【研報】計算機行業：SD~WAN爆發式增長相關廠商將受益-20200829（16頁）.pdf

1、請務必閱讀正文之后的免責條款部分請務必閱讀正文之后的免責條款部分 2020.08.29 SD-WAN 爆發式增長，相關廠商將受益爆發式增長，相關廠商將受益 李沐華李沐華(分析師分析師) 010-83939797 證書編號 S0880519080009 本報告導讀：本報告導讀： SD-WAN 市場方興未艾，看好市場方興未艾，看好提前提前布局的廠商布局的廠商。 摘要：摘要： SDSD- -WANWAN 市場方興未艾，看好提前布局的廠商，推薦深信服、紫光股市場方興未艾，看好提前布局的廠商，推薦深信服、紫光股 份、迪普科技。份、迪普科技。SD-WAN 市場方興未艾，在中國市場進入爆發式增長 期，相關公

2、司將受益于行業的高增長。當下階段，市場處于百花齊放 狀態， 將迎來大繁榮。推薦深信服、紫光股份、 迪普科技，受益標的： 山石網科。 中國中國 SDSD- -WANWAN 市場進入快速增長期。市場進入快速增長期。根據 IDC 報告，中國 SD-WAN 應 用始于 2017 年，在 2018 年快速增長，2019 年 SD-WAN 市場增速超過 130%，市場規模接近 7000 萬美元，其增長率在 2020 年將達到峰值， 超過 200%，在 2023 年預計將達到 8 億美元的市場規模。 從企業經營層面看，從企業經營層面看， SDSD- -WANWAN 市場高速增長背后有多方面的驅動因素。市場高

3、速增長背后有多方面的驅動因素。 用戶建設 SD-WAN 的驅動力包括多個方面。 第一是替換專線降低成本， 同時保障業務體驗； 第二是安全加固， 受到一些外部事件和政策驅動； 第三是用戶對多種 WAN 的流量管理需求； 第四是提升業務連續性； 第 五是降低 WAN 管理復雜度。 不同廠商的不同廠商的 SDSD- -WANWAN 存在技術差異，產品和服務能力是競爭關鍵。存在技術差異，產品和服務能力是競爭關鍵。 SD-WAN 當下參與廠商很多，根據 SDNLAB 的分析，不同廠商產品會有 各自的特點，體現在網絡安全、基于 SaaS 的應用程序優化、統一通 信、廣域網優化、交付即服務、服務和支持能力等

4、方面，我們認為 SD-WAN 的技術門檻并不高，未來產品能力和客戶服務能力是決定市 場份額的關鍵。 風險提示：新技術對傳統市場的破壞，新的競爭者加入風險提示：新技術對傳統市場的破壞，新的競爭者加入 評級：評級： 增持增持 上次評級：增持 相關報告 計算機銀行 IT：分散的大行業中挖掘未 來龍頭 2020.08.25 計算機一文讀懂品高軟件 2020.08.22 計算機銀行金科子公司或影響銀行 IT 競 爭格局 2020.08.14 計算機用友 VS 金蝶，國產 ERP 龍虎斗 2020.08.13 計算機運營商的邊緣計算是個大生意 2020.08.12 行 業 專 題 研 究 行 業 專 題

5、研 究 股 票 研 究 股 票 研 究 證 券 研 究 報 告 證 券 研 究 報 告 計算機計算機 行業專題研究行業專題研究 請務必閱讀正文之后的免責條款部分請務必閱讀正文之后的免責條款部分 2 of 16 目目 錄錄 1. SD-WAN 顛覆傳統專線通信 . 3 1.1. SD-WAN 是 SDN 技術在廣域網的應用 . 3 1.2. SD-WAN 應用場景廣泛 . 5 2. SD-WAN 進入高速成長期 . 7 2.1. 中國 SD-WAN 市場在快速爆發中 . 7 2.2. 競爭格局各廠商產品側重點不同 . 9 2.2.1. 華為 SD-WAN 服務具備三大優勢 . 10 2.2.2.

