西麥科技產品解決方案中心總監林偉：SD-WAN實踐

至頂網網路頻道 08月03日 北京報道：由天地互連、下一代互聯網國家工程中心主辦的「2017全球SDNFV技術大會」 （2017.chinasdn.org）於 2017年8月2-3日，在北京國賓酒店火熱開幕。在3日下午的大會中，西麥科技股份有限公司產品解決方案中心總監林偉分享了「SD-WAN實踐」的主題演講。

以下為現場演講實錄：

林偉：各位來賓大家好。我今天跟大家分享一下西麥對SD-WAN的理解和實踐情況。今天演講的內容，首先介紹一下我們公司，接著是我們SD-WAN解決方案，最後展示一下SD-WAN的產品。首先西麥成立於2003年，2015年成功掛牌北京新三板，我們的服務主要有SD-WAN和雲計算，提供SD-WAN的解決妨害治安場景。

下面我跟大家分享一下SD-WAN的解決方案。目前大家討論比較熱門的SD-WAN應用主要是應對NDS企業專網存在的很多弊端，比如第一點，NTL和其他專線的部署方式很難適應於雲計算的應用。第二，專線開通時間太長，滿足不了企業快速部署的需求。第三，上線價格昂貴。第四，專線很難於廣域網技術相結合。西麥提出形成SD-WAN的應用場景，在運營商專線中進行改革和創新，助力運營商能夠提供一個靈活、動態專用的專線服務網路，降低專線的部署成本。近期西麥進行SD-WAN的實踐總結出SD-WAN有以下五種場景：第一，NPS網路應用場景。這種場景主要是針對運營商需求而設計的。第二，混合外網路的場景。第三，SD-WAN結合公有運進行廣域網優化場景。第四，SD-WAN支持移動辦公的場景。第五，數據中心互聯的場景。

首先，我們介紹一下第一種場景，在這張圖上左邊是我們數據中心的分支機構，以及數據中心出口路由器。這張圖右邊是總部的數據中心的以及它的出口路由器的示意圖。中間這部分是運營商的NDS骨幹網，上面這個小盒子指的是西麥自己提供的解決方案的小盒子。最上面是整個系統的操作的門戶界面，是可以提供運營商對系統的可視化操作。最右邊是操作的電腦。從圖中可以看到我們的控制器和路由器相連接，這樣我們控制器可以掌握全局網路狀況等等的，並且可以把這些進行可視化的轉化。

在SLB場景中運營商可以通過我們的系統實現企業專線業務的開通，和動態調整等應用。在講這幾個應用之前我先跟大家交流一下我們傳統業務專線的開通流程。我們知道我們傳統的在專線開通，首先是企業客戶先要找到運營商大客戶經理，大客戶經理再下發工單到我們的一站式服務人員。一站式服務人員在將工單下發到網路監視部，然後再根據情況進行線路的調配，線路準備好之後再充值網路運維部門進行各個機房的數據配置，配置完成之後再通過集團控制中心進行適配安裝和連調。而部署我們的解決方案之後，我們的業務整個開通流程就變得更簡單了，所有運營商專線部門可以通過在我們用戶開戶界面上進行各部門的協調溝通工作，均可在系統上進行一鍵式完成，包括網路配置自動下發，端到端的連調，這樣可以減少運營商部門之間的溝通協調時間，專線網路配置自動下發避免了人為誤操作，開通了專線上發的效率。

第二個應用，動態調整專線的帶寬，它是怎麼實現的呢？運營商可以把專線劃成不同等級的通道，企業想改變專線的帶寬可以將需求提交到運營商大客戶經理，然後在系統門戶頁面上根據更改的模板進行調整，然後再進行自動下發。 這種場景適合根據用戶適時調整專線的質量等級。

第三個應用，實時動態的調整鏈路的負載。從網路脫鋪示意圖我們可以看到，這個相對於前面兩個應用來說，它突出了一個流動監控器的模態，這個起到的作用就是可以完成流量的採集，鏈路負載情況的分析，並給出鏈路負載調整序列，然後實時更新到門戶頁面操作系統，系統再根據鏈路負載調整下發到控制器，然後控制器再根據全網路的路徑計算把最終的配置進行下發。比如這裡我們可以設定鏈路的流量閾值為80%，當鏈路流量達到這個閾值時，可以通過這個功能將後面上來的鏈路引入其他輕流量負載的鏈路。就引入到上面這條輕流量的鏈路進行傳輸。這種方案的引入不僅能夠保證了網路的可靠性，它還能充分合理利用了整個鏈路資源，減輕了網路運維人員的工作量。

現在互聯網發展迅速，企業總部互聯也可以通過互聯網的鏈路來實現，企業總部和分支機構方式有三種方式存在：第一，可以通過專線方式進行互聯，第二，可以通過像數據無線進行互聯，第三，可以通過寬頻連接進行互聯。在這個場景中我們在企業的分支機構和總部分布部署了我們的CPE設備，這個設備具有即插即用的特性，可以一上線就連接到SDN控制器，這時候我們控制器可以實現對總部和分支機構的CPE的統一管理。CPE可以提供三種網路實時狀態，我們的控制器可以根據CPE提供的有自助顯示功能。SD-WAN解決方案在這個場景中體現了多路徑智能優選，管理平台可視化和流量可實時監控的價值。

接下來場景是結合公有雲的場景，近兩年雲計算技術發展飛快，我們通過在企業分支機構部署我們的CPE設備，在CPE側增加我們深度解析模塊，我們在分支機構可以識別到公有雲數據，再通過控制器和自動選入，將訪問公有雲的數據進行中間傳輸，保證了分支機構訪問公有雲的服務質量。公有雲的場景利用，就是跨國企業網速優化。跨國企業一般會把重要的數據和業務應用放到靠近總部的公有雲數據中心。這時國內分支機構如果要訪問這些業務，通過互聯網線路的方式進行訪問的話，這樣的鏈路質量得不到保證。我們通過跟國內外運營商的合作，在靠近總部和分支機構的機房部署我們的SD-WAN，總部和專訪用CDN加速技術，提高了整個分支機構訪問總部數據中心的網路質量。

第四種是移動辦公的場景。我們在移動辦公場景的部署，它以通過這種場景的路數，使外包員工從任意地點接入公司公有雲數據中心，給移動辦公的員工提供了便利。

最後一種場景是跨域數據中心互聯的場景。我們在跟各個網路中部署我們的SDN控制器，然後將各個SDN控制器跟我們的協同編排器進行互聯，協同編排器這裡起到相當於超級控制器的作用，然後進行跨域數據中心的路由下發，這樣降低了跨域數據中心互聯配置下發的複雜度和運營成本。

SD-WAN的解決方案還結合了雲加速和雲安全的技術來提升我們的網路質量和保障我們的網路安全。

最後是快速跟大家展示一下我們現在做的產品的截圖。我們現在場景主要完成了一些模塊，有自主開通模塊，VPN，防火牆等模塊。最後這個是支付管理界面。以上就是我的演講內容，謝謝大家。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！