CONTENTS03競爭環境與廠商實踐案例展示3Overview4應用層OSS應用層OSSA-CPI基于OpenFlow的OS應用需求網絡狀態SDN通過剝離網絡的控制平面與轉發平面，調控網絡資源廣義上來說SD-WAN屬于SDN的一種，但實際語境中，SDN僅指軟件定義網絡的架構形式。SDN即軟件定義網絡（Software-網絡調度網絡調度D-CPI轉發層轉發層CPEvCPE來源：艾瑞咨詢研究院自主研究及繪制。轉控分離的網絡架構基于SDN技術的廣域成員管理權限管理設備監控網絡調度成員管理權限管理設備監控網絡調度…… 網絡調度SD-WAN控制平臺●vCPE傳輸技術vCPE傳輸技術MSTPMPLS……vCPE網關CPE、vCPE交換機……SDNvCPE網關CPE、vCPE交換機……SDN控制平臺路由器防火墻?2024.4iResearchInc.SDN有助于網絡設備白盒化、提升網絡可靠性，用量計費SDN和SD-WAN的產生和發展有賴于網絡控制和傳輸技術的成熟，SDN目前主要應用在高校、園區等內部網絡建設，SD-WAN目前在分布式辦公、多云接入和分支機構網絡連接與管控上有深度應用。理想狀態下，SDN解耦了網絡的控制與轉發，使網絡管理邏與可編程性能根據不同應用匹配不同鏈路和帶寬的網絡，提升利用率，保障業務穩定性和持續性。隨著產品和市場的不5G等傳輸技術發展SDNSD-WANSDNSD-WANSASE委托生產委托生產OpenFlow、NFVOpenFlow、NFV等網絡資源及服務封裝ZTNA、CASB、霉↓?霉↓?硬件設備：租用計費、買斷計費?軟件：賬戶數計費、買斷計費霉霉北向標準接口MPLS北向標準接口產品解耦組合REST/XML-產品解耦組合計費靈活霉MSTP計費靈活霉Internet南向標準接口PCEP/PCEP/OVSDB……來源：艾瑞咨詢研究院自主研究及繪制。6?2024.4iResearchInc.6?2024.4iResearchInc.可分為數據中心、園區和SD-WAN三大場景中實現不同建筑內網絡設備和流量管理，為區域內不同設備、終端提供流暢的網絡服務。智慧園區、高校園區、商業寫字樓等網絡管理調度符合SDN園區網應用場景。3）SD-WAN：為多分支企業提供跨區域分支互聯運維管理服務，常用于零售連鎖便利店、金構建多租戶的虛擬化數據中心網絡分布式DC與邊緣構建多租戶的虛擬化數據中心網絡分布式DC與邊緣DC統一管理VMVSAVMVSASDN控制器VXLAN服務器SDN控制器VXLAN服務器業務協同DC互聯主要應用?分布式數據中心網絡協同運維管理 …接入層…核心層匯聚層辦公終端主要應用?對小區域范圍內數字化辦公和智能安防的 …接入層…核心層匯聚層辦公終端主要應用?對小區域范圍內數字化辦公和智能安防的網絡管理分支機構分支機構分支機構主要應用辦事處和銷售點等來源：艾瑞咨詢研究院自主研究及繪制。SDN起源于2006年斯坦福大學教授提出的OpenFlow協議，因此真正意絡設備對數據包的自主傳輸能力的基礎上，對網絡流量、傳輸數據和穩定性進行統一監控和管理，但并未完全實現網絡流量的調控、實現控制層與轉發層真正解耦。造成這種現象的原因一方面是國內企業的網絡基礎設施建設的完備性和運維習慣讓廠商提供這種.同質化加劇?隨著入局廠商增加，SDN已經渡過跑馬圈地的階段，市場競爭格局相對問題，呈現一定頭部集中態勢。.同質化加劇?隨著入局廠商增加，SDN已經渡過跑馬圈地的階段，市場競爭格局相對問題，呈現一定頭部集中態勢。?市場上的SDN產品和技術方案趨同性增強，大部分產品的UI設計、功能實現和應用場景等往往存在較大的相似性.轉控分離程度不足?