报告编委
报告指导人
黄勇 爱分析 合伙人&首席分析师
报告执笔人
潘天 爱分析 高级分析师
易丹 爱分析 分析师
于婉贞 爱分析 分析师
目录
1 SD-WAN重构企业广域网接入市场
2 重点行业先发，SD-WAN市场快速增长
3 SD-WAN市场入局者众多，核心能力成为破局关键
4 核心能力为本，国密体系和信创生态对厂商提出更高要求
5 机遇与挑战并存，SD-WAN厂商任重道远
1 SD-WAN重构企业广域网接入市场
1.1 SD-WAN技术提供综合能力更优的企业广域网解决方案
SD-WAN是软件定义广域网（Software Defined Wide Area Network）的缩写，是软件定义网络（Software Defined Network，SDN）的重要分支。2018年中国互联网协会对SD-WAN做出了如下定义：
SD-WAN是指利用创新的软件技术（智能动态路由控制、数据优化、TCP优化、QoS）和传统网络资源（如公共互联网）融合，最大限度发挥传统资源的性能，其核心是让用户可以自行对广域网带宽进行智能管理。
通过软件定义技术实现网络设备的控制功能与数据转发功能相分离，用户能够按照预定的路由策略自主控制广域网流量的流向，整合专线、VPN、互联网、4G/5G等多种网络线路资源进行广域网流量调度，使普通互联链路达到媲美专线的网络质量，降低流量成本，提高带宽利用率；同时，对于多个站点，根据网络情况及配置策略，自动选择最佳路径，实现负载均衡，保证全网的网络质量。
图 1： SD-WAN架构示意图
全球权威IT研究及咨询机构Gartner在2017年明确了SD-WAN的四大技术特点：
图 2： SD-WAN技术特点
相比于使用传统路由交换设备的MSTP专线、MPLS VPN等单一广域网连接方案，SD-WAN在配置便捷性、扩展灵活性、智能化程度等方面带来综合性能的显著提升。同时由于SD-WAN方案可以集成专线、VPN和互联网等多种底层线路，因此可以在更优的带宽成本下达到较高的安全性和稳定性。
图 3： 常见广域网连接方案核心指标对比
MSTP专线：由电信运营商为用户单独铺设，仅供用户独立使用，安全性和稳定性最高，但成本昂贵，前期部署周期长、后期运维难度高，配置便捷性和扩展灵活性较差。
MPLS VPN：相比于MSTP专线，MPLS VPN牺牲了部分安全性和稳定性，成本相对更低，扩展灵活性也有所提升，但高带宽的MPLS VPN成本仍然昂贵，部署周期较长，一般需要30至90天，快速部署可能产生额外费用。
SD-WAN：在配置便捷性和扩展灵活性上得到大幅提升，同时以较低的成本，实现了可媲美MPLS VPN的安全性和稳定性。不仅如此，SD-WAN可以通过智能选路功能，根据当前的网络情况及配置策略，自动选择更优路径，实现负载均衡，甚至实现基于应用需求而非基于线路质量的路径选择，让高价值应用或高带宽需求应用优先通过高质量的WAN 链路传输，从而有效地提升使用者的应用体验。
1.2 对照美国发展历程，中国SD-WAN市场未来可期
SD-WAN的概念最早由开放网络用户组织（ONUG，Open Networking User Group）在2014年的一次会议上提出。然而，早在2012年，Google发布SIGCOMM论文，SDN应用于广域网的可行性和有效性就已开始逐渐得到产业界的认可，创业公司和投资圈发现了商机，随后纷纷投入到SD-WAN的产业浪潮之中，得以迅速发展。2017年，创业公司领军者Viptela、 Velocloud先后被思科和VMware收购，老牌厂商逐渐开始加入SD-WAN阵营，推动SD-WAN向企业IT市场迅速普及。
对比中美SD-WAN产业发展历程，两者发展脉络相似，都经历了概念引入、创业公司先行、老牌厂商入局和广泛应用四个阶段。从时间上来看，中国SD-WAN行业起步相对滞后，对照美国SD-WAN发展历程，2021年以后中国将迎来SD-WAN市场的高速增长。
图 4： 中美SD-WAN产业发展对比
1.3 SD-WAN广泛适配于企业日常应用场景
