作者：谭礼铨
来源： 洛神云网络技术
12月17日，第四届SD-WAN峰会在北京举办。阿里云智能云网络产品总监谭礼铨（花名：李泉）在主论坛发表《构筑智能云分支，加速企业数字化》主题演讲。会上，阿里云丨洛神·云网荣获主办方颁发的年度风云企业奖。
洛神云网十年耕耘，2021收获颇丰
在产品能力上，洛神云网络获得了Gartner产品能力评分网络领域全球第一名，力压AWS、GCP、Azure等强劲对手，让这朵中国云屹立在世界之巅。
在市场方面，阿里云在Iaas领域，截止第三季度，国内市场份额依旧遥遥领先，占比38.3%位居第一。
在学术研究上，洛神云网络多篇论文入选SIGCOMM世界顶会，实现了中国网络学术界世界级期刊的0突破。
成绩来之不易，荣誉来之不易。
技术升级，云网络开启3.0时代
从2020年开始，云网络进入了3.0阶段，随着云计算时代到来，越来越多的应用上云后，云网络就集中承载了大部分的应用，网络和应用会更深度的融合。
洛神3.0主要聚焦几个关键词，第一个是面向应用，我们更多的关注网络和应用的结合，希望网络和应用能协同优化。第二个是云边端一体，进一步解决网络覆盖的问题，，同时尽可能的加速万物上云，那这里就会有比如小型化/云边协同等技术。第三个是智能，聚焦通过大数据/AI技术进一步建设智能化的网络。
在控制器方面，主要有两点。一个是VPC延伸到边缘场景中，提供管控的配套支持，以实现云边端一致的体验。另一个，是在性能方面的进一步提升，在云原始场景下，一个ECS虚拟机可以容纳4000个弹性网卡，并对插拔速度有了更严苛的性能要求。
在硬件转发平台方面也有两点重大更新。一个是我们演进了多合一的融合网关，做到了极致的小型化，可以做到一台设备构建云网络，以满足本地云/边缘/云盒场景。其次，基于神龙MOC卡构建了Cloud RDMA超低时延的网络。
在弹性网元平台方面，通过将APN虚拟化，配合弹性网元平台，构建出支持弹性伸缩，海量连接的IoT上云通道。其次，基于SR技术的多服务无缝连接，支持反向访问场景。
在智能方面，我们持续通过大数据和AI技术向三个方向发力，包括全网动态感知、网络意图管理以及应用协同优化。
产品升级，连接应用-云-边-端
产品升级方面，洛神·云网络将网络的核心价值——连接，进一步深化加强。在连接的广泛性方面，支持了本地云/边缘云/云盒，发布了Cloud Branch方案，让更多分支便捷上云，以及云连接器CC-IoT发布，让IoT终端更方便上云。在数据中心网络层面，应用负载均衡/私网NAT/PrivateLink等产品都有更新。此外，在智能方面，云企业网CEN-TR也有重要的更新，以及我们新发布了网络智能服务NIS等。接下来，对这些重要的产品更新做个简单介绍。
首先，是应用负载均衡的两大更新，一个是引入了可编程能力，这也是业内首创，让用户可以更高效的扩展负载均衡的能力。其次是弹性，借助基于ECS虚拟机构建的弹性网元平台真正做到单实例100万QPS。
第二个是我们发布了全新的网络智能服务NIS，为用户提供智能化的网络能力，比如路径分析，可以分析一个ECS到另外一个ECS整个路径的延时等情况。
第三个是发布了私网NAT网关，私网NAT网关主要解决地址冲突和固定IP访问的场景，比如用户云上VPC和云下IDC IP地址冲突了，但需要互通，就可以使用私网NAT网关来解决。
CEN重磅升级，我们推出了TR（中转路由器），通过在每个地域配置TR，可以精细的控制不同访问单元之间的访问关系，同时还支持将流量转发到安全过滤设备，满足安全审计需求。
另外，我们发布了云连接器CC-IoT，云连接器本质上就是将APN网络虚拟化，加速IoT的上云。比如楼宇的电视广告屏，里面都有物联网卡，通过集成云连接器，可以非常方便的实现和云端IoT平台的互联。
最后一个是今天的主角，我们基于原来的SD-WAN产品进行了升级，发布了Cloud Smart Branch解决方案，实现分支网络智能化和无缝上云。
对于分支上云的思考
我们这几年推出了SD-WAN产品——智能接入网关SAG，积累了很多分支门店很多的客户。通过深度接触客户，我们发现其实企业分支网络还是有很多痛点没有解决的，比如现场配置管理效率低的问题，门店多运维难度大的问题，备份网络难管控的问题以及Capex投入大问题等等。
那面对这些问题，洛神·云网络认为，企业的网络是逐步在云化和智能化的。
首先，以前企业更多基于IDC构建自己的网络，现在越来越多的用户基于云构建自己的网络，其次，企业的分支数字化正在发生，原来企业对分支网络缺乏管控，这是无法满足数字化的需求的，未来随着网络云化和业务数字化，会逐步改变分支网络的管理模式，必然会对分支网络有统一的部署和管理。
另外，分析机构的观点和云网络的目标和愿景，也帮助我们思考要不要从从SD-WAN切入SD-Branch。分析机构方面，不管是Gartner还是IDC，都提到WAN，LAN，WLAN统一整合的问题。从云网络目标和愿景看，我们短期目标是云网络3.0，应用-云边端一体网络，端是一体化网络关键一环。我们的未来愿景是加速万物上云，希望实现万物插电就上云。
