數字經濟時代，網絡和雲計算成為了驅動各行各業數字化轉型的新引擎。在雲網深度協同趨勢下，SD-WAN可以優化和管理WAN的數據傳輸，提供更加高效、靈活和安全的網絡連接，成為企業靈活組網、上雲及部署多樣化業務的首要選擇。
Gartner發布的2023網絡技術成熟度曲線顯示，誕生近10年的SD-WAN在經過萌芽期、炒作期、幻滅期後，正走向復甦期。那麼，如今的SD-WAN有哪些創新技術？它如何解決企業廣域網的痛點？SD-WAN的未來會如何發展？
在2023第六屆SD-WAN & SASE大會暨雲網絡大會期間，記者採訪了新華三集團智能管理與運維產品線總經理敖襄橋，他暢談了新華三對SD-WAN的實踐分享和見解。
軟硬結合的技術優勢，解決企業廣域網痛點
據IDC最新發布的《中國SD-WAN市場跟蹤報告（2023H1）》顯示，在2023年H1中國SD-WAN基礎架構市場中，新華三集團以27.4%的市場份額位列第二。
取得這樣成績，與新華三軟硬結合的技術優勢息息相關。
「新華三以硬體起家，在路由器能力上領先大部分廠商，並通過軟硬體相結合形成很強的技術優勢。」敖襄橋介紹。
新華三集團憑藉長期的SD-WAN領域的知識積累和經驗沉澱，在金融分支網點、電力能源、企業多分支場景、電子政務外網等不同行業都有落地實踐，能夠針對不同行業的業務需求提供完整的解決方案，助力客戶實現數字化轉型和升級。
在SD-WAN實際應用中，不同的企業面臨不同的痛點。敖襄橋舉例，石化類大型企業的連鎖加油站需要通過SD-WAN技術連接至數據中心Hub，其痛點是有數千加油站需要快速進行網絡改造，這些加油站不僅需要解決分支網絡能力，還需快速實現雲網融合。而高速公路客戶需要將高速公路收費站、視頻監控終端、服務區等分支或設備大量、快速接入到整體的SD-WAN網絡中，客戶的訴求是視頻業務獲得能更流暢的體驗、收費類業務需要保證穩定性和連續性。
從以上兩個例子可以看出，在SD-WAN領域，用戶的核心需求包含承載、體驗、運維和安全。基於這些痛點，新華三SD-WAN解決方案的演進策略主要聚焦兩個方面：一個方面是做更智能的聯接，提升網絡靈活性，高效傳輸數據，保障關鍵業務質量；另一方面是更優質的體驗，降低運維複雜度，簡化操作，用戶體驗煥新。
聯接更智能，新技術引領網絡聯接新紀元
敖襄橋指出，對於如何做更好的智能聯接，新華三有三點認識。即如何更好的提高客戶的帶寬和使用速度，如何做更好的靈活和可靠的編排，如何確保廣域網的確定性。
引入QUIC，加速網際網路業務傳輸
QUIC是Google在2014年提出來的一種新的技術，QUIC利用UDP的方式進行報文的封裝和轉發，它設計了一套全新的主動擁塞控制技術，能夠保障即使在較差的鏈路里也能提供更低的時延和更好的傳輸速率。
敖襄橋介紹，新華三今年在SD-WAN創新性地引入了QUIC技術，通過與網絡切片技術、廣域網加速技術、智能調度技術等一系列技術進行組合，和傳統老式網絡性能比較，新華三可實現整體上網速率提升30倍。
同時，新華三利用SD-WAN硬加速引擎、雲集群彈性擴容方式提升SD-WAN部署體驗，實現了整體SD-WAN轉發性能領先於業界平均水平75%，在大分支接入能力上也實現了上萬的能力，領先於行業平均水平20%。
採用SRV6，提供靈活和可靠編排
SRv6技術在過去幾年已在廣域網大規模應用，新華三經過創新性實踐，將SRv6技術下移至分支網絡， 為什麼要把SRv6技術下移至分支呢？據敖襄橋介紹，分支網絡技術引入SRv6後，可以統一承載和分支，實現端到端業務承載技術歸一化，最大化釋放網絡能力，降低網絡部署複雜度，減少應用變動對網絡的影響。
其次，輔助強大的隨流檢測IFIT能力，能夠跟隨原始報文進行流量丟包、路徑轉發時延的測量。當分支網和骨幹網都使用SRv6技術後，通過IFIT進行測量更簡單，更便捷，並且可以做到端到端的逐跳檢測，快速實現故障定界。
再次，能夠提供靈活的調度能力。分支和承載使用強弱結合的鏈路控制和調度能力，適配不同場景的組網架構，滿足端到端管控及運維需求。
