《【研报】计算机行业:SD~WAN爆发式增长相关厂商将受益-20200829(16页).pdf》由会员分享,可在线阅读,更多相关《【研报】计算机行业:SD~WAN爆发式增长相关厂商将受益-20200829(16页).pdf(16页珍藏版)》请在三个皮匠报告上搜索。
1、请务必阅读正文之后的免责条款部分请务必阅读正文之后的免责条款部分 2020.08.29 SD-WAN 爆发式增长,相关厂商将受益爆发式增长,相关厂商将受益 李沐华李沐华(分析师分析师) 证书编号 S0880519080009 本报告导读:本报告导读: SD-WAN 市场方兴未艾,看好市场方兴未艾,看好提前提前布局的厂商布局的厂商。 摘要:摘要: SDSD- -WANWAN 市场方兴未艾,看好提前布局的厂商,推荐深信服、紫光股市场方兴未艾,看好提前布局的厂商,推荐深信服、紫光股 份、迪普科技。份、迪普科技。SD-WAN 市场方兴未艾,在中国市场进入爆发式增长 期,相关公
2、司将受益于行业的高增长。当下阶段,市场处于百花齐放 状态, 将迎来大繁荣。推荐深信服、紫光股份、 迪普科技,受益标的: 山石网科。 中国中国 SDSD- -WANWAN 市场进入快速增长期。市场进入快速增长期。根据 IDC 报告,中国 SD-WAN 应 用始于 2017 年,在 2018 年快速增长,2019 年 SD-WAN 市场增速超过 130%,市场规模接近 7000 万美元,其增长率在 2020 年将达到峰值, 超过 200%,在 2023 年预计将达到 8 亿美元的市场规模。 从企业经营层面看,从企业经营层面看, SDSD- -WANWAN 市场高速增长背后有多方面的驱动因素。市场高
3、速增长背后有多方面的驱动因素。 用户建设 SD-WAN 的驱动力包括多个方面。 第一是替换专线降低成本, 同时保障业务体验; 第二是安全加固, 受到一些外部事件和政策驱动; 第三是用户对多种 WAN 的流量管理需求; 第四是提升业务连续性; 第 五是降低 WAN 管理复杂度。 不同厂商的不同厂商的 SDSD- -WANWAN 存在技术差异,产品和服务能力是竞争关键。存在技术差异,产品和服务能力是竞争关键。 SD-WAN 当下参与厂商很多,根据 SDNLAB 的分析,不同厂商产品会有 各自的特点,体现在网络安全、基于 SaaS 的应用程序优化、统一通 信、广域网优化、交付即服务、服务和支持能力等
4、方面,我们认为 SD-WAN 的技术门槛并不高,未来产品能力和客户服务能力是决定市 场份额的关键。 风险提示:新技术对传统市场的破坏,新的竞争者加入风险提示:新技术对传统市场的破坏,新的竞争者加入 评级:评级: 增持增持 上次评级:增持 相关报告 计算机银行 IT:分散的大行业中挖掘未 来龙头 2020.08.25 计算机一文读懂品高软件 2020.08.22 计算机银行金科子公司或影响银行 IT 竞 争格局 2020.08.14 计算机用友 VS 金蝶,国产 ERP 龙虎斗 2020.08.13 计算机运营商的边缘计算是个大生意 2020.08.12 行 业 专 题 研 究 行 业 专 题
5、研 究 股 票 研 究 股 票 研 究 证 券 研 究 报 告 证 券 研 究 报 告 计算机计算机 行业专题研究行业专题研究 请务必阅读正文之后的免责条款部分请务必阅读正文之后的免责条款部分 2 of 16 目目 录录 1. SD-WAN 颠覆传统专线通信 . 3 1.1. SD-WAN 是 SDN 技术在广域网的应用 . 3 1.2. SD-WAN 应用场景广泛 . 5 2. SD-WAN 进入高速成长期 . 7 2.1. 中国 SD-WAN 市场在快速爆发中 . 7 2.2. 竞争格局各厂商产品侧重点不同 . 9 2.2.1. 华为 SD-WAN 服务具备三大优势 . 10 2.2.2.
