阿里雲吳天議：雲原生SDWAN 應用 構建智能化雲原生SDWAN生態

基於總體阿里雲SDWAN產品的規劃、運營、生態的經驗，吳天議先生表示要創建一個面向雲的SD-WAN網絡，須要構建一個完整的生態鏈。爲了讓業界更好了解阿里雲基於雲計算的網絡發展思路，首先從資源、技術、產品、服務四個維度來分享阿里雲原生SD-WAN內涵。 其次介紹基於面向基於雲基礎設施的應用場景驅動SD-WAN的發展。

基於雲資源構建的雲原生SD-WAN服務 – 彈性、按需、自助

首先是產品維度，阿里雲知足各類多元場景便捷上雲。雲的特質就是客戶在用戶界面並沒有法看到底層的各類資源技術，而是自主服務的產品。所以在底層的數據中心，阿里雲已經虛擬化了數據中心的虛擬交換機、防火牆等，進行QoS保證，而且提供多鏈路鏈接的能力給企業使用。再往上一層則幫助各個企業打通不一樣的上雲鏈接，技術本質核心在於高效利用阿里雲的骨幹網絡資源，下降企業在使用雲方面的成本。SAG-ECC 智能接入網關高速上雲服務就是這樣因應而生，在專線上疊加SAG智能接入網關的技術，助力企業提高自動化及備份能力、下降成本，更好的打通企業網絡、運營商網絡以及阿里的網絡。另外一個產品是智能接入網關SAG-CCN，讓企業分支經過雲鏈接網的方式上雲。除此以外也有軟件版方式面向終端上雲。

參考對傳統的數據中心的雲化改造，經過虛擬化/Overlay技術支持多租戶複用，從而提高了數據中心網絡利用率。 SD-WAN場景，經過阿里雲和運營商網絡合做，把整個阿里雲的私有網絡擴展到客戶的門口。就比如若是要解決物流24小時內到中國每個家庭的問題，都從北京、杭州發到全國的話必定沒法達成，必須把前端的倉放在每個城市。阿里雲把POP點放在用戶的門口，而客戶能夠複用後端的網絡來下降成本。經過智能接入網關方案，實現智能到邊緣。經過在智能接入網關疊加Overlay隧道/自動配置/監控採集，減小對先有企業網絡與運營商網絡的改造。高級安全/負載均衡/智能分析等業務特性能夠在利用彈性雲資源來完成。從而極大下降現有網絡的改形成本。

基於雲技術簡化網絡管理 — SDN 自動化、智能化、服務生態化
每一家廠商都在提高總體網絡傳輸效率，阿里雲則選擇了智能邊緣方案。若是必定用Underlay層的SR-TE技術來改造總體網絡的話，難度很大，須要考慮不一樣地點、存量問題。因此從智能到邊緣，就是阿里雲投入智能網關的緣由，把智能的邊緣放在線下節點，去提供技術，就不須要再關心底層網絡之間自動化和運營的問題，這些核心都在於邊緣智能。

在服務的部分，阿里雲更多的是把網絡服務化，並不按照傳統的方式提供一個很是穩定的版本交給運營商去運營，或者是客戶本身去搭建，由於這種方式最大的問題是必需要有很標準的SSIE的各類工程師，但吳天議先生認爲SD-WAN永遠不多是一個標準的技術，核心是在於虛擬化和自動化。因而阿里雲對這些設備進行自動化的管控，作了本身的設備，也歡迎業界的設備被阿里雲所管控。在監控部分則經過智能運維來解決，今天阿里雲服務了上百萬家的企業，這些技術包含機器人、釘釘羣開放出來，而且有API讓你們調用，搭配服務夥伴所能提供的規劃、實施、遷移能力，因應客戶不一樣的需求及上雲狀況。阿里雲最終但願整個SD-WAN混合雲網絡能夠像菜鳥服務，在頂層建了各類倉，再把服務送到了客戶的家門口，最後一千米的實施由合做夥伴幫助完成。

雲網融合 加速企業訪問雲上應用 — 弱網優化、高可靠、智能組網

在技術部分，能應用到SD-WAN場景中的包含弱網優化、應用識別，還有QoS。經過這些技術進行鏈路的容災、智能網絡的選入，讓客戶同時訪問本身線下的私有及公有領域。阿里雲給客戶注入DNS的劫持能力，幫助他在公網和私網進行切換。將來SD-WAN提高網絡的價值在於人的增值服務，幫助企業快速地訪問存儲及數據庫的備份，並保證應用可靠性。

三大應用場景 — 企業上雲、跨國企業互聯上雲、多分支互聯上雲、移動應用上雲
阿里云云原生SDWAN重點業務場景在於：1）企業上雲，包含混合雲以及從IDC和本身的數據中心連到阿里雲。2）跨國上雲加速，包括中國各類企業出海或不少企業進中國。3）製造業和零售業的上雲。互聯網上雲已是增加，製造及零售則是下一波機會點，他們的特色是有很是多的分支機構，必須解決總部和分支結構在業務遷移的過程當中平滑地上雲。

雲上應用驅動帶來SD-WAN無限可能 — 鏈接阿里巴巴數字經濟體、豐富的第三方應用生態
根據吳天議先生的觀察，雲上的應用給SD-WAN帶來了無限的可能。將來有很是多的IoT系統，SDWAN網絡能夠爲這些終端創建一張安全的私網。第一步，IT終端會進行註冊，阿里雲會提供uCPE，就是每個終端的安全性，分支節點則是賦予自動化和管控能力，極簡分析後拉到雲上。對於企業上數據中心時候，專線的費用是很是高的，阿里雲創建到了混合雲DC上，而後提供能力，讓企業快速接入。阿里雲的SDN如今已經能夠部署在邊緣計算上，應用場景包含CDN公網的業務，還有邊緣的雲桌面及各類存儲均可以用到產品上。SAG網絡提供一個安全合規，很是保險的私有網絡，來拉通邊緣數據中心和雲。在雲上，已經有愈來愈多的APP合做夥伴集成阿里雲應用。當將來雲化之後，整個網絡的丟包故障，從應用自己已經解決不了，阿里雲用SDK幫助這些企業進行監控管理維護的能力。阿里雲網絡的目標是讓網絡更簡單，可是這並不必定是一家能夠作到的，因此很是歡迎IDC、各類線路的夥伴、各類設備商，和阿里雲一塊兒合做，共同構造簡單的網絡。

原文連接

本文爲雲棲社區原創內容，未經容許不得轉載。