SD-WAN將是2018年最具有投資價(jià)值的風(fēng)口，這不是預(yù)言，因?yàn)?017年就已經(jīng)是了，只不過(guò)GARTNER不一定看得到。如果連GARTNER都能畫(huà)出曲線圖，那就已經(jīng)不算是機(jī)會(huì)了。

然而自古以來(lái)，真正的風(fēng)口必定是火山口，只有極少量碳元素能夠在瞬間的高溫高壓下成為鉆石，大部分紅紅火火的巖漿，24小時(shí)之內(nèi)就會(huì)化為塵與土。

在和SDWAN短兵相接的2017年，我遇到了很多問(wèn)題，解決了很多問(wèn)題，進(jìn)而有機(jī)會(huì)與新的問(wèn)題格斗。但是有一個(gè)問(wèn)題始終在我腦海里盤(pán)旋，面對(duì)一個(gè)完全不可能用數(shù)學(xué)模型來(lái)描述的互聯(lián)網(wǎng)，模型化的控制算法有用嗎？

昨天晚上，我終于把這事想明白了，沒(méi)用。

如果有用，1997年的互聯(lián)網(wǎng)就已經(jīng)被算法統(tǒng)治，不需要等待20年，更何況就洞察問(wèn)題的眼光和解決問(wèn)題的能力而言，互聯(lián)網(wǎng)的第一代開(kāi)拓者要比后世高明得多。到今天為止，除了虛擬化和云計(jì)算，我們找不出任何能夠與奠基性互聯(lián)網(wǎng)技術(shù)相提并論的東西。直到2018年，整個(gè)互聯(lián)網(wǎng)仍然是在沿著1988年就已經(jīng)形成的趨勢(shì)發(fā)展，只是前進(jìn)的速度越來(lái)越快而已。即使是AI，也只是提高了加速度，還遠(yuǎn)遠(yuǎn)達(dá)不到變革趨勢(shì)的地步。

任何一種互聯(lián)網(wǎng)產(chǎn)品，一定是因?yàn)榕c一代人緊耦合而成功，當(dāng)這一代人逐步老去，產(chǎn)品也隨之凋零。無(wú)論是FACEBOOK、TWITTER還是微信、QQ，都會(huì)是我們的陪葬品。

但是在遠(yuǎn)離用戶的TCP/IP協(xié)議棧，TCP、IP及其衍生品卻已經(jīng)安然陪伴了幾代人，至今沒(méi)有衰落的跡象，而且除了學(xué)術(shù)圈，從來(lái)沒(méi)有人認(rèn)為它們已經(jīng)衰老。

TCP/IP協(xié)議棧里的那幾個(gè)基礎(chǔ)協(xié)議，兩只手就能數(shù)過(guò)來(lái)，為什么能夠打破周期律的魔咒？

其中的原因，是人性，或者說(shuō)，人性中的最大公約數(shù)。

從有文字記載的那一代人開(kāi)始至今，人性中共通的部分幾乎沒(méi)有發(fā)生過(guò)變化，而且是以矛盾的形式成對(duì)出現(xiàn)：貪婪、恐懼、從眾、獨(dú)行。

TCP/IP的核心協(xié)議之所以能夠持久到無(wú)人懷疑其持久性，恰好是因?yàn)樵O(shè)計(jì)理念與人性中的最大公約數(shù)緊耦合，堅(jiān)持中庸之道，而與其中個(gè)性化的部分松耦合甚至隔離。

而我們?nèi)粘４蚪坏赖幕ヂ?lián)網(wǎng)產(chǎn)品設(shè)計(jì)理念，恰好相反。

在人性的共性與特定人群的個(gè)性之間如何取舍，決定了一項(xiàng)技術(shù)的壽命以及存活形式。但這種取舍，又由產(chǎn)品和技術(shù)的定位決定，應(yīng)用層的技術(shù)和產(chǎn)品，只能追逐特定群體的個(gè)性化需求，而底層的技術(shù)，則必須與個(gè)性化保持距離。

