在“東數(shù)西算”相應(yīng)政策的引導(dǎo)下，我國數(shù)據(jù)中心產(chǎn)業(yè)向著集約化、規(guī)模化發(fā)展。網(wǎng)絡(luò)作為“東數(shù)”能否真正實現(xiàn)“西算”的關(guān)鍵所在，網(wǎng)絡(luò)的智能化、彈性化已是大勢所趨。
在此背景下，僅僅依靠傳統(tǒng)的通過數(shù)據(jù)中心交換機、路由器，利用光纖，從“物理”層面實現(xiàn)互聯(lián)的DCI組網(wǎng)技術(shù)，顯然已經(jīng)不能滿足“東數(shù)西算”背景下，企業(yè)對于網(wǎng)絡(luò)及算力的需求。
SD-WAN作為一項已經(jīng)逐步趨于成熟的互聯(lián)服務(wù)技術(shù)，將網(wǎng)絡(luò)控制能力通過軟件方式‘云化’，支持應(yīng)用可感知的網(wǎng)絡(luò)能力開放。SD-WAN有著可以是實現(xiàn)智能調(diào)度、智能建立選路路徑的能力是傳統(tǒng)DCI組網(wǎng)技術(shù)所不具備的。
隨著各行業(yè)數(shù)字化轉(zhuǎn)型進程的推進，企業(yè)數(shù)字化正在從園區(qū)辦公向生產(chǎn)和運營滲透，并逐步向分支和云擴展。如何實現(xiàn)OT、IT網(wǎng)絡(luò)的融合，已成為當(dāng)下企業(yè)亟待解決的痛點。
為了推進數(shù)字化轉(zhuǎn)型，提高效率，企業(yè)需要將生產(chǎn)的OT、IT網(wǎng)絡(luò)和辦公的IT網(wǎng)絡(luò)融合，利用IP技術(shù)，實現(xiàn)三網(wǎng)融合貫通，這是未來企業(yè)數(shù)字化轉(zhuǎn)型的關(guān)鍵。與此同時，這必然也將是未來產(chǎn)業(yè)互聯(lián)網(wǎng)能否真正落地的關(guān)鍵所在。
SD-WAN作為一個并不算“新”的新一代網(wǎng)絡(luò)技術(shù)及服務(wù)，根據(jù)IDC報告顯示，2019-2026年，SD-WAN規(guī)模將翻10倍。確實，經(jīng)過幾年的發(fā)展，SD-WAN技術(shù)已經(jīng)從一個創(chuàng)新型的技術(shù)/服務(wù)，逐步轉(zhuǎn)變?yōu)槠髽I(yè)組網(wǎng)的“剛需”，“SD-WAN已經(jīng)逐漸從創(chuàng)新、嘗試期，走向技術(shù)成熟期。”一位業(yè)內(nèi)從業(yè)人員在與鈦媒體的交流中表示。
無獨有偶，阿里云云網(wǎng)絡(luò)產(chǎn)品線資深總監(jiān)孫成浩也曾對鈦媒體表示，現(xiàn)階段，企業(yè)需要的是一張，可以通過簡單的API操作，實現(xiàn)分鐘級的網(wǎng)絡(luò)組建和配置的能力的網(wǎng)絡(luò)。“便捷性對于很多企業(yè)而言，是最大需求之一。”孫成浩強調(diào)。
在孫成浩看來，SD-WAN提供了一個更簡單易用的互聯(lián)網(wǎng)絡(luò)，讓多分支機構(gòu)的門店與門店之間實現(xiàn)了高效的互聯(lián)。
隨著技術(shù)的成熟度越來越高，SD-WAN在各行各業(yè)中的應(yīng)用前景也逐漸豐富，比如在金融行業(yè)，SD-WAN可以通過優(yōu)化網(wǎng)絡(luò)，提高交易數(shù)據(jù)的傳輸速度和安全性；在制造行業(yè)，SD-WAN可以通過優(yōu)化工業(yè)控制系統(tǒng)的網(wǎng)絡(luò)傳輸，提高生產(chǎn)效率；在教育行業(yè)，SD-WAN可以通過智能識別和優(yōu)化應(yīng)用流量，提高在線教育的效果和體驗。
不過，在上述業(yè)內(nèi)人士看來，SD-WAN真正普及，還“尚需時日”，主要有幾大問題亟需解決。
首先，用戶認(rèn)知中，SD-WAN方案就傳統(tǒng)方案而言，比較復(fù)雜，“用戶希望SD-WAN可以更簡單化一點。
