中国软件定义广域网 (SD-WAN) 生态与技术报告 China Software-Defined Wide Area Network (SD-WAN) Ecological and Technical Report 张晨 崔佰贵 吴凯凤 本报告不会特别评估任何一家 SD-WAN公司的产品和解决方案，仅为众多 SD-WAN的关注者、 从业者、爱好者们介绍中国 SD-WAN的基本状况、生态圈中的参与者，以及相关架构与实现 技术。 借此报告，希望让更多关注 SD-WAN发展的业界参与者 ， 以及即将成为 SD-WAN的消费者的企 业 ， 更多 地 了解 SD-WAN的 产业 现状 。本报告中着重介绍第三部分和第四部分，第三部分介 绍了 SD-WAN产业参与者的信息，第四部分介绍了 SD-WAN的 实际架构 以及关键技术。 本报告所涉及观点， 仅代表作者个人，与作者所在企业无关 。 软件定义广域网（ Software-Defined Wide Area Network，即 SD-WAN），维基百科中对其描述如下：“ SD-WAN通过对网 络设备的转发与控制进行分离，简化了企业级广域网的管理与维护。类似于 SDN通过虚拟化技术，增强对于数据中心的管 理与维护。 SD-WAN允许企业利用低成本、易获得的 Internet接入能力，构建高性能的企业级广域网，降低对于昂贵的传 统企业 WAN连接技术的依赖性。” SD-WAN核心的目标在于对企业的 WAN连接进行优化，其中最为关键的包括价格和质量两个维度。以此两个维度对市场进行 考虑， SD-WAN可能会导致两类趋势，一类是消费降级，即用户通过 SD-WAN降低对于 MPLS VPN的依赖性，大幅降低成本并 保证 WAN连接质量在可接受范围内的降低。另一类是消费升级，即用户从纯 Internet的连接过渡到 SD-WAN，小幅提高成本 并大幅提高 WAN连接的质量。当然， WAN连接的策略化、自动化、可视化，可用性，也是 SD-WAN吸引用户的关键价值。 实际上， SD-WAN不是一种全新的技术，也不能单纯地被划归到 SDN的范畴下，而且经过多年的发展，目前 SD-WAN的价值也 不仅仅只局限于网络连接的层面。在本报告后文可以看到， SD-WAN是一种牢牢根植在路由、安全、广域网加速等众多传 统技术之上的，通过 SDN/NFV/白盒 /云计算等新型架构对交付方式进行改造的，包含连接、安全、以及其他增值服务的企 业级 WAN一揽子解决方案。 01 何为 SD-WAN 1 2.1 厂商的创新 2.2 牵手网络运营商 2.3 云网融合的羁绊 02 SD-WAN发展概述 2.1 厂商的创新 硅谷的探索始于 2012年 。 相比于传统厂商提供的企业路由器与广域网加速设备，一些创业公司开始围绕着相对轻 量的 CPE来重构企业级 WAN方案，希望解决传统企业 WAN组网昂贵、复杂、臃肿的问题。 首先被引入的是混合广域网与应用路由的概念。混合广域网是指对 CPE上不同的 WAN线路进行监测与协同，将主备 变为负载分担，并允许通过优化后的 Internet线路来承担一些高优先级流量的传输， 以 降低对于 MPLS线路的依赖 性。应用路由是指为 CPE引入应用识别的能力，从而可以把更重要的应用流量分配到传输质量更优的线路上。混 合广域网和应用路由的结合，再加上一些传统广域网加速技术，有效地解决了传统企业级 WAN方案组网成本高、 投资回报率低的问题。 借着 SDN的东风，集中式管控与自动化开通的能力被引入到企业级 WAN。用户可以通过 Portal来定制 WAN的拓扑以 及连接策略，包括传统的路由，以及上述提到的混合广域网与应用路由等 。 CPE上电后能够自动向管理 /控制平面 进行认证与注册，然后管理 /控制平面会根据用户的组网需求与策略，自动地对 CPE进行配置与控制，避免了手工 的配置开通，降低了企业 VPN组网的难度。同时，可视化的能力也被引入到方案中来， CPE/线路 /流量 /应用的参 数与状态会被测量并采集上来，通过 Portal或者报表直观地呈现给用户，为企业的 WAN运维带来了便利。 除了连接的能力，安全是企业级 WAN另外一个无法回避的刚需。安全作为一套独立的体系，远远不是简单的 VPN加 上 ACL就可以搞定的，需要将一些防火墙中的高级安全特性引入到 CPE中，不过这些高级安全特性的实现过于复杂 2 2.1 厂商的创新 2.2 牵手网络运营商 2.3 云网融合的羁绊 02 SD-WAN发展概述 ，在 CPE中直接进行集成有很大的的难度。