海外SDN技術基于OpenFlow實現網絡控制層與轉發層分離，實現網絡設備與控制臺解耦，網絡設備僅需承擔指令接受與流量轉發功能，有利于網絡設備白牌化。?國內由于交換機芯片技術上支持不足，同時大部分企業還保持著人工運維的使用習慣等原因，SDN控制器更多的充當流量監控和告警的角色，轉發指令依舊由網絡設備承擔。海外：完全轉控分離?通過SDN控制器直接調控網絡傳輸路徑----*CPECPECPECPE國內：部分轉控分離?底層網絡設備基于協議傳輸，SDN控制器進行網絡流量監控，調控能力較弱SDN生態缺乏引導SDN生態缺乏引導CPECPECPECPE?目前國內也形成了“SDN產業聯盟”，推進SDN的場景化落地和生態體系構建，但其引導性仍有待提升，同時受CPECPECPECPE來源：艾瑞咨詢研究院自主研究及繪制。?2024.4iResearchInc.基礎設施滲透率逐漸提升，未來主要增量來源于舊設備更新和控制器等軟件服務銷售，同時算力網絡建設和智算中心網絡管理也將帶動SDN市場的發展。SDN的三大主要應用場景中，數據中心場景和園區網場景占比約66%，SD-WAN場景約34%。相比2022年，來商貿零售行業需求下降影響。2024年隨著經濟回暖、金融SD-WAN覆蓋向核心區業務鋪開和政務國密信創設備升級替代，SD-WAN市場增速有望小幅回升。CAGR19.3%2026e22.0%202347.0%37.4%22.6%20.2%96792021CAGR19.3%2026e22.0%202347.0%37.4%22.6%20.2%9679202120222024e2025emn中國SDN市場規模（億元）-—增速（%）63.532.933110.6110.658.92023數據中心及園區網場景規模2026eSD-WAN場景規模來源：艾瑞咨詢研究院自主研究及繪制。?2024.4iResearchInc.02中國SD-WAN用戶需求洞察金融、政務對SDN的需求以數據中心場景為主，且是S路、鋪設好網絡設備，因此對數據中心的網絡設備統一納管有更多應用。制造和教育行業通常在一定范圍內實現網絡通信和設備互聯，在不同地區存在少量分支，因此對園區網需求更高。而零售的連鎖分店、金融的省市級網點、能源的加油站等小而散的場景，數據中心場景金融政務電商零售能源交通制造教育（高校）場景滲透深度由深到淺類型2：分支互聯解決方案類型2：分支互聯解決方案類型1：已有網絡設備統一納管CPECPECPECPECPECPE來源：艾瑞咨詢研究院自主研究及繪制。?2024.4iResearchInc.(↑)(↓)表示相對于上一年該行業的規模變化來源：艾瑞咨詢研究院自主研究及繪制。?2024.4iResearchInc.金融機構總部數據中心及網點管理，需要安全、定制化的產品和服務金融機構如銀行、證券、保險等，在各省市均設有分支和網點，同樣存在網絡統一管理需求。以銀行為例，各分支行行業特點?SDN：金融總部數據中心行業特點?SDN：金融總部數據中心?SD-WAN：各地金融分行及網點數據中心總部運維產品需求?運維能力：產品需求?運維能力：IT能力強，投入意愿高；?需求內容：核心業務有柜面業務、VTM、信貸等，目前仍以MPLS專線為主，非敏感數據傳輸如辦公網絡會用SD-WAN，總部數據中心管理需要SDN選型偏好SDN控制器SD-WAN控制器CPECPECPECPE?安全性：海量選型偏好SDN控制器SD-WAN控制器CPECPECPECPE?安全性：海量隱私敏感數據，要求SLA＞99.99%；?硬件定制：部分非敏感、高頻存調的業務數據希望本地存儲，方便調用，因此存在定制化需求，如在CPE具備CDN功能，讓數據能緩存到設備上?增值服務：或提供增值云服務功能?