其次，有些行業(yè)對安全的要求極高，這就導(dǎo)致了其寧愿使用較落后、較昂貴的技術(shù)，也不太愿意積極嘗試新的可靠技術(shù)，這點在金融行業(yè)上尤為明顯，金融行業(yè)現(xiàn)階段，還是追求使用昂貴的MSTP專線。“金融行業(yè)對于SD-WAN的主要矛盾點還是在于，SD-WAN是否能夠在保證高可靠、高品質(zhì)的前提下，幫助金融行業(yè)降本增效。”該業(yè)內(nèi)人士強調(diào)，“不過用戶對于新技術(shù)的接受度，仍需要時間及成功案例的積累才能進一步提高。”
隨著技術(shù)的發(fā)展，用戶側(cè)使用的數(shù)字化設(shè)備越來越復(fù)雜。以零售業(yè)為例，一家門店的數(shù)字化設(shè)備可能包含自助機、WIFI、交換機、路由器、防火墻等在內(nèi)多臺設(shè)備，要實現(xiàn)這些設(shè)備的互聯(lián)，在組網(wǎng)的過程中十分復(fù)雜。
基于上述痛點，企業(yè)可以利用超融合技術(shù)，將WiFi、交換機、路由器等設(shè)備“融合”在一個盒子中，這樣用戶僅需要一個盒子就能滿足企業(yè)組網(wǎng)的需求，大幅降低了接線時造成錯誤的概率。
與此同時，企業(yè)可以通過打造一套云原生平臺，利用自動化技術(shù)，實現(xiàn)自動的網(wǎng)絡(luò)配置。據(jù)鈦媒體了解，以華為云為例，在這方面，華為利用SD-WAN+5G的技術(shù)，實現(xiàn)可達到金融級別的穩(wěn)定性及安全性，幫助企業(yè)更快、更安全、更可靠的“極簡”部署業(yè)務(wù)。
運維方面，實現(xiàn)網(wǎng)絡(luò)規(guī)建維優(yōu)自動化，運維智能化，打造零等待、零中斷、零干預(yù)的L3自動駕駛網(wǎng)絡(luò)，在人力不增長的情況下支撐更大、更復(fù)雜的網(wǎng)絡(luò)。
有接近華為的人士表示，通過“極簡分支”理念，用戶不需要過度的關(guān)注網(wǎng)絡(luò)方面，從而可能將更多的人力資源、財力資源投入到自身業(yè)務(wù)中，實現(xiàn)降本增效。
與此同時，在云計算快速發(fā)展的背景下，網(wǎng)絡(luò)發(fā)展提速，智能化、邊界安全等趨勢已逐步顯現(xiàn)。鈦媒體認(rèn)為，SD-WAN的發(fā)展也將會順應(yīng)這些新的趨勢，不斷“演變”。
智能化方面，其實SD-WAN已有不少功能應(yīng)用落地。以視頻會議為例，SD-WAN利用智能化技術(shù)，可以幫助用戶解決視頻會議中卡頓的情況，主要表現(xiàn)為三種方案。
第一，智能分析線路的情況，生成冗余包，在接收端把丟包進行還原。
第二，動態(tài)監(jiān)測線路上丟包的比例，動態(tài)生成冗余包，讓使用者實時了解線路的狀態(tài)。
第三，在故障定位和解決側(cè)，結(jié)合人工智能的算法，幫助工程師快速定位故障、分析故障，提出解決故障的步驟，“以前出了問題是要人工去維護，現(xiàn)在系統(tǒng)會自動的回放過去一段時間的旅程，找出這段旅程的某個時間點出了什么問題，給出智能的解決方案，可以在5分鐘之內(nèi)發(fā)現(xiàn)故障、發(fā)現(xiàn)根因，再提出解決故障的步驟。”該名業(yè)內(nèi)人士指出。
僅僅智能化對于當(dāng)下的企業(yè)組網(wǎng)而言是不夠的，安全性是企業(yè)數(shù)字化過程中不可或缺的重要因素之一。解決了網(wǎng)絡(luò)連接之后，就需要進一步解決網(wǎng)絡(luò)安全的問題。在混合云大行其道的當(dāng)下，企業(yè)內(nèi)部云與云之間、云與本地業(yè)務(wù)之間、企業(yè)與企業(yè)之間的邊界越來越模糊，如何確保這些鏈接之間的安全成為用戶關(guān)注的焦點，也是用戶在產(chǎn)品選型過程中，重要的考量量之一。
