前言

SD-WAN是軟件(jiàn)定義廣域網（Software Defined Wide Area Network）的縮寫，是軟件(jiàn)定義網絡（Software Defined Network，SDN）的重要分(fēn)支。SD-WAN将網絡控制能力通過軟件(jiàn)方式雲化，能夠幫助用戶降低廣域網(WAN)的開支和提高網絡連接靈活性。因此，SD-WAN獲得(de)了衆多企業的關注。

博瑞生(shēng)物醫藥（蘇州）股份有限公司（以下簡稱“博瑞醫藥”）以強大(dà)的研發實力爲發展基石，依靠全球化的注冊能力和商業化能力，以及與國(guó)際接軌的cGMP生(shēng)産質量體(tǐ)系，取得(de)了快(kuài)速發展，成爲中國(guó)醫藥行業的領先企業和國(guó)際化先鋒。作爲中國(guó)醫藥行業的領先企業和國(guó)際化先鋒，在管理(lǐ)技術(shù)及設備上也有着極高的要求，尤其現在都(dōu)呈現現代化、網絡化、科(kē)技化管理(lǐ)。

博瑞醫藥是如(rú)何選型SD-WAN的呢(ne)？江蘇七色網絡科(kē)技有限責任公司（以下簡稱“雲弛網絡”）的運營負責人(rén)Eric對博瑞醫藥的IT負責人(rén)戴宏飛先生(shēng)進行了一次專訪。

博瑞醫藥IT負責人(rén) 戴宏飛

Eric：戴總，您好！很感謝您今天能接受我們的專訪，首先請(qǐng)您介紹一下博瑞醫藥和您本人(rén)吧(ba)。

戴總：我們博瑞醫藥創建于2001年(nián)，是一家研發驅動型的制藥公司，并于2019年(nián)11月在科(kē)創闆上市，也是華東地區第一家在科(kē)創闆上市的醫藥公司。我是2012年(nián)加入博瑞醫藥，至今已經有10年(nián)了。

博瑞醫藥榮譽牆

Eric：您在博瑞醫藥也是一位老員(yuán)工(gōng)了，對于公司這些年(nián)的發展應該是“如(rú)數家珍”了，您能談一談爲什麽公司有組網的考慮呢(ne)？

戴總：十年(nián)前加入博瑞醫藥的時候，面對位于不同省市的外地分(fēn)公司和工(gōng)廠(chǎng)，這些不同物理(lǐ)地點之間同事(shì)的在線協作一直是個問(wèn)題。由于當時的組網預算和方案選擇有限，所以當時用比較低的預算用防火(huǒ)牆在各個工(gōng)廠(chǎng)和蘇州本部之間實現了IPsec-VPN的組網，十年(nián)前國(guó)内的運營商網絡尤其是跨網的質量一般，所以後來(lái)都(dōu)切換到了同一家運營商才有了質的改善，于是用到了現在，随着2018年(nián)來(lái)我們國(guó)家“新基建”的深入，信息基礎設施有了長足的進步，國(guó)内的物理(lǐ)鏈路(lù)質量已經基本滿足了當時的需求。

然而從(cóng)新冠疫情兩年(nián)多以來(lái)，有一類需求是突飛猛進的，就(jiù)是對高質量音視頻會議(yì)的帶寬需求，初期因爲音視頻産品和在線會議(yì)平台的種類非常多，所以隻能從(cóng)提高網絡的整體(tǐ)質量上去(qù)着手，比如(rú)說(shuō)增加基礎網絡帶寬、購(gòu)買一定帶寬的跨境線路(lù)等。

音視頻、文件(jiàn)以及各種信息系統之間的跨地域溝通，最關鍵的還(hái)有一個安全性和效率的問(wèn)題，所以最近幾年(nián)的選型我們自(zì)然而然地就(jiù)開始關注在各種新技術(shù)集于一身(shēn)的SD-WAN方案，我們相(xiàng)信這種軟件(jiàn)定義網絡的方案才能更符合需求。

像雲弛網絡使用的無隧道技術(shù)是基于會話(huà)的，對帶寬的損耗會小很多，傳輸的效率自(zì)然就(jiù)會很高，同時還(hái)具備原生(shēng)的零信任，網絡安全性有了很好的保障。綜合考慮下來(lái)，雲弛網絡的方案讓我們對組網的投入産出比達到最優，所以目前我們選擇了雲弛網絡的Smart-WAN方案來(lái)進行我們的國(guó)内組網，将來(lái)可(kě)能還(hái)會拓展到我們一些國(guó)外的工(gōng)廠(chǎng)和分(fēn)支機(jī)構，不過這個是後話(huà)。

智能會話(huà)路(lù)由技術(shù)【無隧道】：一次完整的SVR

Eric：剛才您提到三個方面的變化，一個是帶寬的需求量增加了、第二個是應用增多了、第三個是更加重視網絡安全。

戴總：對，因爲我們的生(shēng)産都(dōu)分(fēn)布在外地，但(dàn)是我們做決策的大(dà)腦在總部，這就(jiù)存在一個跨地域的問(wèn)題。比如(rú)說(shuō)我們内部會有一個輔助決策的信息平台，比如(rú)BI報表門戶，這個系統需要頻繁的去(qù)從(cóng)我們集團内不同地區的子系統裡(lǐ)面去(qù)拉取數據，這樣才能形成最終的報表。另外還(hái)有各種GxP相(xiàng)關信息系統的異地備份也會占用不少時段的帶寬。另外我們在近期也快(kuài)要上線一個企業網盤系統，爲全公司員(yuán)工(gōng)及合作夥伴提供文件(jiàn)存取服務。對于日(rì)益膨脹的帶寬需求，我們的方案更是要兼顧安全性和效率，甚至是更加“智能”。

