SD-WAN不讲武德！

编者按：本文来自微信公众号“特大号”（ID:ITXXXL），作者：小黑羊，36氪经授权发布。

作为网络圈的后起之秀，SD-WAN丝毫不给老师傅面子，二话不说就吊打了VPN，实在是有点“不讲武德”。

不仅VPN老师傅“惨遭暴打”，连身子骨“很硬朗”的专线都开始瑟瑟发抖了。

SD-WAN如今这么彪悍，到底是为啥？

今天我们就来说道说道。

SD-WAN，江湖人称“啥都玩ShaDouWan”，TA一出生走的就是野路子，这条野路，被称为Overlay。

一般，我们把传统物理网络，称为Underlay网络，他们是在最底层“扛活”的。

而在物理网络之上，可以叠加虚拟网络，这种叠加的网络，就是Overlay网络。

其实，Underlay和Overlay都是相对的，对于网络来说，标签和隧道都是可以多层嵌套，相对位置在下面的，就是Underlay，相对在上面的，就是Overlay。

Overlay的出现，主要是为了屏蔽底层物理网络的复杂性，给上层应用提供更简单、纯粹的虚拟通道。

物理网络千跳万跳，虚拟网络一站直达。

其实各种传统VPN，也是Overlay网络。同样都Overlay，为什么偏偏SD-WAN这么“能打”呢？

这里面非常关键的一点，是SD-WAN继承了SDN的基因：转控分离。

VPN一条道跑到黑，底层的物理网络如果质量不好，传统VPN想要实现自动调整，就有点力不从心。

对于SD-WAN来说，控制器可以根据物理网络的实时路况，来对上层网络进行动态调整，选择质量更好的Underlay网络。

SO，在SD-WAN中，控制器大脑很重要，不仅是针对线路质量进行优化，也是整张网络部署和运维的关键。

这个“大脑”赋予了SD-WAN零配置、自动化、可视化、云管理的特色，这些，都是传统VPN和专线望尘莫及的。

同时，SD-WAN还从安全派、广域加速派手中偷学了一些技能。

比如，对业务应用的识别和加速能力，让特定应用在传输中，得到更好的保障。

再比如，集成安全模块，能够检测威胁和攻击行为，进行必要的拦截和阻断。

所有这些，让SD-WAN在功能、灵活性、性价比、开通速度、传输质量各个层面，吊打了VPN，也挑战了传统专线和MPLS VPN在广域网江湖中的地位。

既然SD-WAN武功这么全面，都适合混哪些江湖场面呢？

基本上可以这样讲：原来VPN和专线适用的场景，全部可以用SD-WAN来替代。

1、最典型的场景是分支组网

利用SD-WAN，可以快速帮助企业总部和分支之间，构建星型联接或者全网状联接，满足“总分”之间、“分分”之间的访问需求。

部署简单，运维方便，互联网的价格、专线的体验。

2、第二种，是上云联接和云间互联。

如今，越来越多的企业开始采用混合云，将本地数据中心和公有云打通，此时SD-WAN可以很好的去替代专线，为企业上云提供可靠、安全、快捷的线路。

3、第三类，SaaS加速尤其是海外SaaS加速

由于跨境带宽瓶颈，很多海外SaaS的访问体验不尽人意，但这往往是很多国内企业的刚需，以前这部分业务加速主要靠WOC产品，如今SD-WAN也能扛活了。

SD-WAN群雄并起，到底哪家武功强？

正因为SD-WAN功能强大，适用范围广泛，广域网接入的格局被彻底颠覆了，这两年涌现了一大波SD-WAN玩家。

他们不仅要PK传统VPN和专线，彼此之间的争斗也是愈演愈烈。

目前在国内市场上，就有几十家SD-WAN供应商，群雄割据混战。

总体来看，主要分四大阵营：➊传统网络&安全厂商➋广域网优化厂商➌专线贩子➍云服务商。

若问哪个阵营更强？其实因为出身不同，大家都有着与生俱来的优势。

比如网络和安全厂商，拥有庞大的老客户，也有规模巨大的装机量，“盒子”种类和规格繁多，对他们来讲，更多的是在售卖添加了SD-WAN功能的边缘路由器或安全网关。

而广域网优化出身的厂商，尤其擅长协议优化和应用加速，这本来就是原来广域网优化的固有阵地。

对于专线贩子来说，他们手里往往有更好的Underlay网络资源，毕竟SD-WAN再牛，也是架设在物理网络之上的。

最后我们特别想说说的是，最后一类玩家：云服务商。

前三类玩家，SD-WAN更像是他们的防守型产品，是因为SD-WAN威胁到了他们原有产品的市场，才“被迫”推出相应产品。