SD-WAN可帮助快速构建企业分支、数据中心和云之间的专属网络，实现三者间网络的任意互联和智能调度，典型应用场景包括企业分支互联和企业上云。
分支互联：SD-WAN厂商依托安全、可靠的WAN专线或骨干网资源，快速构建分支机构间的专属网络连接，实现高性能、安全可靠的互联互通，满足企业协同办公、电话会议、视频会议、数据安防、智能网络运维等业务需求。
企业上云：通过SD-WAN建立与云端的无缝连接，优化云端应用的访问品质，同时可依托SD-WAN建立多云专网，接入各种公有云、私有云、混合云，实现多云互联。
图 5： SD-WAN典型应用场景
2 重点行业先发，SD-WAN市场快速增长
2.1 商贸、政府、金融市场带动SD-WAN应用普及
SD-WAN具备部署灵活、低成本、便于中央管理等诸多优点，适用于拥有大量分支机构的企业或组织进行跨地域组网。当前，SD-WAN的主要客群包括以下四类：
A. 在全国各地开设大量门店的商贸企业，如连锁零售、连锁餐饮等。
B. 各级政府及其下辖委办局。
C. 拥有大量营业网点的金融机构，如银行、保险公司、证券公司等。
D. 教育培训、医疗、物流、能源等其他行业企业。
图 6： SD-WAN目标客群行业画像
由于业务特点不同，商贸企业、金融机构和政府机构对SD-WAN解决方案的核心诉求也存在明显差异。商贸企业期望通过SD-WAN以更低的成本搭建各地门店的网络连接，保障总部与各门店间传输的稳定性与可控性；政府机构更加关注各级行政单位间网络的可视化调度和编排，以提高网络管理效率；金融机构核心诉求则是保障总部与各营业网点的安全联网和访问，使安全管控能力得到进一步的提升。
图 7： 主要目标客群的核心诉求
根据爱分析对行业头部企业调研，2021年SD-WAN市场四类目标客群的营收分布中，商贸企业与政府机构占比分别约为36.92%和28.16%，金融机构紧接其后，约为19.92%，其他行业企业约为15%。
图 8： 2021年SD-WAN四类目标客群营收分布
2.2 后疫情时代，企业对于广域网连接服务要求持续提高
传统广域网解决方案在传输质量、网络安全、综合成本等方面，难以满足互联网时代下高品质的用户体验需求，成为云应用快速分发、远程分支用户快速接入的主要限制性因素，用户亟需更加低成本、高质量、高安全性的广域网解决方案。
**商业活动线上化拉升网络质量要求。**一方面，国内企业上云步伐正在加速，企业亟需优化内外部网络性能以支撑云端无缝访问及应用加速。中国信通院数据显示，2020年国内云计算市场呈爆发式增长，整体规模达到2091亿元人民币，同比增长56.6%；另一方面，企业数字化转型浪潮，进一步推动了商业活动线上化，同时疫情催生了大量远程办公、视频会议需求，拉升了企业对带宽和网络质量的要求。
**网络风险高发提升安全保障需求。**随着互联网与信息技术产业的持续深化，企业面对更加复杂多样的网络安全风险。《2021安永全球信息安全调查报告（GISS）》显示，45%的中国企业表示比以往任何时候都更担心公司是否能够应对网络威胁，62%的中国企业表示诸如勒索软件等破坏性网络攻击的数量在过去12个月中有所增加，但应对网络安全风险的预算仍然很少，企业亟需更有力的网络安全解决方案。
**经济下行加大企业降本压力。**经济全球化的今天，越来越多的中国企业“走出去”，传统跨境组网方式存在部署周期长、操作复杂、成本高等问题，境内分支网络基础设施部署也普遍存在同样的困扰。同时，传统广域网存在大量复杂管理与运维问题，非专业人员难以参与到基本的网络管理中，企业需要配置庞大的专业网络运维团队，进一步拉升了网络管理成本。然而，近年来由于疫情影响，企业生存发展压力持续增加，纷纷削减IT预算。
2.3 渗透率提升，SD-WAN市场规模高速增长
随着用户对低成本、高质量、高安全性广域网解决方案的需求提升，国内SD-WAN组网市场规模正迎来高速增长。根据SD-WAN目标客群分析，当前阶段，SD-WAN的需求主要来源于商贸企业、政府机构和金融机构。通过对商贸、政府、金融三大细分市场测算，2021年，中国SD-WAN市场规模接近20亿人民币，至2025年将超过70亿人民币，年复合增长率达到47%。
