北京派网软件CEO孙朝晖为我们带来主题演讲“广域网三级跳：混合WAN、SD-WAN、WAN市场“。
孙朝晖：今天这个会议安排的很有意思，这个会太专业了，人又那么多，今天上午一来就觉得不对，今天下午又觉得不对，我认识北京做安全的人、研发的人全来了，刚才赖总说了好多代表，咱们社会上的代表可以给自己鼓鼓掌，咱们的声音最少，你们怕的事情是阿里今天站出来了而且公开声称，他要送我们一亿的盒子，大家很纠结这一点，听完了这一点，阿里的同事说我是打造一个生态你们还有活路，设备商的同事肯定觉得自己的盒子卖不出去了，我今天的演讲算是比较中立，给大家说只是从一个设备上的角度怎么看SD-WAN以及我们运行SD-WAN的时候碰到了哪些坑。
SD-WAN本身就有两种路线，down to top和top to down。对广大设备商来说，以及接入设备商来说，down to top我们都是站在企业或者是SP的出口，这个视角就会想到咱们今天下午一直听的思科和华为，他们都是顶层设计的架构，我心里有一句不服气的，大家说CCIE，我的想法不太一样，当TOP的时候看这一张网是完全不一样的，你不能控制整张网，如果SD-WAN你能控制整张网，当你控制不了的时候，我就不一一念了，我们实际在做SD-WAN的时候，你的接入环境，大网的环境已经有了，你要在这个情况下给用户相对满意的质量并且便宜价格，这个是SD-WAN的使命。
今天的报告好多人都在提端到端，让咱们社会上比较绝望的就是这一点，能端到端吗，我可以告诉大家从我自己的观点我非常反对这一点人人都要干端到端，阿里让我们的设备商打造他的最后一公里，帮他们接到更多的用户，阿里也没有解决所有最后一公里，这是咱们部署几十万台设备的出路，红色的箭头是我们前期做的一些SD-WAN的例子典型的几个，第一个是去内容源，这个是内容加速。第二个是多中心互联。第三个就是上云，这里面有一个比较典型的PCI被我们忽略了，PCI跟我们90%的人没有关系，这里我们看一个企业或者是用户的视角，现在进行时的时代，把我们的设备放在用户侧，你看到的是左边，将来SD-WAN或者是现在正在发生的改变会让大家切身体会的变化，就会出现右边这张表，过去在你的若干条隧道里，这些隧道达成定向应用加速，这个是我比较基本的观点，如果你要做SD-WAN加速，必须只能看它的应用场景，没有应用场景的SD-WAN是卖光纤，这个不是SD-WAN的客户应该享受的，应该是大颗粒度的运营商他们应该享受的。
企业级多WAN口的核心关注点，这个地方是我简单总结了企业多WAN的核心关注点，这些应用跟SD-WAN没有关系，这是多WAN时代正在达成的东西，包括云管，这里的路由控制在SD-WAN时代就会更简化，高级的一些是基于应用的路由控制，这是我们做的比较多的。云管这个东西只能是管理面的进化，这个东西和SD-WAN没有什么关系，在功能上来说设备商都比较关注，重要性按我们的认知或者说我们实际线网部署的时候是递进的，重要性在下降，但是其中有几点我会放下来来说，但其中基础的路由我就不讲了，我们在部署SD-WAN或者是实际去用的时候，除了我有光纤资源，我有特别大的云端资源，大家忽略了时代，大家可以看到这里有三个位置，第一个就是用户的CPE处。第二个就是SD-WAN大网接触的位置。第三个就是CP。我们线网部署这个时候就发现一个比较大的问题，你给用户提供SD-WAN服务的SLA，第一个你的界限不能超出物理线。第二个当你的服务出现问题的时候，能不能回稳，用户不要断网。