那么問(wèn)題來(lái)了，SDWAN這個(gè)精神分裂癥患者，應(yīng)該如何選擇自己的落腳點(diǎn)？

首先SDWAN屬于地地道道的網(wǎng)絡(luò)技術(shù)，然而服務(wù)的對(duì)象又是極度個(gè)性化的客戶需求。網(wǎng)絡(luò)中共性的需求，網(wǎng)絡(luò)基礎(chǔ)設(shè)施已經(jīng)滿足得很好，不需要SDWAN。SDWAN的生存空間，在巨無(wú)霸SP、CP們無(wú)力或者無(wú)暇顧及的縫隙中。

服務(wù)于運(yùn)營(yíng)商和大型互聯(lián)網(wǎng)公司的SDWAN技術(shù)，我始終認(rèn)為應(yīng)該歸于基礎(chǔ)網(wǎng)絡(luò)技術(shù)，這類技術(shù)首先考慮的不是個(gè)性化、靈活性，而是穩(wěn)定性和可用性。這類技術(shù)的特點(diǎn)，是防守而不是進(jìn)攻，是彌補(bǔ)廣大用戶日益增長(zhǎng)的普遍需求與基礎(chǔ)設(shè)施盡力而為服務(wù)能力滯后之間的差距，而不是先行滿足少數(shù)用戶的個(gè)性化需求。

這就是為什么國(guó)內(nèi)三大運(yùn)營(yíng)商雖然在戰(zhàn)略層面高度重視SDWAN，但在戰(zhàn)術(shù)層面莫衷一是甚至自相矛盾的原因。防守還是進(jìn)攻，這是一個(gè)問(wèn)題。

初創(chuàng)型SDWAN公司的優(yōu)勢(shì)在于，根本不需要糾結(jié)于選擇題，只能進(jìn)攻，防守即死亡。

為了達(dá)成持續(xù)攻擊的目標(biāo)，SDWAN只有一種選擇，在運(yùn)動(dòng)中持續(xù)尋找個(gè)性化需求與復(fù)雜網(wǎng)絡(luò)狀態(tài)之間可控的交集，并迅速榨取其中的資源。

國(guó)內(nèi)外初創(chuàng)型SDWAN公司很多，但是據(jù)我的觀察和了解，真正具備良好盈利能力的，都是運(yùn)動(dòng)戰(zhàn)、游擊戰(zhàn)高手，技術(shù)粗糙、身手敏捷。而那些技術(shù)精致、身手笨拙的公司，都沒(méi)有掙到錢

現(xiàn)在越來(lái)越多的人在各種宏大的場(chǎng)合講SDWAN，如果粗略劃分一下，可以分為架構(gòu)、算法兩大流派，但是很不幸，這個(gè)行當(dāng)里最不值錢的恰好就是架構(gòu)和算法。

先說(shuō)架構(gòu)，大部分人認(rèn)為架構(gòu)即規(guī)劃，只要有了好的架構(gòu)就等于成功了一多半。這個(gè)觀念至少落后時(shí)代30年。所有的架構(gòu)都必須建立在對(duì)網(wǎng)絡(luò)的正確理解之上，正確理解的東西越多，架構(gòu)就越精細(xì)，反之則越粗獷，甚至看起來(lái)根本不像個(gè)架構(gòu)。但是對(duì)于互聯(lián)網(wǎng)這個(gè)復(fù)雜巨系統(tǒng)，沒(méi)有人能夠提前獲得足夠的正確理解，甚至少得可憐的正確理解都不可得，在這個(gè)空洞的基礎(chǔ)上，架構(gòu)從何而來(lái)？如果稍微留心一下那些熱衷于談?wù)摷軜?gòu)的會(huì)蟲(chóng)，很容易發(fā)現(xiàn)他們往往醉心于編織一個(gè)精致完美的系統(tǒng)架構(gòu)圖，但是對(duì)于網(wǎng)絡(luò)中到底發(fā)生了什么卻幾乎一無(wú)所知。這樣的架構(gòu)，連他們自己都不敢用。在互聯(lián)網(wǎng)這個(gè)領(lǐng)域，架構(gòu)歷來(lái)只是對(duì)既成事實(shí)的總結(jié)，而且是對(duì)影響足夠廣泛的既成事實(shí)的總結(jié)，這就是為什么谷歌最近4年來(lái)發(fā)布的關(guān)于SDWAN的論文，口氣越來(lái)越謹(jǐn)慎，越來(lái)越不像SDWAN，而更像是對(duì)一個(gè)公司內(nèi)部技改項(xiàng)目的經(jīng)驗(yàn)總結(jié)。

