以下为现场速记。

 

凌锐蓝信 CEO 顾玮

 

顾玮：谢谢组织方对我的一个介绍，我是顾玮，凌锐蓝信的创始人和CEO。今天给大家做一个简单的分享，在如诗如画的天山天池风景区跟大家一起来探讨一下，SD-WAN新的概念、新的思路如何赋能企业的转型。大家也看到，今天早上雷总、范总和各位大咖都明确地提到了企业的IT转型的重要性，一个是我们外部很大的压力，即贸易战。关税大家很清楚，打击的是企业的利润。华为除了承受这一块的压力，还承受着打击他的供应链，所以华为承受的压力还是很大的。在座的各位企业高管可能心情也不够轻松，因为这种事情可能或多或少的都会影响到各位。

 

所以在这个压力下，包括在技术的快速变革的趋势下，我们作为IT高管，每天考虑企业的IT转型这些事情，要达到一个什么目的呢?就是尽可能让你的企业冲破重重的阻碍，达到一个更高峰。所以在这里面非常实际的情况是要如何考虑开源节流，今天我们围绕开源节流这个话题，给大家讲一讲我们在这一块如何能够帮助大家在网络资产方面做一个节流高效的运作。

 

还是老套路，我先简单介绍一下公司的情况。我们公司是2014年开始专注于SD-WAN的，基本上算是国内首家，做到现在连续5年了。在这5年我们已经服务了300多家垂直行业的客户，而且都是大中型的客户，所以我们对各个垂直行业比如制造业、金融、地产都不陌生。这些是我们部分的优质客户，大家也能看到都是一些高端客户，不乏全球或者全国的500强。这是我们的合作伙伴，也是跟几个大的运营商合作，我们也跟大的厂商埃森哲等全球性咨询公司有合作。

 

这是我们的业务板块，我们现在主要是以SD-WAN为主，所以我们会做跨国的国际的SD-WAN，帮助企业海外的组网。我们也会做国内的SD-WAN，一个是帮助企业组网，再一个是解决企业精细化管理的网络资产，同时我们也会有一些网络数字化的咨询服务。这是我们的一些证书，包括奖项，这是我们的公司文化，很简单，就是我们的责任、我们的信誉和我们的展望。责任就是成就客户，你使用我们的产品，你获得了高效的管理能力、获得了整个IT能力的提升，对我来说，这就是我的一个任务。信誉不用说了，我们要保持我们自己的信誉。展望是我们希望能够成为全球最好的SD-WAN方案提供商之一。

 

这是我自己的介绍，我是70后，以前在网络行业做得不多，反而在IBM、Red Hat、包括华为做过一阵子，是硕士毕业，在硅谷也做过。

 

今天给分享的是iConnect，就是我们新的产品赋能企业的IT转型。刚才已经跟大家强调了，我们的IT转型，早上雷总、范总和各位专家都已经强调了很多，所以我这里不做赘述，我说一点实在的东西，我们的IT转型搞来搞去还是这两点：开源、节流。开源就不用说了，你要不断地去拓展你的业务，我们今天讲讲节流。一讲节流，我相信很多人的头脑中马上就会想起来，我要砍砍什么预算，是不是该裁员了，尤其去年到今年很多公司要么大张旗鼓的裁员、要么静悄悄的，有没有必要把这个人砍掉呢?能不能提升他的生产力、提升他的工作效率呢?我们觉得可能有这个机会。

 

这张图大家可能一下子看到的一个感觉是，我去，真乱啊!确实我相信我们在座的各位都是心里有数的，很多集团公司的广域网的建设就是这个状态，这就是现状，比较乱、复杂。所以我在边上写了一个“OH!Dear……What a mess!”你很难控制与管理，看不到状态，安全有隐患，部署时间长，过程不易控制，云服务连接不畅，网络像个黑匣子，你想看到哪儿或者知道什么状态不是很容易。

