媒体观点丨吊打 VPN 和专线，SD-WAN 为何如此彪悍？
作为网络圈的后起之秀，SD-WAN 丝毫不给老师傅面子，二话不说就吊打了 VPN，实在是有点“不讲武德”。
不仅 VPN 老师傅“惨遭暴打”，连身子骨“很硬朗”的专线都开始瑟瑟发抖了。
SD-WAN 如今这么彪悍，到底是为啥？
今天我们就来说道说道。
SD-WAN，江湖人称“啥都玩”，TA 一出生走的就是野路子，这条野路，被称为 Overlay。
一般，我们把传统物理网络，称为 Underlay 网络，他们是在最底层“扛活”的。
而在物理网络之上，可以叠加虚拟网络，这种叠加的网络，就是 Overlay 网络。
其实，Underlay 和 Overlay 都是相对的，对于网络来说，标签和隧道都是可以多层嵌套，相对位置在下面的，就是Underlay，相对在上面的，就是 Overlay。
Overlay 的出现，主要是为了屏蔽底层物理网络的复杂性，给上层应用提供更简单、纯粹的虚拟通道。
物理网络千跳万跳，虚拟网络一站直达。
其实各种传统 VPN，也是 Overlay 网络。同样都 Overlay，为什么偏偏 SD-WAN 这么“能打”呢？
这里面非常关键的一点，是 SD-WAN 继承了 SDN 的基因：转控分离。
VPN 一条道跑到黑，底层的物理网络如果质量不好，传统 VPN 想要实现自动调整，就有点力不从心。
对于 SD-WAN 来说，控制器具有“上帝视角”，它可以根据物理网络的实时路况，来对上层网络进行动态调整，选择质量更好的 Underlay 网络。
SO，在 SD-WAN 中，控制器大脑很重要，不仅是针对线路质量进行优化，也是整张网络部署和运维的关键。
这个“大脑”赋予了 SD-WAN 零配置、自动化、可视化、云管理的特色，这些，都是传统 VPN 和专线望尘莫及的。
同时，SD-WAN 还从安全派、广域加速派手中偷学了一些技能。
比如，对业务应用的识别和加速能力，让特定应用在传输中，得到更好的保障。
再比如，集成安全模块，能够检测威胁和攻击行为，进行必要的拦截和阻断。
所有这些，让 SD-WAN 在功能、灵活性、性价比、开通速度、传输质量各个层面，吊打了 VPN，也挑战了传统专线和 MPLS VPN 在广域网江湖中的地位。
既然 SD-WAN 武功这么全面，都适合混哪些江湖场面呢？
基本上可以这样讲：原来 VPN 和专线适用的场景，全部可以用 SD-WAN 来替代。
1、最典型的场景是分支组网
利用 SD-WAN，可以快速帮助企业总部和分支之间，构建星型联接或者全网状联接，满足“总分”之间、“分分”之间的访问需求。
部署简单，运维方便，互联网的价格、专线的体验。
2、第二种，是上云联接和云间互联。
如今，越来越多的企业开始采用混合云，将本地数据中心和公有云打通，此时 SD-WAN 可以很好的去替代专线，为企业上云提供可靠、安全、快捷的线路。
3、第三类，SaaS 加速尤其是海外 SaaS 加速
由于跨境带宽瓶颈，很多海外 SaaS 的访问体验不尽人意，但这往往是很多国内企业的刚需，以前这部分业务加速主要靠 WOC 产品，如今 SD-WAN 也能扛活了。
SD-WAN 群雄并起，到底哪家武功强？
正因为 SD-WAN 功能强大，适用范围广泛，广域网接入的格局被彻底颠覆了，这两年涌现了一大波 SD-WAN 玩家。
他们不仅要 PK 传统 VPN 和专线，彼此之间的争斗也是愈演愈烈。
目前在国内市场上，就有几十家 SD-WAN 供应商，群雄割据混战。
总体来看，主要分四大阵营：➊传统网络&安全厂商 ➋广域网优化厂商 ➌专线贩子 ➍云服务商。
若问哪个阵营更强？其实因为出身不同，大家都有着与生俱来的优势。
比如网络和安全厂商，拥有庞大的老客户，也有规模巨大的装机量，“盒子”种类和规格繁多，对他们来讲，更多的是在售卖添加了 SD-WAN 功能的边缘路由器或安全网关。
而广域网优化出身的厂商，尤其擅长协议优化和应用加速，这本来就是原来广域网优化的固有阵地。
对于专线贩子来说，他们手里往往有更好的 Underlay 网络资源，毕竟 SD-WAN 再牛，也是架设在物理网络之上的。
最后我们特别想说说的是，最后一类玩家：云服务商。
前三类玩家，SD-WAN 更像是他们的防守型产品，是因为 SD-WAN 威胁到了他们原有产品的市场，才“被迫”推出相应产品。
而云服务商们，则是主动出击，立足于自身和客户的需求，自然而然的入了 SD-WAN 的坑。
目前在国内，推出 SD-WAN 产品的云服务商，主要有两家：阿里云和青云QingCloud。
今天我们重点谈谈青云QingCloud，他们为什么做 SD-WAN，他家 SD-WAN 有什么特色。
青云QingCloud 的 SD-WAN 是作为独立品牌运作的，叫做光格网络。
青云QingCloud 做光格网络的初心是什么？