6、 深信服 SD-WAN 核心優勢在于安全 . 11 2.2.3. 山石網科 SD-WAN 提供漸進式安全能力 . 13 2.2.4. Citrix SD-WAN 服務出海廠商 . 13 3. 投資建議 . 14 4. 風險提示 . 15 oPsRrMmRpNrQqMrMvNwPmP6M9RaQmOrRmOmMeRrRzRlOsRoPbRqQzQuOsRuMMYqRnP 行業專題研究行業專題研究 請務必閱讀正文之后的免責條款部分請務必閱讀正文之后的免責條款部分 3 of 16 1. SD-WAN 顛覆傳統專線通信顛覆傳統專線通信 1.1. S SD D- -WANWAN 是是 S SDNDN 技

7、術在廣域網的應用技術在廣域網的應用 SDSD- -WANWAN， 全稱是， 全稱是 SoftwareSoftware- -Defined WANDefined WAN， 也就是軟件定義廣域網。， 也就是軟件定義廣域網。 WAN， 全稱是 Wide Area Network，廣域網。SD 指的是 Software-Defined，就 是軟件定義。所以從字面意思我們可以看到，SD-WAN，就是軟件定義的 廣域網。廣域網是和局域網相對的一個概念，我們講的局域網一般是指 家庭或者工作單位內部的網絡，而廣域網指的是更廣闊的網絡，比如跨 省甚至跨國家的網絡。 比如某集團公司的總部設在北京， 分公司在上海、

8、 廣州、成都。那么，分公司本地的網絡可以看作是一個局域網。而整個 集團公司的網絡可以看成是一個廣域網。 圖圖 1：廣域網的范圍遠大于局域網廣域網的范圍遠大于局域網 資料來源：鮮棗課堂 廣域網互聯一直是存在分支機構的政企客戶的剛性需求廣域網互聯一直是存在分支機構的政企客戶的剛性需求，一般采用互聯，一般采用互聯 網或者運營商專線兩種方式。網或者運營商專線兩種方式。如果我們要連接集團總部和分公司，一種 方式是通過互聯網直接去連接，就是直接在公網開放服務端口，遠端通 過 Internet 方式進行遠程訪問，但是這種方式穩定性和安全性都存在 問題，另外一種方式是通過運營商專線連接，然后利用 VPN 做區

9、分和隔 離，這種方式也是現在大多數企業選擇的方式，但是 VPN 和專線的價格 都很高，而且部署周期長（運營商開通專線時間一般要一個月） ，維護 成本高。 圖圖 2：總部和分支機構間常用專線方式連接：總部和分支機構間常用專線方式連接 資料來源：鮮棗課堂 行業專題研究行業專題研究 請務必閱讀正文之后的免責條款部分請務必閱讀正文之后的免責條款部分 4 of 16 談論談論 S SD WAND WAN，要從，要從 S SDNDN 談起。談起。前文已經提到，運營商專線存在多方面的 問題， 而 SD-WAN 則提供了一種新的解決方案。 SD-WAN 的本質依然是 WAN， 但是軟件定義給它帶來了變化。要談

10、 SD-WAN 的技術核心，就要從 SDN （軟件定義網絡）談起。SDN 的核心是 Openflow 技術，我們不用去深究 技術的細節，理解它的核心理念即可通過流表控制的方法來對網絡 數據進行細顆粒度的控制。 也就是說， 經過每一個網絡設備轉發的流量， 流經網絡的全部流量，都可以通過流表的方式來定義，每一個包每一條 流的動作，都可以被精細設置并控制，這樣就彌補了傳統網絡系統中帶 寬利用率低、數據阻塞、時延不可控、故障排查效率低、手工式運維、 被動響應安全事件等缺點。一句話總結，數據和全局控制是軟件定義網一句話總結，數據和全局控制是軟件定義網 絡的核心所在。絡的核心所在。 圖圖 3：軟件定義網絡

11、的核心是數據和全局控制：軟件定義網絡的核心是數據和全局控制 資料來源：云杉網絡 圖圖 4：S SDNDN 誕生已經十五年誕生已經十五年 圖圖 5：一套完整的一套完整的 SDNSDN 方案包括數據、控制和應用層方案包括數據、控制和應用層 資料來源：云杉網絡 數據來源：云杉網絡 S SD D- -WANWAN 成為替代運營商專線的一種技術手段。成為替代運營商專線的一種技術手段。SD-WAN 就是把 SDN 技術 應用于廣域網的解決方案。 SD-WAN 通過將網絡硬件與其控制機制分離來 簡化 WAN 的管理和操作，允許公司使用低成本的互聯網接入來構建更高 性能的 WAN，替換掉部分或全部昂貴的廣域網

