隨著IT數(shù)字化及經(jīng)濟全球化的深入發(fā)展，企業(yè)網(wǎng)絡架構的變革已成為推動業(yè)務增長的關鍵力量。在這一過程中，企業(yè)內(nèi)在的業(yè)務發(fā)展需求不斷鞭策著網(wǎng)絡架構的升級；商業(yè)環(huán)境的瞬息萬變引領著網(wǎng)絡架構的靈活調整與適應；而技術的不斷革新，更是為企業(yè)廣域網(wǎng)的持續(xù)演進鋪設了寬廣而穩(wěn)固道路。2024年7月，易科騰編撰并正式發(fā)布了《ANP SD-WAN 5.0技術白皮書》，白皮書深入剖析了當下企業(yè)網(wǎng)絡痛點，詳盡展示了易科騰自主研發(fā)的、獨具創(chuàng)新特色的ANP SD-WAN 5.0以及其創(chuàng)新特色和廣泛適用的應用場景，助力企業(yè)輕松實現(xiàn)網(wǎng)絡架構的全面升級和轉型。
白皮書核心內(nèi)容摘要：
易科騰ANP SD-WAN的愿景是將企業(yè)專有網(wǎng)絡延伸到全球范圍內(nèi)任何有網(wǎng)絡連接的地方，構建無邊界的企業(yè)網(wǎng)絡，并保證足夠可靠、安全。所以ANP系統(tǒng)可以充分利用一切已有的連接技術接入企業(yè)私有網(wǎng)絡，包括MSTP/OTN專線、MPLS線路、有線上網(wǎng)寬帶、4/5G移動網(wǎng)絡，乃至衛(wèi)星線路，支持按應用需求的多鏈路按質量擇優(yōu)選路、QoS優(yōu)化來保證關鍵應用的體驗。同時支持通過集中管控的微分段安全策略在無邊界的網(wǎng)絡上構建安全防護邊界。
易科騰ANP產(chǎn)品誕生之初就是一個完全面向運營級SD-WAN場景設計、優(yōu)化的產(chǎn)品，采用了大量的創(chuàng)新技術來保證SD-WAN的客戶體驗，而不僅僅是已有產(chǎn)品、開源組件的拼湊。ANP的設計理念包括：
? 原生的運營級多租戶網(wǎng)絡架構，從SD-WAN編排模型到控制器、POP設備、CPE設備都原生支持多租戶架構，轉發(fā)平面采用VXLAN或者VXLAN Over IPSec封裝，以支持大規(guī)模SD-WAN運營場景以及大型企業(yè)客戶的多網(wǎng)絡平面隔離和分權分域管理需求。
? 精湛的輕量級、易用性設計，裁減掉不必要的特性，讓系統(tǒng)在絕大多數(shù)場景下足夠用且好用，讓系統(tǒng)消耗更少的IT硬件資源、更少的人力維護成本。
? 優(yōu)越的傳輸安全特性，系統(tǒng)提供多層次、全方位的傳輸安全加固；首先，CPE內(nèi)置應用識別DPI引擎，針對應用進行細粒度的識別和QoS策略調度；其次，基于業(yè)務鏈模型加載IDS/IPS組件，對潛在安全流量進行清洗，并進行阻斷；在業(yè)務隧道封裝傳輸階段，可以啟用端到端加密，保證數(shù)據(jù)傳輸在運營商網(wǎng)絡不落地；最后，CPE通過PQC抗量子算法+QKD（量子密鑰分發(fā)）對密鑰協(xié)商過程進行強化，保證數(shù)據(jù)加解密的信息論安全。
? 專有的WAN優(yōu)化隧道，提供雙發(fā)選收、FEC、丟包重傳、數(shù)據(jù)壓縮等豐富的應用優(yōu)化技術，針對視頻、語音等業(yè)務進行精準識別和應用體驗優(yōu)化，提升底層鏈路帶寬、降低丟包率。
? 將研發(fā)、生產(chǎn)流程的軟件灌裝、上線運行和業(yè)務開通統(tǒng)一拉通考慮，插上SIM卡即可用接入網(wǎng)絡。易科騰為每個CPE頒發(fā)唯一的證書，用證書公鑰的Hash值作為CPE的認證標識，CPE上電后根據(jù)證書查詢注冊服務器，注冊服務器中登記CPE對應的控制器，最終和控制器完成基于證書的認證，并下載配置數(shù)據(jù)，從而完成真正的”零配置”上線。
? 輕量化的All-In-One設計。即使是數(shù)百元的低端CPE上，也包含了多租戶的VPN連接、微分段安全防護/基本上網(wǎng)行為管理和應用識別優(yōu)化功能。并且一臺設備可以替代幾臺完全不同的設備，不僅減少了購買成本，更重要的是ANP系統(tǒng)可以全面支持集中的網(wǎng)絡及安全策略管控，大大降低IT人員的運維難度。
? 控制器和CPE/POP之間采用高效的gRPC接口，統(tǒng)一支持配置、監(jiān)控和路由通告等功能，從而可以支持數(shù)以十萬計的CPE組網(wǎng)場景。并且我們將源自于P2P大規(guī)模分布式系統(tǒng)中的Merkle樹對賬機制引入到ANP中，并通過gRPC接口原生支持Merkle樹的對賬流程。
ANP SD-WAN 5.0系統(tǒng)內(nèi)置了IPSec VPN加密、安全防護和廣域網(wǎng)優(yōu)化能力，全面支持IPv4/v6雙棧組網(wǎng)。其系統(tǒng)架構如圖 1所示，軟件架構見圖 2所示。
圖 1
圖 2
ANP SD-WAN支持的組網(wǎng)模式：
? 統(tǒng)一POP匯聚的Hub-Spoke/星型組網(wǎng)方式
? 總部CPE直接匯聚分支的星型組網(wǎng)方式
? Full-Mesh組網(wǎng)方式
? SD-WAN客戶端軟件接入組網(wǎng)
ANP SD-WAN的標準應用場景：
標準的企業(yè)分支組網(wǎng)；SD-WAN專業(yè)運營商組網(wǎng)；企業(yè)遠程辦公場景；企業(yè)入云和多云互聯(lián)場景；跨境加速場景；5G工業(yè)控制組網(wǎng)；物聯(lián)網(wǎng)互聯(lián)場景。
《ANP SD-WAN 5.0技術白皮書》的發(fā)布是易科騰企業(yè)技術戰(zhàn)略與創(chuàng)新能力的一次全面展現(xiàn)。我們將繼續(xù)秉承創(chuàng)新、開放、合作的精神，不斷探索新技術、新應用和新模式，為企業(yè)構建簡單、安全、智能的無邊企業(yè)網(wǎng)絡，同時，我們也希望能夠與更多的合作伙伴建立緊密的聯(lián)系，共同探索技術發(fā)展的新方向和新機遇。
【下載白皮書】
掃描下方二維碼，下載完整版《ANP SD-WAN 5.0技術白皮書》
公司概況 