还有一个最难的问题，用户说你说你的线路比我好，有没有证据证明延时比我好，刚才三点十分的时候我的网抖了一下，能不能告诉我为什么，这听起来好像是天方夜谭，我们在给用户提供高质量应用的时候很多都会有这个问题，给大家画出的这三个点，就是这三个位置，运营商还是很可惜的，运营商的骨干或者说它的成果出问题的时候还是比较低的，最大的问题，第一个就是CPE。第二个就是POP点，这个点可能是大家都没想到的，这个事情它的难度超出大家的想象。第三个就是我们今天为CPE背锅，比如说游戏服务器、视频服务器局部出问题，这个问题对SD-WAN来说有没有能力发现这个事情发生的时候，你要清楚明白的告诉用户这不是我的问题，即使不做优化也出现这个问题，现实当中经常会碰到这个问题，这个确实要说清楚，如果你的SD-WAN方案这个说不清楚，就让他尝一下这个滋味就知道了。
刚才说的感知，这个是我们总结的一张图，你的感知能不能感知，原来就是有的，我自己做网管的时候就经历过这个事情，当时我们没有任何的技术手段，只有一个原始手段看谁家的灯闪的快，而且灯黄了就拔掉，告诉你们这个学校中毒了，一个星期之后去查杀，这个是无感知的，现在去线网诊断问题，去年我们发现了很多大的问题，沿着这个循环走到应用感知用数据提供的排名，这个排名的异常变化反应了一些问题，为什么在这里提这个照片，我们在线做加速的时候确实碰到这个问题，特别容易受到攻击，世道不好，大家的生活压力比较大，你家游戏跑的特别好的时候就跑掉，这个事情能不能发现以及你在发现的时候能不能解决。
截一张图，最下面红色的部分就是典型的用户并发连接数出了问题，带宽非常小，变化非常小，并发连接数出了很多的问题，这个时候它干扰的不是你的带宽，干扰的是沿途的比如说设备，这些绘画版都被打满，用户第一感觉就是断网，能不能按照这样的应用追踪出来为什么会出这样的问题，你做SD-WAN之后要为网络负责，这里给大家推荐一个图，这个图不是我画的，这三个值是我们现在在我们自己的设备里实现的，但并不是我们发明创造的，这是POP最先提出来的，其实它就是一个测量点上的三个延迟，服务器的延迟，构造的延迟，业务的延迟，我们有一个建议，希望大家都能把这个问题给想明白，没有我刚才说的这三个，你在SD-WAN会有很大的问题，出来以后就是这个效果，每一个绘画应用的类型和每一个绘画上面的值都会跟你当前的追踪下来，追踪下来并记录下来，这个用于干嘛？实际去做SD-WAN服务的时候必须用这个东西追踪用户的访问词量，远比大家听到的加速这些概念要好。
为什么做SD-WAN的厂商包括国内外厂商都纷纷做自己的协议，逼的，没办法，SD-WAN有几个核心的问题，第一个协商速度慢，在你做优化的时候是非常要命的。有两个点，这个东西在中国做SD-WAN是必须的，不兼容这两个场景你的协议在国内的骨干网上不能用，像应用加速，原来VPN的协议是没有内视，跟专门的SD-WAN厂商去做隧道协议的时候出发点是大相径庭的，VPN协议最早的设计出发点是加密，而不是我要拿它做一个加速，设计初衷跟现在的SD-WAN是完全不一样的，这里建议大家你不要偷懒，如果大家要做SD-WAN就好好研究SD-WAN实际应用场景。
刚才讲到了POP，POP是我们自己碰到的时候才碰到的问题，你要部署一个POP和我们以前配置的端到端的VPN场景非常大，你租机房、用电、用网的时候就会知道部署的网络密度跟网络的入口，它是一个特别大的点，我们碰到了一个问题，对时间敏感和抖动比较敏感的应用，比如说游戏，比如说网络银行，比如说抢票，这种东西对网络要求强度比较强的时候，就会抖，超过五百兆就会抖，1.5秒的延迟，会出现一个问题，你做这个事情的时候，会给你服务的客户，你承诺的SLA带来大的不确定性，这个不是加速带宽能够解决的，你在POP点上就有一个非常大的滞缓性，你们原来专业的设备可以用的，专业的设备可以展现出相对好的稳定性，这个要远远超出后进的厂商去做的普通VPN，解决方案。