12、專用鏈路（比如 MPLS） 。 SD-WAN 概念最早提出是在 2015 年左右，目前已經從探索期進入高速成 長期。 行業專題研究行業專題研究 請務必閱讀正文之后的免責條款部分請務必閱讀正文之后的免責條款部分 5 of 16 圖圖 6：SD-WAN 已經度過了探索期已經度過了探索期 資料來源：云杉網絡 1.2. S SD D- -WANWAN 應用場景廣泛應用場景廣泛 相比傳統的專線，相比傳統的專線，SD-WAN 產品有幾點產品有幾點突出的突出的優勢優勢。1、統一的管理平 臺。通過 SDN 中的控制器可以對所有 SD-WAN 設備進行管理和配置， 而不需要像傳統的方式對每一臺設備單獨進行管理。

13、 2、 用戶體驗改善。 如果線路出現故障，控制器能基于應用層感知到的狀態去切換線路，整 個過程中用戶沒有感覺。3、性價比高。既能得到近似于專網的穩定性， 又能享受普通 Internet 線路的廉價帶寬。 總體來看， 同比例帶寬情況下， SD-WAN 相較專網，每年至少可節省 30%的成本。4、節省大量運維成 本。5、連接虛擬化應用統一部署。6、能夠實現可視化管理。 圖圖 7：SDSD- -WANWAN 能夠節約連接成本能夠節約連接成本 圖圖 8：SDSD- -WANWAN 能夠節約運維成本能夠節約運維成本 資料來源：思科 資料來源：思科 基于以上優勢，基于以上優勢，SD-WAN 有廣泛的應用場

14、景有廣泛的應用場景。根據深信服 SD-WAN 產 品宣貫會的總結，用戶端場景分為三種，一個是連鎖門店，第二個是企 業分公司和辦事處，第三個是制造業生產基地。這幾種類型關注的需求 不一樣，解決方案也不一樣。 行業專題研究行業專題研究 請務必閱讀正文之后的免責條款部分請務必閱讀正文之后的免責條款部分 6 of 16 圖圖 9：SD-WAN 有幾種典型的應用場景有幾種典型的應用場景 資料來源：深信服 連鎖門店連鎖門店/金融營業廳金融營業廳/政府末端分支應用場景。政府末端分支應用場景。這種場景更加關注 部署成本和流量的可視化。通過云端部署和郵件部署，可以分鐘級 部署上線，并實現全網可視化監控。給用戶傳

15、遞的價值是降低實施 成本（一個分支實施費用節約 1000 元，1000 個分支機構可以節省 100 萬實施費用） ，提高運維效率（可以集中監控，提升運維效率， 這也是 SD-WAN 的優勢之一） 。 分公司和辦事處場景。分公司和辦事處場景。這種場景更加關注用戶訪問體驗，比如深信 服的分公司部署了防火墻，上網行為管理和管網加速。員工要經常 訪問總部網站，要通過 VPN 訪問，所以要加部署防火墻增強安全 能力，還有做可視化監控。通過 sofast+best 兩個引擎加上多線路替 換專線， 可以媲美專線體驗。 分支可以按需部署安全設備， 實現 2-7 層安全防護。用戶價值：降低成本（辦公場景客戶替換

16、專線） ，保 障用戶體驗，合規等。 制造業和金融生產分支場景。制造業和金融生產分支場景。用戶生產環境一般是多條專線，運行 生產和部分辦公業務，最關注業務連續性、業務體驗，還有流量如 何做可視化管理。通過 BEST 引擎保障更高的應用高 SLA，通過精 細化 QOS 還有 BEST 保障用戶體驗，還有 BBC 集中管理。用戶價 值：高業務連續性（不同用戶要求 SLA 不一樣） ，保障用戶體驗， 提高運維效率。 SD-WAN 落地包括幾個主要步驟。落地包括幾個主要步驟。1、網絡規劃：根據業務發展做好廣 域網的短、中、長期規劃；2、分析設計：圍繞業務核心應用場景進行 分析設計；3、實施計劃：項目實施

