SD-WAN行业理解（1）

SD-WAN行业背景 随着云计算的普及，越来越多的企业将计算、存储、服务等上云，那么对于云上这部分基础设施，就自然获得了云的客户价值：敏捷、弹性、按量付费。但是企业总有线下部分，比如线下的办公场所，自有的数据中心（混合云架构）。企业网必须是一张线上线下统一的网，并且随着时间推移，越来越以云为中心。然而传统的企业网，高端的像MPLS，草根的像IPSec，越来越难以保障企业上云的价值：       敏捷：这要求企业网可以允许用户不用关心底层的基础设施，可以在分钟级别内完成全球部署。   弹性：这要求企业网可以允许用户可以不用预留容量，可以在需要的时候随时进行伸缩。   按量付费：这要求企业网可以允许用户可以将CAPEX转成OPEX，甚至可以在不使用的时候不付费。       传统的企业网成为了企业云网融合的瓶颈，SD-WAN就在这样的背景下应运而生。由此可以推出：       第一、虽然SD-WAN的主语是WAN是网，但它的本质是云，是广域网的云化，它的灵魂是应用，是场景。这也可以和当前国内的市场情况相印证：很多号称在做SD-WAN的厂家，宣传得比较光鲜，但是市场做得并不怎么样，反倒是那些没说自己在做SD-WAN，一门心思在解决一个具体场景化问题的企业，市场反而做得不错，两个例子：Panabit，专注于应用识别，通过应用分流，帮助某运营商撬开另一运营商统治的网吧市场，发现自己做的竟然是SD-WAN；Agora，专注于音视频优化，通过把音视频编码SDK和实时调度的全球骨干网结合起来，推出了SD-RTN（Software Defined Real-time Network），至今也没说自己在做SD-WAN。       第二、SD-WAN不是一个产品，因为你没法通过SD-WAN这个产品名，定位这个产品要解决一个什么样的问题；它也不是一种技术，因为你没法确切的说它是一种什么样的技术，也没法有确切的技术标准，这个说法可能会有争议，因为近年来国外像MEF，国内像信通院，一直在做各种标准测试和认证，但这这种标准认证，感觉更像是一种行业最佳实践（对促进行业成熟和健康发展很有必要）；它更像是一种生产方式的变迁，一种由广域网云化导致的生产方式变迁。既然是一种生产方式的变迁，那就可以进一步推导出：       SD-WAN在单点技术上可能不是革命性的创新，但它改造的对象是广域网，后者已经是一项渗透到现代社会的方方面面的基础设施（Internet就是最大的广域网），这种连接型创新会对整个行业造成非常深远的影响。这种影响，可以拿集装箱的发明做类比：集装箱如果作为一项单点技术非常简单，但它推动了货运方式的变迁，把全球90%以上的海运、陆运、码头，甚至造船业都卷进来做了深入变革，甚至重塑了全球制造业的新格局。   生产方式的变迁，不是一家企业就能独立完成的，它会有自己的生态，会有自己的趋势，这种趋势甚至没法在一开始准确预测。这里特别愿意引用《罗辑思维》第84期《改变世界的箱子》中，对集装箱发明之后带来的影响描述：       “基于底层逻辑的连接型创新一旦展开之后，你没法控制和预测它未来的发展情况”。   “集装箱诞生之后产生的第二个后果，是整个产业生态里面人的命运被改变了，而且改变的方向，当时身处其间的人是没法想象和预测的”。       第三、这也可以进一步解答一个令人困惑的问题：为什么这个名义市场并不大的行业会持续火热？说它名义市场并不大，是因为根据Gartner、IDC等调研机构预测，整个行业规模在2023年大致在40-60亿美金之间；说行业持续火热，是因为一方面巨头死死咬住这个行业不放，另一方面创业公司持续涌入，近两年的SD-WAN的行业会议，都被戏称“厨师数量超过食客数量”了。这是因为虽然企业网在快速外化（即内网内容越来越少，外网内容越来越多——符合企业云化的趋势），但是企业网不会消失，只是演变成了另外一种形态，一种云的形态。SD-WAN的本质就是广域网的云化，所以对巨头而言，这不仅仅是当前收入问题，而是要么现在就入场参与演化，要么就会被彻底排除在未来的企业云网市场之外。