客戶特征：對服務商有粘性，易與設備類服務商和部分以安全為重心的軟件服務商達成長期合作??安全性＞品牌影響力＞定制化＞服務持續性?品牌影響力：要求服務商具備金融行業的實踐經驗，有標桿客戶；?服務持續性：傾向于長期穩定合作，因此對服務商規模、體量有一定要求，需要持續服務來源：艾瑞咨詢研究院自主研究及繪制。?2024.4iResearchInc.機柜機柜來源：艾瑞咨詢研究院自主研究及繪制。金融網點金融網點?2024.4iResearchInc.省級政府管理各地市政務，要求上網行為合規，同時跟隨信創與國密腳步各省政府下各縣市的委辦局、辦事處等，會產生大量業務數據、辦公數據、黨建數據等，因此需要構建統一、靈活且易于管理的網絡架構。SDN的集中控制、動態調度和智能優化等特點，能實際實踐中，不同省政府對各地市的SDN服務商選行業特點?SDN：行業特點?SDN：政務省級數據中心?SD-WAN：各地市辦事處數據互聯數據中心省級產品需求?需求場景：省內委辦局、數據中心省級產品需求?需求場景：省內委辦局、辦事處等業務數據和內部數據傳輸管理；?采購模式：不同省份內部有不同的采購模式和管SDN，但需要做到對省級數據匯總和兼容SDN控制器SD-WAN控制器CPE?安全合規：關注人員上網行為合規性和數據傳輸安全性；?軟硬件定制：與金融行業類似，需要SDN控制器SD-WAN控制器CPE?安全合規：關注人員上網行為合規性和數據傳輸安全性；?軟硬件定制：與金融行業類似，需要CPE具備存儲調用功能，服務少量政策文件數據存儲和傳輸。同時還需要上網行為管理和網絡分析功能；?國密信創：響應信創和國密安全號召，對底層網絡設備有信創要求選型偏好CPECPE選型偏好iIiI縣級政府市級政府市級政府機柜?專業性＞成本＞運維服務?專業性：控制器運維功能智能、全面；?運維服務：服務商應具備快速的售后響應和完善的售后服務機制來源：艾瑞咨詢研究院自主研究及繪制。來源：艾瑞咨詢研究院自主研究及繪制。?2024.4iResearchInc.?2024.4iResearchInc.大型商超和連鎖店管理分散于各地的零售網點，需要易用、高性價比的產品部分大型連鎖企業，其門店散布于各省市甚至海外，存在門店多、網定性會影響用戶消費熱情和購物體驗。為實現網絡流量靈活調控，保障業務運營穩定性，需要門店與門店、門店與總部數據網絡互聯互通，SD-WAN解決方案能高性價比實現各連鎖分支業務系統、攝像頭、辦公電腦等網絡流量監管調控。受限于零售企業的IT團行業特點?SDN：行業特點?SDN：區域性連鎖商超?SD-WAN：全國性大型連鎖商超、跨境電商總部產品需求?總部產品需求?運維能力：較弱，較少配備專業的IT團隊；?需求內容：需求集中在零售網點門店管理，各網店網絡設備需求少，單價低，但網點數量多而散；?需求特征：零售企業門店分布廣，有時會分布在青海西藏等網絡基礎設施不發達的地區，甚至跨國分布I服務商SD-WANI服務商SD-WAN控制器CPECPECPECPE選型偏好?易用性：對SD-WAN控制臺操作要求低門檻、易用，同時對SD-WAN托管服務有需求；?基礎通信：要求SD-WAN具有基礎網絡通信功能；?POP點數量：要求服務商在網店分布地區有足夠多的POP節點支持業務穩定開展；?客戶特征：大中小型客戶數量≈5:7:8，中小型企業對SD-WAN的需求受經濟周期影響大連鎖分支連鎖分支連鎖分支連鎖分支連鎖分支?成本＞穩定性＞運維服務＞易用性?穩定性：服務商POP點數量；?運維服務：運維響應速度、托管服務能力；?易用性：可視化界面UI設計、控制路徑長度、操作便捷性來源：艾瑞咨詢研究院自主研究及繪制。?2024.4iResearchInc.來源：艾瑞咨詢研究院自主研究及繪制。?2024.4iResearchInc.