北京轻网科技股份有限公司高级BD副总裁 李彬彬 在本次大会上分享的主题为“LightWAN下一代企业网助力企业数字化转型场景实践”。以下是现场速记。
北京轻网科技股份有限公司高级BD副总裁 李彬彬
李彬彬：各位领导，大家上午好!我是来自北京轻网科技股份有限公司的李彬彬，今天很荣幸有机会能在这分享我们的产品和解决方案。
首先我先简单介绍一下轻网科技，我们是一只由清华大学和中科大组成的研发团队，在TCP的协议优化领域已经坚持了18年的时间，我们这只团队在16年的时候成立了轻网科技这家公司，主要是在SD-WAN产品的研发以及服务落地上去给企业提供这样的解决方案。
轻网科技在16年成立到现在，我们已经支持服务了超过1500家大型企业客户。在2021年、2022年连续两年在IDC评测里面，SD-WAN排名第一。
这张图展示了轻网的LightWAN的技术架构，我们在全球建立了一张SD-WAN骨干网，这张网络建设完全由自主可控技术研发的软件系统和整合了全球运营商的以及云服务商的网络资源，包括专线、互联网还有云端的服务器等等，我们整合了全球的网络资源去搭建了一张覆盖全球的SD-WAN骨干网，通过SD-WAN的控制器去调度全网的路由和路径。
对于企业来说，只要具备了上互联网的条件就可以随时随地的接入到我们这张SD-WAN的骨干网络中去进行企业内部的数据的安全、快速、稳定的交互。
它有五个优势：
第一个优势是我们建立了一张覆盖全球SD-WAN骨干网，有600多个POP节点，主要是为了让我们用户随时随地去接入。
第二个优势是通过我们做了18年广域网优化的技术以及智能选路的技术，在这张网络上搭建了智能去选择快速路径的解决方案。
从可靠性来说，我们分两点：第一点是在企业物理办公室或者数据中心我们会放硬件盒子，我们把它叫CPE，从这端可靠性来说，我们可以接入不同介质的网络接入，它具备了多链路的接入条件之后，只要本地网络不出现断网的情况下它能够自动的在多路径中选择一条最好的路径，保证业务的连续性。
第二点是多路冗余技术，我们保障关键业务应用，在多条路径中进行同时的传输，保证某一条路径出现问题时我们的业务没有中断。
第三点在整个骨干网里采用多路径保护的方式，是基于全球这张网络的SLA去选择一条路延时最短，丢包最少的高品质的路径，来为这个连接提供数据传输的通道。而在路径切换过程中也能够做到用户应用无感知。
数据安全，国家对安全提高到一定高度。轻网科技算是最领先的先把我们国产商用密码应用到SD-WAN解决方案中，同时我们也支持完整的信创体系、硬件和软件的系统。
从灵活性来说，对于企业通过互联网发布的应用或者访问，无论是什么样的访问方式，在SD-WAN解决方案中都可以按照业务流量去做网络组成，我们可以支持网状、星状以及点到点的连接。
最后一点是它的质检，我们搭建这张网络对于企业用户来说该怎么用?第一点我们只要知道我们接入端在哪，第二步是怎么连，怎么连的意思是可以基于企业组织架构以及业务的部署的位置，比如我们集团有统建业务，下属单位有自建业务，我们都可以根据统建和自建业务系统的业务流向来组建网络，这两步建成之后我们业务就可以进行交互了，第三步是策略的配置，可以更精细化的去管理我们整个集团的业务。比如说我们对视频会议的要求会比较高，我们可以把视频会议的业务的优先级放到最高，任何情况下首先要保证企业视频会议没有任何影响。这三步做完之后我们整个网络的搭建以及精细化的管理的平台就建成了。