6、 深信服 SD-WAN 核心优势在于安全 . 11 2.2.3. 山石网科 SD-WAN 提供渐进式安全能力 . 13 2.2.4. Citrix SD-WAN 服务出海厂商 . 13 3. 投资建议 . 14 4. 风险提示 . 15 oPsRrMmRpNrQqMrMvNwPmP6M9RaQmOrRmOmMeRrRzRlOsRoPbRqQzQuOsRuMMYqRnP 行业专题研究行业专题研究 请务必阅读正文之后的免责条款部分请务必阅读正文之后的免责条款部分 3 of 16 1. SD-WAN 颠覆传统专线通信颠覆传统专线通信 1.1. S SD D- -WANWAN 是是 S SDNDN 技
7、术在广域网的应用技术在广域网的应用 SDSD- -WANWAN, 全称是, 全称是 SoftwareSoftware- -Defined WANDefined WAN, 也就是软件定义广域网。, 也就是软件定义广域网。 WAN, 全称是 Wide Area Network,广域网。SD 指的是 Software-Defined,就 是软件定义。所以从字面意思我们可以看到,SD-WAN,就是软件定义的 广域网。广域网是和局域网相对的一个概念,我们讲的局域网一般是指 家庭或者工作单位内部的网络,而广域网指的是更广阔的网络,比如跨 省甚至跨国家的网络。 比如某集团公司的总部设在北京, 分公司在上海、
8、 广州、成都。那么,分公司本地的网络可以看作是一个局域网。而整个 集团公司的网络可以看成是一个广域网。 图图 1:广域网的范围远大于局域网广域网的范围远大于局域网 资料来源:鲜枣课堂 广域网互联一直是存在分支机构的政企客户的刚性需求广域网互联一直是存在分支机构的政企客户的刚性需求,一般采用互联,一般采用互联 网或者运营商专线两种方式。网或者运营商专线两种方式。如果我们要连接集团总部和分公司,一种 方式是通过互联网直接去连接,就是直接在公网开放服务端口,远端通 过 Internet 方式进行远程访问,但是这种方式稳定性和安全性都存在 问题,另外一种方式是通过运营商专线连接,然后利用 VPN 做区
9、分和隔 离,这种方式也是现在大多数企业选择的方式,但是 VPN 和专线的价格 都很高,而且部署周期长(运营商开通专线时间一般要一个月) ,维护 成本高。 图图 2:总部和分支机构间常用专线方式连接:总部和分支机构间常用专线方式连接 资料来源:鲜枣课堂 行业专题研究行业专题研究 请务必阅读正文之后的免责条款部分请务必阅读正文之后的免责条款部分 4 of 16 谈论谈论 S SD WAND WAN,要从,要从 S SDNDN 谈起。谈起。前文已经提到,运营商专线存在多方面的 问题, 而 SD-WAN 则提供了一种新的解决方案。 SD-WAN 的本质依然是 WAN, 但是软件定义给它带来了变化。要谈
10、 SD-WAN 的技术核心,就要从 SDN (软件定义网络)谈起。SDN 的核心是 Openflow 技术,我们不用去深究 技术的细节,理解它的核心理念即可通过流表控制的方法来对网络 数据进行细颗粒度的控制。 也就是说, 经过每一个网络设备转发的流量, 流经网络的全部流量,都可以通过流表的方式来定义,每一个包每一条 流的动作,都可以被精细设置并控制,这样就弥补了传统网络系统中带 宽利用率低、数据阻塞、时延不可控、故障排查效率低、手工式运维、 被动响应安全事件等缺点。一句话总结,数据和全局控制是软件定义网一句话总结,数据和全局控制是软件定义网 络的核心所在。络的核心所在。 图图 3:软件定义网络
11、的核心是数据和全局控制:软件定义网络的核心是数据和全局控制 资料来源:云杉网络 图图 4:S SDNDN 诞生已经十五年诞生已经十五年 图图 5:一套完整的一套完整的 SDNSDN 方案包括数据、控制和应用层方案包括数据、控制和应用层 资料来源:云杉网络 数据来源:云杉网络 S SD D- -WANWAN 成为替代运营商专线的一种技术手段。成为替代运营商专线的一种技术手段。SD-WAN 就是把 SDN 技术 应用于广域网的解决方案。 SD-WAN 通过将网络硬件与其控制机制分离来 简化 WAN 的管理和操作,允许公司使用低成本的互联网接入来构建更高 性能的 WAN,替换掉部分或全部昂贵的广域网