 

所以我们提出来，高效运营就是节流的一个选择之一，所以我们怎么来高效运营呢?其实你要能控制好每个细节，可以实时地观测到网络组件的状态，你能掌控它的性能，掌控它的状态，这个可能是你希望做到的事情。包括降低整体的运营成本，这个可能就是你能做到高效运营了。

 

iConnect怎么帮你做这个事呢?实际上我们的iConnect产品已经完全超越了我们之前所了解的SD-WAN的想法和概念，之前一提SD-WAN可能大家会想到高性能的网络、传输性能更好了，成本更低了，其它可能也没什么了。实际上我们今天讲的SD-WAN，我把它称之为SD-WAN3.0，就是我们的iConnect产品。它实际上给大家或者给企业带来的价值不仅仅是性能的提升，更多的是业务的敏捷性、业务的连续性、提升整体的用户体验、提升整体的效率、降低整体的成本，给你一个高可用、精细化管理的感觉。

 

我们是如何做到这一点的呢?这张图是我们这个产品的架构图，大家可以看到最上层是我们的业务梳理层，为什么我们要有这么一个模块在最上层?它是整个架构的一个顶层设计，大家也听到今天早上雷总分享到企业云和架构一定要以业务和应用为主导，要以客户为中心。所以无论我是网络的解决方案、还是平台的解决方案，一切都应该以你企业的业务为中心。因为我们已经服务了300多家企业，这个数字还在增加，所以我们有自己的一个垂直行业的nohow，这个怎么利用呢?就是服务我们的用户，你是垂直行业、你是制造行业，还是金融行业、还是零售、物流、还是什么其它行业，你的每一个业务模块和应用在我们这里都有一个单独的梳理，我可以梳理你的工作流、梳理你的应用，之后再给你转到我们的应用识别和优化这一块。

 

应用的识别和优化好理解，就是识别上面是CIM、ERP还是视频会议、还是大数据、还是数字孪生，说到数字孪生，我上午在群里面分享了一篇文章，是我们的一个特聘专家写的，在座有机会可以看一看，帮我们指点指点。识别以后我可以做一个应用，做一个分级的处理，什么叫分级处理呢?就是说你哪个应用优先级最高，我让你这个应用优先传输出去，哪个优先级是比较低的，我可以放到比较低的优先级。

 

后面我给大家分享一下我们的界面，大家可以看到我们是怎么区分优先级的。中间这一层才是我们正常的传统网络功能层，智能的POS、负载均衡、防火墙，这一层我们现在也都软件化了，大家看到的这些全部都是软件。这里面涉及到网络层的包括硬件、线路在最底层，第四层是协议的优化，我们经常用的TCP、UDP协议优化、其它协议优化，包括IPsec，我们是自动给你设置IPsec。最后的接入层指的是你有什么线路可以接入，你现在用4G、未来的5G等都可以接入进来。接入进来干什么呢?我们帮你做一个高可用，这些网络在我们的系统里全部都是高可用的，我们会把它绑定成一个简单的逻辑资源池、带宽池，它可以实时地调用。

 

最边上是我们的策略管理器里面的模块，比如说我们现在会有云、SDN、SD-WAN、硬件、服务器等都可以支持。包括我们的硬件设备，我们可以支持第三方的，不是说非得是我们自己的。

 

这张图是我们的一个内部架构图，简单地讲一下。基本上是你的上层应用走下来，通过我们的中央策略控制器和垂直行业适配器，该优化的优化、该重删的重删。还有一个大数据分析模块，大数据分析模块主要是利用大数据分析来识别上下层的状态，这个我们使用的是针对机器数据的热数据、实时数据有一个非常好的分析，我们要这些实时数据是干什么的呢?我们要这些数据的实时状态，给到中央策略控制器，由它帮你自动地调换传输的策略。比如说现在有一条线路不通了，它会给你调策略，或者你有一个什么应用优先级突然被降低了，它会有另一个策略。底下是面对不同的部署环境，SaaS部署、还是SDN部署、还是第三方硬件，我们都是支持的。

