【IT168 技术】MPLS主导企业专网市场已长达十几年。但是随着云计算、移动应用、及全球化的趋势，MPLS弊端逐渐暴露，具体如下：

　　1. 不适用于云计算、SaaS、和移动应用： 云计算、SaaS及移动应用具有天然的互联网属性，而MPLS及其它形式的专线的建网及部署方式让其很难规模化的应用于云计算及SaaS，并且完全无法连接移动应用。

　　2. 地域覆盖受限，跨国组网尤其困难：随着全球化潮流，越来越多的企业连接的需求遍及世界各地，而MPLS只较好覆盖发达国家和地区，新兴市场及欠发达地区往往没有MPLS接入，即使有价格也极其昂贵。跨国企业MPLS组网要和不同地区的不同运营商沟通协调，最终必然需要同时管理多个不同运营商，且每个运营商提供的SLA也不尽相同，大大增加管理难度。

　　3. 开通等待时间过长：开通一条MPLS至少需要一个月时间，国际MPLS通常需要三到六个月等待时间，无法满足现代企业运营效率的要求。

　　4. 价格高昂：首先在一些偏远地区，MPLS 宽带费用非常昂贵;其次普通企业购买MPLS的量级较小，无法形成价格优势，而对于中大型的国际企业，MPLS 的费用开支常常超过百万人民币。

　　5. 部署WAN优化系统进一步提高成本和维护难度：企业使用MPLS后，为达到更优的效果，往往还需要再部署 WAN 优化系统。这会大大提高企业的IT运营成本。

　　总之，MPLS在现代企业多样的网络连接需求面前已捉襟见肘。

▲图：MPLS 常见架构

　　软件定义广域网SD-WAN横空出世

　　为应对企业多样化的网络连接需求及对性价比的追求，软件定义广域网SD-WAN的概念在2014年被正式提出，并在诞生后的三年内迅速蹿红。现在，SD-WAN已广泛的被运营商和主流网络设备厂商认可，并成为企业组网最看重的一个选项。根据Gartner的报告，2016年只有1%的企业部署了SD-WAN，但预计到2019年底，部署SD-WAN的企业将会增长到30%。一个技术方向及概念以如此激进的速度被产业界接纳并普及是非常罕见的，从中折射出的是SD-WAN强烈的市场需求。

　　正如其名字所赋予的涵义，SD-WAN典型的特征是软件定义(Software Defined)的管控方式和WAN优化服务(即广域网优化 WAN optimization)。

　　软件定义的管控方式解决了对以网络带宽为主的各种网络资源、安全策略及应用性能的精细化管理的问题;同时通过集中式管理和虚拟化降低了企业分支机构网络接入及IT管理的复杂度，从而节省了企业分支IT管理的人力开销。

　　WAN优化服务通过对企业出口带宽和跨地域网络连接的优化提升了网络的可用性及使用效率，从而达到在现有网络资源条件下满足各种应用需求的目的。

　　SD-WAN厂商的两大阵营

　　SD-WAN是一个概念和新型的企业数据连接及组网方式，各个公司的实现和解决方案各异。目前SD-WAN分产品模式和运营模式两大阵营。

　　产品模式阵营包括VeloCloud、Viptela (已被Cisco 收购)、Versa Networks、Riverbed等多数SD-WAN厂商，其特点是提供企业总部、数据中心、或分支机构边缘网络设备或虚拟设备(Customer Premier Equipment, 简称CPE)及集中管理系统。相比于MPLS，其主要优势如下：

　　1. 提升企业WAN连接效能、应用体验、及安全性：边缘网络设备能够接入并管理互联网、专线/MPLS等各种网络连接，根据应用对延迟、抖动、吞吐的要求智能选择链路。有的厂商还在网络设备中提供网络安全及广域网优化功能，进一步提升网络连接效能、优化应用体验、提升安全性。

　　2. 替代企业边缘网络设备、简化企业分支网络部署： 替代企业原有边缘网络设备，如路由器、防火墙/UTM、广域网优化设备等。

　　3. 多分支网络统一管理、降低企业IT人员开支：集中管理系统能够统一管理企业总部、数据中心、及所有分支机构的网络接入，降低企业分支机构的IT专业人才需求及人员开支。

▲图：Viptela 产品架构图

　　产品模式的SD-WAN解决方案依赖企业现有WAN连接，无法替代企业专线/MPLS，但能够有效降低企业对专线/MPLS的带宽需求量。

　　运营模式阵营包括Aryaka和AppEx两个SD-WAN厂商，其特点是不但提供企业边缘CPE网络设备及统一管理系统，还搭建运营级网络，让企业的应用流量安全可控的传输在其运营的网络上。除了具有以上提到的产品模式SD-WAN的三大优势，运营模式的SD-WAN还具有以下三点优势：

　　1. 替换企业专线/MPLS，降低企业WAN成本：运营模式的SD-WAN优化最后一里互联网连接，应用性能瓶颈的远程连接部分(中间一里)由SD-WAN厂商运营的高质量私网承载，企业只需要保留互联网，不再需要订购专线/MPLS。

　　2. 连接可靠性大幅提升：SD-WAN厂商运营的高质量私网具有多路由优化及冗余特性，连接的两端只要有一条路径可用，企业应用流量就不会中断。这一整网冗余的机制最大限度保障了连接的可靠性。

　　3. 快捷的交付：企业只要有互联网连接就可以即时接入SD-WAN运营网络。只要企业或分支所在地有SD-WAN覆盖，一般当天即可接入使用。

　　SD-WAN运营模式阵营中的两个厂商的主要区别是Aryaka基于专线和物理机房构建其SD-WAN运营网络，而AppEx主要基于互联网及公有云构建SD-WAN运营网络。自成立以来，Aryaka已在全球构建26个节点(Point Of Presence, 以下简称POP)，并对节点所在地企业提供高质量连接服务。其架构如下图所示：