17、細節和回退預案；4、上線與驗收： 嚴格標準的驗收環節；5、持續運維服務：持續運維網絡考量。SD-WAN 項目的落地速度比傳統的專網要快得多，本文后面部分提供了 Citrix 的 項目案例。 行業專題研究行業專題研究 請務必閱讀正文之后的免責條款部分請務必閱讀正文之后的免責條款部分 7 of 16 2. SD-WAN 進入高速成長期進入高速成長期 2.1. 中國中國 S SD D- -WANWAN 市場在快速爆發中市場在快速爆發中 SD-WAN 開始進入高速成長期，全球和國內市場都保持高增速。開始進入高速成長期，全球和國內市場都保持高增速。根據 IDC 數據，SD-WAN 基礎設施市場將從 20

18、17 年的 8.32 億美元市場增長 到 2022 年的 45 億美元市場。 與此同時， 與 SD-WAN 相關的托管服務預 計到 2022 年將達到 54 億美元規模，并在未來 5 年內以 77.2的年復合 增長率增長。 在 IDC 2020 年出具的中國 SD-WAN 市場研究報告中顯示，在軟件定義 的 WAN 市場中，預計北美將在 2018 年占據最大的市場份額，而亞太地 區（APAC）從 2018 年到 2023 年將以最高的年復合增長率增長。中國 SD-WAN 應用始于 2017 年，在 2018 年快速增長，2019 年 SD-WAN 市 場增速超過 130%，市場規模接近 700

19、0 萬美元，其增長率在 2020 年將 達到峰值，超過 200%，在 2023 年預計可達到 8 億美元的市場規模。 圖圖 10：SD-WAN 基礎設施國際市場規?；A設施國際市場規模將高將高增長增長 資料來源：IDC 圖圖 11：中國：中國 SD-WAN 市場正在爆發式增長市場正在爆發式增長 資料來源：IDC 中國 行業專題研究行業專題研究 請務必閱讀正文之后的免責條款部分請務必閱讀正文之后的免責條款部分 8 of 16 SD-WAN 市場高速增長背后有多方面的驅動因素市場高速增長背后有多方面的驅動因素， 體現在一些經營細節， 體現在一些經營細節 上上。 用戶建設 SD-WAN 的驅動力包括

20、多個方面。 第一是替換專線降低成 本，同時保障業務體驗；第二是安全加固，受到一些外部事件和政策驅 動； 第三是用戶對多種 WAN 的流量管理需求； 第四是提升業務連續性； 第五是降低 WAN 管理復雜度。 表表 1 1：S SD D- -WANWAN 市場高速增長背后有多方面驅動力市場高速增長背后有多方面驅動力 驅動力驅動力 驅動力詳細描述驅動力詳細描述 替換專線降低成本， 同時保障業 務體驗：業務變化流量激增，擴 容專線成本高、業務體驗不佳 業務轉型 ，新上線音視頻、人臉識別等業務，專線帶寬容量不夠，擴容專 線成本高昂。 （1）新增互聯網組網傳輸大帶寬業務，降低線路成本且不影 響體驗。 （2

21、）互聯網替換專線，降低擴容線路成本同時保障業務體驗。 安全加固：安全威脅加劇，監管 合規升級驅 勒索病毒和外部攻擊等安全事件頻發，同時國家監管合規升級。 （1）基于 互聯網構建 VPN 安全組網。 （2）關注邊界安全、上網審計安全 WAN 流量優化，提升業務體驗： 多線路帶寬利用率不均衡 分支或總部有多線路，出口帶寬利用率不均衡，業務體驗差。多線路帶寬 利用率不均衡，浪費帶寬成本，通過多線路流量優化，解決擴容專線增加 成本問題。 提升業務連續性： 保障業務服務 7*24 小時不中斷 交易、視頻類應用，要求業務高連續性，如 7*24 小時服務不中斷。 （1）增 強網絡強壯性，增加備線。 （2）現

22、有多線路，考慮業務高可靠性。 降低 WAN 管理復雜度： 提升大規 模分支管理效率 多分支管理復雜，體現在部署上線、故障定位、遠程運維等。 （1）分支零 接觸式部署，降低實施成本（2）可視化運維和應用級顆粒度監控，全面提 升運維效率 資料來源：深信服，國泰君安證券研究 從大的時代背景上來說，企業數字化轉型也會帶來從大的時代背景上來說，企業數字化轉型也會帶來 SD-WAN 需求的爆需求的爆 發。發。 前面提到的驅動力是在企業具體經營層面， 從大的時代背景上來說， 第一，智能制造在不斷的提升生產效率和企業的競爭力，自動化程度在 不斷提高， 同時意味著生產流量當中的實時流量也在不斷的加大； 第二，

