001王斌-云智原生SD-WAN的探索與創新（13頁）.pdf

1、云智原生SD-WAN的探索與創新王斌 新華三集團副總裁智能管理與運維產品線總經理數字化轉型深入企業上云加速SD-WAN技術成熟落地SD-WAN全面進入云智原生時代85%企業采用云優先戰略企業上云加速，SD-WAN邁入云智原生時代SD-WAN技術進入成熟期60%企業將實施SD-WAN2年數據來源：Gartner云智原生時代，SD-WAN面臨新的挑戰云為中心的應用增多應用體驗要求更高網絡安全邊界模糊運維成本居高不下客戶投資模式變化架構如何創新，才能應對業務敏捷彈性按需部署的需求如何構建確定的網絡，從而滿足復雜應用的體驗保障如何通過新的技術應對日益嚴峻的安全挑戰如何通過智能運維實現網絡的隨處運營、降

2、本增效模式如何改變才能適應客戶不斷變化的商業需求運維管理商業模式業務體驗安全防控技術架構面對挑戰，SD-WAN 需要不斷探索云原生架構，應對業務云化敏捷部署趨勢與挑戰解決之道企業業務云化，業務部署效率需要彈性敏捷的網絡部署SD-WAN向承載網、數據中心、云、分支接入、物聯網、5G等領域不斷延伸運營商、金融、大型企業集團等建設場景下存在超大規模站點互聯微服務架構分層解耦，靈活組裝，快速適應業務變化全域融合統一管控平臺，全域融合支持業務快速集成云化集群云化集群網關，彈性擴容，支持超大規模組網數字化體驗，保障優化客戶業務應用趨勢與挑戰 IaaS業務部署在不同公有云、私有云，希望做業務互訪，并且彈性擴

3、展 SaaS業務如何使用最優鏈路，使用體驗最優解決之道 一跳入多云：多云互訪，業務拉通就像“一朵云”SaaS優化：針對云端業務的調優，互聯網鏈路享受專線的品質 多因子選路：從基于質量探測的單因子選路策略提升到更智能的多因子選路方式MPLSInternetInternetNFV總部零信任網絡，為企業應用保駕護航FWCPEMPLS趨勢與挑戰解決之道永不信任始終驗證云網端立體化防御體系企業云化、移動化辦公以及SaaS應用的普及，傳統的安全業務邊界被打破物聯終端類型增多且接入同一物理網絡，安全風險提升數倍安全事件層出不窮，安全帶來的損失對于企業甚至是致命的CPE集成FW、IPS、URL過濾分支1總部分

4、支2CPE私有云(云端VAS)vCPEvFWvDPI公有云(云端VAS)vCPEvFWvDPI融合網關(本地VAS)vFWvIPSvACGvCPEInternet4G/5G終端零信任接入人、機、物統一分布式身份認證體系網絡傳輸加密通過更加安全的加密方式和技術，構建永遠無法破解的SD-WAN云端集中防護針對Internet流量精準防控智能化運維，為企業經營降本增效趨勢與挑戰解決之道應用快速上線，如何保障業務穩定運行通過AI在線學習和推理，模擬仿真業務上線、變更的影響，以及故障和流量的推演，確保業務變更網絡穩定可靠運行網絡云化，復雜模型下故障閉環難度加大綠色節能，滿足“雙碳”戰略成為新的訴求網絡數

5、字孿生，保障業務變更網絡穩定從網絡側延伸到應用側，實現終端到服務，端到端的可視化監控；同時配合AI技術，實現故障快速閉環應用深度洞察，加速網絡故障快速閉環智能調度實現多鏈路負載的均衡，避免大流量帶來的大功耗主動探測頻率的動態調整，無流量時設備部分功能進入休眠智能動態節能，促進雙碳目標達成趨勢與挑戰解決之道即服務模式，構建生態使能商業繁榮SaaS模式vCPE1234POPPOPPOPPOPA BA BSaaSMPLSACPEBCPEMPLSACPEBCPE中小企業：需要按需購買SD-WAN服務，降低初期投資成本跨國企業：用戶的站點比較分散，距離也比較遠，對安全和售后服務要求較高基于公有云的線上S

6、D-WAN 托管服務按年訂閱管理軟件授權，節省初期投資MSP合作模式SD-WAN商業合作模式開放生態，為客戶提供端到端的服務交付能力AD-WAN 1.0AD-WAN 2.0AD-WAN 5.0AD-WAN 6.0AD-WAN 3.0應用驅動，AD-WAN 持續演進2015網絡自動化部署網絡業務自動發放2017基于ODL平臺更多場景支持:分支、骨干網、縱向網、云專線2018AI賦能，引入智能分析園區和廣域網融合網絡流量分析和故障仿真 推演的智能運維能力2019全域融合，統一底盤云智原生SD-WAN，更簡單、更智能、更安全網隨流動，成本低，易運維2021國內首個SD-WAN解決方案聚焦MPLS和I

7、P網絡調度與可視化開放合作，AD-WAN 不斷創新仿真分析根因分析故障預測云網聯動應急預案接入認證終端管控業務隨行隧道發放流量調度網絡切片服務鏈安全策略微分段開放生態第三方業務系統BOSS/OSS統一門戶服務API全域大屏統一認證單點登錄UCD動態菜單系統服務統一部署統一數字底盤統一資源系統管控統一用戶日志管理工程維護自監控容災備份統一權限數據采集協議封裝腳本發放消息封裝趨勢分析異常檢測故障關聯HostOS，K8S、Docker、Matrix、數據庫、中間件析控管應用驅動智能分智能控析引擎制引擎Overlay自動化FCAPS自動化上線容量管理QoS管理移動分支管理VPN管理MSP&云管統一告警

8、微信轉發短信郵件參數模板監控模板資源治理報表服務IPAMGIS統一底盤支持全域融合三層微服務架構彈性按需部署云原生架構一跳入多云優化SaaS應用雙因子選路保障業務體驗數字化體驗構建零信任安全體系SASE賦能安全SD-WAN零信任安全AIOps加速故障閉環動態節能達成雙碳目標智能化運維MSP模式助力企業上云開放生態加速產業繁榮即服務模式南向接口（Netcof、PCEP、Telemetry）策略下發信息采集核心層路由器匯聚層路由器接入層路由器DCIMANMANMANMANMANMANDCIDCIDCI網絡（Segment Routing）DC/DCI網絡ISPAISPBISPCDCIDCIDC公司出口DC云服務Branch云專線快速開通HQ/Private CloudMPLS/InternetPublic Cloud/VPCMPLS/InternetTHANKS