随着 NFV的兴起， CPE开始走上 x86+虚拟化的路线，这为集成提供了新 思路，允许各种安全能力以 VNF的形态在 CPE上进行动态加载。在此背景下， uCPE的概念被提出， x86化的 CPE将作 为白盒，为路由、广域网加速、应用识别、安全等各种 VNF提供一体化的集成平台，用户可按需购买 VNF的 License，避免了对于专用硬件的投资与维护成本。 时间来到了 2016年，此时 SD-WAN的早期架构已经成型。除了创业公司以外，传统的企业路由器、广域网加速、安 全厂商也各自带着不同的理解，陆陆续续地投身到 SD-WAN的生态当中，一时间呈现出百花齐放之势。 SD-WAN讯速 地 在北美 打开了金融、零售、餐饮等行业的市场，其中不乏一些世界 500强的大型客户， SD-WAN成为业界新宠。 3 2.1 厂商的创新 2.2 牵手网络运营商 2.3 云网融合的羁绊 02 SD-WAN发展概述 2.2 牵手网络运营商 SD-WAN的早期架构在组网方案上侧重于 Internet，希望通过加速后的 Internet，部分地代替 MPLS线路在企业组网 中的作用。这对于网络运营商的 MPLS VPN业务产生了一定的冲击，不过网络运营商也很快地意识到，这是技术演 进的自然结果，而且 SD-WAN在灵活性、自动化等方面也都展现出了巨大的优势，因此大部分的网络运营商对于 SD-WAN都表现出了比较开放的态度，在技术与产品方面开始进行密切的跟进。 另外，考虑到网络运营商在生态中的地位与体量， SD-WAN厂商也需要与其建立起一种更为融洽的合作模式。一方 面， Internet的劣势在于传输质量无法得到保障，如果两个 CPE分别通过两个不同的基础网络运营商进行接入， 那么 CPE间的传输质量将受限于两个运营商间的 Internet互联能力 。 考虑到国内的现状，企业在跨越南北运营商 进行 Internet互联时可能会存在较大的瓶颈。而运营商 Internet国际出口的拥塞更是家常便饭，因此对于跨国企 业来说，再为精巧的 Internet加速技术，很多时候也是巧妇难为无米之炊。另一方面，一些大型的网络运营商拥 有着广泛的客户基础，业务的覆盖范围更广，无论在运营还是运维方面都有着巨大的优势，这正是 SD-WAN厂家们 所欠缺的环节，面对着拥有几千个分支站点的行业大客户，虽然技术上具备集中式管控与自动化开通的能力，但 是从渠道和服务的角度来说，就完全是另外一回事了。 于是顺理成章地 ， SD-WAN开始牵手网络运营商。由于网络运营商自身具备较为丰富的线路资源，因此相比于混合 广域网与应用路由， SD-WAN所提供的连接集中式管理与自动化开通的能力，以及增值业务集成的能力，对于网络 运营商来说有更强的吸引力。第一种合作的思路是，网络运营商为厂家的 SD-WAN方案提供渠道和服务，双方共 4 2.1 厂商的创新 2.2 牵手网络运营商 2.3 云网融合的羁绊 02 SD-WAN发展概述 同分享 SD-WAN的利润。第二种思路是，将 SD-WAN与网络运营商的存量资源进行整合，这就需要对 SD-WAN早期架构 进行调整。 对于 Tier 1的网络运营商而言，其存量资源可覆盖到网络连接的端到端，包括广泛的 端局节 点，以及高品质的企 业专网，对于本网客户而言，还掌握着最后一公里的接入权，以及部分企业的出口 CPE设备。因此对于 Tier 1的 网络运营商而言， SD-WAN的价值主要在于连接的集中式管理与自动化开通能力。另外， uCPE提供的增值服务集成 能力，未来也有可能会带动新业务的发展。与 uCPE相对的， Tier 1的网络运营商在 端局 云化的大背景下，也逐步 看到了云化 CPE的价值，通过云中 x86+虚拟化的资源为企业提供连接、安全与其他增值服务，具备多租户复用和 集中式管理的特征，相比于 uCPE在成本和运维等方面存在一定的优势。 对于 非 Tier 1的 网络运营商，其存量资源包括较为广泛的 POP点，以及高品质的企业专网，但是并不掌握企业出 口的 CPE，在最后一公里的接入方面也不具备话语权。