商业模式的挑战，企业客户群体广泛，需求各异，如何通过技术手段满足商业模式创新，让不同类型的客户群体接受，也是业界需要探索的问题。
值得一提的是，面对上述挑战，运营商也开始进入SD-WAN领域。王斌对C114表示，虽然运营商专线业务与SD-WAN市场存在一些重叠，但是运营商逐渐意识到SD-WAN的独有价值，开始将自身的云网优势资源与SD-WAN相结合，并推出了一些解决方案。可以相信，随着运营商成为SD-WAN生态的重要一员，SD-WAN的商用进程将大大加速。
五大领域挑战的应对之道
如何应对SD-WAN技术架构、业务体验、安全防控、运维管理、商业模式五大领域的挑战，王斌一一作了解读。
技术架构方面，企业选择业务上云，意味着认同云环境的弹性，以提升企业核心生产力和运营能力。网络必须具备云一样的弹性架构，包括控制平面、数据平面，因此，SD-WAN基础设施需要朝微服务、云原生架构演进。
业务体验方面， 多云环境业务类型多样，本地应用、SaaS应用等对网络质量的要求各有不同。通过SaaS优化、一跳入多云等技术的创新，支持云端WAN优化、流量调度等功能，更好的保障用户云端体验，在Internet线路上获得专线的品质。
安全防控方面，网络从端点到园区、广域、数据中心无处不在，业务也不再局限某一数据中心，传统网络边界不复存在，安全问题变得严峻。从以区域为边界的安全模型，演化到以身份为边界的零信任模型，这需要立体化的安全保护体系为云业务保驾护航。SD-WAN对网络链路进行安全加密，以及在边缘侧的安全强化，是必要的解决方案。
在运维方面，传统网络运维部门的一大痛点是业务部门发现业务体验下降，一般会推责到网络运维部门，而网络运维部门很难分清。SD-WAN面对网络和业务融合的端到端、可视化监控能力，以及结合APM应用性能监控技术，既可以帮助客户提升应用体验，同时也能在海量节点中准确定位故障，高效运维。
在商业模式方面，王斌认为，中小企业本身网络运维能力较弱，更愿意按需购买SD-WAN服务，而大型企业、跨国企业具有雄厚实力采购整套设备和系统。网络服务提供商和系统集成商，可以通过云端的SaaS管控模式和MSP多租户模式，打造开放式合作平台，从而释放SD-WAN的商业价值。
应用驱动广域网AD-WAN解决方案
对SD-WAN挑战和应用的洞察，来源于新华三多年的耕耘。据王斌介绍，新华三是较早进入SD-WAN领域的企业之一。早在2015年，新华三就推出了首个SD-WAN方案——应用驱动广域网AD-WAN解决方案，到2021年已经演进到第6代—— AD-WAN 6.0，从最初的单体架构实现了向云智原生架构的变迁。
基于云智原生架构，AD-WAN 6.0拥有统一数字底盘，可以屏蔽所有的异构协议，并采用三层微服务架构，将前端服务和后端完全分离，满足网络弹性扩容，支撑百万级节点。在安全方面，王斌强调，新华三瞄准零信任安全机制，提供从端点准入到安全云一站式服务的企业。运维方面则为客户提供了1：1的数字孪生仿真环境。业务方面支持一跳入多云，支持主流公有云的业务互联等。
新华三网络、安全、IT、虚拟化及NFV等全方位的组合优势，可协助MSP构建零信任+SD-WAN+安全云的、可灵活部署及扩展的全套SASE服务网络及解决方案。新华三希望与合作伙伴携手，推进MSP模式合作及商业创新，挖掘数字化变革时代SD-WAN的巨大潜力。