刚才讲到无论哪一种接入方式我们都有对应的解决方案，比如有硬件的盒子-CPE，有VCPE它可以步入到云端或者虚拟化平台上，我们还有移动端的接入像windows、鸿蒙、os、麒麟等等，我们都有支持软件的统一的界面。这个统一的界面，移动端的接入跟硬件盒子的接入都是通过我们的统一控制平台来进行统一的控制以及策略配置的下发，这样能够更简单便捷的让企业运维人员能够可视化，一目了然的去对我们全网的业务进行管理和配置以及监控。
LightWAN跟我们传统的专线有什么样的区别?传统的专线它更适用于物理办公之间点到点的连接，随着我们企业的发展，业务的多元化以及全球经济的发展，每一家企业都具备了总部多分支的机构甚至走出国门，我们在海外也会有很多的办事处或者项目部等等。近几年云的发展包括疫情期间对移动办公的依赖，专线并不能满足我们所有的应用场景的需求。SD-WAN也是在技术的推动下以及企业的需求下孕育而生的一种解决方案，它可以整合多家运营商的资源，同时它还支持测试的方式而且即可即停。因为我们无论在什么样的场景下都可以及时的开通，及时的接入，当我们这个项目做完了，我们也可以随时关掉这个服务，所以它会变得更灵活、高效。
再融合国产商用密码的技术，它的安全性也是提到了更高的高度。从成本上来讲，在同等带宽情况下，我们比专线至少便宜30%以上，它的性价比很高，而且更适合大型集团型的解决方案。
我们的服务体系，在国内22个城市有我们原厂工程师，全国有近200名认证工程师为企业提供上门服务。在海外我们也会提供上门服务和物流的服务，同时我们会有7×24小时的运维团队，这个运维团队是主动运维的方式，我们7×24小时多语言的支持团队它会第一时间监控所有网络用户情况，当有问题主要帮助用户排查问题解决问题，所以它可以在很大程度上去降低我们运维人员的运维的工作量。
任何一个技术和产品甚至是服务，它最后都要落地到我们企业的需求上面去，才能产生它的价值。因为今天在座的都是我们央国企的领导居多，还有北京市大型企业，所以根据今天在场的用户，我是抽出了7个应用场景，希望各位领导可以多给我们一些指导和指示建议。
第一个是互联网的出入口收敛，这个是国资委从2020年9月份发文，连续几年都在发文的一个跟国家安全相关的国资监管的政策。
在互联网收敛的解决方案下，我们同时就建成了集团一张网，而集团一张网也是在我们国家十四五规划里多次提到的。因为有了集团一张网之后我们可以对整个集团的网络进行更好的安全防护以及更精细化的管理。
横向隔离是我们为集团做一张网解决方案时会根据集团现有的网络架构尽量的去让我们网络实现专网专用，它可以是物理隔离也可以是逻辑隔离，取决于现网的网络架构。同时做了专网专用之后我们接下来是对专网里面数据安全的等级会有自己的划分，这个也是根据企业对数据安全等级的要求，我们可以去选择用国产商用密码也可以用标准的加密方式甚至明文方式都可以。在纵向加密里面，我们满足了不同业务等级数据安全的要求去提供相应的解决方案。
同时在一张网的情况下可以实现统一的可视化管理，分级分域的管理以及智能告警和故障转移等等，我们放了中国交建集团的案例，2020年给中国交建做的国内的互联网收敛解决方案。在这个解决方案里，到目前为止已经用了快四年的时间，已经接入了350多家下级单位，我们在给中国交建做互联网收敛以及集团一张网建设时有这么几个比较大的特点：先从业务收敛角度来说把下属300多家单位业务收敛到集团南北两个数据中心，集团进行统一的网络安全防护，这样在下属的单位里面对于网络安全的要求就大大降低了，我们只要集中精力在集团的两个数据中心把安全防护手段加强就可以提高整个集团安全防护能力。
第二个是办公的收敛。通过互联网收敛的方式，把集团下属单位所有的业务流量、办公流量全部收敛到集团，可以帮助集团去做更精细化的管理。