我们不妨看看青云QingCloud 的主要业务形态↓
青云QingCloud 既做公有云也做私有云，是国内最早推出“一套技术栈，横跨公有云、私有云”的厂商。
这样，青云QingCloud 的大量客户，就有了把本地私有云和公有云打通、建成混合云的需求，这就需要高速稳定且经济的联网。
同时，青云QingCloud 自身公有云多区域、多 AZ 之间，需要强大的 DCI 网络，引入 SD-WAN 技术，可以让这张网弹性更好。（谷歌 B4 就是 SD-WAN 在 DCI 场景的应用典范）
再加上这些企业客户们，除了上混合云，往往还有多云接入、分支互联、SaaS 访问需求。
就这样，我们会发现，青云QingCloud 的用户生态，就是一个原生的 SD-WAN 全景，涵盖了几乎所有应用场景。
所以，青云QingCloud 光格网络 SD-WAN 的诞生，就是源于这些需求，同时，也具备了最佳的实战环境。
源于客户需求、在实战场景下打造的产品，往往就有机会成为最具竞争力的产品。
还有一点特别重要，SD-WAN 其实并非是个独立产品，不是一个漂亮的盒子、一条稳定的线路、一套功能花哨的控制台。
它是融合了云、网、端整体能力的解决方案，任何一个环节短板，都会让 SD-WAN 变成“天残”。
先看“云”，青云QingCloud 的基因是公有云，光格网络 SD-WAN 天然具备了云的优势。云端的控制、管理、调度，水到渠成。
再看「网」，在开篇的时候，我们说了那么多 Underlay、Overlay，其实是埋了一个包袱。
作为 Overlay 网络，不管 SD-WAN 协议优化多极致、路由调度多 NB，也 Hold 不住一张糟糕透顶的底层 Underlay 网络。
举个例子，客户如果只买 SD-WAN 盒子，基于自家的纯 Internet 来组网，当各个分支是不同运营商线路的时候，质量就很难保证。
而对于公有云服务商来说，云网必须是一体的，青云QingCloud 基于自身的 DCI 网络，维护了一张高品质的广域网，说白了，这就让上层 SD-WAN 不吃土。
再看“端”，青云QingCloud 不是“卖盒子”起家的，若是比起盒子的规格，也许没那么多，但却能足够覆盖绝大多数场景。
无论是移动宽带（4G/5G），还是固定宽带，或者是 MSTP 专线、MPLS VPN 专线，无论单机“独奏”，还是双机“合鸣”，青云QingCloud 光盒都能满足接入需求。
另外，光盒也继承了青云QingCloud 的“云基因”，采用了云订阅模式。
客户可以像购买云主机一样，在线选择规格，在线下单订阅。鼠标点两下，光盒送到家。
整个过程，自由、自助、自动化，充满了云特色。
云+网+端，三项能力紧密集成，这让我们不得不对云服务商的 SD-WAN 方案充满期待。
但这，还不是全部，对于青云QingCloud 来说，推出光格网络，并不是单纯为了售卖 SD-WAN 解决方案。
青云QingCloud 在初心之上，还藏着更大的野心↓
青云QingCloud 是把光格网络 SD-WAN 作为了一种网络基础能力，利用这种能力，来支撑更多的业务。
这其中，青云QingCloud 边缘计算平台，就实现了 SD-WAN 的最大化利用。
青云QingCloud 边缘计算平台，叫做 EdgeWize，两大特点：①集成算力能力 ②部署于近用户侧的网络边缘。
EdgeWize 边缘计算平台“蹲坑”在智能制造、智能建筑、智能交通、智能安防等场景，前端与摄像头、传感器等各类 IoT 设备联接，就近为它们提供算力。
本地处理完成的数据，可以基于光格网络 SD-WAN，实时传送到云端，而云端应用也可以实时的把相关指令发送到边缘计算平台。
正是因为有了可靠的网络保障，边缘计算平台才不会成为断线风筝。云、网、边、端联动，智能制造、智能交通等低时延业务才能真正“上云”。
最终，青云QingCloud 给我们呈现的是这样一张“全维”云图：全栈、全态、全域↓
全栈：从 IaaS、PaaS 到 SaaS，满足客户一站式云上业务需求。
全态：从公有云、托管云到私有云，满足客户不同的上云环境需求。
全域：云、网、边、端联动，满足垂直领域极致场景需求。
在这张“全维度”云图中，青云QingCloud 光格网络 SD-WAN，不止是传统 VPN、专线的替代者，不止是一条条稳定、高效的链路，更是行业数字化应用的生命线。
扫码二维码或点击阅读原文
进一步了解光格网络 SD-WAN
↓
- FIN -
相关文章推荐
云原生 Meetup
Kubernetes and Cloud Native Meetup
与现场 200+ 位 Kubers 共同探讨容器技术
扫码报名丨12 月 19 日，我们相约北京
促销活动
“青”力钜惠 ｜ QKE 3.0 入门型首月 399.64 元
一键开启多集群构建容器混合云
扫码立即抢购
了解光格网络 SD-WAN