中国软件定义广域网（SD-WAN）生态与技术报告_65页_1mb

报告摘要

中国软件定义广域网 (SD-WAN) 生态与技术报告总结

核心内容概述

软件定义广域网（SD-WAN）是一种基于SDN/NFV/白盒/云计算等技术，对传统企业广域网进行重构的解决方案。其核心目标是优化企业WAN连接，通过降低组网成本、提升传输质量、实现自动化和策略化管理，来满足企业对网络连接的多样化需求。SD-WAN的架构和实现方式可基于企业边缘或运营商云端，分别对应不同的技术路线与市场定位。

主要观点

SD-WAN的价值：SD-WAN能够帮助企业降低对昂贵MPLS专线的依赖，通过Internet线路实现高性能连接，同时具备策略化、自动化、可视化等能力，提升网络可用性和运维效率。
技术演进背景：SD-WAN并非全新技术，而是建立在传统网络技术（如路由、安全、广域网加速）基础上，借助SDN等新型架构实现更灵活的交付方式。
市场发展现状：SD-WAN在国内市场呈现出快速发展的态势，吸引了传统厂商、初创公司、网络运营商、公有云运营商、IDC厂商以及安全与流控厂商等多方参与，形成复杂的生态格局。
技术架构分类：
- 以企业边缘为核心的SD-WAN：CPE作为核心节点，具备应用识别、线路监测、安全集成等能力，支持灵活的组网模式。
- 以运营商云端为核心的SD-WAN：通过云化CPE和SD-WAN网关，实现集中式管理与服务，提升网络的可扩展性和运维效率。
技术实现要点：
- 零接触部署（ZTP）：CPE自动注册并获取控制器信息，实现即插即用。
- Underlay与Overlay路由：Underlay路由确保隧道可达性，Overlay路由支持多点互联，可基于BGP、OpenFlow等协议实现。
- 组播与服务链：组播可选支持，服务链由控制器集中管理，支持多种实现方式。
- Internet流量处理：SD-WAN支持本地分流和集中处理两种方式，兼顾安全性与效率。
- 应用识别与优化：通过DPI等方式识别应用，实现基于应用的路由、QoS、加速与安全策略。
- WAN线路监测与协同：通过主动/被动方式测量线路质量，实现动态线路切换与带宽优化，提升传输效率与应用SLA保障。

关键信息

4.1 以企业边缘为核心的SD-WAN

产品设计：CPE通常基于x86架构，支持多种接口（如LAN、WAN、SFP、POE等），适用于SMB、标准企业分支及大型企业场景。
关键技术：
- ZTP（零接触部署）：CPE自动注册并获取控制器信息，支持多种注册方式（如二维码、短信、邮件、USB等）。
- Underlay路由：需确保隧道可达性，支持多种路由协议（如BGP、OpenFlow、Netconf等）。
- Overlay路由：可采用静态路由、IGP over GRE、IPSec反向路由注入等方式。
- 组播支持：可选功能，需在CPE上开启IGMP和PIM，实现组播路由分发。
- 服务链：通过Netconf、PBR、BGP引流等方式实现服务的集中控制。
- 应用识别：基于DPI，支持逐流和逐包识别，可结合DNS、URL等方式辅助识别。
- WAN线路监测：支持主动和被动测量，确保应用SLA，支持MTU探测与TCP MSS插入。

4.2 以运营商云端为核心的SD-WAN

SD-WAN网关：部署在运营商网络中，实现集中式管理与自动化开通。
云化CPE：基于x86架构，支持多种VNF集成，提供灵活的增值服务。
网络协同：运营商通过POP点与CPE互联，提升传输质量与覆盖范围。
云网融合：SD-WAN与公有云运营商的VPC连接、混合云组网形成联动，实现全球互联。

生态参与者

SD-WAN生态包括以下主要参与者：

IDC厂商：如网宿科技、中国电信、中国移动，提供数据中心与云互联服务。
网络运营商：如中国电信、中国联通、中国电信国际公司，提供专线与混合云专线服务。
公有云运营商：如阿里云、华为云、腾讯云、青云QingCloud，提供云网一体解决方案。
传统设备厂商：如华为、中兴、H3C、烽火通信，将SD-WAN集成到现有设备中。
SD-WAN初创公司：如Zenlayer、BIH、赛特斯、大地云网、观脉科技、蒲公英等，提供灵活、轻量、高性价比的解决方案。
安全与流控厂商：如太一星晨、凌锐蓝信、上元信安、派网软件、犀思云等，提供安全与流量管理能力。

总结

SD-WAN作为企业级广域网解决方案，正在快速改变传统WAN组网方式。其发展不仅依赖于厂商的技术创新，也受到网络运营商与公有云运营商的推动。技术上，SD-WAN支持以企业边缘或运营商云端为核心的架构，具备ZTP、应用识别、WAN线路监测与协同、服务链管理、云网融合等关键特性。在国内市场，SD-WAN生态日益成熟，各类参与者在不同场景中提供多样化解决方案，助力企业实现灵活、高效、安全的全球网络连接。

展开完整摘要