因此， SD-WAN的最大价值在于提供最后一公里的灵活接入 ，整合后可将 SD-WAN CPE投放到企业侧，将企业的关键流量自动接入到自身的 POP点，此段接入采用 Overlay的方 式通过 Internet承载， POP点终结 Internet， POP点间通过专用线路进行高品质的传输。 除了网络运营商以外，传统的 IDC运营方也具备 POP点与传输线路， SD-WAN同样为他们打开了迈向连接类业务的大 门。同时， SD-WAN与网络运营商的集成，也使得一些 SD-WAN设备 厂家看到了连接类业务运营门槛的降低，他们开 始储备 POP点与线路资源，希望由连接类业务的后台走向前端。 潘多拉的盒子就此打开， SD-WAN市场陷入乱战，此为 2017年 末 。 5 2.1 厂商的创新 2.2 牵手网络运营商 2.3 云网融合的羁绊 02 SD-WAN发展概述 2.3 云网融合的羁绊 与 SD-WAN相生相伴的，是云网融合。随着云计算的成熟，云上的 VPC网络正在成为企业组网中不可忽视的一部分 ，混合云作为云计算的一种关键形态，需要在云下数据中心与云上 VPC间打通网络的连接通道 。 为此 ， 公有云运 营商纷纷提供了 VPN网关的产品，以实现与企业数据中心间的连接。不过 ， 这类 VPN网关产品的组网能力通常比较 单一，而且无法实现与企业数据中心出口设备间的统一控制， SD-WAN的厂家在看到这一问题后，开始在公有云运 营商的 Market Place上提供 软件形态的 SD-WAN CPE，希望将 其 产品边界推向云中。另外， VPN网关与企业数据中 心间的的连接，如果希望得到有保障的传输质量，就不适合通过 Overlay在 Internet上的方式进行承载，而需要 通过网络运营商的专用线路来保障传输的质量，于是网络运营商纷纷开始提供混合云专线的产品，并围绕着入云 连接自动化与按需服务的特征，将产品与 SD-WAN进行关联， SD-WAN的概念再次被拓展。 以公有云运营商的视角来看云网融合和 SD-WAN，则与设备厂家与网络运营商有着不同的视角。实际上，各大 OTT 巨头在还没有转型公有云运营商之前，就已经意识到了网络基础设施的重要性，战略性地投资了大量的线路资源 ，但早期主要以自用为主。当 OTT巨头转型公有云运营商之后，这些线路就找到了商用的机会，首先是为分布在 两个 Region的 VPC间提供有质量保障的连接通道。当连接的 Region数量变多后就演化成了一张 VPC的全球骨干网， VPC在接入这张骨干网后，即可实现全球范围的有质量保障的连接，而不再受到 Region地理范围的限制。再加上 公有云运营商存量和继续拓展的全球 POP点，就可以服务于企业数据中心的接入，只要接入云服务商全球骨干网 的任意一个 POP点，就可以与云上各个 Region的 VPC打通，实现一点网络接入，全球云可达。 6 2.1 厂商的创新 2.2 牵手网络运营商 2.3 云网融合的羁绊 02 SD-WAN发展概述 能够接入企业的数据中心，自然也可以接入企业的各个分支站点间，那么公有云运营商的骨干网也就具备了为企 业建立多点 VPN的能力。此时，公有云运营商所绘制的连接蓝图，已经超越了云间和混合云的场景，反渗透到了 SD-WAN的领域，这在客观上与网络运营商形成了竞争关系。相比于网络运营商，公有云运营商建设骨干网和 POP 点更容易突破地理范围的限制，提供全球范围的接入与传输。不仅如此，公有云运营商开始把云网的触角继续下 探，直接定制企业 CPE， 并 将流量自动指向其骨干网的 POP点，这又与 SD-WAN设备厂家形成了直接的竞争。相比于 SD-WAN设备厂家，公有云运营商所定制的 CPE功能更精简、成本更低，可实现所谓的 “ 零配置入云 ” 。 此为 2018年下半年，公有云运营商的入场，再一次搅动了原本就不平静的 SD-WAN市场。 7 SD-WAN的车轮仍然在滚滚向前，产业上下游的各路选手都带着各自不同的理解与诉求，站上了这趟已经略显拥挤的列车。 在国内 ，初创公司、 网络 设备 商 、 网络 运营商、 公有云运营商等等，已经 纷纷 开始 在 SD-WAN上加码下注 。一时间群雄逐鹿， 在行业内激荡起了巨大的波澜。不过从需求层面来看，实际上国内 SD-WAN的发展仍然处在相对早期的阶段，面对纷繁复杂 的市场格局， 此 部分内容将对国内 SD-WAN市场中的各路参与方进行梳理与介绍，希望借此帮助企业用户更好地了解 SD-WAN 的产业现状，并根据自身实际的业务需求，选择出最佳 SD-WAN解决方案。 （注： 本节下述的部分内容系 SD-WAN厂商提供， 所涉及到的 排列顺序随机，不代表任何排名） 03 SD-WAN生态参与者 8 03 SD-WAN生态参与者 IDC厂商：依托不同覆盖范围的数据中心， IDC厂商为用户提供网络接入服务，及商业系统部署和操作的解决方案。 IDC厂商 本身是 SDN技术的受益者、使用者，此外借助 SD-WAN技术优化传输链路和数据中心等资源，可为用户提供更高质量的网络服务。 网络运营商： SD-WAN的优势之一是降低客户对于 MPLS专线的依赖性。面对新技术的冲击，网络运营商也迅速地在 SD-WAN市场 上找到了自身的定位，也纷纷自研或结合第三方的解决方案，结合其存量网络提供相关服务。 公有云运营商：混合云是云计算的关键形态，将企业线下的分支与数据中心与公有云相连，已经成为了产业界各方的必争之 地。公有云运营商自身也开始利用 SD-WAN，打造其云网一体能力，帮助企业更好地上云。 传统设备厂商： SD-WAN业务的兴起对于企业路由器市场产生了一定的冲击，传统的设备厂商纷纷转型升级，向路由和交换设 备中集成 SD-WAN相关的能力，以期待稳固或增强其在企业组网领域的地位。 SD-WAN初创公司：任何行业从来不缺乏掘金者，国内已经迸发出数十家 SD-WAN领域的初创公司，这些初创公司通常在灵活性 和专注性方面存在一定的优势，为国内的 SD-WAN市场注入了巨大的活力。 安全、流控厂商：这些公司有着多年的安全、流控等方面的从业经验，因此在 SD-WAN大潮来临时也纷纷从原有的细分市场出 发，整合自身的存量能力，并向用户提供 SD-WAN解决方案。 9 IDC厂商 网络运营商 公有云运营商 传统设备厂商 SD-WAN初创公司 安全、流控厂商 03 SD-WAN生态参与者 公司名： Zenlayer/上海层峰网络科技有限公司 成立时间： 2014年 融资 /收购情况： 2017年 5月 31日完成 A轮 1000万美元融资 CEO： Joe Zhu 产品简介： Zenlink云连接和 SD-WAN服务依托 Zenlayer全球 90+数据中心和 6.2T骨干网，构 建简单透明、能够无缝连接全球的云、数据中心和企业的网络，旨在提升用户的网络体验 。可以在不到 25ms的时间内覆盖全球 80以上的互联网连接用户，为用户提供低延时、即 开即用、按需付费的高品质网络服务。更多信息： 公司名： BIH/北京互联港湾科技有限公司 成立时间： 2009年 CEO：任致远 产品简介： HarborConnect SD-WANaaS是基于 SDN技术，互联网核心技术 (BGP/MPLS)和广 域网优化实践的一站式 SD-WAN即服务，帮助企业用户优化广域网成本，实现全球互联和应 用访问加速，可根据应用体验质量 QoE多维度优化跨 WAN的企业及云应用，并提供全方位的 安全保护功能，帮助企业构建高可用、高可靠、弹性敏捷的全球网络。更多信息： 10 IDC厂商 网络运营商 公有云运营商 传统设备厂商 SD-WAN初创公司 安全、流控厂商 03 SD-WAN生态参与者 公司名： 网宿科技 成立时间： 2000年 产品简介： 企速通面向制造、快消、家电、消费电子、汽车、能源、政务、交通等行业， 适用于企业办公系统（ OA、 ERP、 Mail）、 SaaS应用、远程办公、移动 APP、企业官网、门 店 POS系统、供应链管理系统、生产与管理系统等。可以有效解决企业全球办公过程中出 现的网络拥塞、人均带宽窄、网络不稳定和企业组网难等问题。适用于总部与分支机构之 间的三种网络模式：公网互联、 VPN互联和专线互联。更多信息： 11 IDC厂商 网络运营商 公有云运营商 传统设备厂商 SD-WAN初创公司 安全、流控厂商 03 SD-WAN生态参与者 公司名：中国电信 产品简介：中国电信随选网络 SD-WAN应用基于自主研发的编排器，实现了对网络、云、 SaaS应用等多种异构资源的统一编排调度，实现了用户对网络、云和 SaaS应用的 “ 一点订 购，分钟级开通 ” ，为用户提供上网服务，形成了为企业提供的多点到多点的端到端云 +SaaS的 IT服务能力。 公司名：中国电信国际公司 产品简介：中国电信国际 SD-WAN利用虚拟化技术、应用级的策略和 overlay网络技术，在 SDN控制器的管理下，快速、灵活地构建企业安全私有网络，有效提升企业各站点间关键 业务传输效率，降低企业组网成本。 