12、专用链路(比如 MPLS) 。 SD-WAN 概念最早提出是在 2015 年左右,目前已经从探索期进入高速成 长期。 行业专题研究行业专题研究 请务必阅读正文之后的免责条款部分请务必阅读正文之后的免责条款部分 5 of 16 图图 6:SD-WAN 已经度过了探索期已经度过了探索期 资料来源:云杉网络 1.2. S SD D- -WANWAN 应用场景广泛应用场景广泛 相比传统的专线,相比传统的专线,SD-WAN 产品有几点产品有几点突出的突出的优势优势。1、统一的管理平 台。通过 SDN 中的控制器可以对所有 SD-WAN 设备进行管理和配置, 而不需要像传统的方式对每一台设备单独进行管理。
13、 2、 用户体验改善。 如果线路出现故障,控制器能基于应用层感知到的状态去切换线路,整 个过程中用户没有感觉。3、性价比高。既能得到近似于专网的稳定性, 又能享受普通 Internet 线路的廉价带宽。 总体来看, 同比例带宽情况下, SD-WAN 相较专网,每年至少可节省 30%的成本。4、节省大量运维成 本。5、连接虚拟化应用统一部署。6、能够实现可视化管理。 图图 7:SDSD- -WANWAN 能够节约连接成本能够节约连接成本 图图 8:SDSD- -WANWAN 能够节约运维成本能够节约运维成本 资料来源:思科 资料来源:思科 基于以上优势,基于以上优势,SD-WAN 有广泛的应用场
14、景有广泛的应用场景。根据深信服 SD-WAN 产 品宣贯会的总结,用户端场景分为三种,一个是连锁门店,第二个是企 业分公司和办事处,第三个是制造业生产基地。这几种类型关注的需求 不一样,解决方案也不一样。 行业专题研究行业专题研究 请务必阅读正文之后的免责条款部分请务必阅读正文之后的免责条款部分 6 of 16 图图 9:SD-WAN 有几种典型的应用场景有几种典型的应用场景 资料来源:深信服 连锁门店连锁门店/金融营业厅金融营业厅/政府末端分支应用场景。政府末端分支应用场景。这种场景更加关注 部署成本和流量的可视化。通过云端部署和邮件部署,可以分钟级 部署上线,并实现全网可视化监控。给用户传
15、递的价值是降低实施 成本(一个分支实施费用节约 1000 元,1000 个分支机构可以节省 100 万实施费用) ,提高运维效率(可以集中监控,提升运维效率, 这也是 SD-WAN 的优势之一) 。 分公司和办事处场景。分公司和办事处场景。这种场景更加关注用户访问体验,比如深信 服的分公司部署了防火墙,上网行为管理和管网加速。员工要经常 访问总部网站,要通过 VPN 访问,所以要加部署防火墙增强安全 能力,还有做可视化监控。通过 sofast+best 两个引擎加上多线路替 换专线, 可以媲美专线体验。 分支可以按需部署安全设备, 实现 2-7 层安全防护。用户价值:降低成本(办公场景客户替换
16、专线) ,保 障用户体验,合规等。 制造业和金融生产分支场景。制造业和金融生产分支场景。用户生产环境一般是多条专线,运行 生产和部分办公业务,最关注业务连续性、业务体验,还有流量如 何做可视化管理。通过 BEST 引擎保障更高的应用高 SLA,通过精 细化 QOS 还有 BEST 保障用户体验,还有 BBC 集中管理。用户价 值:高业务连续性(不同用户要求 SLA 不一样) ,保障用户体验, 提高运维效率。 SD-WAN 落地包括几个主要步骤。落地包括几个主要步骤。1、网络规划:根据业务发展做好广 域网的短、中、长期规划;2、分析设计:围绕业务核心应用场景进行 分析设计;3、实施计划:项目实施