23、隨著一帶一路倡議的提出，更多的企業在全球進行布局，進而去優化它 的整個產業鏈。這意味著更多的企業的分支會布局在海外，分布會越來 越廣；第三，制造業行業客戶的線上和線下應用在融合，有更多的云端 的 SaaS 應用出現，這也要求廠商的產品去更好的支持云端的組網；第 四，制造業的用戶對于成本是相當重視的，特別是在特殊的時期，更多 的用戶會去考慮壓縮成本， 同時提高整個 IT 運營的效率， 不斷的實現數 字化的轉型。 行業專題研究行業專題研究 請務必閱讀正文之后的免責條款部分請務必閱讀正文之后的免責條款部分 9 of 16 圖圖 12：制造業數字化轉型帶來制造業數字化轉型帶來 SD-WAN 的需求的需

24、求 資料來源：Citrix 2.2. 競爭格局競爭格局各各廠商產品廠商產品側重點不同側重點不同 不同廠商的不同廠商的 SD-WAN 存在存在技術技術差異差異，但總的來說技術門檻并不高。，但總的來說技術門檻并不高。 SD-WAN 當下參與廠商很多，根據 SDNLAB 的分析，不同廠商產品會 有各自的特點，體現在網絡安全、基于 SaaS 的應用程序優化、統一通 信、廣域網優化、交付即服務、服務和支持能力等方面，我們認為 SD-WAN 的技術門檻并不高，未來產品能力和客戶服務能力是決定市場 份額的關鍵。 網絡安全。網絡安全。SD-WAN 可以作為 WAN 的安全服務部署，也可以與其他網 絡安全設備一

25、起部署。在這方面，網安廠商具備天生優勢，因此我 們看到國內深信服、山石網科都推出了自己的 SD-WAN 產品。 統一通信。統一通信。IP 語音和視頻流量需要特定的網絡功能，例如低延遲和 最小的數據包丟失，以提供高質量的用戶體驗。SD-WAN 允許 IT 團隊通過 WAN 鏈路確定 UC 流量的優先級，監控 UC 流量性能并 調整網絡來提高網絡質量， 每個 SD-WAN 供應商都有專有的應用程 序識別和流量優先級排序方法 廣域網優化。廣域網優化。SD-WAN 技術與傳統的 WAN 優化要求有重疊。廣域 網優化是一種流行的技術，用于壓縮流量和重復數據包，以提高那 些需要在廣域網上進行大規模的、未加

26、密流量的應用程序性能?？?以使用現有 WAN 優化設備部署 SD-WAN?；蛘?，他們通?？梢蕴?換現有的 WAN 優化設備。 交付即服務。交付即服務。 許多組織希望將選擇， 部署和管理 SD-WAN 產品的復 雜性外包出去。 許多其他 SD-WAN 產品可以通過服務提供商進而轉 換為托管服務，而這些服務提供商又可以使用供應商的技術來支持 他們自己的服務。 服務和支持能力。服務和支持能力。SD-WAN 是一種復雜，強大且不斷發展的技術。 IT 組織可能希望或需要依賴供應商或其合作伙伴來協助規劃， 部署， 操作和升級 SD-WAN 產品。IT 團隊應根據其服務和支持能力以及 行業專題研究行業專題研

27、究 請務必閱讀正文之后的免責條款部分請務必閱讀正文之后的免責條款部分 10 of 16 供應商合作伙伴的廣度和深度來評估 SD-WAN 供應商， 包括增值經 銷商，網絡集成商，系統集成和服務提供商 協助解決客戶或技術 問題。 SD-WAN 市場參與者市場參與者眾多，眾多，可以可以大致大致分為分為四四種類型種類型。我們可以把 SD-WAN 廠商分為四類：專注于 SD-WAN 市場的創業公司，進行 SDN 化變革的網絡設備廠商（比如思科、華為等） ，安全廠商（比如深信服、 山石網科）以及傳統電信運營商（比如中國移動） 。 根據 IDC 數據，2018 年，思科（Cisco）在 SD-WAN 基礎設

