180
2020 年注定是載入史冊的一年。
突如其來的新冠疫情，改變了所有人的工作和生活方式。遠(yuǎn)程上課、遠(yuǎn)程辦公、遠(yuǎn)程會議，成為了人們?nèi)粘Ｉ畹男鲁B(tài)。
遠(yuǎn)程辦公
雖然這些遠(yuǎn)程接入的形式看似是短期的“臨時性剛需”，但不可否認(rèn)的是，用戶新的習(xí)慣正在形成，這種新形式很可能就此長期延續(xù)下去。
越來越多的企業(yè)開始借助網(wǎng)絡(luò)技術(shù)，將分布異地的團隊或個體員工，連接在一起。這給員工帶來了工作上的巨大便利，也顯著提升了公司的運營效率。
然而，工欲善其事，必先利其器。想要真正異地多節(jié)點接入，就必須擁有穩(wěn)定可靠的解決方案。
傳統(tǒng)的異地接入解決方案，主要是以下兩種：
第一種，直接走公網(wǎng)。
也就是說，直接在公網(wǎng)開放服務(wù)端口，遠(yuǎn)端通過 Internet 方式進行遠(yuǎn)程訪問。
采用這種方式，等于是將自己完全暴露在互聯(lián)網(wǎng)面前，雖然成本很低，但是安全風(fēng)險很大，業(yè)務(wù)系統(tǒng)非常容易受到攻擊。
第二種，租用專線。
通過租用專線、光纖或 MPLS VPN 等方式構(gòu)建跨地域的廣域網(wǎng)，實現(xiàn)異地接入。
這種方式，較為安全可靠，且線路性能穩(wěn)定，用戶體驗很好。但是，租金昂貴，成本巨大。
那么，是不是沒有既穩(wěn)定可靠又價格便宜的解決方案了呢？
當(dāng)然不是。
隨著企業(yè)數(shù)字化轉(zhuǎn)型的不斷發(fā)展，一種新型的異地接入解決方案正在崛起，那就是 SD-WAN。
SD-WAN，即軟件定義廣域網(wǎng)（Software-Defined WAN）。它是將 SDN 技術(shù)應(yīng)用到廣域網(wǎng)場景構(gòu)建而成的新一代廣域網(wǎng)，利用 IPSec VPN 等技術(shù)在普通上網(wǎng)鏈路上構(gòu)建一個 Overlay 專網(wǎng)，可以作為 MPLS 專線的替代或補充技術(shù)。
SD-WAN 架構(gòu)
與傳統(tǒng)路由網(wǎng)絡(luò)“去中心化分布式工作模式”不同的是，SD-WAN 有一個控制核心，其相當(dāng)于全網(wǎng)的大腦，掌握全網(wǎng)拓?fù)湫畔?，統(tǒng)一控制網(wǎng)絡(luò)節(jié)點數(shù)據(jù)轉(zhuǎn)發(fā)、QoS 和安全策略。
相比較傳統(tǒng)組網(wǎng)而言，SD-WAN 有以下優(yōu)點：
- 成本降低，部署簡單，企業(yè)的一次性投入與后期的運營與人員投入費用都得到縮減?？缭埔约翱?a class="article-link" target="_blank" href="/tag/%E8%BF%90%E8%90%A5%E5%95%86/">運營商的訪問更加便捷，提供虛擬云專線，目前可提供云專線的運營商不多。運行維護要求低，企業(yè)不需要有很專業(yè)的運行維護人員便可實現(xiàn)全局可視化運維。業(yè)務(wù)開通周期短，可以快速進行部署，還可以快速復(fù)制與擴展。
2019 年以來，SD-WAN 技術(shù)開始加速落地，許多跨國公司與國內(nèi)廠商也都紛紛推出各自的 SD-WAN 解決方案，正在準(zhǔn)備或者已經(jīng)布局 SD-WAN 的運營市場。
南京華智達(dá)網(wǎng)絡(luò)技術(shù)有限公司，就是其中之一。