17、细节和回退预案;4、上线与验收: 严格标准的验收环节;5、持续运维服务:持续运维网络考量。SD-WAN 项目的落地速度比传统的专网要快得多,本文后面部分提供了 Citrix 的 项目案例。 行业专题研究行业专题研究 请务必阅读正文之后的免责条款部分请务必阅读正文之后的免责条款部分 7 of 16 2. SD-WAN 进入高速成长期进入高速成长期 2.1. 中国中国 S SD D- -WANWAN 市场在快速爆发中市场在快速爆发中 SD-WAN 开始进入高速成长期,全球和国内市场都保持高增速。开始进入高速成长期,全球和国内市场都保持高增速。根据 IDC 数据,SD-WAN 基础设施市场将从 20
18、17 年的 8.32 亿美元市场增长 到 2022 年的 45 亿美元市场。 与此同时, 与 SD-WAN 相关的托管服务预 计到 2022 年将达到 54 亿美元规模,并在未来 5 年内以 77.2的年复合 增长率增长。 在 IDC 2020 年出具的中国 SD-WAN 市场研究报告中显示,在软件定义 的 WAN 市场中,预计北美将在 2018 年占据最大的市场份额,而亚太地 区(APAC)从 2018 年到 2023 年将以最高的年复合增长率增长。中国 SD-WAN 应用始于 2017 年,在 2018 年快速增长,2019 年 SD-WAN 市 场增速超过 130%,市场规模接近 700
19、0 万美元,其增长率在 2020 年将 达到峰值,超过 200%,在 2023 年预计可达到 8 亿美元的市场规模。 图图 10:SD-WAN 基础设施国际市场规模基础设施国际市场规模将高将高增长增长 资料来源:IDC 图图 11:中国:中国 SD-WAN 市场正在爆发式增长市场正在爆发式增长 资料来源:IDC 中国 行业专题研究行业专题研究 请务必阅读正文之后的免责条款部分请务必阅读正文之后的免责条款部分 8 of 16 SD-WAN 市场高速增长背后有多方面的驱动因素市场高速增长背后有多方面的驱动因素, 体现在一些经营细节, 体现在一些经营细节 上上。 用户建设 SD-WAN 的驱动力包括
20、多个方面。 第一是替换专线降低成 本,同时保障业务体验;第二是安全加固,受到一些外部事件和政策驱 动; 第三是用户对多种 WAN 的流量管理需求; 第四是提升业务连续性; 第五是降低 WAN 管理复杂度。 表表 1 1:S SD D- -WANWAN 市场高速增长背后有多方面驱动力市场高速增长背后有多方面驱动力 驱动力驱动力 驱动力详细描述驱动力详细描述 替换专线降低成本, 同时保障业 务体验:业务变化流量激增,扩 容专线成本高、业务体验不佳 业务转型 ,新上线音视频、人脸识别等业务,专线带宽容量不够,扩容专 线成本高昂。 (1)新增互联网组网传输大带宽业务,降低线路成本且不影 响体验。 (2
21、)互联网替换专线,降低扩容线路成本同时保障业务体验。 安全加固:安全威胁加剧,监管 合规升级驱 勒索病毒和外部攻击等安全事件频发,同时国家监管合规升级。 (1)基于 互联网构建 VPN 安全组网。 (2)关注边界安全、上网审计安全 WAN 流量优化,提升业务体验: 多线路带宽利用率不均衡 分支或总部有多线路,出口带宽利用率不均衡,业务体验差。多线路带宽 利用率不均衡,浪费带宽成本,通过多线路流量优化,解决扩容专线增加 成本问题。 提升业务连续性: 保障业务服务 7*24 小时不中断 交易、视频类应用,要求业务高连续性,如 7*24 小时服务不中断。 (1)增 强网络强壮性,增加备线。 (2)现
22、有多线路,考虑业务高可靠性。 降低 WAN 管理复杂度: 提升大规 模分支管理效率 多分支管理复杂,体现在部署上线、故障定位、远程运维等。 (1)分支零 接触式部署,降低实施成本(2)可视化运维和应用级颗粒度监控,全面提 升运维效率 资料来源:深信服,国泰君安证券研究 从大的时代背景上来说,企业数字化转型也会带来从大的时代背景上来说,企业数字化转型也会带来 SD-WAN 需求的爆需求的爆 发。发。 前面提到的驱动力是在企业具体经营层面, 从大的时代背景上来说, 第一,智能制造在不断的提升生产效率和企业的竞争力,自动化程度在 不断提高, 同时意味着生产流量当中的实时流量也在不断的加大; 第二,
