1、云智原生SD-WAN的探索与创新王斌 新华三集团副总裁智能管理与运维产品线总经理数字化转型深入企业上云加速SD-WAN技术成熟落地SD-WAN全面进入云智原生时代85%企业采用云优先战略企业上云加速，SD-WAN迈入云智原生时代SD-WAN技术进入成熟期60%企业将实施SD-WAN2年数据来源：Gartner云智原生时代，SD-WAN面临新的挑战云为中心的应用增多应用体验要求更高网络安全边界模糊运维成本居高不下客户投资模式变化架构如何创新，才能应对业务敏捷弹性按需部署的需求如何构建确定的网络，从而满足复杂应用的体验保障如何通过新的技术应对日益严峻的安全挑战如何通过智能运维实现网络的随处运营、降

2、本增效模式如何改变才能适应客户不断变化的商业需求运维管理商业模式业务体验安全防控技术架构面对挑战，SD-WAN 需要不断探索云原生架构，应对业务云化敏捷部署趋势与挑战解决之道企业业务云化，业务部署效率需要弹性敏捷的网络部署SD-WAN向承载网、数据中心、云、分支接入、物联网、5G等领域不断延伸运营商、金融、大型企业集团等建设场景下存在超大规模站点互联微服务架构分层解耦，灵活组装，快速适应业务变化全域融合统一管控平台，全域融合支持业务快速集成云化集群云化集群网关，弹性扩容，支持超大规模组网数字化体验，保障优化客户业务应用趋势与挑战 IaaS业务部署在不同公有云、私有云，希望做业务互访，并且弹性扩

3、展 SaaS业务如何使用最优链路，使用体验最优解决之道 一跳入多云：多云互访，业务拉通就像“一朵云”SaaS优化：针对云端业务的调优，互联网链路享受专线的品质 多因子选路：从基于质量探测的单因子选路策略提升到更智能的多因子选路方式MPLSInternetInternetNFV总部零信任网络，为企业应用保驾护航FWCPEMPLS趋势与挑战解决之道永不信任始终验证云网端立体化防御体系企业云化、移动化办公以及SaaS应用的普及，传统的安全业务边界被打破物联终端类型增多且接入同一物理网络，安全风险提升数倍安全事件层出不穷，安全带来的损失对于企业甚至是致命的CPE集成FW、IPS、URL过滤分支1总部分

4、支2CPE私有云(云端VAS)vCPEvFWvDPI公有云(云端VAS)vCPEvFWvDPI融合网关(本地VAS)vFWvIPSvACGvCPEInternet4G/5G终端零信任接入人、机、物统一分布式身份认证体系网络传输加密通过更加安全的加密方式和技术，构建永远无法破解的SD-WAN云端集中防护针对Internet流量精准防控智能化运维，为企业经营降本增效趋势与挑战解决之道应用快速上线，如何保障业务稳定运行通过AI在线学习和推理，模拟仿真业务上线、变更的影响，以及故障和流量的推演，确保业务变更网络稳定可靠运行网络云化，复杂模型下故障闭环难度加大绿色节能，满足“双碳”战略成为新的诉求网络数

5、字孪生，保障业务变更网络稳定从网络侧延伸到应用侧，实现终端到服务，端到端的可视化监控；同时配合AI技术，实现故障快速闭环应用深度洞察，加速网络故障快速闭环智能调度实现多链路负载的均衡，避免大流量带来的大功耗主动探测频率的动态调整，无流量时设备部分功能进入休眠智能动态节能，促进双碳目标达成趋势与挑战解决之道即服务模式，构建生态使能商业繁荣SaaS模式vCPE1234POPPOPPOPPOPA BA BSaaSMPLSACPEBCPEMPLSACPEBCPE中小企业：需要按需购买SD-WAN服务，降低初期投资成本跨国企业：用户的站点比较分散，距离也比较远，对安全和售后服务要求较高基于公有云的线上S

6、D-WAN 托管服务按年订阅管理软件授权，节省初期投资MSP合作模式SD-WAN商业合作模式开放生态，为客户提供端到端的服务交付能力AD-WAN 1.0AD-WAN 2.0AD-WAN 5.0AD-WAN 6.0AD-WAN 3.0应用驱动，AD-WAN 持续演进2015网络自动化部署网络业务自动发放2017基于ODL平台更多场景支持:分支、骨干网、纵向网、云专线2018AI赋能，引入智能分析园区和广域网融合网络流量分析和故障仿真 推演的智能运维能力2019全域融合，统一底盘云智原生SD-WAN，更简单、更智能、更安全网随流动，成本低，易运维2021国内首个SD-WAN解决方案聚焦MPLS和I

7、P网络调度与可视化开放合作，AD-WAN 不断创新仿真分析根因分析故障预测云网联动应急预案接入认证终端管控业务随行隧道发放流量调度网络切片服务链安全策略微分段开放生态第三方业务系统BOSS/OSS统一门户服务API全域大屏统一认证单点登录UCD动态菜单系统服务统一部署统一数字底盘统一资源系统管控统一用户日志管理工程维护自监控容灾备份统一权限数据采集协议封装脚本发放消息封装趋势分析异常检测故障关联HostOS，K8S、Docker、Matrix、数据库、中间件析控管应用驱动智能分智能控析引擎制引擎Overlay自动化FCAPS自动化上线容量管理QoS管理移动分支管理VPN管理MSP&云管统一告警

8、微信转发短信邮件参数模板监控模板资源治理报表服务IPAMGIS统一底盘支持全域融合三层微服务架构弹性按需部署云原生架构一跳入多云优化SaaS应用双因子选路保障业务体验数字化体验构建零信任安全体系SASE赋能安全SD-WAN零信任安全AIOps加速故障闭环动态节能达成双碳目标智能化运维MSP模式助力企业上云开放生态加速产业繁荣即服务模式南向接口（Netcof、PCEP、Telemetry）策略下发信息采集核心层路由器汇聚层路由器接入层路由器DCIMANMANMANMANMANMANDCIDCIDCI网络（Segment Routing）DC/DCI网络ISPAISPBISPCDCIDCIDC公司出口DC云服务Branch云专线快速开通HQ/Private CloudMPLS/InternetPublic Cloud/VPCMPLS/InternetTHANKS