作者 | 张昊
【通过 SD-Branch， 解决业务云化带来的网络挑战！】1998年 ， 一股名为“互联网”的旋风席卷了整个世界 。 无数企业如同战士一般开启了挥刀断臂的转型之路 ， “拥抱互联网”在一时之间成为了红遍全球的口号 。 今年是2021年 ， 彼时彼刻恰如此时此刻 ， 只不过这次的主人公换成了“云” 。
随着企业互联网化的程度逐渐加深 ， 无论是基础设施、平台系统、业务应用 ， 亦或是最本质的数据 ， 其数量级的提升与对于敏捷性的苛求使得困守于传统网络结构下的IDC机房难以为继 ， 于是企业“上云”就成为了物竞天择般的自然选择 。
所谓“企业上云 ， 网络为先” ， 如果固守着传统的网络架构 ， 无论口号喊得多么热烈 ， 上云的进度条却大概率始终为零 。 提到云与网络架构 ， 很多人的第一反应往往是SD-WAN ， 但却鲜有人了解SD-Branch（软件定义分支机构） 。 如果说SD-WAN是企业广域网络实现蜕变的工具 ， 那么SD-Branch则是对应着企业云网这一并进过程的本身 。
在12月举办的公开课上 ， Fortinet的技术专家揭开了SD-Branch的神秘面纱 ， 向我们展示了这一向云而生 ， 为云而动的理想架构的独到之处 。
为何企业上云 ， SD-Branch是首选？
格物资讯创始人韩勖带来了主题为《传统网络过时了 ， 你需要的是SD-Branch》的演讲：
对于企业网络而言 ， “上云”其本质在于企业流量枢纽的一次重大变更 ， 即从内部迁移至外部 ， 从IDC总部迁移至云与数据中心 。 如何保障云与数据中心的品质？如何在共生下的网络与业务敏捷性之间谋取最高的运营效率？如何将运维边界扩展至云与数据中心？对于这些挑战 ， 企业网络的唯一应对方法就是也云化重构 ， 变成以云和数据中心为骨干节点的企业网络 ， 而这就是企业云网的雏形 。
SD-Branch就是面向企业云网场景而生的组网方案 ， 虽然业界对于这一全新的概念众说纷纭 ， 但也能从其中总结出四点共通的关键能力：

• 完整组网能力
  

SD-Branch是一套完整的企业网络方案 ， 要具备独立组网的能力 。 从有线和无线接入开始 ， 到分支的边缘 ， 再到广域网 ， 最后到云的边缘 ， 这些都要包括在SD-Branch方案所提供的的能力范围内 。

• 集成安全能力
  

对于业务上云的企业而言 ， 数字即资产 ， 也是公司核心价值的具体体现 。 故安全是自内而外衍生出的核心需求 。 相较传统组网方案 ， SD-Branch将与时俱进的将安全能力下沉到所有边界 ， 并做深做强 。

• 统一的管理运维能力
  

企业云网所触达的边界越广 ， 对于管理运维的难度提升就越大 。 所以在SD-Branch的产品定义中 ， 明确要求在技术层面为部署运维赋能 ， 帮助IT管理者提升部署运维效率 。

• 简化部署复杂度
  

企业云化 ， 虽然扩大了业务的边界 ， 但同时也代表着其责任空间的增加与工作事务的繁杂化 。 人员、成本 ， 将成为悬在企业主头顶的两把利剑 ， 而唯一的缓解方式 ， 只能依赖于产品方案敏捷性方面所带来的赋能 。
在演讲中 ， 韩勖列举了科技制造业新贵企业的网络云化转型案例 ， 并对SD-Branch方案在不同场景中的部署及能力进行了深度还原 。
在企业案例中 ， 最初该企业的网络结构为传统的组网思路 ， IDC遍布于所有的生产环境 ， 不论是总部研发、工厂制造还是门店销售和服务都需要实时的访问部署在IDC里面的业务平台 。 同时针对需要普遍访问 ， 数据密集度不高的部分业务 ， 该企业选择了上云的方式进行部署 ， 而内部的办公网则是常见的多分支互联与远程接入场景 。 在这个看似完善的网络结构中 ， 其实暗藏了很多实际运行上的痛点 。