23、随着一带一路倡议的提出,更多的企业在全球进行布局,进而去优化它 的整个产业链。这意味着更多的企业的分支会布局在海外,分布会越来 越广;第三,制造业行业客户的线上和线下应用在融合,有更多的云端 的 SaaS 应用出现,这也要求厂商的产品去更好的支持云端的组网;第 四,制造业的用户对于成本是相当重视的,特别是在特殊的时期,更多 的用户会去考虑压缩成本, 同时提高整个 IT 运营的效率, 不断的实现数 字化的转型。 行业专题研究行业专题研究 请务必阅读正文之后的免责条款部分请务必阅读正文之后的免责条款部分 9 of 16 图图 12:制造业数字化转型带来制造业数字化转型带来 SD-WAN 的需求的需
24、求 资料来源:Citrix 2.2. 竞争格局竞争格局各各厂商产品厂商产品侧重点不同侧重点不同 不同厂商的不同厂商的 SD-WAN 存在存在技术技术差异差异,但总的来说技术门槛并不高。,但总的来说技术门槛并不高。 SD-WAN 当下参与厂商很多,根据 SDNLAB 的分析,不同厂商产品会 有各自的特点,体现在网络安全、基于 SaaS 的应用程序优化、统一通 信、广域网优化、交付即服务、服务和支持能力等方面,我们认为 SD-WAN 的技术门槛并不高,未来产品能力和客户服务能力是决定市场 份额的关键。 网络安全。网络安全。SD-WAN 可以作为 WAN 的安全服务部署,也可以与其他网 络安全设备一
25、起部署。在这方面,网安厂商具备天生优势,因此我 们看到国内深信服、山石网科都推出了自己的 SD-WAN 产品。 统一通信。统一通信。IP 语音和视频流量需要特定的网络功能,例如低延迟和 最小的数据包丢失,以提供高质量的用户体验。SD-WAN 允许 IT 团队通过 WAN 链路确定 UC 流量的优先级,监控 UC 流量性能并 调整网络来提高网络质量, 每个 SD-WAN 供应商都有专有的应用程 序识别和流量优先级排序方法 广域网优化。广域网优化。SD-WAN 技术与传统的 WAN 优化要求有重叠。广域 网优化是一种流行的技术,用于压缩流量和重复数据包,以提高那 些需要在广域网上进行大规模的、未加
26、密流量的应用程序性能。可 以使用现有 WAN 优化设备部署 SD-WAN。或者,他们通常可以替 换现有的 WAN 优化设备。 交付即服务。交付即服务。 许多组织希望将选择, 部署和管理 SD-WAN 产品的复 杂性外包出去。 许多其他 SD-WAN 产品可以通过服务提供商进而转 换为托管服务,而这些服务提供商又可以使用供应商的技术来支持 他们自己的服务。 服务和支持能力。服务和支持能力。SD-WAN 是一种复杂,强大且不断发展的技术。 IT 组织可能希望或需要依赖供应商或其合作伙伴来协助规划, 部署, 操作和升级 SD-WAN 产品。IT 团队应根据其服务和支持能力以及 行业专题研究行业专题研
27、究 请务必阅读正文之后的免责条款部分请务必阅读正文之后的免责条款部分 10 of 16 供应商合作伙伴的广度和深度来评估 SD-WAN 供应商, 包括增值经 销商,网络集成商,系统集成和服务提供商 协助解决客户或技术 问题。 SD-WAN 市场参与者市场参与者众多,众多,可以可以大致大致分为分为四四种类型种类型。我们可以把 SD-WAN 厂商分为四类:专注于 SD-WAN 市场的创业公司,进行 SDN 化变革的网络设备厂商(比如思科、华为等) ,安全厂商(比如深信服、 山石网科)以及传统电信运营商(比如中国移动) 。 根据 IDC 数据,2018 年,思科(Cisco)在 SD-WAN 基础设