市场规模=节点数量×节点单价×SD-WAN渗透率
图 9： SD-WAN市场规模测算逻辑
图 10： 2021-2025中国SD-WAN市场规模与增速（亿元）
爱分析围绕商贸、政府、金融三大核心细分市场，通过国家统计局、中国银行业协会、行业研究报告等公开统计数据获取各行业网络节点数量，并结合各类节点的SD-WAN接入价格和SD-WAN在不同行业的渗透率，对SD-WAN核心市场规模进行测算。
**节点数量：**根据国家统计局数据显示，2017至2020年，国内连锁零售与连锁餐饮企业门店数量稳步上升，年复合增长率为5.16%，预计2025年数量可达397178个。政府领域，由于简政放权、精简机构的政府体制改革持续深化，各级行政单位数量均出现小幅缩减，2017至2020年年复合增长率为-0.33%，预计2025年各级行政单位数量共计139949个。同时，受互联网金融冲击、业务线上化布局加快以及企业降本增效战略等众多因素的影响，银行、证券和保险的营业网点数量也呈现小幅下降趋势，2017至2020年年复合增长率为-0.21%，预计2025年营业网点数量为273788个。
**节点单价：**现阶段，SD-WAN解决方案收费模式主要分为订阅制和买断制。订阅制下，SD-WAN厂商按月或年收取服务费用；买断制下，客户一次性付费购买软硬件产品，产品中是否包含相关服务视具体需求而定。商贸行业由于门店存活时间受到众多不确定因素影响，一般采用订阅制收费模式；政府机构及金融行业则倾向于采用买断制收费模式。测算中具体价格采用行业一般标准，实际定价受多种因素综合影响可能存在差异。
**渗透率：**根据调研，2021年SD-WAN在商贸、政府和金融的渗透率分别为40%、10%和2%。随着企业对广域网成本、质量和安全的日益重视，以及数字政府和智慧城市等项目的推进，SD-WAN解决方案渗透率将稳步提升，预计2025年商贸行业SD-WAN渗透率将提升至80%，政府机构和金融机构渗透率将分别提升至40%和20%。
整体来看，2021至2025年，SD-WAN核心细分市场节点数量小幅下降，假设未来5年各节点SD-WAN接入价格基本保持不变，市场的增长动力主要来源于用户需求驱动SD-WAN渗透率增长，从而推动SD-WAN整体市场规模进一步扩大。
3、SD-WAN市场入局者众多，核心能力成为破局关键
3.1 行业发展迅猛，各路厂商纷纷入局
基于公司主营业务，SD-WAN主要厂商可分为原生SD-WAN厂商（以下简称“原生厂商”）、从其他业务领域切入SD-WAN的厂商以及电信运营商三大类。
**原生厂商：**在SD-WAN市场兴起之初，甚至更早期，率先进入市场，持续专注SD-WAN技术创新，具备出色的软件研发能力与技术创新实力，是SD-WAN技术的主要推动者。典型代表包括大河云联、缔安科技、Versa Networks、Aryaka等。
**从其他业务领域切入SD-WAN的厂商：**随着SD-WAN技术迅速发展并实现广泛的应用落地，相关业务领域厂商纷纷进入SD-WAN市场，主要包括云厂商、设备厂商和网络安全厂商。
- 云厂商：聚焦于企业上云场景，将SD-WAN服务与公有云核心服务进行有机融合，依托其底层网络基础设施，积极拓展SD-WAN业务，典型代表包括阿里云、腾讯云、AWS、Azure等。
- 设备厂商：深耕网络设备市场多年，通过自研或并购快速建立SD-WAN技术能力，依靠自身硬件设备优势大力拓展SD-WAN业务，典型代表包括华为、新华三、Cisco、Juniper Networks等。
- 网络安全厂商：通过在安全网关、防火墙等安全产品中集成SD-WAN核心功能，推出基于安全的SD-WAN解决方案，切中部分安全敏感型用户的诉求，典型代表包括深信服、天融信、Fortinet、Palo Alto Networks等。