 

我们的iConnect有几种场景，给大家做一个简单的分享。第一个场景就是我们正常的企业组网，包括现在企业组网是上云要连数据中心，还要连分支机构，分支机构还要连我们的个人。其实企业的广域网的组网是很复杂的一件事，并不像数据中心的SDN这么简单。所以我们要区分出这些环境，并且把它们做一个整合。所以上层是我们上层的整个策略控制器，如果你要上云，我们给你在云上部署一个虚机，跟你自己的应用虚机在一个VPC里。如果你要走数据中心IDC，我们会在那儿部署一个EOX86架构的硬件，这个硬件你也可以自己挑，愿意用谁的就用谁的，对我们来说无所谓。

 

请大家注意这两个线路和中间绿色的框框，这个MPLS和Internet是企业非常正常或者非常传统的部署方向，你有一个主线，你同时要有一个备线，这两个是冷备的状态，有一个断了就切到另外一条线上。有的企业可能会两个都用一用，怎么办呢?你自己去机房调设备，自己去定义，什么应用跑MPLS，什么应用跑Internet。但是现在你不需要做这些事，我们的方案会直接把这两条线当成高可用的线路，来帮你实时的调配。所谓的实时地调配，我利用我的应用层和业务层的识别梳理，来定义该走哪条线，你不用操心，我会帮你定好的，实际上是这个系统帮你定好。那么你怎么让这个系统工作呢?你给它设置一个SROA。

 

大家可以看到这边有一个SROA设置的负载均衡，这是什么意思呢?就是我刚才说的，你希望哪条线走什么应用、跑什么应用，你不用操心，你直接给这个系统定义一个SROA，定完了根据SROA来调负载均衡的模块，然后去配置这两条线都该怎么走，而且是动态的。为什么叫高可用?就是这个原因。

 

这个是云融合，最近可能大家也知道多云的融合、跨云是很时髦的话题，用没用呢，说实话我也不知道，但是我们有这个方案，给你做好准备了。其实云融合就是我在云上部署虚机，第一个云和第二个云中间可能有专线，也可能只有互联网，对我这个系统没问题，我都可以随便调。这个就是SROA的负载均衡，我直接超越了线路和协议本身，我在更上层架了一个控制器。

 

这个就是我们的智能工业网，它需不需要我们的iConnect呢?当然还是非常需要的，大家看一看整个智能工业网的流程，线上下单、实时收发、完工回报、派送、数据收集等，为什么要这么复杂呢?因为你要给客户做个性的定制化，你要以客户的体验为中心，不像以前随便有一个生产的排期计划，你可以给很多客户用，但是现在客户要求不同了。这个时候就需要你各方面的数据都要实时地或者尽可能实时地传输到你的数据中心，然后你来自动调配，再去调配生产排期那些事。这个时候我们的SD-WAN就在整个过程中会派上用场，它可以帮你梳理网络层的数据传输等这些事，所以我们的iConnect就是这么做的。

 

说了半天给大家两个案例作为我们的结束，讲一讲案例大家就更清楚我们这个东西到底是怎么工作的。第一个案例是传统制造业，它现在已经有网络了，是某个运营商提供的，还有互联网作为备线，这是一个很正常的部署。他现在有一个问题，就是整体的网络性能不稳定，为什么呢?因为它重点的节点有比较好的网络，不太重点比较边缘的节点网络不一定很好，而且当地的运营商网络质量也是说不好的。所以这个方面性能整体是不稳定的，控制和管理是基本没有的，有时候我们能看到比如出差的时候发一个截图说，你们某分公司用这个网下载什么呢?但是他看不到谁在那儿下载、下载什么东西、用了什么软件，他都看不到。这是上网行为管理，这个我们也有。