第三个是应急措施。在每年的网络安全攻防专项行动当中我们会发现有一些下属单位或者是个人会有一些安全隐患和问题，在这种情况下我们也能够快速的定位去进行隔离或者封堵，帮助集团在安全防护专项行动中不要受到更大面积的影响。
中交集团在连续四年的网络安全攻防专项行动中都取得了非常好的成绩，通过一张网的建设，互联网收敛解决方案，我们也是为整个集团的网络安全防护奠定了非常好的基础。这个是他们现在每天在用的监控的平台。
第二个应用场景是全球一张网，因为我们国央企都会走到海外去，这个也是中国交建集团海外网的建设，这个是我们在去年为他们做了全球海外网的建设。历时一个月，跨越20个时区，400多家下属机构的接入，主要访问了集团财务云系统。我们也是在这样的跨境的解决方案当中，将国产商用密码应用到了我们海外的这些分支机构和项目部，也是满足了国家对跨境数据安全防护的要求。这张海外网建设完之后跟国内互联网收口的网络自然就合并成了集团一张网、全球一张网解决方案，也是助力一带一路政策的落地。
第三个场景是跟我们企业去建私有云相关的应用场景，这个是我们给首农集团去做的上国资云的解决方案，我们也是首农集团下属的500多个机构，它包括农场、办公室还包括分子公司、门店等等，它是多种多样化的下属机构业务单元的接入，还有几千个移动办公的人员，我们是给它解决了它的公有云、私有云和容灾备份云之间的互联以及下属所有机构到云上的OA和财务系统内网的访问以及数据安全的保障。
移动办公，刚才在讲中交建案例时，它海外有3000多个移动办公的人员，这个是我们给南方电网去做的，我们有很多企业前期没有更好解决方案时，要么选择专线要么用SSL VPN的方式，让海外办公人员去访问国内的办公系统。在不替代SSL VPN时可以结合SD-WAN解决方案去解决SSL VPN访问内网办公效率低下的问题。
在视频会议解决方案当中，这个是2021年疫情最严重的时候为中国铁建去做的解决方案，中铁建集团在2021年集团的领导要跟全球办事处的领导开一个疫情的防控大会以及慰问，我们在最短时间内，当他们提出要求，我们在一周的时间跟集团的同事们相配合，我们去给它102个国家下面554个分支机构代表处的成员参会的全球的疫情防控大会的支撑。
在解决方案当中可以看到轻网SD-WAN解决方案可以实现的是随时随地跟身在各处的同事进行视频会议或者是内网的数据访问交互的解决方案。
第六个是视频监控，这个是我们给西安市政府的平安办的项目，它也是在疫情期间是从市到县到乡到镇不同等级的视频监控的场景，在这个场景之下，因为它是通过互联网的方式或者是通过5G方式把数据采集回来，同时还要让市领导能够跟下面的各级政府之间的视频通话。我们快速交付4000多个节点平安办视频监控回传的项目，疫情期间得到西安市领导高度的表扬，因为那个时候大家是没有办法下到基层去的，完全是依靠这个平台跟我们基层的这些领导干部进行通话。
最后一个场景是我们在工业互联网里面正在探讨的应用场景，就是5G+SD-WAN组网的方案，这个是南方电网下面企业的施工方案，我们在智能化分布式的配电系统里，把SD-WAN的应用场景和5G专网相结合，去给我们公司系统整个监控以及数据调度去提供安全的、快速的通道的保障，首先它是在物联网的尝试，其次我们是将SD-WAN的解决方案，也是第一次融入到能源行业的生产业务系统当中，可见它的稳定性、数据安全性是得到了各行各业的高度的认可。
轻网一直致力于自主研发的技术以及解决方案的落地和服务，我们至今已经服务了40多家央企，还有上百家的国企。当然还有更多的上千家的我们中国的大型企业，还有一部分的外企。希望轻网的技术和服务能够在企业数字化转型中贡献一份力量，也欢迎各位领导多给我们批评和指正，谢谢大家!
京公网安备 11010502049343号