公司名：中国联通 产品简介：中国联通 SD-WAN云快线产品，针对企业客户的连接型服务需求，提供专线数据 业务，通过 VxLAN为客户提供点到点、点到多点的 VPN连接服务，满足企业分支与总部互联 的业务需求，同时提供访问 Internet的通道。针对云资源、云服务的连接需求，专线产品 同样提供云网协同的一站式服务，对云资源的变化（计算、存储等），网络资源（如站点 、 VPN、 QoS 等）可自动适配，客户可在同一界面实现对云与网资源一站开通。 12 IDC厂商 网络运营商 公有云运营商 传统设备厂商 SD-WAN初创公司 安全、流控厂商 03 SD-WAN生态参与者 公司名：中国移动 产品简介： CMI软件定义广域网解决方案，通过云管理平台为企业客户提供易管理、兼具 高可用性与灵活性的广域网。其配合 CMI MPLS VPN、 IEPL产品作为全球网络骨干传输 , 并 利用宽带和 LTE等互联网接入的方式，接入 CMI POP与企业分支机构的 “ 最后一公里 ” 连接 ，为客户提供灵活业务组网 , 减少部署时间，节约成本，同时兼顾网络性能表现。 公司名：鹏博士电信传媒集团股份有限公司 产品简介：鹏云 SWAN针对企业互联、混合云连接、 SaaS访问优化等应用场景，面向全球政 企客户、 SaaS应用提供商等交付可视化、零配置、高安全性的创新网络应用体验。以鹏博 士集团 Open-NCloud全球云网平台为核心运营平台，支持企业广域网的极速部署和极速访 问，在节省用户时间和资金成本同时，可以选择性交付安全管理等增值服务。更多信息： shinetu.github.io/web/ 公司名： ESUN/上海易声通信技术发展有限公司 成立时间： 2000年 产品简介：易声通信自主研发的 SD-WAN行业解决方案。其目标是希望通过灵活的连接和较 低的成本建设企业网络的客户，特别是对于像校园，工厂，连锁店和零售商等这样分布区 域广的客户，向用户提供一种小型化、轻型化，方便快速部署、易维护、高性价比的企业 组网解决方案。更多信息： 13 IDC厂商 网络运营商 公有云运营商 传统设备厂商 SD-WAN初创公司 安全、流控厂商 03 SD-WAN生态参与者 公司名：阿里云 产品简介：智能接入网关终端绑定到云连接网，然后将云连接网绑定到云企业网，实现线 下接入矩阵和云上中心矩阵全连接。云企业网可实现 VPC间， VPC与本地数据中心间搭建私 网通信通道，通过自动路由分发及学习，提高网络的快速收敛和跨网络通信的质量和安全 性，实现全网资源的互通，打造一张具有企业级规模和通信能力的互联网络。 更多信息： QNe 公司名：华为云 产品简介：云连接为用户提供一种能够快速构建跨区域 VPC之间以及云上多 VPC与云下多数 据中心之间的高速、优质、稳定的网络能力，帮助用户打造一张具有企业级规模和通信能 力的全球云上网络。用户将所需要实现互通的不同区域 VPC或用户创建的本地数据中心加 载到购买的云连接中，配置需要互通的网络实例之间的带宽，就可以快速的提供全球网络 互通服务。 更多信息： 14 IDC厂商 网络运营商 公有云运营商 传统设备厂商 SD-WAN初创公司 安全、流控厂商 03 SD-WAN生态参与者 公司名：青云 QingCloud/北京优帆科技有限公司 成立时间： 2012年 4月 融资状况： 2013年 1月完成 A轮 200万美元融资， 2014年 1月完成 B轮 2000万美元融资， 2016 年 3月完成 C轮 1亿美元融资， 2017年 6月完成 D轮 10.8亿人民币融资。 产品简介：光格网络 SD-WAN云网一体解决方案为企业提供高效的智能广域网接入、多地组 网及智能调度与管理服务，帮助用户零部署，通过动态多线 BGP网络以访问云端应用，分 钟级构建云、数据中心、企业分支之间的专属网络，实现三者之间任意互联、灵活配置和 智能调度，以更低成本获得高品质的网络连接与云端应用访问体验，快速实现企业云网一 体。更多信息： 公司名：腾讯云 产品简介：云联网提供 VPC间、 VPC 与本地数据中心间互联的服务。可将 VPC 和专线网关 实例加入云联网，以实现单点接入、全网资源互通，轻松构建简单、智能、安全、灵活的 混合云及全球互联网络。