而云服务商们，则是主动出击，立足于自身和客户的需求，自然而然的入了SD-WAN的坑。

目前在国内，推出SD-WAN产品的云服务商，主要有两家：阿里云和青云QingCloud。

今天我们重点谈谈青云，他们为什么做SD-WAN，他家SD-WAN有什么特色。

青云QingCloud的SD-WAN是作为独立品牌运作的，叫做光格网络。

青云做光格网络的初心是什么？

我们不妨看看青云的主要业务形态↓

青云既做公有云也做私有云，是国内最早推出“一套技术栈，横跨公有云、私有云”的厂商。

这样，青云的大量客户，就有了把本地私有云和公有云打通、建成混合云的需求，这就需要高速稳定且经济的联网。

同时，青云自身公有云多区域、多AZ之间，需要强大的DCI网络，引入SD-WAN技术，可以让这张网弹性更好。（谷歌B4就是SD-WAN在DCI场景的应用典范）

再加上这些企业客户们，除了上混合云，往往还有多云接入、分支互联、SaaS访问需求。

就这样，我们会发现，青云的用户生态，就是一个原生的SD-WAN全景，涵盖了几乎所有应用场景。

所以，青云光格网络SD-WAN的诞生，就是源于这些需求，同时，也具备了最佳的实战环境。

源于客户需求、在实战场景下打造的产品，往往就有机会成为最具竞争力的产品。

还有一点特别重要，SD-WAN其实并非是个独立产品，不是一个漂亮的盒子、一条稳定的线路、一套功能花哨的控制台。

它是融合了云、网、端整体能力的解决方案，任何一个环节短板，都会让SD-WAN变成“天残”。

先看“云”，青云的基因是公有云，光格网络SD-WAN天然具备了云的优势。云端的控制、管理、调度，水到渠成。

再看「网」，在开篇的时候，我们说了那么多Underlay、Overlay，其实是埋了一个包袱。

作为Overlay网络，不管SD-WAN协议优化多极致、路由调度多NB，也Hold不住一张糟糕透顶的底层Underlay网络。

举个例子，客户如果只买SD-WAN盒子，基于自家的纯Internet来组网，当各个分支是不同运营商线路的时候，质量就很难保证。

而对于公有云服务商来说，云网必须是一体的，青云基于自身的DCI网络，维护了一张高品质的广域网，说白了，这就让上层SD-WAN不吃土。

再看“端”，青云不是“卖盒子”起家的，若是比起盒子的规格，也许没那么多，但却能足够覆盖绝大多数场景。

无论是移动宽带（4G/5G），还是固定宽带，或者是MSTP专线、MPLS VPN专线，无论单机“独奏”，还是双机“合鸣”，青云光盒都能满足接入需求。

另外，光盒也继承了青云的“云基因”，采用了云订阅模式。

客户可以像购买云主机一样，在线选择规格，在线下单订阅。鼠标点两下，光盒送到家。

整个过程，自由、自助、自动化，充满了云特色。

云+网+端，三项能力紧密集成，这让我们不得不对云服务商的SD-WAN方案充满期待。

但这，还不是全部，对于青云来说，推出光格网络，并不是单纯为了售卖SD-WAN解决方案。

青云在初心之上，还藏着更大的野心↓

青云是把光格网络SD-WAN作为了一种网络基础能力，利用这种能力，来支撑更多的业务。

这其中，青云边缘计算平台，就实现了SD-WAN的最大化利用。

青云边缘计算平台，叫做EdgeWize，两大特点：①集成算力能力 ②部署于近用户侧的网络边缘。

EdgeWize边缘计算平台“蹲坑”在智能制造、智能建筑、智能交通、智能安防等场景，前端与摄像头、传感器等各类IoT设备联接，就近为它们提供算力。

本地处理完成的数据，可以基于光格网络SD-WAN，实时传送到云端，而云端应用也可以实时的把相关指令发送到边缘计算平台。

正是因为有了可靠的网络保障，边缘计算平台才不会成为断线风筝。云、网、边、端联动，智能制造、智能交通等低时延业务才能真正“上云”。

最终，青云给我们呈现的是这样一张“全维”云图：全栈、全态、全域↓

全栈：从IaaS、PaaS到SaaS，满足客户一站式云上业务需求。

全态：从公有云、托管云到私有云，满足客户不同的上云环境需求。

全域：云、网、边、端联动，满足垂直领域极致场景需求。

在这张“全维度”云图中，青云光格网络SD-WAN，不止是传统VPN、专线的替代者，不止是一条条稳定、高效的链路，更是行业数字化应用的生命线。