**电信运营商：**电信运营商在SD-WAN市场主要承担底层资源提供商的角色，提供基础的网络传输线路资源。典型代表包括中国电信、中国移动、中国联通、AT&T等。
图 11： SD-WAN厂商分类及代表企业
3.2 市场并购日趋活跃，原生厂商成为焦点
原生厂商作为SD-WAN技术的推动者，具备出色的技术研发和创新能力，对SD-WAN市场发展起到了重要的引领作用。
2016年以来，海外SD-WAN市场并购活跃，众多老牌设备厂商、网络安全厂商纷纷通过投资并购迅速建立SD-WAN核心能力，进一步拓展SD-WAN产品组合，致力于成为市场领导者，如Cisco收购Viptela、VMware收购VeloCloud、HPE收购Silver Peak。参照海外市场发展态势，未来国内SD-WAN市场有望迎来市场整合浪潮。
图 12： 国内外SD-WAN企业并购情况
3.3 产品服务各有所长，构筑核心能力方可破局
等各类厂商，基于厂商关键能力，大致可分为产品侧重型和服务侧重型两类。
**产品侧重型：**产品侧重型厂商以销售设备、系统为主，辅以自主提供的服务或外包服务，具备完善的技术研发和设备销售能力，国内典型企业如华为、新华三、缔安科技等，国外典型企业如Cisco、Juniper Network、HPE等。
**服务侧重型：**服务侧重型厂商以销售技术服务、解决方案为主，辅以提供部分设备及系统，具备更强的资源分配及云网服务能力，国内典型企业如奇安信、深信服、大地云网、迪普科技、太一星辰等，国外典型企业如VMware、Citrix、Fortinet等。
图 13： 全球SD-WAN市场竞争格局
全球市场方面，市场研究机构Omdia调研数据显示，2021年上半年全球SD-WAN市场收入排名前五的供应商分别是VMware、Versa Networks、Cisco、Fortinet和HPE/Silver Peak，市场份额合计超过70%，市场收入向技术导向型企业集中的趋势愈发凸显。
图 14： 2021年上半年全球SD-WAN供应商收入分布
国内市场方面，根据业内企业访谈，当前市场整体较为分散；参考海外市场发展趋势，预计未来几年将进入行业整合期。领先的技术创新能力、对市场需求的充分理解以及良好的交付及服务保证将成为厂商发展的关键决定因素，具备核心优势的企业有望逐渐成为市场领导者。
3.4 代表厂商分析
华为
华为作为全球领先的ICT（信息与通信）基础设施和智能终端提供商，深耕网络通信领域数十年，具备强大的硬件实力、研发能力、行业经验和客户资源，是国内SD-WAN头部厂商，也是国内唯一连续3年被评为Gartner 广域网络边缘基础设施魔力象限挑战者的厂商。依托170多个国家和地区的国际化业务布局基础，华为SD-WAN产品已经在全球实现规模商用。
华为SD-WAN解决方案整体架构分为管理层、控制层、网络层三层。
图 15： 华为SD-WAN 解决方案架构图
相比于国内其他SD-WAN厂商，华为在生态和行业资源上具备天然优势：
- 强大的生态体系。华为的产品线覆盖网络硬件设备、网络安全产品、云产品、SD-WAN软件服务以及自研操作系统等，产品矩阵广，各类产品间性能高度适配。
- 丰富的行业资源。华为深耕通信行业数十年，SD-WAN产品可依靠历史积累的客户资源实现迅速推广。
思科
思科是全球领先的网络解决方案提供商，2017年思科收购Viptela，通过软件升级的方式，在其两款关键路由产品——ISR（集成服务路由器）和ASR（聚合服务路由器）上提供Viptela 的SD-WAN技术。思科依托其在企业路由市场的领先地位，迅速切入SD-WAN市场抢占市场份额，成为2018年全球SD-WAN市场份额排名第一的厂商。
思科SD-WAN解决方案整体架构包括编排层、管理层、控制层和数据层四层。
图 16： 思科SD-WAN解决方案架构图
思科成为全球SD-WAN领域头部厂商，主要有三方面原因：首先，具备领先的硬件产品及良好的品牌效应，擅于利用其在企业路由方面的市场优势建立SD-WAN市场份额；其次，拥有强大的市场渠道，包括经销商、托管服务提供商和增值经销商在内的庞大网络，并与许多知名通信服务提供商建立了合作关系；此外，通过收购SD-WAN原生厂商扩展其SD-WAN产品组合，增强了自身SD-WAN综合服务能力。