云联网的智能调度、路由学习等特性，可构建极速、稳定、经济 的全网互联，满足在线教育、游戏加速、混合云等全网互联场景下的极速体验。 更多信息： 15 IDC厂商 网络运营商 公有云运营商 传统设备厂商 SD-WAN初创公司 安全、流控厂商 03 SD-WAN生态参与者 公司名：华为技术有限公司 产品简介：华为的 SD-WAN方案包括 ， 全系列 CPE /uCPE /vCPE， 2X性能，丰富组网模型， 实现多分支到多云按需互联，平滑扩容；一跳入云 ， 最大带宽利用率智能选路，应用智能 优化，带宽利用率提升到 90%；新一代 AR： SD-WAN路由器，多业务超融合， 10+业界主流 VAS分钟级发放，为企业构建上云坦途。更多信息： 公司名：中兴通讯股份有限公司 产品简介：中兴通讯针对运营网络 /企业网络不同地域分支及云数据中心快速安全互联提 出了 Elastic SD-WAN解决方案，提高网络建维效率、增强业务感知管控、节约建维成本、 支持新业务扩展部署。 Elastic SD-WAN解决方案依托大数据分析和管、控、编一体平台对 网络赋能，完成业务优化和自动部署；同时利用边缘节点本地计算和自愈优化能力，实现 灵活、安全可靠的智能云互联。同时构建基于 SD-WAN的增值应用生态圈，提供丰富便捷安 全的 SaaS和 ITaaS体验，助力客户数字化转型。 16 IDC厂商 网络运营商 公有云运营商 传统设备厂商 SD-WAN初创公司 安全、流控厂商 03 SD-WAN生态参与者 公司名：新华三集团有限公司 产品简介：新华三应用驱动广域网 AD-WAN解决方案引入了 SDN先进思想架构，对传统封闭 、僵化的广域网进行改造和重构，构建新一代智能广域网。通过搭建一个开放的网络平台 ，用户不仅能够对全局网络资源进行集中调度，让带宽资源得到充分利用，而且能够实现 业务的可视化呈现和一键部署上线，让网络更加易于运维。方案涵盖五大综合应用场景： DCI/骨干网场景、 DC公网出口场景、行业纵向网场景、企业分支场景、城域网专线场景， 实现业务增值，促进用户数字化转型。更多信息 公司名：烽火通信科技股份有限公司 产品简介：烽火 SD-WAN的 CER解决方案提供云和网络一站式服务，对云资源的变化（计算、 存储等），网络资源（如站点、 VPN、 QoS 等）可自动适配，客户可在同一界面实现对云 与网资源一站开通，同时，承载网（ IP 网、传送网等）与 DC/云资源池等统一进行网络协 同和业务编排，提供安全、高 QoS 的云接入与云互联服务。更多信息： 17 IDC厂商 网络运营商 公有云运营商 传统设备厂商 SD-WAN初创公司 安全、流控厂商 03 SD-WAN生态参与者 公司名： CertusNet/赛特斯信息科技股份有限公司 成立时间： 2008年 融资情况：新三板上市 产品简介：赛特斯 SD-WAN方案提供了基于 SDN和 NFV技术的广域网连接、监控和控制功能， 解决企业专线成本高、响应慢、维护难等问题。相较于昂贵的 MPLS专线， SD-WAN为企业提 供高性价比、即需即用、应用可视化的企业专线业务。更多信息： SD-WAN不依赖于任何一家网络产商的产品，为用户节约组建成本。更多信息： 20 IDC厂商 网络运营商 公有云运营商 传统设备厂商 SD-WAN初创公司 安全、流控厂商 03 SD-WAN生态参与者 公司名： Algoblu/北京肇煜宏泰信息科技有限公司 成立时间： 2012年 融资状况： 2013年 9月 A轮融资数百万美元， 2016年 10月 B轮融资数百万美元， 2017年 7月 C 轮 1亿元融资， 2018年 10月 D轮 1亿元融资。 CEO：李明 产品简介： SD-WAN 弹性专线是为企业提供的专线组网服务产品，可以在一根接入光纤上 同时承载专线及互联网业务，两种业务混用带宽，用户无需分别订购互联网线和专线。弹 性专线能够区分关键业务 /应用与普通业务，并对关键业务提供智能选路和 QoS保障，同时 提供端口、线路、流量等实时监控信息。弹性专线的部署无需更改用户现有网络， 使用灵活方便。更多信息： 公司名： AgotoZ/观脉科技（北京）有限公司 成立时间： 2016年 融资状况： 2017年完成 A轮融资， 2018年 6月完成 B轮 1亿元融资 CEO：李铮 产品简介： AllWAN网络加速技术保证客户数据传输快速高效，构建私有传输通道保证客户 信息传输私密安全，核心网络加速技术高效利用带宽节省客户传输线路成本，软件定义网 络方便客户按照需求自行定义和调整服务带宽，整个网络统一管理，降低企业 IT人员开支。 