己亥新春，万物生长，秉承创新为用户的企业文化，凌锐蓝信正式推出睿智通SD-WAN云融合骨干网接入服务（后面简称睿智通云骨干）。SD-WAN，软件定义广域网，大家已经不陌生，这里就不赘述。本文主要介绍凌锐蓝信SD-WAN云融合骨干网接入服务的实际用户价值与运行机理。
骨干网接入服务并不新鲜，都是再传统不过的网络服务。而睿智通云骨干接入服务，其中包含两个新概念：SD-WAN，云融合。新概念会给企业用户带来什么新价值呢？就让小编为您做个总结：
- 集成了SD-WAN的各种优秀能力，实现复杂网络的透明化、简单化与虚拟化，解决网络弹性、有序和可预测
- 满足企业快速上各种PaaSSaaS的需求。与某些云厂商最大的区别是，睿智通网可以任意连接其他云，无论是基于VMware、OpenStack、CloudStack、Docker还是其他衍生架构开发出来的云
- 睿智通SDWAN支持基于URL的路由，用户只需提供URL和所属区域，即可快速开通业务
- 满足企业Office和云（IAAS）的快速互联。企业通常使用第三方云专线打通Office和云，如果企业具有多分支，周期很长。使用睿智通云骨干接入，企业只需要在云端部署vCPE，接入骨干网，即可完成Office和云的互通
- 满足企业快速跨云需求。您不仅能想快速上谁家云就上，还能想跨哪家云就随意跨。有企业用户喜欢以某云为主要平台，但同时又想使用某个优秀SaaS。睿智通云骨干，可随时满足您
- 混合云问题？不存在的！借助全虚拟化结构，完全支持混合云以及跨云通讯
- 由于凌锐蓝信与微软的Co-Sell-Ready合作模式，睿智通云骨干可以解决企业用户Office 365加速需求，而且不影响您同时使用另一朵云
- 既然是骨干网，当然能够解决企业分支组网接入需求，并且我们可以根据您的需求，直接使用云POP间的直联专线或互联网，以满足您不同性价比的要求
- 灾备传输？两地三中心传输？没问题呀！完全支持云/云灾备，云/IDC灾备
- 多租户模式。如果您是集团公司，下辖多个子公司需要接入服务，可实现集团中央管理与子公司单独管理双模式，设定分级权限
- 即插即用，ZTP（零接触部署）。无需人员在现场，只需连接边缘设备（CPE），接入电源，然后设备将会自动设置适当的策略，7天内即可快速部署完毕
- 运维简单。带一台电脑可以上网，您的管理员可以随时通过GUI界面操控管理
- 可编程的网络。用户可以自行将OSS,BSS业务支撑系统通过API方式对接到睿智通云骨干控制中心。进一步提升业务性能，亦可将多种控制单元进行合并管理
再说说这么多好处，到底如何实现的呢？接下来就让凌锐蓝信的高级工程师为您介绍睿智通SD-WAN云骨干融合网，如图一所示：
（图一）
由上可知，凌锐蓝信SD-WAN是以业务导向，充分利用开放性API，解决企业用户在WAN部署应用时遇到的各种困难。值得一提的是，SLA设置内的负载均衡模块，通过“应用监控”功能实现动态负载均衡！通过此模块，睿智通可以根据用户需要，随时调整云节点的互联网线路与专线之间的权重，以达到线路复用的目的。不仅如此，除了传统的线路冗余方案之外，还包括允许应用程序根据拥塞或路径条件自动从一个链路切换到另一个链路，上述切换可快速完成，并从单节点部署到整个企业网络。目前，骨干执行SLA 99.99%服务标准，即云节点之间的互联网线路与专线是同时使用的状态。
另外，睿智通不仅可以完成端对端集中化管理，还可以针对边缘个体管理。通过“GUI管理界面”的控制平台，您可对网络中的设备和链路进行抽象和虚拟化，形成统一网络资源池来实现全局视角的管理和控制。 只需点击一下鼠标，即可快速变更多个节点的设置。在控制平台上，可以为相同路由策略的站点创建模板，方便共享。通过为多个节点下发策略模板，您可以近乎实时地将变更同时应用到多个站点上。
对于您来说，睿智通还能提供详细的应用程序与WAN性能报告，令其拥有高级别网络可见性，这种网络可视性甚至能让您看到应用程序的使用方式及其运行方式。这些报告可以帮助您看到SD-WAN上的所有应用程序以对抗影子IT场景，而不仅仅是已部署的应用程序。
睿智通SD-WAN平台基于linux，所以原生性的对世界主流云架构拥有强大的兼容能性，凌锐蓝信的vCPE能够很方便地调动云VPC相关资源而达成用户上云或穿越各云的要求。再通过SD-WAN其他功能模块，确保整体传输的高效、安全与良好体验。
（图二）
以上阐述其实已经涉及到凌锐蓝信睿智通SD-WAN云融合骨干网的运行机理，而图三的架构拓扑图，向您展现完整的运行架构：
首先，将vCPE部署在用户Application所在的云VPC里，就好像睿智通SD-WAN CPE与用户应用服务器在一个机房。同时，因为上述各功能模块，可以随时调用VPC与云SDN各种资源进行无缝传输。云POP之间有互联网，也有多条专线互联，而睿智通SD-WAN便可以根据业务SLA设定转发策略，将各链路捆绑成为虚拟带宽资源池，随时动态调用这些线路与各云VPC互联互通（图3绿色虚线框）。
那么，vCPE与部署在用户分支机构或IDC的CPE（office CPE, IDC CPE）是接收同一个控制器的管控，即睿智通中央策略控制器。如此，便快速实现企业分支上云、跨云的传输，且可利用睿智通SD-WAN其他优化功能来确保传输性能与安全可靠性。图中，黑色虚线，是数据传输通道（IPSec Over VxLan），site-site； 粉色虚线，是控制隧道，只传输管控指令，不占用数据传输带宽。
（图三）
再说说网络安全。
对于企业用户而言，最关心在混合广域网（公共 私有）的安全传输！凌锐蓝信睿智通SD-WAN自动匹配加密隧道，完全形成端到端的私有网，确保安全可靠！我们还自带UTM级别的软防火墙，也可以兼容任何第三方防火墙，企业用户可自行选择。详细的安全篇将在2019年第2期详细呈现，这里小编也卖个关子，可能有您意想不到的惊喜！
小编已经带您遍阅了凌锐蓝信睿智通SD-WAN云融合骨干网接入服务的运行原理与用户价值，这套方案优势不仅在于采用云技术时管理上的便捷，同时，软件定义广域网的边界还融入更广泛的能力，如AI、应用识别、开放性API、安全以应对复杂环境带来的风险。目前，睿智通云骨干已经开通阿里云、腾讯云、微软Azure、与AWS，共计17个节点，如图四、五。
（图四）
（图五）
“成就用户，是我们的根本任务！”
