2021年12月17日，互聯科技子品牌第一線産品總監徐颉受邀出席一年一度的SD-WAN盛會(huì)——2021中國(guó)SD-WAN峰會(huì)，并在會(huì)上發(fā)表《第一線SD-WAN助力企業敏捷互聯、快速上雲》的主題演講。本次峰會(huì)由中國(guó)通信學(xué)會(huì)指導，江蘇省未來網絡創新研究院主辦，以“賦能(néng)·融合·安全”爲主題，聚焦SASE、雲網融合、創新應用等熱點議題，邀請了中國(guó)工程院院士、運營商、廠商、企業代表等共話SD-WAN新篇章。此外，第一線SD-WAN解決方案在中國(guó)SD-WAN峰會(huì)組委會(huì)特别設立的“2021年度SD-WAN Awards年度評選”中，斬獲“産品類最佳實踐獎”。

從2014年SD-WAN概念被(bèi)正式提出，到如今在市場被(bèi)廣泛認可，SD-WAN的蓬勃發(fā)展折射出市場的強勁需求。受疫情影響，企業加速了數字化轉型的進(jìn)程，同時(shí)加速了對(duì)廣域網改造及SD-WAN的價值采納，SD-WAN憑借其敏捷性、安全性、可靠性、靈活性、多樣(yàng)性等諸多特征，成(chéng)爲了近幾年市場增長(cháng)最快速的網絡技術，被(bèi)視爲産業數字化、企業數字化發(fā)展的重要基礎。

SD-WAN業績高速增長(cháng) 斬獲行業殊榮

第一線自1999年成(chéng)立至今，始終專注于爲企業客戶提供專業的組網服務，擁有業内資深的技術專家團隊，20多年的全球大型企業網絡服務經(jīng)驗，在全球50+城市建立超過(guò)120個POP節點，并與上百家運營商、互聯網交換中心進(jìn)行NNI對(duì)接，累計爲客戶開(kāi)通2萬條以上的MPLS VPN和SD-WAN線路。第一線的客戶覆蓋金融、零售、制造、物流等衆多行業。全面(miàn)的網絡基礎設施和雲服務，爲企業用戶構建靈活的點到點、點到多點的虛拟專用網絡服務、雲連接和SAAS訪問優化服務，實現客戶側按需供給，賦能(néng)企業數字化基礎建設。第一線SD-WAN憑借其豐富的資源和專業的服務，在2021年Q3營收同比增長(cháng)135%，獲評“SD-WAN産品最佳實踐獎”可謂實至名歸。

SD-WAN是企業“降本增效”的重要利器

第一線産品總監徐颉表示目前SD-WAN在企業組網和上雲場景中有著(zhe)廣泛部署，在IT服務、制造、零售、金融等行業都(dōu)有比較廣泛的應用，幫助企業客戶優化網絡架構，解決傳統WAN網絡遇到的難題。據IDC發(fā)布的《中國(guó)SD-WAN市場跟蹤》報告顯示，未來五年SD-WAN仍然會(huì)高速增長(cháng)，年複合增長(cháng)達60%，而成(chéng)本優化是國(guó)内客戶部署SD-WAN的主要驅動力，通過(guò)部署SD-WAN後(hòu)60%的客戶實現組網成(chéng)本降低。

融合安全SASE POP是第一線SD-WAN的下一進(jìn)程

第一線2017年率先推出SD-WAN網絡服務，并不斷叠代創新，經(jīng)曆了四個演進(jìn)階段：第一階段廣域網互聯，是基于互聯網Overlay組網，幫助客戶簡化WAN網絡管理；第二個階段敏捷互聯，在全國(guó)超10個省份構建SD-WAN網關，實現最後(hòu)一公裡(lǐ)接入骨幹，幫助客戶降低跨地域組網成(chéng)本，提升網絡品質；第三階段也是當前階段雲網融合，骨幹在多地域與公有雲建立物理專線，實現企業分支快速接入數據中心和公有雲；第四個階段融合安全，也是第一線SD-WAN的下一進(jìn)程，SD-WAN POP將(jiāng)升級爲集成(chéng)多種(zhǒng)安全服務功能(néng)的SASE POP，在骨幹邊緣爲企業分支、移動用戶和IOT設備提供統一安全服務。