行業特行業特點連接各地辦公點，需要對已有網絡設備進行兼容接入和統一納管能源企業如石油、電力、煤炭等民生相關的大型集團型企業，通常在各地區設有加油站、變電站、發電廠和各辦公點，同時集團總部有自建的數據中心，有大量老舊網絡設備有待統一管理。數據中心對網絡傳輸可靠性安全性要求高，通常使用SDN統一納管各地能源交通SDN需求特征及選型偏好產品需求?產品需求?需求場景：在各地設有多個加油站、變電站、充電樁等分支的電力、石油、煤炭等大型集團企業；SD-WAN進行監控管理，對數據中心和涉及敏感數據的管理優先使用運營商專線??基礎通信：網絡管理需求以打通基礎網絡為主，客單價較零售和政務略高；?設備連接：加油站、收費站等還需還要將視頻監控終端、辦公系統、支付系統等接入SD-WAN網絡中，保障收費類業務的穩定性和連續性;SDN或SD-WAN控制器的管理界面與告警通知存在定制需求，需要快速傳達網絡及設備異常??穩定性＞成本＞定制化＞運維服務?定制化：能源企業有部分老舊網絡設備需要兼容；?運維服務：服務商應具備快速的售后響應和完善的售后服務機制來源：艾瑞咨詢研究院自主研究及繪制。?2024.4iResearchInc.能源行業SDN應用示意圖??SDN：總部數據中心、園區管理?SD-WAN：各地分支互聯、交通監控設備互聯數據中心總部運維SDN控制器SD-WAN控制器SDN控制器CPECPECPECPECPECPECPE加油站加油站加油站機柜機柜來源：艾瑞咨詢研究院自主研究及繪制。?2024.4iResearchInc.辦公需求辦公需求公交流和供應鏈中段（生產、倉儲、物流）業務則講究性價比和靈活性企業出海網絡需求特征部分行業企業出海網絡架構建設關注點業務業務需求海外辦公點→國內總部②根據業務特征需滿足低延時、防抖動等要求；??需求特征：海外運營商專線昂貴，建設速度慢，部分海外業務受政策、環境等影響大，需要快速部署和靈活調控來源：艾瑞咨詢研究院自主研究及繪制。?2024.4iResearchInc.行業業務類型低延時安全性性價比器需求關注度由重到輕來源：艾瑞咨詢研究院自主研究及繪制。?2024.4iResearchInc.03競爭環境與廠商實踐案例展示按照業務傾向分軟件型、硬件型和資源型為三類，實際業務布局存在交叉根據廠商業務傾向可以分為軟件型、硬件型和資源型三類。其中軟件型廠商指業務中側重交付SDN控制器的廠商，通常在控制器的易用性和用戶使用體驗上有優勢；硬件型廠商指業務中側重交付SDN底層網絡設備的廠商，如交付OpenFlow交換機、路由器、防火墻等；資源型廠商則是電信運營商或與運營商深度合作、為用戶提供軟硬件產品及網絡資源的廠商。實際業務發展過程中，三類廠商業務均存在交叉，如部分軟件型廠商會提供自研硬件、硬件型廠商會自行研發軟件管理系統、資源型廠商也有軟硬件業務布局。 芯片、 芯片、網絡資源提供商 citr義citr義Agotoz觀脈科技硬件型硬件型-以網絡設備為主資源型資源型-網絡資源來源：艾瑞咨詢研究院自主研究及繪制。?2024.4iResearchInc.務商或初創企業發展而來，在軟件和服務側有更深的行業理解；資源型廠商有深厚的運營商合作基礎，在網絡資源側建立較強的壁作，設備型廠商為另外兩類廠商提供網絡設備，軟件型廠商和資源型廠商通過結合自身軟件產品和網絡資源，組合成解 業務交叉業務合作 補充安 補充安全管理等功能補充安全管理等功能提供網絡資源交付白盒網絡設備交付提供網絡資源交付白盒網絡設備交付白盒網絡設備設備接入兼容提供網絡資源打包解決方案硬件軟件+硬件+資源：20%61%硬件型軟件型資源型來源：艾瑞咨詢研究院自主研究及繪制。?2024.4iResearchInc.