他們基于 SD-WAN 技術(shù)，做了進一步增強，提出了自己獨具創(chuàng)新的 ANP(Autonomous Network Platform) SD-WAN 極簡解決方案，不僅支持 SD-WAN+云桌面，打破傳統(tǒng)地域限制，開啟遠(yuǎn)程辦公新時代，還為廣大企業(yè)用戶提供優(yōu)質(zhì)、安全、智能的多租戶接入運營服務(wù)。
華智達(dá) ANP SD-WAN 運營服務(wù)
統(tǒng)一的管控組件
為多個企業(yè)用戶提供安全高效智能的 SD-WAN 運營服務(wù)。
零接觸快速部署，真正即插即用。
業(yè)務(wù)集中管控，策略—鍵下發(fā)。
全新架構(gòu)設(shè)計，簡單易用
層次化設(shè)計與多租戶底層架構(gòu)
百萬級 CPE 超大規(guī)模靈活運營
用戶自服務(wù)，在線訂購基礎(chǔ)版、尊享版和國際版
SD-WAN 專線骨干網(wǎng)
支持公有云虛擬機、裸機和自建 POP 點 /vPOP 點。
ANP SD-WAN 多租戶運營服務(wù)有如下特點：
（1） 基于移動網(wǎng)理念設(shè)計 SD-WAN，支持海量租戶。
華智達(dá)采用構(gòu)建移動通信網(wǎng)的設(shè)計理念構(gòu)建 SD-WAN 網(wǎng)絡(luò)，分層設(shè)計，分層控制，多租戶底層架構(gòu)，單套系統(tǒng)網(wǎng)絡(luò)能支撐全球百萬級 CPE 設(shè)備的接入。
（2） 提供虛擬云專線、多云業(yè)務(wù)、多運營商的業(yè)務(wù)智能調(diào)度
智能的 SD-WAN 轉(zhuǎn)發(fā)平面，能夠提供虛擬云專線，跨云虛擬專線，可承載各種企業(yè)與不同業(yè)務(wù)形態(tài)，支持多云、跨運營商的接入能力與智能選路功能。有智能可視化管理與運維調(diào)度能力。
（3） 支持用戶自服務(wù)的方式訂購 SD-WAN 服務(wù)
用戶可以采用自服務(wù)的方式通過網(wǎng)站訂購 SD-WAN 相關(guān)業(yè)務(wù)。CPE 設(shè)備到貨接入網(wǎng)絡(luò)后，會自動進行認(rèn)證、授權(quán)、上線，控制器自動下發(fā)配置、CPE 零接觸部署，業(yè)務(wù)節(jié)點上線簡單、快速、即插即用。
（4） 輕量化的 SD-WAN 控制器
華智達(dá)的 SD-WAN 控制器采用使用自主知識版權(quán)的自治網(wǎng)絡(luò)平臺操作系統(tǒng)，資源占用少，最小系統(tǒng)只需要 2 個 vCPU、2GB 內(nèi)存，支持低成本公有云以及內(nèi)存受限的設(shè)備或單板上部署。
（5） 輕量化的容器化平臺
華智達(dá)的轉(zhuǎn)發(fā) OS 系統(tǒng)，采用輕量級的容器化平臺設(shè)計，無需 OpenStack、K8S 的龐大系統(tǒng)。內(nèi)置 ANP-OS 的微服務(wù)調(diào)度功能，支持第三方裸進程、容器和虛機加載和調(diào)度。
ANP 控制器內(nèi)置邊緣計算調(diào)度能力，支持軟件鏡像文件加載和調(diào)度。CPE 支持部署 NFV 網(wǎng)絡(luò)應(yīng)用，提供防火墻、廣域網(wǎng)優(yōu)化與邊緣計算一體化解決方案。
總的來說，華智達(dá)以用戶為中心，以滿足用戶極致體驗為己任，通過軟件系統(tǒng)的反復(fù)迭代構(gòu)建起“簡單、安全、智能”的 SD-WAN 網(wǎng)絡(luò)平臺，滿足企業(yè)市場、運營商市場以及量子保密通信市場的廣泛業(yè)務(wù)需求。