 

他的需求也不是多复杂，他的需求就是，第一线路商不要给我乱换了，我们的关系也都还不错，没问题，我们不去换这个线路。但是我来帮你把这个整体的网络资产级别做一个提升，把性能提上去、把效率提上去，包括快速上云，还有监控远程干预。我们现在讲的控制和管理是实实在在的控制和管理，什么意思呢?现在我们很多人可能会觉得网络已经有监控手段了，我可以看到某些节点的状态，但是你能干预到那个节点怎么回事吗?你能直接把那个节点关掉或者直接节点的带宽和策略进行实时调整吗?可能不行，但是我们这个就可以。你只需要坐在办公室，或者你的专家坐在办公室，靠图形界面，你想随便关掉福州的节点，现在你需要一个新的策略，你的带宽可能要提升，同时你的应用传输级别要转换、要有调整，我们直接在新疆打开这个图形界面做一些鼠标和键盘的操作就可以做到这一点了。

 

这是一个原理图，真正的架构是不能分享给大家的，不好意思。这是一个原理图，最开始是两条线的准备，互联网和远程分支机构，专线跟两边的IDC互联互通，云可能也是靠专线来完成传输的，这是我们正常的一个部署。黑色的虚线是数据传输的路径。我们是干什么的呢?我们是纯软件，我就在上面搞了一个软件控制器，这个控制器起到的作用是我把我的策略实时传输给底层SD-WAN的CPE，就是我们的终端设备或者是云的终端虚机，然后把两条线绑定变成一个高可用的HA。所以大家可以看到粉色的就是我们指令的传输路径，比如说中央策略控制器出于什么原因不能跟你的终端有交流，底层的业务是照跑不误的，不会断掉。为什么?大家可以看到，我的指令传输跟你的数据实际的传输是完全分开的。

 

最后企业的收益就在这里，第一它没有改动原有的网络拓扑和架构，但是它大幅提升了网络的可靠性和高可用，而且降低了企业的硬件成本投入。并且我把你几条线绑在一起以后，你可能未来至少两年之内不用再提升带宽了，这又是一笔钱。我们的管控能力变得更加精细化，所以你可能节省了很多你看不到的成本。因为大家也知道，我们在做网络调试的时候其实很复杂，你要派一个人到机房蹲着，如果他的水平高，他两三个小时搞定，如果他的水平差一点，可能要一天。这些成本关键是包括这些人的情绪，谁都不愿意搞一堆很繁琐的事情，慢慢的在那儿做，磨来磨去的，人的情绪就不好了，作为管理者还是希望我们的员工包括我们的团队和同事有一个比较高涨的情绪来做一些重要的事情。所以我们来帮你把这些繁琐的事干掉，让他把他的精力、把他真正的能力发挥出来，给你提供一些高价值的输出，这是我们能做到的事。

 

这是一个央企的服务中心，他的要求比较简单，他的要求就是要快速，并且很便宜的组网。所以这里面我们就是高internet的组网，根本没有专线。主要是传的语音和CRM数据，全国的职场连接到某一个数据中心，这个数据中心存了所有客户的数据，因此要快速联网、快速组网。传统的方案部署周期长，成本比较高一些，而且不能对应用进行优化。我们就是靠iConnect+internet帮他完成了组网，基本上可以做到两天部署30多个职场的组网，只要你的设备和虚机到位就OK了。所以他的整个成本下降了73%，因为他是完全新的组网，根本不需要去买那些成本比较高的东西，敏捷力管理效率提升87%，性能提升38%。

 

我顺便说一下，我们现在在国内包括在印度都有服务中心，所以我们现在的服务是全球7×24小时的，因此大家不用担心我们的产品好不好，服务是不是可以跟得上，没问题，全球7×24小时的服务。由于时间关系，我就讲到这里，如果大家感兴趣，我们线下再交流。谢谢各位!