典型廠商及企業實踐案例展示貝銳蒲公英（上海貝銳信息科技股份有限公司）?2024.4iResearchInc.?2024.4iResearchInc.方案價值優勢?易用?方案價值優勢?易用?靈活簡單易用且高性價比分布式網絡架構?專業?可靠自研軟硬一體SD-WAN組網方案支持超大規模網絡貝銳是中國創新型遠程連接SaaS服務商，自主創新打造向日葵遠程控制、蒲公英智能組網、花提供從智能連接產品到垂直應用的一站式解決方案。其中，貝銳蒲公英為用戶提供輕量高效的軟硬件一體化智慧網絡解決方案，軟件側云管理平臺支持APP和網頁隨時隨地遠程管理網絡；硬件側產品覆蓋消費級、企業級和工業級路由器。目前，貝銳蒲公英已服務400萬個人用戶和3萬家企業客戶，解決方案覆蓋連鎖零售、智慧安防、IT互聯網、智能制造等多個行業，解決企業客戶分企業辦公視頻監控分支連鎖工業物聯云管理智慧網關系統企業辦公視頻監控分支連鎖工業物聯云管理智慧網關系統全球智能鏈路云智慧組網智能選路路徑編排企業WiFi內網準入資源防護負載均衡集中管理批量部署可視化監控網絡質量優化動態安全評估訪問策略應用加速二層組網統一認證審計日志私有化部署OpenAPISDK國產信創4G/5G桌面無線路由器4G/5G工業無線路由器旁路路由器云AP機架式網關交換機行業痛點?連鎖門店專線、雙線路備份費用高昂；?傳統網絡難以滿足多云互聯需求；?隨著門店數量增長、運維難度大、效率低。蒲公英智能組網架構總部4G/5G總部批量遠程部署運維財務系統、ERP批量遠程部署運維連鎖門店CloudVPN連鎖門店CloudVPN監控收銀辦公掃碼槍云服務云網關客戶端云網關客戶端訪問客戶端?收銀系統、進銷存系統、會員系統高效打通；來源：艾瑞咨詢研究院自主研究及繪制。來源：艾瑞咨詢研究院自主研究及繪制。NetworkCypressTelZTNAFWaaSACCASEDDoS……總部分支機構移動端云服務數據中心互聯網NetworkCypressTelZTNAFWaaSACCASEDDoS……總部分支機構移動端云服務數據中心互聯網網絡覆蓋城市全球客戶云連接節點安全組網+穩定網絡+專業運維，賦能企業端到端網絡解決CypressTel賽柏特的總部位于中國香港，分公司分布在美國、新加坡、東京、上海、深圳、北京等地。經過16年的發展和沉淀，賽柏特圍繞SD-WAN安全組網和多云管理展開業務布局，為企業提供穩定、可靠、安全的網絡信息系統全球運營及云網一體化的管理服務。在資源側，賽柏特擁有多個T3+數據中心資源和100+POP城市，覆蓋東南亞、輻射亞太及SASE控制臺為企業客戶網絡流量調控和安全運維保駕護航。7600+客戶提供整體網絡解決方案服務。Orchestrator（SDN控制器）專線MPLSOrchestrator（SDN控制器）專線MPLS……IDC數據中心CloudPress（云直連）多云管理IDC數據中心CloudPress（云直連）多云管理OneWAN(SD-WAN)SASESASEOne2CGlobal（云網融合）互聯網接入虛擬專用網絡產①快速部署，靈活定制品②低時延，安全穩定特③全球7x24小時x365服務征④專家級網絡運維團隊?數量：國內覆蓋60+POP城市、全球超?穩定：骨干網采用當地一級運營商2層物理線路統一搭建異常流量實時監控配置、策略全局管理設備、站點及鏈路監控異常流量實時監控配置、策略全局管理設備、站點及鏈路監控告警信息統計及定位告警信息統計及定位網絡流量監測與配置流量出入向應用統計網絡流量監測與配置流量出入向應用統計來源：艾瑞咨詢研究院自主研究及繪制。?2024.4iResearchInc.