再有一个跟大家讲一下多WAN，也不复杂，现在的CPE，包括稍微大的企业极少面对单线，大部分都是多线，有两个IP或者是多个IP，因为现在IP越来越少，包括电信、联通大量的赋予服务，对于运营商做的动作，咱们做设备的有时候不太理解运营商为了节约他的资本，就变了你的IP，对我们来说最大的伤害就是你的IP变了，能不能快速拨号恢复你的协议，这个设备初衷是大相径庭的，大家考虑中小协议的时候一定要兼容，如果不兼容这个东西很难做到稳定持续承诺的SLE。
真正跑到POP点以后，我们做SD-WAN的时候，不太会发现一个SD-WAN对中国或者是全世界的加速非常好，基本上重造了一个中国电信。第二个不需要太大的流量，这些加速的流量，设备上的同事不太理解真正运营一个SD-WAN你的初衷到底是什么，运营商发展一个普通的加宽用户，我在他身上拿到的钱是三十块到五十块钱人民币，一个月，50块钱的人民币就搞定了，但是对于这种加速的流量100k，一个月需要的价格是30块人民币，这是非常高价值的用户群，他愿意为这些设备付钱，你只需要展现出它不一样的服务力。
POP点上的新建连接数，新建连接数和绘画数这个东西都是对咱们的设备相对冲击比较大的。
还有一个高可靠性，我们自己一直在考虑，出了问题有多痛苦，你有多个POP点的时候，怎么让用户不掉线甚至是少的时间中断服务，说起来容易，做起来非常难，有一些用户类型对这个要求是非常高的，最近我们也在努力解决这个事情，多SD-WAN服务，这个是我们的理念，对设备商来说或者说对在座大部分人来说我不掌握云，我要生存下去，我自己原来卖出去的盒子是我们最大的资产，这些资产我可以激发和不同虚拟上链路的对接，我可以把流量送给不同的人。
对SD-WAN中的服务运营者，我对它的定义是以最低成本建立具有良好接入能力的OTT网络，提供TCP和WAN相关的优化特性，SDN的管理、配置和整个网络的开放，网络质量诊断与故障定位，我希望SD-WAN服务商跟我们对接的时候你能够明确告诉我这张网，我访问爱奇艺特别好，访问12306抢票特别快，到过年的时候还可以卖大价钱，你抢票不会被封，我抢票就会被封，大家不会觉得特别复杂，阿里云加这个就可以卖这个服务。
对设备商来说几个目标，刚才也讲了Cisco SD-WAN，在不同的SD-WAN供应商门户部署自己的POP，再有一个打通计费接口，这个是大家之前不太考虑的，升级他们的网关产品以支持现有的SD-WAN隧道协议，在不改变用户习惯的情况下，最小化用户CPE投资，甚至不投资，如果想扩展出比较像样的SD-WAN服务，X86还是最好的选择，原来留余的计算能力比较多，能够让你升级这个东西。
总结：
我不太认可今天白天有很多人讲的比如说云管理、广域网优化不是最主要问题。CPE和POP点稳定性、性能和网络质量测量是最关键的，SD-WAN不仅是以技术的形式发生变化，而且以商业的形式发生变化，更多的SD-WAN虚拟运营商将涌现并将他们的服务连接到越来越多的设备中。
光纤资源、协议优化能力、在线用户和特色服务，我赞成阿里说的合作，没有一个人能把这个生态全部注入，我不太赞成有一个人说我做全网的端到端，这个事情阿里也做不到。
最后一个，这个应该是咱们进入网络领域最近五年来最好的一次机会，也可能是最近五年最后一次机会，大家多加油，谢谢大家。
