223
2020 年注定是載入史冊的一年。
突如其來的新冠疫情，改變了所有人的工作和生活方式。遠程上課、遠程辦公、遠程會議，成為了人們日常生活的新常態(tài)。
遠程辦公
雖然這些遠程接入的形式看似是短期的“臨時性剛需”，但不可否認的是，用戶新的習慣正在形成，這種新形式很可能就此長期延續(xù)下去。
越來越多的企業(yè)開始借助網絡技術，將分布異地的團隊或個體員工，連接在一起。這給員工帶來了工作上的巨大便利，也顯著提升了公司的運營效率。
然而，工欲善其事，必先利其器。想要真正異地多節(jié)點接入，就必須擁有穩(wěn)定可靠的解決方案。
傳統(tǒng)的異地接入解決方案，主要是以下兩種：
第一種，直接走公網。
也就是說，直接在公網開放服務端口，遠端通過 Internet 方式進行遠程訪問。
采用這種方式，等于是將自己完全暴露在互聯(lián)網面前，雖然成本很低，但是安全風險很大，業(yè)務系統(tǒng)非常容易受到攻擊。
第二種，租用專線。
通過租用專線、光纖或 MPLS VPN 等方式構建跨地域的廣域網，實現(xiàn)異地接入。
這種方式，較為安全可靠，且線路性能穩(wěn)定，用戶體驗很好。但是，租金昂貴，成本巨大。
那么，是不是沒有既穩(wěn)定可靠又價格便宜的解決方案了呢？
當然不是。
隨著企業(yè)數(shù)字化轉型的不斷發(fā)展，一種新型的異地接入解決方案正在崛起，那就是 SD-WAN。
SD-WAN，即軟件定義廣域網（Software-Defined WAN）。它是將 SDN 技術應用到廣域網場景構建而成的新一代廣域網，利用 IPSec VPN 等技術在普通上網鏈路上構建一個 Overlay 專網，可以作為 MPLS 專線的替代或補充技術。
SD-WAN 架構
與傳統(tǒng)路由網絡“去中心化分布式工作模式”不同的是，SD-WAN 有一個控制核心，其相當于全網的大腦，掌握全網拓撲信息，統(tǒng)一控制網絡節(jié)點數(shù)據(jù)轉發(fā)、QoS 和安全策略。
相比較傳統(tǒng)組網而言，SD-WAN 有以下優(yōu)點：
- 成本降低，部署簡單，企業(yè)的一次性投入與后期的運營與人員投入費用都得到縮減。跨云以及跨運營商的訪問更加便捷，提供虛擬云專線，目前可提供云專線的運營商不多。運行維護要求低，企業(yè)不需要有很專業(yè)的運行維護人員便可實現(xiàn)全局可視化運維。業(yè)務開通周期短，可以快速進行部署，還可以快速復制與擴展。
2019 年以來，SD-WAN 技術開始加速落地，許多跨國公司與國內廠商也都紛紛推出各自的 SD-WAN 解決方案，正在準備或者已經布局 SD-WAN 的運營市場。
南京華智達網絡技術有限公司，就是其中之一。
他們基于 SD-WAN 技術，做了進一步增強，提出了自己獨具創(chuàng)新的 ANP(Autonomous Network Platform) SD-WAN 極簡解決方案，不僅支持 SD-WAN+云桌面，打破傳統(tǒng)地域限制，開啟遠程辦公新時代，還為廣大企業(yè)用戶提供優(yōu)質、安全、智能的多租戶接入運營服務。
華智達 ANP SD-WAN 運營服務
統(tǒng)一的管控組件
為多個企業(yè)用戶提供安全高效智能的 SD-WAN 運營服務。
零接觸快速部署，真正即插即用。
業(yè)務集中管控，策略—鍵下發(fā)。
全新架構設計，簡單易用
層次化設計與多租戶底層架構
百萬級 CPE 超大規(guī)模靈活運營
用戶自服務，在線訂購基礎版、尊享版和國際版
SD-WAN 專線骨干網
支持公有云虛擬機、裸機和自建 POP 點 /vPOP 點。
ANP SD-WAN 多租戶運營服務有如下特點：
（1） 基于移動網理念設計 SD-WAN，支持海量租戶。
華智達采用構建移動通信網的設計理念構建 SD-WAN 網絡，分層設計，分層控制，多租戶底層架構，單套系統(tǒng)網絡能支撐全球百萬級 CPE 設備的接入。
（2） 提供虛擬云專線、多云業(yè)務、多運營商的業(yè)務智能調度
智能的 SD-WAN 轉發(fā)平面，能夠提供虛擬云專線，跨云虛擬專線，可承載各種企業(yè)與不同業(yè)務形態(tài)，支持多云、跨運營商的接入能力與智能選路功能。有智能可視化管理與運維調度能力。
（3） 支持用戶自服務的方式訂購 SD-WAN 服務
用戶可以采用自服務的方式通過網站訂購 SD-WAN 相關業(yè)務。CPE 設備到貨接入網絡后，會自動進行認證、授權、上線，控制器自動下發(fā)配置、CPE 零接觸部署，業(yè)務節(jié)點上線簡單、快速、即插即用。
（4） 輕量化的 SD-WAN 控制器
華智達的 SD-WAN 控制器采用使用自主知識版權的自治網絡平臺操作系統(tǒng)，資源占用少，最小系統(tǒng)只需要 2 個 vCPU、2GB 內存，支持低成本公有云以及內存受限的設備或單板上部署。
（5） 輕量化的容器化平臺
華智達的轉發(fā) OS 系統(tǒng)，采用輕量級的容器化平臺設計，無需 OpenStack、K8S 的龐大系統(tǒng)。內置 ANP-OS 的微服務調度功能，支持第三方裸進程、容器和虛機加載和調度。
ANP 控制器內置邊緣計算調度能力，支持軟件鏡像文件加載和調度。CPE 支持部署 NFV 網絡應用，提供防火墻、廣域網優(yōu)化與邊緣計算一體化解決方案。
總的來說，華智達以用戶為中心，以滿足用戶極致體驗為己任，通過軟件系統(tǒng)的反復迭代構建起“簡單、安全、智能”的 SD-WAN 網絡平臺，滿足企業(yè)市場、運營商市場以及量子保密通信市場的廣泛業(yè)務需求。