4 核心能力为本，国密体系和信创生态对厂商提出更高要求
4.1 客户关键购买因素决定厂商核心能力要求
终端用户在选择SD-WAN产品时，也会对厂商各方面的能力进行考量。研究机构Futuriom对SD-WAN用户购买原因及预期的调研结果表明，用户近几年更倾向于将SD-WAN作为一种安全工具，通过低成本、高安全的方式进行线路调优。具体调研结果中，64%用户使用SD-WAN目的在于其安全工具和编排能力，55%用户认为使用SD-WAN的原因在于其灵活性、高效率和低成本，54%用户使用SD-WAN的原因在于其云配置能力。
图 17： 使用SD-WAN产品最主要原因/预期调研
根据业内专家访谈，行业实践中用户选择SD-WAN产品时将性能、价格、品牌作为主要考虑因素，这些因素对采购决策的影响程度与所处行业密切相关。以SD-WAN目前的主要垂直市场为例，政府及金融类客户首要关注SD-WAN产品安全性和性能，如传输稳定性、智能调度能力等；而在商贸行业，客户对SD-WAN产品性能没有过高要求，往往更为关注服务价格。
综合来看，可以将SD-WAN厂商的核心能力主要归纳为技术能力、云网融合能力、市场能力、服务能力四个方面。技术能力是SD-WAN厂商竞争力的核心体现，包括广域网加速、动态路径选择、智能化管理、网络安全融合、零接触配置等具体内容；云网融合能力指SD-WAN支撑混合云平台和SaaS应用的能力，在企业云化的趋势下，云网融合是SD-WAN厂商必需的重要能力；市场能力主要体现在厂商品牌力和销售能力方面，SD-WAN厂商行业认可度对于获取市场机会至关重要，强大的销售实力则是规模化市场落地的关键；服务能力是技术能力之外的软实力，对于SD-WAN项目交付和后期运维而言不可或缺。
4.2 SD-WAN Ready对厂商核心能力进行全面认证
2019 年 4 月 19 日，中国通信标准化协会SDN/NFV/AI标准与产业推进委员会SDN集成与测试工作组联合SDN技术与规范合作组，共同发起“SD-WAN Ready”的测试认证项目，旨在针对SD-WAN制定基准测试规范，从而对齐各生态参与方解决方案、产品功能实现和服务标准，引导和促进产业发展。项目联合业内主流的运维服务提供商和解决方案提供商，以垂直行业用户的共性需求为基准，结合当前产业发展水平，从 SD-WAN总体技术架构和SD-WAN技术产业的标杆能力出发，构建了 SD-WAN 基准测试方法体系，并为通过测试的厂商颁发相应的证书。厂商根据自身业务类型，可选择进行SD-WAN服务、SD-WAN方案、SD-WAN设备中的一或多项测试。“SD-WAN Ready”认证针对厂商不同模块的核心能力，进行全面、严格的专业测试，可以体现厂商对SD-WAN标准的遵从性和技术规范性。在市场实践中，用户对SD-WAN厂商能力存在多方面的考量，除进行产品测试之外，第三方认证可以提供技术能力的有力证明。“SD-WAN Ready”是受到业内高度认可的认证项目，目前已有五十家以上厂商通过了该项目认证。
随着智慧城市、工业互联、在线教育、远程医疗等新业务的加速部署，广域网应用迎来基础网络架构封闭、无边界安全隐患等诸多挑战，SD-WAN逐渐向融合内生安全、IPv6+Underlay确定性体验保证、多云访问的下一阶段发展演进，SD-WAN在实践场景中展现出的可靠能力促使其在如SRv6网络、SASE 等新型概念中发挥稳定的集成与支撑作用，SD-WAN逐渐成为信息通信、数字化建设中的一大刚性需求。
部分已经通过SD-WAN Ready认证的厂商：
4.3 国密算法成为SD-WAN行业新趋势
国密算法，即国家商用密码算法，是由国家密码管理局认定和公布的密码算法标准及其应用规范。当前信息技术日新月异，网络安全作为信息安全的重要组成部分，深刻影响商业健康发展。在保障网络安全的各种手段和技术中，密码是目前公认的最有效、最可靠、最经济的关键核心技术。
