11月3日，中国首届sd-wan峰会在北京隆重举行，深信服受邀出席本次峰会，与700 参会嘉宾共同围绕sd-wan现状与趋势、技术难题、应用案例等进行交流研讨。峰会期间，深信服下一代安全组网sd-wan 2.0凭借其“易部署、可视化运维 、基于加速智能选路、组网更安全”的应用效果，获得2018年度sd-wan 优秀应用评选 优秀应用奖。

it变革，广域网建设迎来新挑战

在本次峰会上，深信服sd-wan研发总监张武健带来了《深信服sd-wan2.0：构建更安全更智能的全球组网》的主题分享。


在谈到为什么要大力投入到sd-wan2.0开发和推广的时候，张武健表示sd-wan从本质上是传统组网方案的升级，深信服在组网领域有深厚的积累，带动中国sd-wan行业变革责无旁贷，必须要具备服务好中国企业sd-wan的崇高使命和战略担当。

it技术革新浪潮对广域网带来了业务云化、流量激增、更加安全、快速上线、更好的访问体验等挑战，新型广域网建设自然也有了更高的能力要求，如overlay连接能力、安全优化能力和弹性可扩展能力等。

▲新一代广域网能力要求

张武健表示，凭借深信服在安全及云计算的双重积累，深信服的下一代安全组网sd-wan 2.0很好地满足了新一代广域网能力要求。

sd-wan1.0打通了之前各自为政、相互割裂的vpn和专线组网，并加入了应用识别和线路质量识别这两个关键属性，能综合利用专线、互联网、4g等线路，将关键业务流量分发到优质线路上，保证全局体验更优。这就相当于开车有了基于路况的导航和区分了快慢车道。而深信服的sd-wan2.0是在1.0的基础上，又增加了安全优化能力，不仅解决了基本的全局连通性问题，而且考虑引入互联网线路带来的客户访问体验和立体安全保障问题，帮助用户构建更安全更智能的全球组网。

深信服sd-wan2.0：立体安全，更好体验

“在数字化转型趋势下，如何打破信息孤岛，让数据流通产生价值是每个组织都密切关注的事情。作为vpn市场九连冠的深信服，我们一直在思考，组网方案中如何更好地支持用户的数字化转型，通过更好的方式降本增效，为此，我们做了不少创新突破，为用户提供立体安全，更好体验的sd-wan2.0凯发登录的解决方案。”深信服sd-wan运营总监黄航在下午企业sd-wan会场深入分享了深信服sd-wan2.0创新和实践，获得参会嘉宾的高度认可与掌声。

01、互联安全创新

深信服深耕企业安全多年，关注sd-wan访问体验同时，基于用户真实需求同步提出sd-wan2.0安全合规的设计方案。包含分支边界融合安全、移动办公组网安全、组网全网立体安全，打造端到端的全网安全。

如大会上黄航分享的某企业客户全球组网的建设方案，不同分支适配不同ucpe设备且就近接入sangfor云网pop节点，在pop节点中对全流量安全清洗。其中，针对上网流量经pop点安全审计后传输到公网目的地，审计数据对接网安平台满足合规需求。针对需要高质量体验的访问数据中心的业务流量，通过pop节点智能选路、加速、加密后传输到总部，确保数据安全。

02、ucpe创新

基于超融合架构的x86 ucpe，实现了防火墙、广域网加速、上网行为管理等安全产品的nfv化。用户可根据实际业务需求按需部署所需nfv。分支新增nfv时，只需在集中管理平台上进行业务编排和一键发放到指定分支，无需分支人员配合，真正实现分支零it。


深信服sd-wan 2.0作为国内率先推出的安全sd-wan 2.0方案，已经于全球范围进行一定规模的商用，面向用户群体包括政企业、金融、政府、连锁零售、跨国企业等，根据用户不同广域网建设需求适配高性价比的凯发登录的解决方案。未来，深信服安全sd-wan 2.0 凯发登录的解决方案将服务更多用户，构建更好访问体验的广域网。