28、施市場中占 有最大份額， 占據了將近一半的 SD-WAN 市場。 這得益于其在 SD-WAN 部署中使用的路由產品組合，還有 Meraki 產品組合以及其技術支持的 SD-WAN 管理平臺（于 2017 年 8 月從 Viptela 收購） 。同樣，VMware 的 SD-WAN 份額歸功于兩年前收購 VeloCloud。思科和 VMware 都在積 極將 Viptela 和 VeloCloud 集成到他們的業務組合中。 圖圖 13：思科占據：思科占據 SD-WAN 市場市場接近一半份額接近一半份額 資料來源：IDC 2.2.1. 華為華為 SD-WAN 服務服務具備三大優勢具備三大優勢 在在

29、 2018 年華為全聯接大會年華為全聯接大會上， 華為企業網全新發布了上， 華為企業網全新發布了 SD-WAN 云服務，云服務， 并宣布華為并宣布華為 SD-WAN 云服務正式入駐華為公有云云服務正式入駐華為公有云。 華為全新 CloudWAN 解決方案實現了對 SD-WAN 方案的全面超越，以新一代 NetEngine AR6000 SD-WAN 路由器為基石，構建高性能、優體驗、靈活組網、簡 運維的 SD-WAN。企業客戶通過租用華為云的敏捷控制器（Agile Controller）資源，以“站點數量+時長”為計費單位，來獲得 AC SaaS 服務；同時在華為云上也提供以“站點數量+帶寬+

30、時長”為計量單位的 SD-WAN SaaS 服務，并由 MSP 進行代運維。這兩種模式創新，可以更 加靈活地針對各種不同的企業提供 SD-WAN 云服務。 華為華為 SD-WAN 云服務有三大優勢云服務有三大優勢，分別是一站式服務，一體化盒子和分別是一站式服務，一體化盒子和 一跳入云。一跳入云。首先是一站式服務，華為 SD-WAN 提供了云網統一入口，可 行業專題研究行業專題研究 請務必閱讀正文之后的免責條款部分請務必閱讀正文之后的免責條款部分 11 of 16 以直接購買云服務，選型后實現分鐘級下發；其次是一體化盒子，華為 已經將所有網關、分支節點硬件的盒子集成到一個盒子當中，做到了真 正的

31、極簡；最后是一跳入云：比如連鎖型的企業，尤其是跨區域或跨國 分支，在訪問云端系統時，通常無法選擇最優傳輸路徑，有的可能還要 從總部繞行，故而訪問時延大，尤其在業務高峰時，對業務體驗的影響 非常明顯。華為 SD-WAN 云服務使用 vCPE 構建云站點，依托華為云分 布全球的 400+ POP 點，通過多鏈路智能選優技術，實現分支業務一跳 入云，為企業提供極致的云網體驗，訪問速度可提升高達 5 倍。 圖圖 14：華為華為 S SD D- -WANWAN 解決方案具備高性能，應用體驗優化和簡單運維的特性解決方案具備高性能，應用體驗優化和簡單運維的特性 資料來源：華為官網 圖圖 15：華華為為 S

32、SD D- -WANWAN 解決方案包括網絡設備層、分布式控制組件及解決方案包括網絡設備層、分布式控制組件及 i iM Masteraster NCENCE 資料來源：華為官網 2.2.2. 深信服深信服 SD-WAN 核心優勢在于安全核心優勢在于安全 作為安全廠商， 深信服的作為安全廠商， 深信服的 SDSD- -WANWAN 解決方案更加關注安全。解決方案更加關注安全。 深信服從 2015 年就開始著手研發 SD-WAN 產品，2018 年發布了解決方案。深信服為 SD-WAN 解決方案融入了較多的安全能力， 包括基礎版、 標準版和豪華版， 基礎版主要是從傳統的防火墻，或者從邊界的路由器升

33、級到下一代防火 墻解決應用層的攻擊；標準版基于終端安全，通過插件以及上端的安全 感知，把人工智能、機器學習整合到 SD-WAN 大腦里面。 行業專題研究行業專題研究 請務必閱讀正文之后的免責條款部分請務必閱讀正文之后的免責條款部分 12 of 16 圖圖 16：深信服深信服 S SD D- -WANWAN 解決方案解決方案根據實際需求場景不同，提供多樣性選擇根據實際需求場景不同，提供多樣性選擇 資料來源：2018 年 SD-WAN 峰會 圖圖 17：深信深信服服 SD-WAN 解決方案將廣域網架構大致分為五個部分解決方案將廣域網架構大致分為五個部分 資料來源：2018 年 SD-WAN 峰會

