“东数西算”关键一环:SD-WAN+SASE编织新一代“算网”

 提示:点击图片可以放大
来源:火狐直播下载官网    发布时间:2024-04-13 10:14:49

  在“东数西算”相应政策的引导下,我国数据中心产业向着集约化、规模化发展。网络作为“东数”能否真正的完成“西算”的关键,网络的智能化、弹性化已是大势所趋。

  在此背景下,仅仅依靠传统的通过数据中心交换机、路由器,利用光纤,从“物理”层面实现互联的DCI组网技术,显然已经不能够满足“东数西算”背景下,企业对于网络及算力的需求。

  SD-WAN作为一项已经逐步趋于成熟的互联服务技术,将网络控制能力通过软件方式‘云化’,支持应用可感知的网络能力开放。SD-WAN有着可以是实现智能调度、智能建立选路路径的能力是传统DCI组网技术所不具备的。

  随着各行业数字化转型进程的推进,企业数字化正在从园区办公向生产和运营渗透,并逐步向分支和云扩展。怎么来实现OT、IT网络的融合,已成为当下企业亟待解决的痛点。

  为了推进数字化转型,提高效率,企业要将生产的OT、IT网络和办公的IT网络融合,利用IP技术,实现三网融合贯通,这是未来企业数字化转型的关键。与此同时,这必然也将是未来产业互联网能否真正落地的关键所在。

  SD-WAN作为一个并不算“新”的新一代网络技术及服务,根据IDC报告数据显示,2019-2026年,SD-WAN规模将翻10倍。确实,经过几年的发展,SD-WAN技术已从一个创新型的技术/服务,逐步转变为企业组网的“刚需”,“SD-WAN已经逐渐从创新、尝试期,走向技术成熟期。”一位业内从业人员在与钛媒体的交流中表示。

  无独有偶,阿里云云网络产品线资深总监孙成浩也曾对钛媒体表示,现阶段,企业要的是一张,能够最终靠简单的API操作,实现分钟级的网络组建和配置的能力的网络。“便捷性对于很多企业而言,是最大需求之一。”孙成浩强调。

  在孙成浩看来,SD-WAN提供了一个更简单易用的互联网络,让多分支机构的门店与门店之间实现了高效的互联。

  随着技术的成熟度慢慢的升高,SD-WAN在各行各业中的应用前景也逐渐丰富,比如在金融行业,SD-WAN能够最终靠优化网络,提高交易数据的传输速度和安全性;在制造行业,SD-WAN能够最终靠优化工业控制管理系统的网络传输,提高生产效率;在教育行业,SD-WAN能够最终靠智能识别和优化应用流量,提高在线教育的效果和体验。

  不过,在上述业内人士看来,SD-WAN真正普及,还“尚需时日”,主要有几大问题亟需解决。

  首先,用户认知中,SD-WAN方案就传统方案而言,很复杂,“用户希望SD-WAN可以更简单化一点。

  其次,有些行业对安全的要求极高,这就导致了其宁愿使用较落后、较昂贵的技术,也不太愿意积极尝试新的可靠技术,这点在金融行业上尤为明显,金融行业现阶段,还是追求使用昂贵的MSTP专线。“金融行业对于SD-WAN的主要矛盾点还是在于,SD-WAN能否在保证高可靠、高品质的前提下,帮助金融行业降本增效。”该业内人士强调,“不过用户对于新技术的接受度,仍需要一些时间及成功案例的积累才能进一步提升。”

  随着技术的发展,用户侧使用的数字化设备越来越复杂。以零售业为例,一家门店的数字化设备可能包含自助机、WIFI、交换机、路由器、防火墙等在内多台设备,要实现这些设备的互联,在组网的过程中十分复杂。

  基于上述痛点,公司能够利用超融合技术,将WiFi、交换机、路由器等设备“融合”在一个盒子中,这样用户仅需要一个盒子就能满足企业组网的需求,大幅度降低了接线时造成错误的概率。

  与此同时,公司能够通过打造一套云原生平台,利用自动化技术,实现自动的网络配置。据钛媒体了解,以华为云为例,在这方面,华为利用SD-WAN+5G的技术,实现可达到金融级别的稳定性及安全性,帮企业更快、更安全、更可靠的“极简”部署业务。