政策方面，自1999年我国颁布了密码领域的第一部行政法规《商用密码管理条例》起，相关部门陆续出台了一系列法律法规，以推进和保障商用密码的管理、实施和应用工作。其中，商用密码认证检测是评估密码应用合规性、正确性、有效性的有效方式，在密码实际应用中不可忽略的部分。
技术方面，商用密码通过密码算法编程技术、密码算法芯片、加密卡等技术，实现商用密码算法的加密、解密和认证等。目前，加密领域主要有国际算法和国密算法两种体系。国际算法由美国安全局发布，国密算法由国家商用密码管理办公室制定，包括SM1（SCB2）、SM2、SM3、SM4、SM7、SM9、祖冲之密码算法（ZUC)等，其中SM2、SM3、SM4、SM9、ZUC算法已相继纳入国际标准体系。国密算法与国际商业密码对应关系如下表所示：
图 18： 国密算法与国际算法
SD-WAN加密应用方面，安全网关主要应用到SM2、SM3、SM4算法。在算法分组长度、密钥长度、密钥生成速度等方面，SM2、SM3、SM4国密算法相对国际算法更具优势。因此，通过国密认证的SD-WAN在加密强度和运算性能上优于使用同类通用算法的产品。
《商用密码产品认证目录》颁布后，截至2020年，全国拥有认证商密产品的企业共551家。SD-WAN领域，由于国密算法的技术优势和政策层面的大力推动，目前部分政府、金融等行业用户对于SD-WAN产品的采购需求中明确提出需要厂商通过国密认证，预计未来这一趋势将愈发普及。目前在SD-WAN领域，华为、新华三、深信服、奇安信、缔安科技和迪普科技6家厂商已率先通过国密认证并通过SD-WAN Ready认证，体现了良好的技术积累和敏锐的市场洞察力。
4.4 信创生态全面构建带动SD-WAN国产化浪潮
2018年，为摆脱IT底层标准、架构、产品和生态等上游核心技术受制于人的现状，我国将“信创（信息技术应用创新）”纳入国家战略，提出“2+8”发展体系（党政+金融、电信、交通、电力、石油、航空航天、教育、医院）。2020年信创元年开启，以党政为主的“2+8”体系开始全面升级自主创新信息产品，18大行业开始展开国产化替代，其中以金融行业为首推进大面积国产化替代，加速整体信创生态布局。
信创政策的目标是形成以CPU和操作系统为核心的国产化生态体系，保证国产化信息技术体系可生产、可用、可控、安全。在落地过程中，信创市场形成了一条庞大的产业链，主要涉及4个部分，分别是IT基础设施、基础软件、应用软件以及信息网络安全。SD-WAN产品作为日益普及的企业广域网解决方案，是国家信息安全体系的重要一环，也需要积极拥抱国产化浪潮，确保安全可靠、自主可控，真正实现“国芯国魂”。
信创政策的实施落地一方面要求SD-WAN产品本身的国产化替代，思科、VMware等海外厂商在国内的市场份额将逐步被本土厂商吸纳；另一方面，信创政策要求基础设施（CPU、服务器整机）和基础软件（操作系统）逐步实现全面国产化。
为了达到更好的服务效果，SD-WAN产品需要与主流国产软硬件产品之间做到兼容适配，以保证能够稳定、良好运行，这无疑对SD-WAN厂商提出了更高的要求和挑战。厂商的应对策略主要包括以下两种：
- 一种策略为：具备从芯片、设备整机到操作系统的全面自研自产能力，通过全产业链业务融合完成SD-WAN产品的全面国产化；
- 另一种策略为：积极推动其SD-WAN产品与主流国产品牌软硬件（如海光、飞腾等国产CPU；银河麒麟、中标麒麟等国产操作系统）完成兼容互认，同样实现产品全面国产化的目标，同时可以促进与国产软硬件厂商的互利共赢。
SD-WAN产品与国产软硬件兼容互认主要涉及与CPU、整机设备、操作系统之间的认证，针对集成SD-WAN产品之后的各项功能、性能表现和稳定性进行测试。
图 19： SD-WAN厂商与软硬件厂商兼容互认流程
4.5 代表厂商分析
缔安科技