34、行業專題研究行業專題研究 請務必閱讀正文之后的免責條款部分請務必閱讀正文之后的免責條款部分 13 of 16 2.2.3. 山石網科山石網科 SD-WAN 提供漸進式安全能力提供漸進式安全能力 和深信服一樣，作為安全廠商，山石網科強調和深信服一樣，作為安全廠商，山石網科強調 S SD D- -WANWAN 解決方案的天然解決方案的天然 安全性。安全性。 山石網科致力于幫助行業用戶構建天然安全的 WAN 網組建方案， 解決節點上線成本高、運維復雜度高、可靠性差、安全性弱四大問題。 山石網科的 SD-WAN 解決方案提供漏斗式漸進的安全能力：1、基于零信 任模型的 VPN 認證和訪問策略：人員、設

35、備、資源都是不可信任的，持 續驗證接入網絡的身份合法性，同時限制最小的資源訪問權限；2、基 于安全 CPE 節點的 L4-L7 層入侵防護：全節點安全設備架構，基于山石 安全技術， 有效的抵御來自互聯網的網絡攻擊和病毒投遞； 3、 基于 SaaS 服務的威脅情報和安全代理：通過山石云安全資源池和山石威脅情報中 心， 將部分安全能力部署在云端， 同時對 CPE 的安全能力進行動態調配， 取得 CPE 節點硬件成本和安全能力的平衡。 圖圖 18：山石網科提供漸進式安全能力山石網科提供漸進式安全能力 圖圖 19：山石網科山石網科 SDSD- -WANWAN 解決方案由總部控制中心、解決方案由總部控制

36、中心、 區域節點、分支節點組成區域節點、分支節點組成 資料來源：山石網科 資料來源：山石網科 2.2.4. Citrix SD-WAN 服務出海廠商服務出海廠商 作為海外廠商，作為海外廠商， CitrixCitrix 能夠為出海的中國公司提供更好的體驗。能夠為出海的中國公司提供更好的體驗。 眾所周 知， Citrix 以桌面云起家， 又把業務延伸到虛擬化領域。 從成本上來看， Citrix 的解決方案有很好的 RoI 保護， 它的技術實現是通過多根互聯網 線路進行一個邏輯上的捆綁，然后把原來的專線進行替換，所以原來流 量只能跑在一根專線上，但是用多根互聯網捆綁之后，增加了整個網絡 的傳輸帶寬，

37、同時也降低了成本；另外客戶的付費模式，還是可以繼續 的去沿用原來的專線付費模式，就是按月付費，所以成本支出方式沒有 很大的一個改變。但是經過一年時間 SD-WAN 的部署，通過互聯網替換 專線這種方案，客戶成本的節約已經可以覆蓋掉 SD-WAN 的設備采購成 本了。 第二點是應用體驗的優化。 對于單個線路出現故障的場景， Citrix 可以做到無縫的切換，保障整體業務的連續性。第三點就是實現了很好 的集中運維，只需要一個運維人員就可以負責整個網絡的所謂的配置和 監控。 行業專題研究行業專題研究 請務必閱讀正文之后的免責條款部分請務必閱讀正文之后的免責條款部分 14 of 16 圖圖 20：Ci

38、trix SD-WAN 解決方案具備幾方面的特點解決方案具備幾方面的特點 資料來源：Citrix CitrixCitrix 在中國制造業擁有成功案例。在中國制造業擁有成功案例。這家用戶主業是陶瓷，在業內非常 有名， 創立于臺灣， 目前在大陸建有三大生產基地， 臺灣也有 3 個基地， 總共是 6 個分支機構，是上海世博會的指定瓷磚提供方。整個項目的流 程時間大概 6 個月（但真正的部署時間大概兩個月） 。POC 測試在 4 月份 開始， 5 月份的時候其實就已經把 5 個點的生產流量遷移到 SD-WAN 的網 絡當中，直到 6 月份專線到期之后，客戶 6 個點全部替換為 SD-WAN，同 時把專