  运维方面,实现网络规建维优自动化,运维智能化,打造零等待、零中断、零干预的L3无人驾驶网络,在人力不增长的情况下支撑更大、更复杂的网络。

  有接近华为的的人说,通过“极简分支”理念,用户不需要过度的关注网络方面,从而可能将更多的人力资源、财力资源投入到自身业务中,实现降本增效。

  与此同时,在云计算加快速度进行发展的背景下,网络发展提速,智能化、边界安全等趋势已逐步显现。钛媒体认为,SD-WAN的发展也将会顺应这些新的趋势,不断“演变”。

  智能化方面,其实SD-WAN已有不少功能应用落地。以视频会议为例,SD-WAN利用智能化技术,能够在一定程度上帮助用户解决视频会议中卡顿的情况,主要体现为三种方案。

  第二,动态监测线路上丢包的比例,动态生成冗余包,让使用者实时了解线路的状态。

  第三,在故障定位和解决侧,结合人工智能的算法,帮助工程师快速定位故障、分析故障,提出解决故障的步骤,“以前出了问题是要人工去维护,现在系统会自动的回放过去一段时间的旅程,找出这段旅程的某个时间点出了什么样的问题,给出智能的解决方案,可以在5分钟之内发现故障、发现根因,再提出解决故障的步骤。”该名业内人士指出。

  仅仅智能化对于当下的企业组网而言是不够的,安全性是企业数字化过程中不可或缺的主要的因素之一。解决了网络连接之后,就要进一步解决网络安全的问题。在混合云大行其道的当下,企业内部云与云之间、云与本地业务之间、企业与企业之间的边界越来越模糊,如何确保这些链接之间的安全成为用户关注的焦点,也是用户在产品选型过程中,重要的考量量之一。

  SD-WAN虽然能解决企业传统广域组网相关的性能和效率的问题,但是,一旦涉及到远程办公人员与基于云的应用程序流量的安全问题,SD-WAN显得“力不从心”了。而只要在SD-WAN的基础之上,融合更加动态的、以用户为中心的安全性,未来企业组网的不二选择就已然浮现在我们面前,那就是SD-WAN的”下一站“——SASE。

  作为网络安全领域的变革性技术,SASE天生解决的就是网络边界模糊、业务资源整合与再分配带来的访问挑战,可谓“因网络而生”。

  如今,数字资产慢慢的变成了企业的重要资产之一,这些资产都位于数据中心、私有云或公有云上,保障资产的安全成为重中之重。以前的网络安全是在分支侧做基本防护,然后是在企业总部放专业的防火墙设备,在面临上云的物理设备,没办法适配云上的业务,用户会利用虚拟化技术,将物理服务器搬到云上,所以原生级服务SASE应运而生。

  Gartner认为,安全访问服务边缘(SASE)是一种新兴的服务,它将广域网与网络安全(如:SWG、CASB、FWaaS、ZTNA)结合起来,从而满足数字化企业的动态安全访问需求,据Gartner预测,全球2024年SASE总收入将会达到110亿美元,复合增长率达到42%。

  随着各行业全球化进程的推进,融合了SD-WAN的SASE也成为了众多跨境企业在世界各地部署多分支机构时的首选。不仅于此,从中企通信、阿里云、华为云等一众SD-WAN解决方案供应商的布局来看,SD-WAN也将顺应网络安全、信息安全的发展,未来将向着SASE的方向发展。

  “随着公司运营模式的不断改变,传统网络架构的安全保障已不能够满足如今分散式企业的需求。面对瞬息万变的大环境,包括云平台、移动办公和远程办公的普及,企业的网络使用模式也发生了变化。”中企通信战略总裁蓝泰来先生对钛媒体表示,“然而,网络基建远比以往时期重要,一个安全稳定的网络能优化企业的灵活性和响应能力,同时大大降低漏洞威胁和经营成本。”

  以中企通信为例,中企通信联合母公司中信国际电讯CPC推出了中企通CeOne-CONNECT SASE,通过海内外一体化运营的举措,确保企业全球化过程中的网络高可用性和安全性。而诸如华为云、阿里云等具备SD-WAN解决方案能力的服务商,也都是如此布局。