青云：重视 SD-WAN，化繁为简，专精为美

第二届中国SD-WAN峰会于11月16日在北京盛大开幕，来自光格网络资深架构师王后月为大家分享了主题为《重视 SD-WAN：化繁为简，专精为美》的演讲。

王后月先生主要分享了在光格网络过去的三年运营过程中，所得到的感悟和理解。

光格网络®SD-WAN 是青云QingCloud 旗下智能广域网服务品牌，为企业提供高效的广域网接入、多地组网及智能调度与管理服务，帮助用户零部署接入动态多线 BGP 网络以访问云端关键应用，分钟级构建云、数据中心、企业分支之间的专属网络，实现三者之间网络任意互联、灵活配置和智能调度，以更低成本获得高品质的网络连接与云端关键应用访问体验。

化繁为简

王后月今天带来的主题是化繁为简。每个人对繁的理解不一样，青云认为的“繁”主要有三层，

• 第一层是设备管理层，这一层主要强调企业的分支机构或分支节点太多的，导致设备厂家、品牌众多，进一步导致配置命令不统一，不利于管理。
• 第二层是网络管理。由于厂家、品牌众多，分支结点多，导致网络配置多，易出错，链路质量差，无法优化，不支持敏捷化需求等弹性增长。
• 第三层是设备管理，设备厂家众多，配置命令不统一，维护管理效率低

很多客户都会问有这么多业务形态，市面上这么多的SD-WAN厂家怎么选择，这对客户来说是件很烦琐的事情。青云给客户的答复是，这个问题很简单，专业的问题请专业人负责。如果客户对某种应用比较侧重，如应用识别或各种应用分流，可以找一些流控厂家。如果对安全比较关注，可以找相关的安全厂商。青云只做云网一体化，要把云网做到专精，让客户以最简单的方式上云，这是青云的使命。

王后月先生说在跟客户的交流中，他们发现有中小企业在创办之初他们并不想购买路由器、交换机、服务器这些硬件设备，因为这些会耗费他们大量的资金，同时还得招一票人专门管理，相反云的高可用性、弹性非常符合他们的创业之初的要求，只有当他们体量慢慢变大的时候，才会涉及大量设备。

传统上云方式主要有两种，第一种是各种云厂商给客户提供一个接口，找LOA的运营商拉一个工单。这种方式的缺点是成本大周期长，对客户非常不友好。
第二种方式比较简单，即VPN虚拟通道形式，多数厂家都提供，这种方式基本上没有什么成本，只需提供一个对接的配置。用IPsec在互联网中搭建一个隧道，然后用SSL下载云上的加密证书和隧道建立连接。但这种方式的缺点是要输入大量的配置指令。

用什么方式解决传统的上云呢？ SD-WAN为云迁移铺平了道路。用户在青云云网一体化的平台上就可以创建一个云上的VPC，然后再创建虚拟主机，同时创建SD-WAN接入点，只需几分钟就把VPC和SD-WAN的接入点关联上，这是SD-WAN在云网方面体现的价值，它给客户一种非常简单的方式，帮助客户连接数据中心和云，包括分支机构、 office。

连锁行业线上线下一体化管理

连锁行业的门店、数据中心和业务系统的网络都是跨运营商的，在库存管理方面存在一定的缺失，无法做到线上线下同步。连锁分支行业目前的组网方式多数采用IPsec、VPN或者找运营商拉专线等等，当链路抖动、链路断掉时他们并不能感知，同时网络恢复时间较长。

光格网络会建议连锁分支机构将会员系统、库存系统等等尽量上云，上云之后部署SD-WAN，把门店分支流量实时传输到云端，同时结合大数据分析，帮助客户做精准营销。

最后王后月先生分享了自己对SD-WAN的感悟。他说SD-WAN现在不是指某种链路，现在很多客户认为SD-WAN是一种VPN，这是一种误解，其实SD-WAN是一种全新的网络管理方式。

目前为止青云已经为9万家的企业提供云上服务，光格网络也在积极帮助这些企业打造云网一体的业务形态，帮助他们做线上线数据通信和统一管理。这里王后月先生引用一个名人奥卡姆剃刀原则，“如无必要，勿增实体”。现在互联网+的时代都是轻资产重管理的，业务能上云就要上云。青云要帮助客户做云上云下的一体化的管理。