第一線SD-WAN的四大功能(néng)亮點

随著(zhe)SD-WAN網絡的叠代演進(jìn)，客戶對(duì)SD-WAN網絡服務品質和靈活性要求也越來越高。

随著(zhe)SD-WAN網絡的叠代演進(jìn)，客戶對(duì)SD-WAN網絡服務品質和靈活性要求也越來越高。徐颉認爲靈活接入、應用感知、流量調優、融合安全這(zhè)四點網絡能(néng)力對(duì)于向(xiàng)客戶提供多樣(yàng)化和差異化的服務來說(shuō)至關重要。

靈活接入：既是指接入終端的靈活性，包括硬件CPE、虛拟化CPE、客戶端軟件、APP應用；也是指接入鏈路的靈活性，比如專線、互聯網、4G/5G等。第一線SD-WAN可根據客戶的不同應用場景提供可定制化的組網方案。

應用感知：CPE終端支持DPI深度包檢測功能(néng)，可以實現企業應用的精細化分類，配合業務策略，可以實現關鍵業務的帶寬保障，提升公有雲/SaaS服務互聯網訪問體驗。DPI應用識别支持上千種(zhǒng)業務應用，包括辦公協同、視頻會(huì)議、ERP軟件、SaaS服務等。基于DPI的SD-WAN可以實現“應用識别、應用管理、應用調度”，針對(duì)企業分支流量，定制靈活的業務策略。

流量調優：流量調優主要體現在邊緣接入和骨幹，接入層面(miàn)主要還(hái)是依靠SD-WAN終端的智能(néng)選路功能(néng)，實現不同業務優選不同類型接入鏈路。基于SR-TE技術，可以爲不同租戶定義Underlay網絡切片，動态選擇不同時(shí)延/容量的鏈路。未來SR-TE逐步向(xiàng)SRv6演進(jìn)，更好(hǎo)地實現接入和骨幹的網絡協同。

融合安全：傳統模式下，企業分支在邊界部署防火牆、入侵檢測等安全設備，成(chéng)本高、不靈活，企業需要更加彈性、按需訂閱的安全服務。SASE POP在傳統SD-WAN POP基礎上融合多種(zhǒng)安全服務，包括應用安全、内容過(guò)濾、威脅保護等安全功能(néng)，能(néng)夠向(xiàng)企業客戶提供“網絡+安全”一體化服務。企業分支的IPsec隧道(dào)或移動辦公的TLS隧道(dào)流量在POP點被(bèi)解封裝，通過(guò)安全Web網關、防火牆等安全服務模塊後(hòu)，被(bèi)送往公有雲、SaaS、數據中心、總部等。

共生并存物聯接入，雲化安全是SD-WAN未來發(fā)展方向(xiàng)

徐颉表示，SD-WAN和傳統的MPLS VPN不是取代的關系，而是循序漸進(jìn)的演進(jìn)，共生并存；SD-WAN終端集成(chéng)5G接入能(néng)力後(hòu)，會(huì)更多地應用到智慧工廠、智慧醫療、智慧城市、智能(néng)駕駛等物聯網場景中，5G的大帶寬、低延時(shí)，加上算力下沉使得SD-WAN在邊緣計算場景也將(jiāng)有更多的應用機會(huì)；現有SD-WAN的組網場景和服務已經(jīng)很完善，未來還(hái)將(jiāng)繼續擴展網絡安全功能(néng)，在邊緣POP提供按需訂閱的安全服務，可以爲企業分支、移動用戶、IOT設備設置統一的安全策略，簡化中小企業的安全部署和投入。綜上所述共生并存、物聯接入、雲化安全是SD-WAN未來的發(fā)展方向(xiàng)，也是第一線SD-WAN的發(fā)展方向(xiàng)。