更多信息： 21 IDC厂商 网络运营商 公有云运营商 传统设备厂商 SD-WAN初创公司 安全、流控厂商 03 SD-WAN生态参与者 公司名： Appex/北京华夏创新科技有限公司 成立时间： 2007年 融资状况： 2014年 7月完成天使轮 400万元 CEO：王永东 产品简介： AppEx CloudWAN是基于 SDN和 WAN优化技术打造的下一代企业网络服务平台，为 用户提供企业组网、云连接及 SaaS 访问优化服务。目前在全球部署超过 300个 POP节点， 通过中央控制器智能调度整网资源，为企业提供通达全球的高速互连网络。更多信息： 公司名： OceanBlue Cloud/欧深网络（深圳睿云网络人工智能技术有限公司） 成立时间： 2017年 3月 融资状况：天使轮融资 CEO：张天成 产品简介：云快线采用 SD-WAN 是基于控制面 /数据面隔离、集中管理以及其他的 SDN概念 上实现的技术。有助于企业通过简单的操作中心在全球范围内快速部署 WAN 网络。解决传 统私有网络和 MPLS专线伴随着的部署复杂、 CAPEX/OPEX昂贵、且缺少灵活性等问题。更多 信息： 22 IDC厂商 网络运营商 公有云运营商 传统设备厂商 SD-WAN初创公司 安全、流控厂商 03 SD-WAN生态参与者 公司名： CloudMinds/达闼科技 成立时间： 2015年 4月 融资状况： 2017年完成 A轮 1亿美元融资 CEO：黄晓庆 产品简介：基于 SD-WAN的工业互联网专网，在自建 VBN骨干传输网的基础上，运用 SD-WAN 思想，快速自动化部署 SD-WAN Gateway。机器人智能终端通过 Client或 CPE就近接入，并 提供 FEC协议优化，云端大脑与 VBN骨干网实现一体化部署，实现端到端高安全、高质量的 网络传输，并构建一套基于 SD-WAN Gateway CPE和 Client的可视化运维管理体系。更多信 息： 公司名： UPYUN/杭州又拍云科技有限公司 成立时间： 2005年 6月 融资状况： 2013年完成天使轮数百万人民币融资， 2014年完成 A轮数千万人民币融资， 2016年完成 B轮超过亿元人民币融资。 CEO：刘平阳 产品简介：云分发解决方案结合优质的网络节点资源、传输路由技术优势，有效降低用户 访问延迟，提升可用性。具有按需计费，资源弹性扩容等特点。更多信息： 23 IDC厂商 网络运营商 公有云运营商 传统设备厂商 SD-WAN初创公司 安全、流控厂商 03 SD-WAN生态参与者 公司名： DCconnect/北京壹步宏景科技有限公司 成立时间： 2016年 融资状况：未知 产品简介： SD-Cloud Express以 SDN技术为核心，基于壹步宏景分布于国内 POP点，为企业 提供 IDC to Cloud、 Cloud to Cloud的智能化、弹性及可视化的云互联服务。云互联服务 可随时重新配置资源，满足不断变化的需求，帮助企业智通云端，并解决异地数据传输、 容灾、备份等多业务互联。具有强大的智能控制能力，并提供可视化的维护配置界面，可 实现流量智能调度、弹性计费以及按需开通等需求，真正实现网络即服务 (NaaS)。更多信 息： 公司名： UniWAN/北京云网联科技有限公司 成立时间： 2016年 6月 融资状况：未知 CEO：王春强 产品简介： UniWAN利用 SD-WAN技术组建了一张全球加速网络，拥有智能流量调度、协议优 化、 Qos，并配备独有的流控网关设备，使企业客户能快速、简单、灵活地接入 UniWAN节 点，用户可以通过自服务平台动态感知网络流量，自定义智能的流量管控和优化策略，为 企业构建与定制面向应用的专属广域网，适配云时代企业应用的特点并兼容企业原有 IT网 络架构，满足企业应用对流量可管控、可优化、便捷接入的要求。更多信息： 24 IDC厂商 网络运营商 公有云运营商 传统设备厂商 SD-WAN初创公司 安全、流控厂商 03 SD-WAN生态参与者 公司名：北京云宽志业网络技术有限公司 成立时间： 2014年 融资状况：未知 CEO：郑义 产品简介：云宽 SD-WAN以首都在线全球 GPN网络线路为基础，采用 SDN/NFV技术对全球网络 进 行优化加速，提供网络应用优化、加速和全球 VPN组网服务，使企业用户即刻获得跨国 网络的加速体验。