至于算法，現(xiàn)在已經(jīng)有人考慮用AI解救網(wǎng)絡(luò)工程師了。但是別忘了一切算法的血液都來(lái)自輸入數(shù)據(jù)，算法越復(fù)雜，對(duì)輸入數(shù)據(jù)的精確性和全面性要求越苛刻。而互聯(lián)網(wǎng)的窘境恰恰在于，無(wú)論是運(yùn)營(yíng)商還是互聯(lián)網(wǎng)公司，都缺乏足夠支撐稍微復(fù)雜一點(diǎn)的網(wǎng)絡(luò)工程師替代算法的數(shù)據(jù)。

但是，這些宏觀上的困境，并不影響SDWAN在微觀世界中有所作為。

剛才我們提到，SDWAN屬于精神分裂型技術(shù)，既要緊貼用戶的個(gè)性化需求，又要順應(yīng)廣域網(wǎng)的復(fù)雜特性，這是不利的一面。但是精神分裂癥患者有精神分裂癥的玩法，那就是在宏觀不確定性中捕捉暫時(shí)、局部的確定性。

下面，回歸正題，談一談我的一些冷思考。

首先，SDWAN的核心，不是控制，而是管理，而管理的核心，是網(wǎng)絡(luò)狀態(tài)一致性維護(hù)的能力。

當(dāng)無(wú)數(shù)人在各種場(chǎng)合大談SDWAN控制面如何如何的時(shí)候，任何一個(gè)知道點(diǎn)常識(shí)的人都應(yīng)該自然而然地想到以下個(gè)問(wèn)題。

第一，控制的核心是算法，也就是模型化的解決方案，但是模型化的解決方案必定面向可以模型化的問(wèn)題，那些控制算法所面向的問(wèn)題，是可以模型化的嗎？

第二，如果算法是問(wèn)題的核心，為什么二十年前的工程師沒(méi)有想到使用這些算法，難道是前人愚鈍？

第三，今天被熱議的這些控制算法，大部分在至少十年前就已經(jīng)被嘗試過(guò)了，只不過(guò)那時(shí)候還沒(méi)有SDWAN這個(gè)東西，當(dāng)時(shí)為什么失敗了？導(dǎo)致失敗的因素，今天都被消滅了嗎？

上述三個(gè)問(wèn)題的答案，大部分是否定的。因?yàn)橐@得控制算法對(duì)輸入數(shù)據(jù)所要求的準(zhǔn)確性和時(shí)效性，控制面本身幫不上任何忙，只能依靠管理面。而管理面的效率，取決于網(wǎng)絡(luò)狀態(tài)信息獲取和測(cè)量的手段。在過(guò)去的幾十年里，這些手段的進(jìn)步非常緩慢，并且常常被“測(cè)得快和測(cè)得準(zhǔn)”之間的矛盾所困擾?，F(xiàn)在你能夠見(jiàn)到的大部分SDWAN體系架構(gòu)中，管理面只是一個(gè)配角，采用的技術(shù)也和傳統(tǒng)的網(wǎng)管處在同一個(gè)水平，這樣的系統(tǒng)設(shè)計(jì)，我實(shí)在看不出來(lái)能比一個(gè)傳統(tǒng)的網(wǎng)管系統(tǒng)強(qiáng)到哪去。

網(wǎng)絡(luò)信息的采集只是網(wǎng)絡(luò)狀態(tài)一致性維護(hù)的一部分，信息采集不全、不準(zhǔn)，降低控制的效率即可，不會(huì)有什么害處。但是網(wǎng)絡(luò)狀態(tài)一致性維護(hù)的另一個(gè)方面，在控制平面和數(shù)據(jù)平面保持控制狀態(tài)的一致性，卻只能做好不能做壞。一旦數(shù)據(jù)平面出現(xiàn)了應(yīng)該撤銷而沒(méi)有撤銷的僵尸流表或轉(zhuǎn)發(fā)表，就如同給自己埋下不定時(shí)炸彈，積累到一定程度，足夠摧毀整個(gè)網(wǎng)絡(luò)。然而不幸的是，這個(gè)問(wèn)題也被廣泛地忽略了。