很显然，分支门店/IoT终端设备的上云是我们需要思考的。我们的目标是希望实现企业分支IT服务的SaaS化，尽可能的通过在线化管理企业分支IT网络。让客户可以聚焦在业务层面，充分享受阿里在云应用/尤其是零售等方面的优势。在核心竞争力构建方面，我们围绕应用来构建和优化分支网络，聚焦在网络服务化、分支数字化以及智能运营化方面。这就是我们从SD-WAN切入SD-Branch的一些思考。
构筑智能云分支，加速企业数字化
阿里云云智能分支（Cloud Smart Branch）是阿里云推出的一站式SD-Branch解决方案，聚焦服务微型/小型/中型分支企业，通过我们的解决方案构建一张云上云下一体的分支网络，并提供云端统一的云网管平台。这个解决方案具备业务快速交付、网络质量高可靠、智能运营等几个方面的优势。
阿里云云智能分支由以下几个组成组成部分：
Cloud Smart Branch云管平台：云管平台相当于人类的大脑，负责整个分支网络的支配调度。在云端实现全分支网络包括设备上线、配置下发、运维监控、网络优化的全生命周期管理，实现统一管理、统一运维，并根据全网网络运行状态进行智能分析诊断，缩短业务影响时间，提高业务稳定性。除了阿里云自研硬件外，还支持主流设备厂家的几十种网络设备的配置和监控，能够最大限度的保护客户现有设备投资。
全球化网络基础设施：好比人体的血液，将资源输送全球。依托于阿里云全球网络基础设施，本地终端在访问云上业务时能够就近接入阿里云Pop点，并通过阿里云精品全球网络基础设施实现和云上打通，提供比互联网更稳定、时延更低的访问质量，提升业务体验。
本地网络设备：犹如人体的四肢，让分支网络触达千万终端，包括Cloud Smart Branch网关、POE交换机和云AP。
Cloud Smart Branch网关是集成了阿里云SD-WAN内核的网关设备，具有WAN编排和调度的能力，自带4G运维通道，能够自动注册上云，实现分支网络全网无接触开局，仅需插电连线即可完成网络配置。
POE交换机是阿里云自研的企业级三层交换机，支持全端口线速转发，支持BGP、OSPF等三层路由协议，丰富的Qos能力和云端管理能力。
云AP是阿里云自研的高性能无线AP，支持Wifi6，由云端统一管理，本地无需部署AC，具有超强的性能和无限的扩展能力。
产品价值与优势
第一个是快速交付、加速业务上线。我们这个方案硬件盒子都具备无线网络，可以实现插电就自动导入云端的初始化配置，即使是非网络专业的普通员工都可以维护。此外，还具备自动拓扑收集能力。
第二个是高可靠，通过多合一的云鹰卡和企业宽带可以实现宽带/4G&5G网络的切换，从而提升业务连续性。云鹰卡可以实现一张卡连接三大运营商网络，并且具备网络切换能力 。
第三个是智能运营和运维，提高SLA，我们通过基于大数据和AI的应用探测，真正实现全链路诊断和自愈。这点对于海量分支门店的运维是极其重要的，能够把问题精确定位，不管是三/四层的网络问题、访问应用的卡顿问题，还是运营商中间链路拥塞等，都能够清晰的定位出来，同时具备一定的自愈能力。
另一个是优势是存量资产的保护，通过将存量分支的异构设备纳入统一管理，不需要替换设备，保护资产的同时又可以通过数字化的手段提升运营效率。
最后，基于云的Cloud Branch方案天然具备无缝上云的优势，可以通过私网访问云上的应用，私网访问链路更安全，而遍布全球的POP点又可以实现就近接入，进一步提升可靠性。
应用场景与实践案例
典型应用场景方面，主要是零售/卖场/医疗/金融几大行业，这些行业普遍具备大量的分支，并且都在进行数字化的转型。采用阿里云的Cloud Smart Branch方案是一个非常好的选择，可以满足不同规模的分支网络需求，同时解决长期困扰分支网络的一些问题，如新开分支慢、运维管理困难等等。
接下来，我们分享两个案例，第一个客户是著名的鲜生连锁，在全国有200多家门店，使用了阿里云Cloud Smart Branch方案，全网部署超过了2万台设备，非常好的支撑了业务的快速的发展。这里有一个联合创新，在AP内置BLE，实现电子价签的接入。
另一个客户，是国内TOP知名内衣品牌门店，拥有5个办公职场，1个大型仓库，30多家线下门店，办公，直播，物流等核心业务承载在云上和分支网络中。使用了阿里云Cloud Branch后，解决了原来拼凑方案的问题，通过可视化管理和自动化配置，并大大提升了运营和运维效率，很好的支撑了业务的发展。
IN THE END 合作共赢新机遇，繁荣云网产业生态
本次SD-WAN大会，阿里云丨洛神·云网络凭借产品和技术双重优秀的表现，斩获“年度风云企业奖”。这份奖项由中国通信学会指导、未来网络研究院主办，三大运营商共同颁发，在国内具备广泛的影响力。
阿里云丨洛神·云网络在过去十余年的时间里深耕积淀，定义了云网络这个新的产业概念，发布了业内首本的云网络白皮书和云网络图书，与信通院一起推动了云网络产业发展白皮书的发表和云网络产业联盟的建立。我们还与未来网络研究院一同，推动了中国首届云网络大会的召开。在人才培养方面，我们发布了ACNA/ACNP/ACNE的人才认证体系，打造云计算时代的云网络CCIE。未来，洛神云网络希望与国家相关机构部门、运营商、上下游厂商以及其他云厂商一起合作共赢新机遇，让云网产业繁荣发展。
