在路上：安全公司“跨界”SD-WAN

编者按：本文是SDNLAB“企业+”特别报道之一。“企业+”是SDNLAB重点打造的栏目，汇聚信息行业运营商、设备商、互联网公司、软件公司、集成公司、融创投资公司、科研院所等企业，重新定义IT行业撮合方式。SDNLAB将为入驻“企业+”的公司提供报道，有意者可咨询微信：SDNLAB酱（sdnlabjiang）。

信息通信领域日新月异，历经个人PC业务革命、互联网大规模扩容、智能手机爆发、云计算风行等多个阶段，沉浮其中的企业选择了不同的命运钥匙，走向了不同的征途。

有的黯然神伤：昔日强大的IBM错过了智能手机、云时代，据悉其营收已下滑至与1998年持平；明星企业Oracle裁员事件前段时间刷屏，入局云转型太晚致使市场被瓜分或是其中的催化剂。有的意气风发：微软从个人电脑行业向云计算的转型中获得了巨额财富，谷歌借助互联网获益颇丰，亚马逊、阿里云是在线零售的巨头，通过云服务已成为云计算市场的第一梯队。

世界上唯一不变的是变化本身。 --斯宾塞•约翰逊

信息领域变化太快，不进则退。眼看他起朱楼，眼看他宴宾客，眼看他楼塌了，昨日的巨人一不小心就会跌下云端。在AR/VR、物联网、工业互联网、5G等新需求、新技术及一带一路等战略下，企业的命运与其对新技术、新思想的选择紧密相连，决定着企业这艘巨轮是驶向一望无垠的海洋，还是危机四伏的冰山。

网络作为现在和未来的重要基础设施，在以应用为中心的云计算时代蓬勃发展，焕发出新的魅力与机遇，SDN、NFV、SD-WAN、网络转型是重要的关键词。其中，萌芽于2012年、诞生于2015年的SD-WAN成为网络领域近两年国/内外新的风口，SD-WAN市场涌入成百上千个供应企业，电信运营商、设备商、软件公司、IDC、初创公司等各显神通。

以应用为中心的云计算与SD-WAN

在云计算崛起之前，网络的流量、支付、通证、资源等都被运营商掌握，互联网应用整体上小、弱、散，根本无法达到今天普通数据中心的规模。此时，新技术是为网络而非应用服务。在以网络为中心的时代，除了运营商，没有人有资格定义网络。而站在食物链顶端的运营商并不需要对互联网应用做出任何QoS承诺，因为一来互联网公司没有付费，二来用户租用的是带宽不是服务，最多约束几个网络侧的SLA，如果想上网体验更好，请买更大、更贵的带宽吧！

云计算的出现最大限度地释放出应用的潜能，同时被释放出来的还有远远超过摩尔定律的需求增长速度。越来越多的应用开始对QoS有非常苛刻的要求，这时候中间就出现一个落差，网络提供的服务和应用要求的QoS之间出现了裂痕，而这个裂痕仅仅靠应用程序自己优化并不能弥补。这就是SDWAN产生的基础。[1]

2008年，《OpenFlow: enabling innovation in campus networks》论文的发表为SDN（软件定义网络）揭开了序幕。SDN的初心是建设一种灵活、可编程的网络，这种网络通过控制面与转发面的分离，以及开放的可编程接口获取传统网络无法匹及的灵活性，同时通过集中式的控制器实现对网络管理的统一调度和自动化编排。以2008年为起点，SDN在网络基础设施领域更深度、更广泛的渗透，其中最为重大的进步就是软件定义网络构想赢得了高高在上的电信运营商群体的广泛接受。

作为SDN领域内快速成熟的垂直市场，SD-WAN的整体成长性取决于需求侧的强劲驱动，例如对降低MPLS成本、简化VPN、降低远程协作成本等真实需求。而伴随着企业将越来越多的应用部署在云端，并且在IT基础架构上采用混合云的技术架构，企业的数字化转型进程、SaaS应用的推广也将带动SD-WAN市场的快速增长。 [2]

SD-WAN并不是一种全新的技术，而是一种牢牢根植在路由、安全等众多传统技术之上的，通过SDN/NFV/白盒等新型架构对交付方式进行改造的，企业级WAN组网的一揽子解决方案。根据研究机构Gartner预测，到2020年，SD-WAN设备销售额将达到12.5亿美元。创业公司以外，传统的企业路由器、WAN加速、安全厂商、运营商也各自带着不同的理解，陆陆续续地投身到SD-WAN的生态当中，一时间呈现出百花齐放之势。 [3]

从安全切入SD-WAN

在SD-WAN的供应侧，奇安信、深信服、上元信安等安全出身的企业也纷纷布局SD-WAN。

今年3月，奇安信正式发布以“智连接，全守护”为价值主张的安全SD-WAN产品。奇安信的前身是360企业安全集团，主要提供To B安全产品与服务，经过近年来持续领跑企业安全市场，现已成为中国最大的网络安全公司之一，其客户群已广泛覆盖90%以上的中央政府、部委、中央企业和大型银行，并正通过遍布全国的渠道体系发力商企市场，具有广泛的客户基础。本次，全新发布的安全SD-WAN产品能够以Security Defined – Wide Area Network的方式，为多分支机构、数据中心互联、混合云等场景的用户提供广域安全组网方案。可以看出，作为“数据驱动安全”理念的践行者，奇安信正在通过基础架构侧的布局，寻求新一代组网技术与既有安全能力储备的深度融合。

深信服科技股份有限公司是一家专注于企业级安全、云计算及IT基础设施的产品和服务供应商。早在2016年，深信服就开始向SD-WAN方向进军。2017年正式发布SD-WAN 1.0版本，解决了全局多线路连通性问题。2018年，凭借着安全及云计算的双重积累，深信服打造了面向未来、有效保护的下一代安全组网SD-WAN 2.0。截止2019年Q1季度，深信服SD-WAN解决方案服务客户超4