39、線進行了取消。 圖圖 21：Citrix SD-WAN 在制造業案例持續數月時間在制造業案例持續數月時間 資料來源：Citrix 3. 投資建議投資建議 S SD D- -WANWAN 市場方興未艾，看好有所布局的廠商，推薦深信服、紫光股份市場方興未艾，看好有所布局的廠商，推薦深信服、紫光股份、 迪普科技迪普科技。SD-WAN 市場方興未艾，在中國市場進入爆發式增長期，相關 公司將受益于行業的高增長。當下階段，市場處于百花齊放狀態，將迎 來大繁榮。推薦深信服、紫光股份、迪普科技，受益標的：山石網科。 表表 2: 推薦標的盈利預測推薦標的盈利預測 股票名稱 股價 （20200828） EPS（元

40、/股） PE（倍） 評級 2019A 2020E 2021E 2019A 2020E 2021E 深信服 221.48 2.20 2.99 3.94 100.75 74.14 56.23 增持 行業專題研究行業專題研究 請務必閱讀正文之后的免責條款部分請務必閱讀正文之后的免責條款部分 15 of 16 紫光股份 31.41 0.77 0.96 1.21 40.79 32.62 26.00 增持 迪普科技 44.45 0.77 0.98 1.24 57.54 45.51 35.96 增持 數據來源：國泰君安證券研究 4. 風險提示風險提示 1 1）新技術對傳統市場的顛覆性破壞新技術對傳統市場的顛

41、覆性破壞 對于傳統的網絡設備廠商而言，SD-WAN 屬于顛覆性創新，對傳統業務或 將帶來負面影響。 2 2）更多廠商加入競爭更多廠商加入競爭 任何高速成長的行業都會吸引眾多參與者，SD-WAN 也不例外。前文已經 提到，行業的進入門檻不高，如果太多競爭者進入，或者會影響項目的 毛利率。 行業專題研究行業專題研究 請務必閱讀正文之后的免責條款部分請務必閱讀正文之后的免責條款部分 16 of 16 本公司具有中國證監會核準本公司具有中國證監會核準的證券投資的證券投資咨詢咨詢業務資格業務資格 分析師聲明分析師聲明 作者具有中國證券業協會授予的證券投資咨詢執業資格或相當的專業勝任能力，保證報告所采用的

42、數據均來自合規渠道，分析 邏輯基于作者的職業理解，本報告清晰準確地反映了作者的研究觀點，力求獨立、客觀和公正，結論不受任何第三方的授意或 影響，特此聲明。 免責聲明免責聲明 本報告僅供國泰君安證券股份有限公司（以下簡稱“本公司”）的客戶使用。本公司不會因接收人收到本報告而視其為本公司 的當然客戶。本報告僅在相關法律許可的情況下發放，并僅為提供信息而發放，概不構成任何廣告。 本報告的信息來源于已公開的資料，本公司對該等信息的準確性、完整性或可靠性不作任何保證。本報告所載的資料、意見及 推測僅反映本公司于發布本報告當日的判斷，本報告所指的證券或投資標的的價格、價值及投資收入可升可跌。過往表現不應

43、作為日后的表現依據。在不同時期，本公司可發出與本報告所載資料、意見及推測不一致的報告。本公司不保證本報告所含信 息保持在最新狀態。同時，本公司對本報告所含信息可在不發出通知的情形下做出修改，投資者應當自行關注相應的更新或修 改。 本報告中所指的投資及服務可能不適合個別客戶，不構成客戶私人咨詢建議。在任何情況下，本報告中的信息或所表述的意見 均不構成對任何人的投資建議。在任何情況下，本公司、本公司員工或者關聯機構不承諾投資者一定獲利，不與投資者分享投 資收益，也不對任何人因使用本報告中的任何內容所引致的任何損失負任何責任。投資者務必注意，其據此做出的任何投資決 策與本公司、本公司員工或者關聯機構無關。 本公司利用信息隔離墻控制內部一個或多個領域、部門或關聯機構之間的信息流動。因此，投資者應注意，在法律許可的情況 下，本公司及其所屬關聯機構可能會持有報告中提到的公司所發行的證券或期權并進行證券或期權交易，也可能為這些公司提 供或者爭取提供投資銀行、財務顧問或者金融產品等相關服務。在法律許可的情況下，本公司的員工可能擔任本報告所提到的 公司的董事。 市場有風險，投資需謹慎。投資者不應將本報告作為作出投資決策的唯一參考因素，亦不應認為本報告可以取代自己的判