28、施市场中占 有最大份额, 占据了将近一半的 SD-WAN 市场。 这得益于其在 SD-WAN 部署中使用的路由产品组合,还有 Meraki 产品组合以及其技术支持的 SD-WAN 管理平台(于 2017 年 8 月从 Viptela 收购) 。同样,VMware 的 SD-WAN 份额归功于两年前收购 VeloCloud。思科和 VMware 都在积 极将 Viptela 和 VeloCloud 集成到他们的业务组合中。 图图 13:思科占据:思科占据 SD-WAN 市场市场接近一半份额接近一半份额 资料来源:IDC 2.2.1. 华为华为 SD-WAN 服务服务具备三大优势具备三大优势 在在
29、 2018 年华为全联接大会年华为全联接大会上, 华为企业网全新发布了上, 华为企业网全新发布了 SD-WAN 云服务,云服务, 并宣布华为并宣布华为 SD-WAN 云服务正式入驻华为公有云云服务正式入驻华为公有云。 华为全新 CloudWAN 解决方案实现了对 SD-WAN 方案的全面超越,以新一代 NetEngine AR6000 SD-WAN 路由器为基石,构建高性能、优体验、灵活组网、简 运维的 SD-WAN。企业客户通过租用华为云的敏捷控制器(Agile Controller)资源,以“站点数量+时长”为计费单位,来获得 AC SaaS 服务;同时在华为云上也提供以“站点数量+带宽+
30、时长”为计量单位的 SD-WAN SaaS 服务,并由 MSP 进行代运维。这两种模式创新,可以更 加灵活地针对各种不同的企业提供 SD-WAN 云服务。 华为华为 SD-WAN 云服务有三大优势云服务有三大优势,分别是一站式服务,一体化盒子和分别是一站式服务,一体化盒子和 一跳入云。一跳入云。首先是一站式服务,华为 SD-WAN 提供了云网统一入口,可 行业专题研究行业专题研究 请务必阅读正文之后的免责条款部分请务必阅读正文之后的免责条款部分 11 of 16 以直接购买云服务,选型后实现分钟级下发;其次是一体化盒子,华为 已经将所有网关、分支节点硬件的盒子集成到一个盒子当中,做到了真 正的
31、极简;最后是一跳入云:比如连锁型的企业,尤其是跨区域或跨国 分支,在访问云端系统时,通常无法选择最优传输路径,有的可能还要 从总部绕行,故而访问时延大,尤其在业务高峰时,对业务体验的影响 非常明显。华为 SD-WAN 云服务使用 vCPE 构建云站点,依托华为云分 布全球的 400+ POP 点,通过多链路智能选优技术,实现分支业务一跳 入云,为企业提供极致的云网体验,访问速度可提升高达 5 倍。 图图 14:华为华为 S SD D- -WANWAN 解决方案具备高性能,应用体验优化和简单运维的特性解决方案具备高性能,应用体验优化和简单运维的特性 资料来源:华为官网 图图 15:华华为为 S
32、SD D- -WANWAN 解决方案包括网络设备层、分布式控制组件及解决方案包括网络设备层、分布式控制组件及 i iM Masteraster NCENCE 资料来源:华为官网 2.2.2. 深信服深信服 SD-WAN 核心优势在于安全核心优势在于安全 作为安全厂商, 深信服的作为安全厂商, 深信服的 SDSD- -WANWAN 解决方案更加关注安全。解决方案更加关注安全。 深信服从 2015 年就开始着手研发 SD-WAN 产品,2018 年发布了解决方案。深信服为 SD-WAN 解决方案融入了较多的安全能力, 包括基础版、 标准版和豪华版, 基础版主要是从传统的防火墙,或者从边界的路由器升
33、级到下一代防火 墙解决应用层的攻击;标准版基于终端安全,通过插件以及上端的安全 感知,把人工智能、机器学习整合到 SD-WAN 大脑里面。 行业专题研究行业专题研究 请务必阅读正文之后的免责条款部分请务必阅读正文之后的免责条款部分 12 of 16 图图 16:深信服深信服 S SD D- -WANWAN 解决方案解决方案根据实际需求场景不同,提供多样性选择根据实际需求场景不同,提供多样性选择 资料来源:2018 年 SD-WAN 峰会 图图 17:深信深信服服 SD-WAN 解决方案将广域网架构大致分为五个部分解决方案将广域网架构大致分为五个部分 资料来源:2018 年 SD-WAN 峰会