SD-WAN雖然能解決企業(yè)傳統(tǒng)廣域組網(wǎng)相關(guān)的性能和效率的問題，但是，一旦涉及到遠(yuǎn)程辦公人員與基于云的應(yīng)用程序流量的安全問題，SD-WAN顯得“力不從心”了。而只要在SD-WAN的基礎(chǔ)之上，融合更加動態(tài)的、以用戶為中心的安全性，未來企業(yè)組網(wǎng)的不二選擇就已經(jīng)出現(xiàn)在我們面前，那就是SD-WAN的”下一站“——SASE。
作為網(wǎng)絡(luò)安全領(lǐng)域的變革性技術(shù)，SASE天生解決的就是網(wǎng)絡(luò)邊界模糊、業(yè)務(wù)資源整合與再分配帶來的訪問挑戰(zhàn)，可謂“因網(wǎng)絡(luò)而生”。
如今，數(shù)字資產(chǎn)已經(jīng)成為企業(yè)的重要資產(chǎn)之一，這些資產(chǎn)都位于數(shù)據(jù)中心、私有云或公有云上，保障資產(chǎn)的安全成為重中之重。以前的網(wǎng)絡(luò)安全是在分支側(cè)做基本防護，然后是在企業(yè)總部放專業(yè)的防火墻設(shè)備，在面臨上云的物理設(shè)備，沒辦法適配云上的業(yè)務(wù)，用戶會利用虛擬化技術(shù)，將物理服務(wù)器搬到云上，所以原生級服務(wù)SASE應(yīng)運而生。
Gartner認(rèn)為，安全訪問服務(wù)邊緣（SASE）是一種新興的服務(wù)，它將廣域網(wǎng)與網(wǎng)絡(luò)安全（如：SWG、CASB、FWaaS、ZTNA）結(jié)合起來，從而滿足數(shù)字化企業(yè)的動態(tài)安全訪問需求，據(jù)Gartner預(yù)測，全球2024年SASE總收入將會達到110億美元，復(fù)合增長率達到42%。
隨著各行業(yè)全球化進程的推進，融合了SD-WAN的SASE也成為了眾多跨境企業(yè)在世界各地部署多分支機構(gòu)時的首選。不僅于此，從中企通信、阿里云、華為云等一眾SD-WAN解決方案供應(yīng)商的布局來看，SD-WAN也將順應(yīng)網(wǎng)絡(luò)安全、信息安全的發(fā)展，未來將向著SASE的方向發(fā)展。
“隨著企業(yè)運營模式的不斷改變，傳統(tǒng)網(wǎng)絡(luò)架構(gòu)的安全保障已不能滿足如今分散式企業(yè)的需求。面對瞬息萬變的大環(huán)境，包括云平臺、移動辦公和遠(yuǎn)程辦公的普及，企業(yè)的網(wǎng)絡(luò)使用模式也發(fā)生了變化。”中企通信戰(zhàn)略總裁藍泰來先生對鈦媒體表示，“然而，網(wǎng)絡(luò)基建遠(yuǎn)比以往時期重要，一個安全穩(wěn)定的網(wǎng)絡(luò)能優(yōu)化企業(yè)的靈活性和響應(yīng)能力，同時有效降低漏洞威脅和運營成本。”
以中企通信為例，中企通信聯(lián)合母公司中信國際電訊CPC推出了中企通CeOne-CONNECT SASE，通過海內(nèi)外一體化運營的舉措，確保企業(yè)全球化過程中的網(wǎng)絡(luò)高可用性和安全性。而諸如華為云、阿里云等具備SD-WAN解決方案能力的服務(wù)商，也都是如此布局。
融合SD-WAN的能力的SASE已經(jīng)成為當(dāng)下企業(yè)組網(wǎng)過程中的不二選擇。
（本文首發(fā)于鈦媒體APP，作者｜張申宇）
快報
根據(jù)《網(wǎng)絡(luò)安全法》實名制要求，請綁定手機號后發(fā)表評論
SD-WAN和SASE技術(shù)作為新一代網(wǎng)絡(luò)技術(shù)，在數(shù)字化轉(zhuǎn)型和企業(yè)組網(wǎng)中確實扮演著越來越重要的角色
“東數(shù)西算”政策的實施，將進一步推動數(shù)據(jù)中心產(chǎn)業(yè)的集約化和規(guī)?；l(fā)展
SD-WAN和SASE技術(shù)能夠為企業(yè)提供更加智能、高效的網(wǎng)絡(luò)服務(wù)