引入確定性網絡，保證低延遲和快速響應
傳統乙太網、IP網絡主要基於「盡力而為」的分組轉發機制設計，從機理上欠缺面向業務的服務質量保障能力。
確定性網絡指利用網絡資源打造的大帶寬、低時延、低抖動、有確定性能力的網絡，能為不同行業需求提供確定性業務體驗。新華三深度探索確定性網絡技術，過去兩年在確定性網絡領域做了大量投入，成為CENI（未來網絡試驗設施國家重大科技基礎設施）確定性骨幹網的主要承建方，實現確定性流量與非確定性流量混合傳送、支持超遠距離、大規模組網下的確定性服務，有效解決了網絡的抖動和時延問題，能夠為製造、電力、採礦、車聯網、遠程手術等行業場景提供確定性網絡建設的技術參考範本。
敖襄橋介紹，除了以上一系列技術的組合，新華三也格外重視安全性，為客戶提供兩種解決方案。一種是內生安全，即在組網過程中利用防火牆等設備，保護每一個分支站點的內生安全，這種方法會增加一定的建網成本；另一種是外生的安全解決方案，即不在本地組網環境中加防火牆，而是用SASE雲化能力將需要安全處理的流量引到雲上處理。目前，特別是在海外，客戶更傾向於減少本地組網的硬體設備，希望通過雲上的SASE能力來提供增值服務。
體驗更優質，暢享SD-WAN的無憂網絡
數字化時代，企業的日常業務運作依賴於高效且穩定可靠的網絡作支撐。然而，傳統的網絡組網方式通常成本高昂，且部署周期漫長，給企業帶來沉重的網絡運維成本。
敖襄橋介紹：「在優化方面，新華三考慮的是如何實現廣域網鏈路優化，讓客戶有更好的體驗。對於使用者，我們要關注網絡使用體驗；對於運維人員，我們要讓網絡管理過程變得更簡單，提高效率。」
新華三推出了高性能數據壓縮，極大提升網絡帶寬利用率。其典型應用場景包括數據中心間資料庫備份業務、分支與數據中心間的數據/文件複製業務等，方案基於自身專有的硬體能力可以實現高達80G的單板數據壓縮轉發能力，從而為大數據量的廣域網傳輸業務提供更好的保障，節省30%帶寬。
同時，新華三通過數字地圖進行精細化運營和運維，核心理念是「一圖在手、WAN事無憂」。首先，數字地圖提供的一體化運維能力，可以在這一張地圖裡融合有線/無線的數據，融合廣域網/區域網數據，多技術域融合治理實現一體化運維。第二，可以做到一屏總覽，該方案將所有TOP信息、站點信息、設備信息、VPN信息、調度信息、廣域網優化信息等全部通過這一張圖進行整體的優化和展現，可以讓客戶通過數字地圖一個入口解決所有的運維問題。同時，系統提供一鍵服務能力，所有運維過程中常見操作都嵌入地圖中，讓客戶自主選擇繼續處理。
交互更智能，AIGC助力實現網絡自智
今年，ChatGPT強勢出圈，AIGC技術與SD-WAN進行碰撞是否有新的靈感與創新呢?
敖襄橋表示，AIGC技術的到來，讓SD-WAN智能廣域網的發展有了新的思路。生成式AI讓SD-WAN網絡具有智慧，使用更簡單，AIGC運維專家可以共享廣域網運維經驗，提升運維效率。「一個好的、面向未來的SD-WAN的軟體架構一定是需要有AIGC大模型來做加持的。新華三花了大量時間研究如何去做好一個面向網絡、面向運維的大模型，利用AIGC能力來解決廣域網運維難點，實現廣域網絡高度自智的目標。」
敖襄橋舉例，網絡領域對專業知識背景要求較高，客戶的運維工程師情況不同，比如銀行等客戶，擁有專業的運維人員，可以勝任SD-WAN運維工作；但另一些客戶，如加油站場景中，缺少專業運維能力，AIGC交互的機制可以幫助員工迅速定位問題並提供解決方案。
敖襄橋介紹，新華三也在把AIGC能力從一個被動的輔助能力逐步推向主動的服務能力。被動輔助能力是指根據自己的意圖調出AIGC，向它發號指令。而AIGC的主動服務能力是指新華三會將告警、核心的KPI等數據等引入AIGC中，通過AIGC分析主動告訴客戶當前網絡中潛在的故障和風險以及處理建議，並告知運維人員，輔助決策。藉助AIGC大模型作為關鍵驅動力， SD-WAN網絡最終將走向高階甚至完全的自智狀態。