saas技术的替代

组网主导企业专网市场已长达十几年。但是随着云计算、移动利用、及全国化的趋势，组网弊端逐步暴露，具体以下：

1.不适用于云计算、SaaS、和移动利用：云计算、SaaS及移动利用具有天然的互联网属性，而组网及其它情势的专线的建网及部署方式让其很难范围化的利用于云计算及SaaS，并且完全没法连接移动利用。

2.地域覆盖受限，跨区域组网特别困难：随着全国化潮流，愈来愈多的企业连接的需求遍及世界各地，而组网只较好覆盖发达国家和地区，新兴市场及欠发达地区常常没有组网接入，即便有价格也极为昂贵。跨区域企业组网组网要和不同地区的不同运营商沟通调和，终究必定需要同时管理多个不同运营商，且每一个运营商提供的SLA也不尽相同，大大增加管理难度。

3.开通等待时间太长：开通一条组网最少需要一个月时间，国际组网通常需要三到六个月等待时间，没法满足现代企业运营效力的要求。

4.价格高昂：首先在一些偏僻地区，组网宽带费用非常昂贵;其次普通企业租赁组网的量级较小，没法构成价格优势，而对中大型的国际企业，组网的费用开支常常超过百万人民币。

5.部署WAN优化系统进一步提高本钱和保护难度：企业使用组网后，为到达更优的效果，常常还需要再部署WAN优化系统。这会大大提高企业的IT运营本钱。

总之，组网在现代企业多样的网络连接需求眼前已捉襟见肘。

软件定义广域网SDWAN横空出世

为应对企业多样化的网络连接需求及对性价比的寻求，软件定义广域网SDWAN的概念在2014年被正式提出，并在诞生后的三年内迅速蹿红。现在，SDWAN已广泛的被运营商和主流网络装备厂商认可，并成为企业组网最看重的一个选项。根据Gartner的报告，2016年只有1%的企业部署了SDWAN，但预计到2019年底，部署SDWAN的企业将会增长到30%。一个技术方向及概念以如此激进的速度被产业界接纳并普及是非常罕见的，从中折射出的是SDWAN强烈的市场需求。

正如其名字所赋予的涵义，SDWAN典型的特点是软件定义(SoftwareDefined)的管控方式和WAN优化服务(即广域网优化WANoptimization)。

软件定义的管控方式解决了对以网络带宽为主的各种网络资源、安全策略及利用性能的精细化管理的问题;同时通过集中式管理和虚拟化下降了企业分支机构网络接入及IT管理的复杂度，从而节省了企业分支IT管理的人力开消。

WAN优化服务通过对企业出口带宽和跨地域网络连接的优化提升了网络的可用性及使用效力，从而到达在现有网络资源条件下满足各种利用需求的目的。

SDWAN厂商的两大阵营

SDWAN是一个概念和新型的企业数据连接及组网方式，各个公司的实现和解决方案各异。目前SDWAN分产品模式和运营模式两大阵营。

产品模式阵营包括VeloCloud、Viptela(已被Cisco收购)、VersaNetworks、Riverbed等多数SDWAN厂商，其特点是提供企业总部、数据中心、或分支机构边沿网络装备或虚拟装备(CustomerPremierEquipment，简称CPE)及集中管理系统。相比于组网，其主要优势以下：

1.提升企业WAN连接效能、利用体验、及安全性：边沿网络装备能够接入并管理互联网、专线/组网等各种网络连接，根据利用对延迟、抖动、吞吐的要求智能选择链路。有的厂商还在网络装备中提供网络安全及广域网优化功能，进一步提升网络连接效能、优化利用体验、提升安全性。

2.替换企业边沿网络装备、简化企业分支网络部署：替换企业原有边沿网络装备，如路由器、防火墙/UTM、广域网优化装备等。

3.多分支网络统一管理、下降企业IT人员开支：集中管理系统能够统一管理企业总部、数据中心、及所有分支机构的网络接入，下降企业分支机构的IT专业人材需求及人员开支。

产品模式的SDWAN解决方案依赖企业现有WAN连接，没法替换企业专线/组网，但能够有效下降企业对专线/组网的带宽需求量。

运营模式阵营包括Aryaka和AppEx两个SDWAN厂商，其特点是不但提供企业边沿CPE网络装备及统一管理系统，还搭建运营级网络，让企业的利用流量安全可控的传输在其运营的网络上。除具有以上提到的产品模式SDWAN的三大优势，运营模式的SDWAN还具有以下三点优势：

1.替换企业专线/组网，下降企业WAN本钱：运营模式的SDWAN优化最后一里互联网连接，利用性能瓶颈的远程连接部份(中间一里)由SDWAN厂商运营的高质量私网承载，企业只需要保存互联网，不再需要订购专线/组网。

2.连接可靠性大幅提升：SDWAN厂商运营的高质量私网具有多路由优化及冗余特性，连接的两端只要有一条路径可用，企业利用流量就不会中断。这一整网冗余的机制最大限度保障了连接的可靠性。