▲图：Aryaka 全球部署图

　　AppEx依托长期的互联网连接优化技术积累，主要基于互联网及公有云构建SD-WAN运营网络CloudWAN。POP之间及最后一里互联网连接通过AppEx专利技术优化传输，以达到甚至超越专线传输质量。除了具有以上提到的Aryaka三点优势，基于优化互联网及公有云构建SD-WAN带来以下三点重要价值：

　　1. 地域覆盖广：由于构建在无处不在的互联网和公有云平台上，AppEx CloudWAN覆盖所有互联网(包括移动互联网)覆盖的地域，真正做到了全球覆盖。

　　2. 更高性价比、更低WAN开支： 互联网每单位带宽价格远低于专线/MPLS，AppEx CloudWAN建网的低成本优势为企业带来更高的性价比和更低的WAN开支。

　　3. 更适合云计算和SaaS应用：AppEx CloudWAN POP遍布国际上主要公有云数据中心，进入CloudWAN网络就象搭上了通往公有云的高速列车。SaaS应用多数都部署在主流云计算平台，通过AppEx CloudWAN 访问可以获得专线般的效果。

　　AppEx CloudWAN浅析

　　AppEx CloudWAN采用了基于互联网的组网方案，融入少量专线用于整网的QoS控制、路由控制、及流量调度，以保障对延迟敏感应用的服务质量。由于采用互联网组网，CloudWAN企业级链路性价比大幅提升;同时通过整网链路质量监控及路由优化，互联网的海量带宽及多通路(任意两点之间存在大量通路可选)优势得以发挥，CloudWAN将企业级链路的可用性和稳定性做到了极致。下图是CloudWAN设计架构简要示意图：

▲图：AppEx CloudWAN架构

　　以下对CloudWAN架构设计做简要说明：

　　1. 基于公有云及互联网：CloudWAN骨干节点(Point Of Presence, 下称POP)多数架设在公有云上，POP间通过互联网结合部分专线互联。

　　2. 隧道传输优化技术将互联网链路质量提升到专线水平： POP间传输通过内嵌AppEx专利传输优化算法ZetaTCP的RTT(Real-Time TCP)隧道将传输线路的带宽潜力发挥到极致，从而获取最优的传输性能。同时客户可软件定义RTT隧道加密机制(目前支持IPSec)，完全保障网络安全。

　　AppEx ZetaTCP是目前业界唯一将人工智能(AI)技术应用于互联网动态流控的算法，也是世界上商用最广泛的TCP优化算法实现。内嵌ZetaTCP优化算法的RTT隧道不仅能够将互联网链路提升到专线的传输质量，而且通过TCP协议先天的数据传输可靠性克服链路的丢包：在底层物理链路出现丢包时，TCP隧道自身会自动将底层丢包进行重传，而隧道中传输的用户数据则对底层丢包全无感知。

　　3. 面向应用的动态路由优化：根据应用性质和不同的实时性需求动态匹配数据传输线路，在保证应用访问质量的同时将线路资源成本降到最低。

　　4. 整网冗余控制：通过实时连接监控及动态路由切换为任意数据传输的两端提供基于整网联通的多链路冗余路由，从而基本消除连接中断的可能。

　　5. 优化的最后一里互联网接入： 用户接入可以使用CloudWAN接入设备、CloudWAN客户端软件、或GRE、IPSec等标准隧道。采用接入设备或软件最后一里同样享有RTT隧道的传输优化效果，在多数使用场景下效果相当于将互联网最后一里升级到了专线的质量。

　　6. 分布式的控制器架构： CloudWAN Controller 管理所辖区域所有POP、用户接入、及路由控制，同时提供用户自管理功能(user portal)。CloudWAN Controller 采用分布式多活部署，全球范围内互为冗余备份，消除了管理系统的单点故障。

▲先进的技术及架构为CloudWAN带来了对MPLS的显著优势　　

　　目前AppEx CloudWAN已在全球范围内部署了超过200个POP，并且还在随用户的快速增长迅速扩充。以下是CloudWAN部署地域简图(部分节点)：

▲图：AppEx CloudWAN 互联网及专线(用于整网控制信息传输)分布

　　符合企业网络互联网化的SD-WAN将胜出

　　目前业界已广泛认可SD-WAN将最终取代MPLS，众多厂商都在按照自己的实现方式诠释SD-WAN。而运营模式的SD-WAN才能真正在不降低应用访问质量的前提下替换企业MPLS线路，将毫无疑问的成为SD-WAN的发展方向，目前众多产品模式的SD-WAN厂商也确实在加入运营成分(例如通过部署中转节点/网关来改善端到端的传输质量)。

　　同时我们也应看到，SD-WAN的真正价值在于让企业更多的应用流量能通过互联网传输，从而更好的利用无所不在的互联网，减少对昂贵的专线/MPLS的依赖。个人通讯及社交网络已从电话短信时代过渡到全面互联网化，企业网络的互联网化也将是不可阻挡的大潮。AppEx CloudWAN将不遗余力的推动这一潮流，坚持以互联网为主的技术路线及组网方式，让企业信息流动在云计算、SaaS、移动应用、及全球化浪潮中畅通无阻。

        ---本文作者：王永东，现任北京华夏创新科技有限公司（AppEx Networks）董事长，传输优化算法ZetaTCP发明者。1990年就读清华大学计算机专业，1997年获硕士学位。后就职于美国硅谷Force10、WebEx等前沿网络科技公司，从事网络算法、架构设计及研发管理工作。曾领导多个前沿网络产品的设计研发，经历了从市场概念到产品取得市场领先地位的全过程。