可以取代最后一公里的接入技，对应用需求的感知和按需服务，以及以 应用视角贯穿的网络构建、用户服务、持续交付、运维支撑、运营保障的全生命周期管理。 更多信息： http： / 公司名： 7xNetworks/上海叠念信息科技有限公司 成立时间： 2017年 1月 融资状况：天使轮融资，金额未披露 CEO：董晟 产品简介：七云互联是基于 SDN技术研发的新型网络优化方案，可迅速开通企业分支机构 网络互通业务。智能 SDN网络集群，各节点间支持多种传输模式，更有七云的传输优化协 议，保证用户的业务稳定开展。更多信息： 7x- 25 IDC厂商 网络运营商 公有云运营商 传统设备厂商 SD-WAN初创公司 安全、流控厂商 03 SD-WAN生态参与者 公司名： VCMY/广州西麦科技股份有限公司 成立时间： 2003年 8月 融资状况：新三板上市 产品简介：西麦科技 SD-WAN解决方案使用 SDN的控制与转发分离、集中控制、开放可编程 的先进理念，提供业务快速部署、业务智能管理等功能，帮助企业应对云服务及办公移动 化所带来的挑战。典型的 SD-WAN应用场景有四类： Hybrid-WAN、公有云访问、 BYOD、 DCI 数据中心互连。更多信息： 公司名： Ticomm/深圳市泰信通信息技术有限公司 成立时间： 2010年 12月 融资状况： 2017年 5月完成战略融资，金额未披露 CEO：刘昱 产品简介：泰信通 Ti-WAN智能广域互联管控平台，允许用户在全球控制中心对所有节点进 行统一策略规则创建、配置、管理，下辖网络节点基于网络状态、流量属性实施智能转发， 无需人工翻译策略、无需登录到设备上逐一配置。更多信息： 26 IDC厂商 网络运营商 公有云运营商 传统设备厂商 SD-WAN初创公司 安全、流控厂商 03 SD-WAN生态参与者 公司名： Ultimate Networks/杭州极致互联网络科技有限公司 成立时间： 2016年 融资状况： 2017年 10月完成天使轮融资 CEO：马新康 产品简介：极致互联 SD-WAN都技术解决方案帮助客户极速部署节约企业成本支出，实现数 据实时快速传输。基于 SD-WAN的智能广域网架构，则将通过更便捷的接入，更智能的调度 ，更高效的传输，更灵活的计费，更低的 TCO，成为支持企业与云计算及大数据深度融合 的动脉。更多信息： 公司名： Raydo Networks/武汉锐云动网科技有限公司 成立时间： 2018年 融资状况：未知 CEO：雷彦章 产品简介： RaydoWAN基于 x86的高性能转发物理设施、虚拟设施、 SDN控制器、编排器的完 善 SD-WAN解决方案，致力于帮助骨干网专线运营商提高专线运营效率，提高企业分支互联 、混合云接入效率与性能。更多信息： 27 IDC厂商 网络运营商 公有云运营商 传统设备厂商 SD-WAN初创公司 安全、流控厂商 03 SD-WAN生态参与者 公司名： Oray/上海贝锐信息科技股份有限公司 成立时间： 2006年 4月 融资状况：未知 CEO：陈宇晔 产品简介：蒲公英 VPN智能组网基于 SD-WAN智能组网方案，采用全新自主研发的 Cloud VPN 技术替代传统 VPN，无需公网 IP、不再受网络限制，快速组建异地虚拟局域网，实现异地 局域网内电脑、手机、服务器的互联互通，共享文档、图片、音频、视频、数据库等重要 信息。更多信息： 28 IDC厂商 网络运营商 公有云运营商 传统设备厂商 SD-WAN初创公司 安全、流控厂商 03 SD-WAN生态参与者 公司名： SANGFOR/深信服科技股份有限公司 成立时间： 2000年 产品简介：深信服下一代组网 SD-WAN 2.0解决基本的全局联通性问题，全面考虑访问体验 和安全保障，为多分支、 DC 互联、跨国场景提供丰富解决方案。通过 “ 分钟级部署上线 ，最佳业务访问体 验，极简分支运维管理 ,立体安全防护 ”， 帮助用户在组网规划中保证 访问 体验的同时，进一步降低成本。更多信息： 公司名：北京上元信安技术有限公司 成立时间： 2015年 3月 融资状况： 2017年 3月完成