华为谢諲：新一代高性能AR加速SD-WAN商用部署

在2019 SD-WAN应用研讨会上，来自华为技术有限公司中国区SD-WAN营销总监谢諲给大家带来了《新一代高性能AR加速SD-WAN商用部署》主题演讲。

谢諲首先给大家提出了一个思考问题，在SD-WAN整个网络的建设和发展当中，对于边缘节点的CPE设备硬件，一定要有它的要求，为什么这么说？接下来他分三大部分阐述了原因：
第一部分，企业SD-WAN建设过程中的关键需求
第二部分，华为智简SD-WAN解决方案
第三部分，华为携手客户SD-WAN成功实践

一、企业SD-WAN建设过程中的关键需求

华为去年的整个收入是7200亿，我们知道，整个华为公司有18.8万的员工，在这个体量下，华为自己本身就是超大规模的企业，所以，它自己的网络到底是什么样的呢？

从下图可以看出，华为在全球157个国家有自己的办事处以及研发中心，3个企业级数据中心，8个超过100毫秒的延时圈，包括欧洲、东南非、俄罗斯、中东、亚太、拉美北、北美、拉美南等。2017年光是网络费用就非常高。

随着近几年越来越多的业务上云，我们发现广域网链路的费用每年呈50%上涨，这个费用相当高，预测到2020年公司有90%的业务会上到云上面去。

从华为IT看企业WAN面临的挑战

谢諲结合华为自身在网络建设的过程中遇到的问题得出，主要在建网、体验、增值、运维这四个方面存在挑战：

• 建网：建网链路成本太高，组网太复杂，接入整个网络通常需要1-3个月的时间。
• 体验：关键业务难以得到保障，现在有六百多个办公业务都在抢带宽，核心的业务如何保证用户的体验质量是最好的。
• 增值：分支尤其是海外的分支会受到一些政策和其他的因素影响，如果需要增加设备或者VAS功能，增值业务部署周期长达数月。
• 运维：全球分支运维复杂。

SD-WAN这种新技术是否能够解决华为公司目前面临的网络问题？

从下图的右半部分可以看出，什么样的网络是SD-WAN网络，SD-WAN网络应该具备哪些特点,权威机构Gartner给出了定义：

• 支持混合链路接入(MPLS, Internet, LTE等)
• 支持动态链路调整，保障关键应用体验
• 支持VPN以及其他增值业务服务(如WOC,FW等)
• 企业WAN管理简单

左下角有一个IDC去年给出的一个报告，这个报告是针对1200家的企业客户做的调查，调查发现其中57%的企业对SD-WAN非常感兴趣，并且预计会在两年之内把它的网络切换成SD-WAN的网络。

综上所述我们可以看到，积极建设SD-WAN已经成为了业界共识，其中所有用户可以分为三类，如下图所示：

运营商和MSP更多的是做服务以及方案的转售，而最终使用方案的人是企业客户。

云时代如何构建SD-WAN网络

结合用户群体以及上面的问题，我们可以发现SD-WAN在建设当中最关键的诉求有四点：
高性能CPE：高性能的SD-WAN是要打破原来传统的SD-WAN性能瓶颈
高品质网络：相比运营商的网络，企业的组网需求更复杂，应用也更多，如何满足它最关键的应用体验，满足高性能的组网是一个值得思考的问题。
开放和增值：我们的网络怎么和现有网络中的系统对接，去实现整个网络的增值。
极简运维：如何使我们运维变得简单
下面会一一进行解答。

二、华为智简SD-WAN解决方案

下图是华为SD-WAN整个的体系架构，目前这个是一个比较成熟的产品，包括从软件和硬件。

华为高性能AR路由器，采用自研ARM + NP硬转发架构，它比原来的产品提高了两倍以上的流量性能。

新一代AR：高性能， 低时延，抗丢包，全系列适配全场景企业互联

下图展示的是华为新一代6000系列的路由器总体的架构图，最上面AR6300和AR6280主要用于大型的分支节点，在保证高性能的同时加入了链路加速，如语言、防火墙等各种功能。小型分支采用的是AR651W路由器，同时还做了一些软件的特性。所有一切的功能都是取决于高性能的新一代CPE。

什么是高品质网络？

如何做到高品质网络？

1）智能选路
三种方式：

• SaaS首包识别（FPI）：一次选对路
• 复杂应用DPI识别：精准识别
• 私有应用自定义：用户自定义

华为基于带宽和链路综合选择，将使用率从原来60%提高到90%甚至更高。

2）链路加速

• 自适应A-FEC，20%丢包音视频无卡顿，无花屏
• 独有FillP快传算法，文件传输速度提升100倍

开放&增值

在传统企业的硬件构建当中，大家通常会认为交换机、路由器、防火墙等传统设备是一定要有的。在这种多设备叠加的情况下，当我们真正出现故障的时候很难进行问题的定界和定位，并且运维人员要运维多台设备也比较辛苦。

目前华为除了提供传统的SD-WAN路由器以外，还推出了基于ARM 64和X86架构的UCPE设备。从下图可以看出，目前一些业界主流的第三方VAS软件，都能够直接加载到硬件设备上，同时控制器可以进行业务链的编排，把所有的业务拉起和管理。

三、华为携手客户SD-WAN成功实践

下图是2018年发布的WAN Edge MQ象限，华为是入围的唯一一个厂商，Gartner给出了以下三点评价：

• 丰富硬件产品组合、灵活的设备选择以及丰富接口
• 提供多种广域网边缘功能，包括路由、SD-WAN和防火墙
• 支持超过1000个站点的大型广域网部署能力

下面分享两个小例子：

意大利电信算是意大利本土最大的电信运营商，华为给他们构建的SD-WAN网络1）能够支持10+的接口，接入整个网络的时间从数周缩短到数天。2）新一代的AR6000提供业界提升两倍的性能，支持20+组网，扩大了企业覆盖范围。3）为企业客户提供了单一控制平台自主管理其网络。

再看一个国内的案例，平安科技是平安保险底下的一个子公司，华为1）以10兆到30兆的带宽替代了原本的2兆到10兆，降低了40%的链路成本，同时通过智能选路和应用识别保证了最关键的AI业务的体验。2）平安推出的类似机器人投保或者个人的承保业务，从原来的两小时缩短到了十分钟，并且新增的网络节点可以做到十分钟以内接到整个的网络当中。3）基于整网、分支节点、用户、应用等多维度状态可视，降低了75%的OPEX，减少了外包人员的费用。

最后，谢諲阐述了他个人对于SD-WAN的看法，他认为SD-WAN的发展是下一个时代的风口，但同时也需要大家共同努力，一起把SD-WAN生态建立的更好！