Eric：網盤集中部署在總部，各個分(fēn)支機(jī)構跟總部做文件(jiàn)交互的業務場景，底層也是需要線路(lù)來(lái)保證網絡安全的，對嗎(ma)？

戴總：對，我們也是看(kàn)中雲弛網絡Smart-WAN原生(shēng)的零信任，很好的保障了廣域網環境的安全。另外，剛才說(shuō)的“智能”其實就(jiù)是智能化的調度。比如(rú)說(shuō)針對音視頻網絡會議(yì)的需求，在網絡會議(yì)高發的工(gōng)作時段把優先級放(fàng)到最前，然後留一定的基礎帶寬保障其他(tā)應用，比如(rú)ERP、OA和文件(jiàn)共享等。

原生(shēng)零信任網絡提供安全保障

Eric：對，即便是高速公路(lù)也會堵車，所以流量的管理(lǐ)也很重要。Smart-WAN目前可(kě)以識别3000多種企業應用，可(kě)以根據業務需要靈活調整不同應用的優先等級。

戴總：對，如(rú)果需要我們的IT人(rén)員(yuán)做過多的人(rén)工(gōng)幹預，可(kě)能不夠及時且效果會适得(de)其反。

Eric：您評估過市場上哪些SD-WAN産品呢(ne)？

戴總：主要是VMware/VeloCloud、Citrix、深信服這些吧(ba)。

Eric：相(xiàng)比較這些産品型SD-WAN，雲弛網絡的Smart-WAN有一個很大(dà)的不同，因爲Smart-WAN是一個訂閱式服務，也就(jiù)是NaaS（Network as a Service），用戶不需要在前期投入昂貴的設備費用，隻需要支付月租就(jiù)可(kě)以享受到一站(zhàn)式廣域網服務了，這個服務已經包含了客戶端硬件(jiàn)設備的租金以及後期的運維管理(lǐ)服務。如(rú)果用戶需要升級SD-WAN帶寬，隻需要增加一點月租，就(jiù)可(kě)以同步升級到更高級别的硬件(jiàn)設備了。對于買斷模式和訂閱模式，您作爲甲方，更傾向于哪一種呢(ne)？

戴總：不管怎麽說(shuō)，訂閱模式肯定是會更吸引客戶的。他(tā)對現金流的影(yǐng)響不大(dà)，而且因爲這種付費方式，會促使方案供應商去(qù)提高它的服務質量，不然接下來(lái)他(tā)怎麽繼續收錢呢(ne)！

Eric：有道理(lǐ)，訂閱模式不僅能節省一次性投入，而且還(hái)能保障服務質量，真是一舉兩得(de)。剛剛您提到希望SD-WAN可(kě)以更智能化，可(kě)以詳細談談嗎(ma)？

戴總：我大(dà)概舉個例子，比如(rú)說(shuō)我現在用Mesh的方式去(qù)做好了四個點的組網，某個分(fēn)公司員(yuán)工(gōng)進行的一個操作，會涉及多個内部系統（如(rú)ERP/HRS/OA）和多個外部的系統（某些SAAS應用），這個時候同時要訪問(wèn)内外網，涉及到多個物理(lǐ)網絡位置，類似于智能導航系統，智能化的方案會讓這個操作中的每個網絡請(qǐng)求找到最優的路(lù)線。

Full Mesh網絡拓撲圖

Eric：目前采用的是Full Mesh的組網方案，也就(jiù)是去(qù)中心化的網絡，任意兩個站(zhàn)點之間可(kě)以直接通信，不需要由總部來(lái)轉發，這樣避免了單點故障、同時也降低了延時、提升了通信效率。

戴總：對，Mesh的方案可(kě)以讓智能選路(lù)方案有足夠多的選擇。

Eric：最後一個問(wèn)題，在疫情期間很多公司都(dōu)是居家辦公的，針對移動辦公，您有什麽樣的期待？

戴總：達到安全的移動辦公最佳的方式也是基于零信任，高效、持續地驗證每個接入内部網絡的用戶。

Eric：我們會将“零信任”擴展到移動應用端，最大(dà)程度的保障企業的網絡安全。感謝戴總今天接受我們的專訪，并且結合公司的實際業務場景對SD-WAN的未來(lái)有了進一步的展望和期待，簡單來(lái)說(shuō)，未來(lái)的SD-WAN要更智能、更安全、更靈活。再次感謝您的寶貴建議(yì)和意見(jiàn)，這些内容也都(dōu)将融入到我們的技術(shù)研發中，相(xiàng)信雲弛網絡Smart-WAN未來(lái)會更加貼合用戶需求，爲企業數字化轉型賦能、爲中國(guó)的數字經濟建設貢獻微薄之力！

左：博瑞醫藥戴宏飛、右：雲弛網絡Eric