SD-WAN行业理解（2）

SD-WAN行业动态     之前提到，SD-WAN作为一种生产方式的变迁，会有自己的演化趋势，甚至很难预测。所以，通过行业动态，来揣测一下趋势，可能会有更多人关心。       1 生态加速整合   1.1 通过并购整合       Cisco收Meraki、Viptela，因为Cisco原本就有自己的iWAN产品，有自己的安全产品，所以可以整合的内容就比较多了，包括SD-Branch产品，SASE产品，这里就说一下更加宏观层面的整合：Cisco把自己的网络功能软件化，推出了“数字网络架构（DNA，Digital Network Architecture）”的概念，把自己的网络功能整合成了DNA for Wireless，DNA for Switch，DNA for SD-WAN三大类，进而进一步构建自己的“基于意图网络（Intend Based Network，IBN）”。       Vmware收Velocloud，可以看做计算虚拟化和SD-WAN结合，在虚拟化层面推云网融合。Dell EMC有一个和Vmware合作的边缘网关系列，也可以侧面说明这种整合的价值。       Oracle收Talari，可以看做是一个小型IaaS，中型SaaS厂商跟SD-WAN结合，在云服务层面推云网融合。       HPE收Silver Peak，可以看做SD-LAN（HPE的Aruba）跟SD-WAN结合，整合SD-Branch产品。之前提到，Branch里的设备实在太多了，SD-Branch可以成为一个可以想象的未来。       PAN收CloudGenix，可以看做云安全厂商跟SD-WAN结合，整合SASE产品。       Juniper收128 Technology，可以看做AI产品（Mist AI）跟SD-WAN结合，整合AI Driven Enterprise产品。       4.1.2 通过合作整合       云厂商的生态位最好，几乎所有人都想着跟云厂商合作，尤其是和SaaS厂商合作，近期比较典型的是Aryaka相继和微软、阿里达成战略合作，这样Aryaka也补齐了四大IaaS厂商的全部合作。       运营商和设备商也在加速合作，最为典型的是北美的前两大运营商和前两大SD-WAN厂商宣布达成战略合作：Verizon和Cisco；AT&T和Vmware。       2 面向未来布局   2.1 孵化未来应用       既然SD-WAN是一种服务应用的广域网，那么就需要开始面向未来的应用布局，未来有哪些可以预见的应用：5G、IoT、边缘计算。       Verizon和Cisco、AT&T和Vmware之间的战略合作，就是在孵化IoT应用。SD-WAN和IoT的契合点：       敏捷：IoT感知层的本质作用是将现实世界数字化，这些数字化大多发生在边缘，而边缘如果需要形成智能的决策，需要将边缘形成的大量数据，连接到近端（边缘计算）或远端（云计算）进行处理，所以IoT的业务类型，天然决定了它需要非常灵活的部署方式。   安全：IoT设备自身的性能较弱，外加数量庞大，需要网络层面支持灵活的基于身份的安全性。   性能：不同IoT业务的性能要求不同，会有做应用分流、应用调度、应用保障的需要。   可视化：IoT存在海量的设备需要管理和维护，统一的可视化平台，是一个必不可少的手段。       云厂商也在为未来应用布局，AWS推出Wavelength Zone，直接进运营商机房，孵化5G MEC应用。SD-WAN和边缘计算的契合点：       敏捷：大体与IoT类似。   安全：边缘计算的场景相对会更加复杂，不但需要连接到现场，还需要与其它边缘节点协同，边云协同，即所谓的ECI（Edge Computing Interconnect）网络，这部分也是需要适配不同业务，在公共基础设施之上，形成非常敏捷的动态连接，也对安全性有很强的需求。   性能：大体与IoT类似。   统一架构：边缘计算相比云计算，一个很大的优势是在数据发生地，或者事件发生地就近处理，这种业务天然就需要比较扁平的计算架构，这种扁平的计算架构和SD-WAN这种较为扁平的网络架构，可以统一考虑。       2.2 边缘下沉       AWS Wavelength Zone进运营商机房，属于5G中的MEC（Multi-access Edge Computing）场景，属于边缘计算中的云边缘形态（云延伸）。当然，运营商也有可能在合作过程中探索发展自己的边缘云形态（节点云化）。顺便说明一下，部分人员可能会觉得为什么把这归属到SD-WAN分析中？AWS没说Wavelength在做SD-WAN。这是因为这属于边缘计算互联网络（Edge Computing Interconnect，ECI）领域，其中的热点之一就是如何用SD-WAN和SRv6等解决其中面临的挑战。       除了云厂商在设法下沉之外，设备商也在设法下沉，一般是边缘网关形态（设备云化）。例如：Cisco收Meraki，HPE收Silver Peak，都是在推SD-Branch，将入口下沉到LAN；之前提到，Dell EMC也有一个和Vmware合作的边缘网关系列。

Sonicwall SMA 远程办公

SonicWall远程办公解决方案，免费30天试用，多平台支持，虚拟化部署，无论是电脑还是手机，是Windows 还是MAC ，是苹果还是安卓，我们的SSL VPN 都能很好满足你的要求。

祝贺安盟信息荣获“2022 财年 SonicWall 亚太地区合作伙伴奖"

深圳市安盟信息科技有限公司已被选为SonicWall企业年度最佳合作伙伴GCR的2022年财政年度获奖者。 深圳市安盟信息科技有限公司的获选在SonicWallPartners中脱颖而出，因为展示了对客户的重大影响、速度和创新。很荣幸能与我们的合作伙伴共同努力，确保客户网络安全的最高水平。