中兴通讯吉晓威:中兴通讯Elastic SD-WAN应用剖析

中兴通讯的工程师吉晓威先生演讲：中兴通讯Elastic SD-WAN应用剖析，大家可以把阿里云和中兴的方案放在一起看一下他们的界限在什么地方。

吉晓威：各位嘉宾、各位专家、各位合作伙伴下午好！我是中兴通讯的吉晓威。

首先我们看我们做SD-WAN企业背景，对于企业很大基础的部分就是连接，包括像企业的分支互联，包括全渠道接触点，一个企业需要把员工、客户引入到那个系统，也包括互联网智能制造设备，在企业的转型过程当中，向数字化和智能化转型，网络是最基础的设施。

在企业数字化转型中间，传统分支面临着巨大压力，首先可以看到企业收入90%来自于分支，左边的数据看企业的上云80%的企业，2019年会考虑到公有云部署业务，第二点就是移动互联网的发展，2019年连接数是10B，第三块是企业应用对带宽和视频的应用，增长率达到50%，每年以50%的增量增长，这样的话对带宽和高可靠性要求必须要适配的。第四块IOT连接到2020年达到30B。看我们的右侧，首先是20%到50%的企业APP增长率，第二块是移动办公，移动设备增长率是73%，第三个数据是我们的企业分支80%的员工和企业是在分支接入的，第四个是高级攻击针对分支达到30%，攻击量来看是逐渐的往企业分支攻击，对于企业安全性提出了更高的要求。

今年年初IDC统计了全球500家企业，500人以下的企业是104家，500到2000的企业是120家，在这里面又把这300家企业按照实施情况分成两类，一类就是厂商，大概占16%，就是48家，每一个指标里面上面那两个线，就是领先的企业占的比例，部署SD-WAN的动力上面，这些企业考虑的不同因素。第一个，降低WAN管理复杂度，随着WAN的种类和开通越来越复杂，第二个考虑因素是Hybrid WAN灵活性，第三个考虑因素是WAN流量优化，第四个是带宽灵活性，第五个是快速部署，第六个是应用质量保障，第七个是费用，30%的企业认为部署SD-WAN会降低开销，第八个是统一选路策略。这是企业部署SD-WAN的动力。

接下来是企业部署SD-WAN的阻力，对部署有一些顾虑和因素，首先第一个是安全问题，71%的企业认为部署SD-WAN有安全问题，第二个因素是与已有网络互操作性，比如说部署防火墙怎么互相操作，第三个是部署SD-WAN这些企业认为部署标准比较缺乏，市场成熟度比较低，这块的比例占了38%，第四块是33%的企业认为已有网络近期可满足需求，这个可能对于改造主动性还是比较小的，第五块也是费用，31%的企业认为会增加它的开销，第六个是理解程度，对于SD-WAN的解决方案理解程度，10%的企业认为理解的不够，下面三个是投资回报率、缺乏必要的技能、人员与流程变更。

中兴通讯SD-WAN解决方案架构，这个里面分为三层：管控层、业务层、承载层，管控层包括云化部署和编排控制智能化，业务层包括Overlay、动态隧道、业务链，承载层是服务质量保障，中兴通讯作为一家网络设备提供商有需求和有能力。承载层提供一些服务质量的保障，可以提供新的技术，比如Ether、LTE、xDSL，通过承载层可以提供服务质量的保障。

这是中兴通讯SD-WAN解决方案的特点。中兴通讯解决方案对部署阻力的应对，首先是安全问题建立了一个VAS生态圈，与20+领先厂商合作，构建增值业务生态圈。第二个可以做到端到端的安全，我们考虑了TPM可信计算环境+传输链路高强强度算法+丰富的安全功能。另外有比较特殊的顾虑，像第三个缺乏标准、市场成熟度低，这块我们和业内的厂家进行合作。另外像云端的部署，管控系统云化部署，vCPE按业务量弹性伸缩。

接下来介绍第一类企业初创小微企业，需求是单站点或少量分支，另外对安全也有要求，比较限制人工上网时间的管理，我们的建议就是首先不部署集中管控系统，通过设备WebUI进行管理和配置。第二个通过互联网基于公有云构建IT系统，第三个是首要考虑投入成本，第四个是安全作为可选项，建议是按需部署防火墙和上网行为管理等VAS。

第二类企业是连锁企业，需求是多分支，部署建议是部署ZENIC OEN进行集中管控。分支支持WIFI，采用MCG支持WIFI覆盖。

第三类是大型企业，我们中兴通讯就是最好的案例，首先要考虑多分支，存在传统分支，第二个就是应用质量保障，像视频会议和mail对于链路要求比较高的质量保障，部署这块通过管控系统进行统一的管控管理，部署应用识别、广域网加速等VAS。

第四个是跨国企业，需求是海外站点的接入，我们的部署建议是部署POP点，降低RTT，部署广域网加速，缓存，防火墙等VAS。

第五个是商业保险和银行证券企业，他对安全性、实时性要求高，我们的建议是部署防火墙、防病毒、广域网加速等VAS，保证它安全性和实时性的要求。

我的分享就到这里，谢谢大家。