流量增加帶來成本壓力：隨著網絡直播、多媒體等業務的迅速增長，南北向流量不斷增加，企業專線帶寬擴容成本劇增；網絡資源限制業務發展：公司原有專線組網架構存在資源觸達限制，AI流量增加帶來成本壓力：隨著網絡直播、多媒體等業務的迅速增長，南北向流量不斷增加，企業專線帶寬擴容成本劇增；網絡資源限制業務發展：公司原有專線組網架構存在資源觸達限制，AI等多種場景無法快速接入現有網絡體系，影響業務發展?？蛻粜枨筚惏靥亟鉀Q方案對數據中心及各類職場、分公司共60+站點實現SD-WAN組網SD-WAN骨干 豐富POP互聯網專線重要職場數據中心分/支公司MSTP互聯網專線電銷及自建中心職場客戶需求海外分廠多，傳統線路存在穩定性問題：客戶在肯尼亞、尼日利亞、印度等地有眾多分廠，傳統線路采用Hub-Spoke方式組網，曾專線故障導致工業級數據傳輸中斷、業務大范圍停滯；需要對網絡進行優化改造：要求鏈路的高可用和業務連續性要求，保障關鍵數據的高性能傳輸；普通上網流量通過本地互聯網訪問。賽柏特解決方案采用賽柏特解決方案采用SD-WAN組網方案替換原有傳統專線組網 SD-WAN骨干網CPE雙線接入骨干網：在該數據中心部署了硬件雙線接入骨干網：在該數據中心部署了硬件CPE設備，通過雙專線接入骨干網，實現了負載均衡、動態切換功能及AI應用。安全訪問：通過統一認證、日志記錄和數據中心的安全設備進行流量清洗，降低網絡安全威脅和風險。實踐效果實踐效果全球組網：總部采用雙專線接入本地骨干網節點，其他分支升級為“專線+互聯網”，大幅增強網絡的高可用和連續性。智能負載均衡+全局監控：通過基于應用識別及QoS能力，實現上網流量本地出局，有效保障關鍵應用的高效傳輸，并為企業提供全局統一的管控平臺，實現全局監控與配置管理。來源：艾瑞咨詢研究院自主研究及繪制。來源：艾瑞咨詢研究院自主研究及繪制。?2024.4iResearchInc.?2024.4iResearchInc.04中國SD-WAN發展趨勢洞察Developmenttrend 數據中心云服務互聯網資源調用、訪問加密 按需訂閱安全管理服務…ZTNA 數據中心云服務互聯網資源調用、訪問加密 按需訂閱安全管理服務…ZTNA就近POP點接入訪問加密 總部分支機構邊緣設備個人終端霉……網絡設備算法類型國密算法主要應用對稱密碼算法SM1芯片IP內核SM4數據加密SM7通信加密ZUC非接觸式IC卡非對稱密碼算法SM2身份認證、數字簽名、抗抵賴等SM9物聯網設備認證密碼雜湊算法SM3數據完整性防護、防篡改信創生態硬件設備遠程辦公跨境業務分支互聯遠程辦公跨境業務分支互聯?2024.4iResearchInc.和IPv6的簡潔易擴展特質，其路由擴展頭SRH能更能決策和自學習能力讓SDN在面對復雜網絡場景時，能更加自動絡配置以優化性能。SDN的技術融合與延展南側控制與網絡調度智能化南側控制與網絡調度智能化通過虛擬化和智能擴展SD-WAN的能力到分支IT基礎架構中基于SASE架構的網絡安全解決方案，實現企業安全擴展網絡廣度和深度，為物聯網設備接入管理提供更穩定的網絡通信支撐應用成熟度應用成熟度降低通知告警告警識別意圖通知告警告警識別意圖理解網絡設備控制器AI+算法?智能分析?智能決策?自動執行SDNSDN+AI運維人員運維人員應用需求調度側——網絡自智來源：艾瑞咨詢研究院自主研究及繪制。?2024.4iResearchInc.AIDC和算力網絡建設對網絡架構靈活穩定的需求，將帶來SDN新增量項目披露規?？偤统^7.7萬P。智算中心投入使用后，將來帶更多的AI芯片、服務器件互聯需求，2）以SDN、NFV為核心的云網技術賦能算力網絡建設：算力網絡需要整合網、云、數、智、邊、端等多層次算力資源，SDN的集中控制特性有助于算力網絡實現全局資源的優