上海缔安科技股份有限公司专注于满足电信级云网连接需求，是国内领先的SD-WAN安全云网络服务专家。缔安科技成立于2007年，总部位于上海，在全国拥有多家子公司与分支机构，服务于不同行业500余家企业用户，核心SD-WAN产品协助企业实现跨域多分支组网、云端应用访问、移动办公等需求，具备高效管控、安全可信、简易灵活、降本增效等多方面优势；同时，在切实深入推进国产化进程方面，缔安科技紧跟信创趋势，SD-WAN软件与海光、飞腾、中标麒麟、银河麒麟、统信等厂商均完成互认证。
图 20： 缔安科技SD-WAN解决方案架构图
缔安科技SD-WAN方案分为应用层、传输层、设施层三部分。基于传输虚拟化的核心思想，通过搭建Underlay与Overlay双层网络规避传统网络紧耦合状态的限制，将网络控制平台与数据转发平台分离，对上层的支撑更加敏捷、灵活。
缔安科技SD-WAN架构由SD-WAN边缘网关、POP以及中心管控平台构成，并叠加人工智能技术提升整网能力，以基于业务的视角展现独有价值：
- 按需全网统一调度，通过业务逻辑与应用层融合策略替代传统网络层策略，监管、控制、调度兼具的中心管控平台面向用户，智能运维；
- 虚拟化网络功能实现网元自动化部署，赋予资源弹性扩缩容的实力，以人工智能算法提升网络能效；
- 网络内外“无缝防护”，一站式强化各项安全模块功能，端到端的数据安全传输能力为企业业务构建坚实的防护屏障，阻隔内外部各类潜在攻击。
新华三
作为紫光集团旗下的核心企业，新华三集团致力于成为客户业务创新、数字化转型值得信赖的合作伙伴，通过深度布局“芯-云-网-边-端”全产业链，不断提升数字化和智能化赋能水平。新华三拥有芯片、计算、存储、网络、5G、安全、终端等全方位的数字化基础设施整体能力，提供云计算、大数据、人工智能、工业互联网、信息安全、智能联接、边缘计算等在内的一站式数字化解决方案，以及端到端的技术服务。
针对当前广域分支网络存在的业务部署慢、流量调度难、运维成本高等诸多问题， 新华三凭借在广域网领域的长期技术积累和丰富实践经验，深入调研用户网络实际运营中存在的困难与需求，采用SD-WAN相关技术开发了新一代应用驱动广域网解决方案AD-WAN（Application-driven Wide Area Network）。
AD-WAN解决方案基于新华三融合、安全、开放、智能的SDN网络架构。统一融合大数据智能分析、SDN控制器、网络管理，实现“管”、“控”、“析”三维一体的融合网络控制中枢和智能大脑，网络全域覆盖，端到端的业务编排。面向用户、统一Portal，真正做到“一次登录、一键发放、一体保障、一站运维”；结合大数据分析与AI学习能力，抓取网络实时快照、离线建模，实现网络的智能洞察、智能仿真与智能排错，助力广大企业用户实现数字化网络智能升级。
图 21： 新华三SD-WAN解决方案架构图
5 机遇与挑战并存，SD-WAN厂商任重道远
近年来，我国经济快速发展，形成了庞大的企业市场基础，也为SD-WAN市场提供了广阔的客户群体。2021年，我国中小企业数量达到4000万家，世界500强企业中，有143家来自中国。这些企业对于IT基础设施的需求日益旺盛，需要更灵活、高效、安全、智能的广域网组网技术，优化企业总部、数据中心、分支机构之间的链路，为业务发展和创新提供支撑和保障。
在巨大的市场机遇面前，国内SD-WAN厂商仍面临着一系列的挑战。一方面，SD-WAN作为Overlay技术，要做到真正为客户提供高质量的服务，需要对区域性网络、跨域跨国网络等本地网络环境的技术特点具备良好的理解，这就要求SD-WAN厂商与本地网络服务商建立深入合作，各展所长。另一方面，商贸、政府、金融、医疗、能源、电信、教育、交通、医疗等行业对于SD-WAN产品的核心需求各有侧重，SD-WAN厂商在做强核心技术的同时，也需要深入了解不同行业的差异化组网标准、服务要求、安全规范，才能做到对不同行业的有效渗透。
随着国内SD-WAN市场进入快速上升期，行业将面临新一轮的整合，“SD-WAN Ready”认证、国密认证、信创生态等相关行业标准的陆续出台也将不断提升市场对于SD-WAN厂商的要求。面对这一形势，SD-WAN厂商只有不断锤炼核心技术、倾听用户声音、拥抱国产化趋势，才能构筑坚实的竞争壁垒，抓住行业发展机遇，成为最终赢家。