随着IT数字化及经济全球化的深入发展，企业网络架构的变革已成为推动业务增长的关键力量。在这一过程中，企业内在的业务发展需求不断鞭策着网络架构的升级；商业环境的瞬息万变引领着网络架构的灵活调整与适应；而技术的不断革新，更是为企业广域网的持续演进铺设了宽广而稳固道路。2024年7月，易科腾编撰并正式发布了《ANP SD-WAN 5.0技术白皮书》，白皮书深入剖析了当下企业网络痛点，详尽展示了易科腾自主研发的、独具创新特色的ANP SD-WAN 5.0以及其创新特色和广泛适用的应用场景，助力企业轻松实现网络架构的全面升级和转型。

白皮书核心内容摘要：

易科腾ANP SD-WAN的愿景是将企业专有网络延伸到全球范围内任何有网络连接的地方，构建无边界的企业网络，并保证足够可靠、安全。所以ANP系统可以充分利用一切已有的连接技术接入企业私有网络，包括MSTP/OTN专线、MPLS线路、有线上网宽带、4/5G移动网络，乃至卫星线路，支持按应用需求的多链路按质量择优选路、QoS优化来保证关键应用的体验。同时支持通过集中管控的微分段安全策略在无边界的网络上构建安全防护边界。

易科腾ANP产品诞生之初就是一个完全面向运营级SD-WAN场景设计、优化的产品，采用了大量的创新技术来保证SD-WAN的客户体验，而不仅仅是已有产品、开源组件的拼凑。ANP的设计理念包括：

▪ 原生的运营级多租户网络架构，从SD-WAN编排模型到控制器、POP设备、CPE设备都原生支持多租户架构，转发平面采用VXLAN或者VXLAN Over IPSec封装，以支持大规模SD-WAN运营场景以及大型企业客户的多网络平面隔离和分权分域管理需求。

▪ 精湛的轻量级、易用性设计，裁减掉不必要的特性，让系统在绝大多数场景下足够用且好用，让系统消耗更少的IT硬件资源、更少的人力维护成本。

▪ 优越的传输安全特性，系统提供多层次、全方位的传输安全加固；首先，CPE内置应用识别DPI引擎，针对应用进行细粒度的识别和QoS策略调度；其次，基于业务链模型加载IDS/IPS组件，对潜在安全流量进行清洗，并进行阻断；在业务隧道封装传输阶段，可以启用端到端加密，保证数据传输在运营商网络不落地；最后，CPE通过PQC抗量子算法+QKD（量子密钥分发）对密钥协商过程进行强化，保证数据加解密的信息论安全。

▪ 专有的WAN优化隧道，提供双发选收、FEC、丢包重传、数据压缩等丰富的应用优化技术，针对视频、语音等业务进行精准识别和应用体验优化，提升底层链路带宽、降低丢包率。

▪ 将研发、生产流程的软件灌装、上线运行和业务开通统一拉通考虑，插上SIM卡即可用接入网络。易科腾为每个CPE颁发唯一的证书，用证书公钥的Hash值作为CPE的认证标识，CPE上电后根据证书查询注册服务器，注册服务器中登记CPE对应的控制器，最终和控制器完成基于证书的认证，并下载配置数据，从而完成真正的”零配置”上线。

▪ 轻量化的All-In-One设计。即使是数百元的低端CPE上，也包含了多租户的VPN连接、微分段安全防护/基本上网行为管理和应用识别优化功能。并且一台设备可以替代几台完全不同的设备，不仅减少了购买成本，更重要的是ANP系统可以全面支持集中的网络及安全策略管控，大大降低IT人员的运维难度。

▪ 控制器和CPE/POP之间采用高效的gRPC接口，统一支持配置、监控和路由通告等功能，从而可以支持数以十万计的CPE组网场景。并且我们将源自于P2P大规模分布式系统中的Merkle树对账机制引入到ANP中，并通过gRPC接口原生支持Merkle树的对账流程。

ANP SD-WAN 5.0系统内置了IPSec VPN加密、安全防护和广域网优化能力，全面支持IPv4/v6双栈组网。其系统架构如图 1所示，软件架构见图 2所示。

图 1

图 2

ANP SD-WAN支持的组网模式：

▪ 统一POP汇聚的Hub-Spoke/星型组网方式

▪ 总部CPE直接汇聚分支的星型组网方式

▪ Full-Mesh组网方式

▪ SD-WAN客户端软件接入组网

ANP SD-WAN的标准应用场景：

标准的企业分支组网；SD-WAN专业运营商组网；企业远程办公场景；企业入云和多云互联场景；跨境加速场景；5G工业控制组网；物联网互联场景。

《ANP SD-WAN 5.0技术白皮书》的发布是易科腾企业技术战略与创新能力的一次全面展现。我们将继续秉承创新、开放、合作的精神，不断探索新技术、新应用和新模式，为企业构建简单、安全、智能的无边企业网络，同时，我们也希望能够与更多的合作伙伴建立紧密的联系，共同探索技术发展的新方向和新机遇。

【下载白皮书】

扫描下方二维码，下载完整版《ANP SD-WAN 5.0技术白皮书》