34、行业专题研究行业专题研究 请务必阅读正文之后的免责条款部分请务必阅读正文之后的免责条款部分 13 of 16 2.2.3. 山石网科山石网科 SD-WAN 提供渐进式安全能力提供渐进式安全能力 和深信服一样,作为安全厂商,山石网科强调和深信服一样,作为安全厂商,山石网科强调 S SD D- -WANWAN 解决方案的天然解决方案的天然 安全性。安全性。 山石网科致力于帮助行业用户构建天然安全的 WAN 网组建方案, 解决节点上线成本高、运维复杂度高、可靠性差、安全性弱四大问题。 山石网科的 SD-WAN 解决方案提供漏斗式渐进的安全能力:1、基于零信 任模型的 VPN 认证和访问策略:人员、设
35、备、资源都是不可信任的,持 续验证接入网络的身份合法性,同时限制最小的资源访问权限;2、基 于安全 CPE 节点的 L4-L7 层入侵防护:全节点安全设备架构,基于山石 安全技术, 有效的抵御来自互联网的网络攻击和病毒投递; 3、 基于 SaaS 服务的威胁情报和安全代理:通过山石云安全资源池和山石威胁情报中 心, 将部分安全能力部署在云端, 同时对 CPE 的安全能力进行动态调配, 取得 CPE 节点硬件成本和安全能力的平衡。 图图 18:山石网科提供渐进式安全能力山石网科提供渐进式安全能力 图图 19:山石网科山石网科 SDSD- -WANWAN 解决方案由总部控制中心、解决方案由总部控制
36、中心、 区域节点、分支节点组成区域节点、分支节点组成 资料来源:山石网科 资料来源:山石网科 2.2.4. Citrix SD-WAN 服务出海厂商服务出海厂商 作为海外厂商,作为海外厂商, CitrixCitrix 能够为出海的中国公司提供更好的体验。能够为出海的中国公司提供更好的体验。 众所周 知, Citrix 以桌面云起家, 又把业务延伸到虚拟化领域。 从成本上来看, Citrix 的解决方案有很好的 RoI 保护, 它的技术实现是通过多根互联网 线路进行一个逻辑上的捆绑,然后把原来的专线进行替换,所以原来流 量只能跑在一根专线上,但是用多根互联网捆绑之后,增加了整个网络 的传输带宽,
37、同时也降低了成本;另外客户的付费模式,还是可以继续 的去沿用原来的专线付费模式,就是按月付费,所以成本支出方式没有 很大的一个改变。但是经过一年时间 SD-WAN 的部署,通过互联网替换 专线这种方案,客户成本的节约已经可以覆盖掉 SD-WAN 的设备采购成 本了。 第二点是应用体验的优化。 对于单个线路出现故障的场景, Citrix 可以做到无缝的切换,保障整体业务的连续性。第三点就是实现了很好 的集中运维,只需要一个运维人员就可以负责整个网络的所谓的配置和 监控。 行业专题研究行业专题研究 请务必阅读正文之后的免责条款部分请务必阅读正文之后的免责条款部分 14 of 16 图图 20:Ci
38、trix SD-WAN 解决方案具备几方面的特点解决方案具备几方面的特点 资料来源:Citrix CitrixCitrix 在中国制造业拥有成功案例。在中国制造业拥有成功案例。这家用户主业是陶瓷,在业内非常 有名, 创立于台湾, 目前在大陆建有三大生产基地, 台湾也有 3 个基地, 总共是 6 个分支机构,是上海世博会的指定瓷砖提供方。整个项目的流 程时间大概 6 个月(但真正的部署时间大概两个月) 。POC 测试在 4 月份 开始, 5 月份的时候其实就已经把 5 个点的生产流量迁移到 SD-WAN 的网 络当中,直到 6 月份专线到期之后,客户 6 个点全部替换为 SD-WAN,同 时把专