3.快捷的交付：企业只要有互联网连接就能够即时接入SDWAN运营网络。只要企业或分支所在地有SDWAN覆盖，一般当天便可接入使用。

SDWAN运营模式阵营中的两个厂商的主要区分是Aryaka基于专线和物理机房构建其SDWAN运营网络，而AppEx主要基于互联网及公有云构建SDWAN运营网络。自成立以来，Aryaka已在全国构建26个节点(PointOfPresence，以下简称POP)，并对节点所在地企业提供高质量连接服务。其架构以下图所示：

AppEx依托长时间的互联网连接优化技术积累，主要基于互联网及公有云构建SDWAN运营网络CloudWAN。POP之间及最后一里互联网连接通过AppEx专利技术优化传输，以到达乃至超出专线传输质量。除具有以上提到的Aryaka三点优势，基于优化互联网及公有云构建SDWAN带来以下三点重要价值：

1.地域覆盖广：由于构建在无处不在的互联网和公有云平台上，AppExCloudWAN覆盖所有互联网(包括移动互联网)覆盖的地域，真正做到了全国覆盖。

2.更高性价比、更低WAN开支：互联网每单位带宽价格远低于专线/组网，AppExCloudWAN建网的低本钱优势为企业带来更高的性价比和更低的WAN开支。

3.更合适云计算和SaaS利用：AppExCloudWANPOP遍及国际上主要公有云数据中心，进入CloudWAN网络就象搭上了通往公有云的高速列车。SaaS利用多数都部署在主流云计算平台，通过AppExCloudWAN访问可以取得专线般的效果。

AppExCloudWAN浅析

AppExCloudWAN采取了基于互联网的组网方案，融入少许专线用于整网的QoS控制、路由控制、及流量调度，以保障对延迟敏感利用的服务质量。由于采取互联网组网，CloudWAN企业级链路性价比大幅提升;同时通过整网链路质量监控及路由优化，互联网的海量带宽及多通路(任意两点之间存在大量通路可选)优势得以发挥，CloudWAN将企业级链路的可用性和稳定性做到了极致。下图是CloudWAN设计架构扼要示意图：

以下对CloudWAN架构设计做扼要说明：

1.基于公有云及互联网：CloudWAN骨干节点(PointOfPresence，下称POP)多数架设在公有云上，POP间通过互联网结合部份专线互联。

2.隧道传输优化技术将互联网链路质量提升到专线水平：POP间传输通过内嵌AppEx专利传输优化算法ZetaTCP的RTT(RealTimeTCP)隧道将传输线路的带宽潜力发挥到极致，从而获得最优的传输性能。同时客户可软件定义RTT隧道加密机制(目前支持IPSec)，完全保障网络安全。

AppExZetaTCP是目前业界唯一将人工智能(AI)技术利用于互联网动态流控的算法，也是世界上商用最广泛的TCP优化算法实现。内嵌ZetaTCP优化算法的RTT隧道不但能够将互联网链路提升到专线的传输质量，而且通过TCP协议先天的数据传输可靠性克服链路的丢包：在底层物理链路出现丢包时，TCP隧道本身会自动将底层丢包进行重传，而隧道中传输的用户数据则对底层丢包全无感知。

3.面向利用的动态路由优化：根据利用性质和不同的实时性需求动态匹配数据传输线路，在保证利用访问质量的同时将线路资源本钱降到最低。

4.整网冗余控制：通过实时连接监控及动态路由切换为任意数据传输的两端提供基于整网联通的多链路冗余路由，从而基本消除连接中断的可能。

5.优化的最后一里互联网接入：用户接入可使用CloudWAN接入装备、CloudWAN客户端软件、或GRE、IPSec等标准隧道。采取接入装备或软件最后一里一样享有RTT隧道的传输优化效果，在多数使用处景下效果相当于将互联网最后一里升级到了专线的质量。

6.散布式的控制器架构：CloudWANController管理所辖区域所有POP、用户接入、及路由控制，同时提供用户自管理功能(userportal)。CloudWANController采取散布式多活部署，全国范围内互为冗余备份，消除管理系统的单点故障。

符合企业网络互联网化的SDWAN将胜出

目前业界已广泛认可SDWAN将终究取代组网，众多厂商都在依照自己的实现方式诠释SDWAN。而运营模式的SDWAN才能真正在不下降利用访问质量的条件下替换企业组网线路，将毫无疑问的成为SDWAN的发展方向，目前众多产品模式的SDWAN厂商也确切在加入运营成份(例如通过部署中转节点/网关来改良端到真个传输质量)。

同时我们也应看到，SDWAN的真正价值在于让企业更多的利用流量能通过互联网传输，从而更好的利用无所不在的互联网，减少对昂贵的专线/组网的依赖。个人通讯及社交网络已从电话短信时期过渡到全面互联网化，企业网络的互联网化也将是不可阻挡的大潮。AppExCloudWAN将不遗余力的推动这一潮流，坚持以互联网为主的技术线路及组网方式，让企业信息活动在云计算、SaaS、移动利用、及全国化浪潮中畅通无阻。