39、线进行了取消。 图图 21:Citrix SD-WAN 在制造业案例持续数月时间在制造业案例持续数月时间 资料来源:Citrix 3. 投资建议投资建议 S SD D- -WANWAN 市场方兴未艾,看好有所布局的厂商,推荐深信服、紫光股份市场方兴未艾,看好有所布局的厂商,推荐深信服、紫光股份、 迪普科技迪普科技。SD-WAN 市场方兴未艾,在中国市场进入爆发式增长期,相关 公司将受益于行业的高增长。当下阶段,市场处于百花齐放状态,将迎 来大繁荣。推荐深信服、紫光股份、迪普科技,受益标的:山石网科。 表表 2: 推荐标的盈利预测推荐标的盈利预测 股票名称 股价 (20200828) EPS(元
40、/股) PE(倍) 评级 2019A 2020E 2021E 2019A 2020E 2021E 深信服 221.48 2.20 2.99 3.94 100.75 74.14 56.23 增持 行业专题研究行业专题研究 请务必阅读正文之后的免责条款部分请务必阅读正文之后的免责条款部分 15 of 16 紫光股份 31.41 0.77 0.96 1.21 40.79 32.62 26.00 增持 迪普科技 44.45 0.77 0.98 1.24 57.54 45.51 35.96 增持 数据来源:国泰君安证券研究 4. 风险提示风险提示 1 1)新技术对传统市场的颠覆性破坏新技术对传统市场的颠
41、覆性破坏 对于传统的网络设备厂商而言,SD-WAN 属于颠覆性创新,对传统业务或 将带来负面影响。 2 2)更多厂商加入竞争更多厂商加入竞争 任何高速成长的行业都会吸引众多参与者,SD-WAN 也不例外。前文已经 提到,行业的进入门槛不高,如果太多竞争者进入,或者会影响项目的 毛利率。 行业专题研究行业专题研究 请务必阅读正文之后的免责条款部分请务必阅读正文之后的免责条款部分 16 of 16 本公司具有中国证监会核准本公司具有中国证监会核准的证券投资的证券投资咨询咨询业务资格业务资格 分析师声明分析师声明 作者具有中国证券业协会授予的证券投资咨询执业资格或相当的专业胜任能力,保证报告所采用的
42、数据均来自合规渠道,分析 逻辑基于作者的职业理解,本报告清晰准确地反映了作者的研究观点,力求独立、客观和公正,结论不受任何第三方的授意或 影响,特此声明。 免责声明免责声明 本报告仅供国泰君安证券股份有限公司(以下简称“本公司”)的客户使用。本公司不会因接收人收到本报告而视其为本公司 的当然客户。本报告仅在相关法律许可的情况下发放,并仅为提供信息而发放,概不构成任何广告。 本报告的信息来源于已公开的资料,本公司对该等信息的准确性、完整性或可靠性不作任何保证。本报告所载的资料、意见及 推测仅反映本公司于发布本报告当日的判断,本报告所指的证券或投资标的的价格、价值及投资收入可升可跌。过往表现不应
43、作为日后的表现依据。在不同时期,本公司可发出与本报告所载资料、意见及推测不一致的报告。本公司不保证本报告所含信 息保持在最新状态。同时,本公司对本报告所含信息可在不发出通知的情形下做出修改,投资者应当自行关注相应的更新或修 改。 本报告中所指的投资及服务可能不适合个别客户,不构成客户私人咨询建议。在任何情况下,本报告中的信息或所表述的意见 均不构成对任何人的投资建议。在任何情况下,本公司、本公司员工或者关联机构不承诺投资者一定获利,不与投资者分享投 资收益,也不对任何人因使用本报告中的任何内容所引致的任何损失负任何责任。投资者务必注意,其据此做出的任何投资决 策与本公司、本公司员工或者关联机构无关。 本公司利用信息隔离墙控制内部一个或多个领域、部门或关联机构之间的信息流动。因此,投资者应注意,在法律许可的情况 下,本公司及其所属关联机构可能会持有报告中提到的公司所发行的证券或期权并进行证券或期权交易,也可能为这些公司提 供或者争取提供投资银行、财务顾问或者金融产品等相关服务。在法律许可的情况下,本公司的员工可能担任本报告所提到的 公司的董事。 市场有风险,投资需谨慎。投资者不应将本报告作为作出投资决策的唯一参考因素,亦不应认为本报告可以取代自己的判