什么才是好的網(wǎng)絡(luò)狀態(tài)一致性維護(hù)？在SDWAN這個(gè)領(lǐng)域，做的最好的是谷歌。但是如果把視野放寬，那些古老的協(xié)議甚至足以令谷歌望塵莫及。例如飽受詬病的分布式路由協(xié)議。

幾乎所有華麗的SDWAN系統(tǒng)架構(gòu)都會(huì)以批評(píng)分布式路由協(xié)議傻、笨、慢開(kāi)場(chǎng)。但是事實(shí)恰好相反，分布式路由協(xié)議的設(shè)計(jì)之智慧，完全不是現(xiàn)有的SDWAN可以相提并論。因?yàn)檫@些協(xié)議牢牢把握住了以網(wǎng)絡(luò)狀態(tài)一致性維護(hù)為核心這個(gè)精髓。

以O(shè)SPF為例，整個(gè)協(xié)議的核心根本不是迪杰斯特拉算法，而是路由器應(yīng)該“與誰(shuí)交換信息、交換什么信息、什么時(shí)機(jī)交換信息”。這個(gè)信息，就是網(wǎng)絡(luò)拓?fù)湫畔?。由于分布式?shí)施，每個(gè)路由器并不知道自己獲得的拓?fù)湫畔⑹欠袢?、?shí)時(shí)和精確，也不知道以多快的頻率測(cè)量和更新拓?fù)湫畔⒛軌蜻_(dá)到最佳效果。這是OSPF的困境。為此OSPF的設(shè)計(jì)中采用了兩個(gè)巧妙的機(jī)制，第一是利用廣播的絕佳滲透性確保信令消息的可達(dá)性不受拓?fù)渥兏约奥酚墒У挠绊懀瑯?gòu)造出一個(gè)獨(dú)立、彈性的信令平面。第二是我行我算，無(wú)論LSDB是什么樣、應(yīng)該是什么樣，只要有變化就計(jì)算，盡管就單次計(jì)算而言，結(jié)果可能錯(cuò)誤百出，但是這種持續(xù)的計(jì)算行為遲早會(huì)收斂到正確的狀態(tài)，而且絕不會(huì)出現(xiàn)僵尸路由表這樣的問(wèn)題。所以O(shè)SPF對(duì)網(wǎng)絡(luò)狀態(tài)一致性的維護(hù)完全可以在不知道真實(shí)網(wǎng)絡(luò)狀態(tài)的情況下展開(kāi)，而且總是趨向于正確的方向，具備自我清潔功能。反觀SDWAN，控制消息傳遞的可靠性幾乎完全依賴于預(yù)設(shè)專線或者靠天吃飯，而最常見(jiàn)的網(wǎng)絡(luò)狀態(tài)一致性維護(hù)機(jī)制只是轉(zhuǎn)發(fā)設(shè)備與控制器失聯(lián)之后仍然能夠存續(xù)轉(zhuǎn)發(fā)策略，并在一定的時(shí)間之后徹底刪除。僅此而已。

這意味著SDWAN無(wú)論是在獲取網(wǎng)絡(luò)狀態(tài)還是保持控制策略一致性方面，都存在明顯的脆弱性，當(dāng)網(wǎng)絡(luò)不那么完美的時(shí)候，SDWAN系統(tǒng)既沒(méi)有能力為控制面提供準(zhǔn)確實(shí)時(shí)的輸入，也沒(méi)有能力對(duì)錯(cuò)誤的計(jì)算結(jié)果進(jìn)行抑制和清除，更不可能在網(wǎng)絡(luò)恢復(fù)穩(wěn)態(tài)之前朝著正確的方向自動(dòng)駕駛。

大部分SDWAN并非工作在完美的環(huán)境之下，要么以O(shè)VERLAY的形式立于危墻，要么租用并不完全可靠的專線資源，這種場(chǎng)景下，脆弱的管理面之所以沒(méi)有引起足夠的重視，我認(rèn)為主要是因?yàn)楝F(xiàn)有的SDWAN系統(tǒng)規(guī)模仍然非常有限，依靠人工也能收拾殘局。但是一旦系統(tǒng)體量突破某個(gè)限度，管理面的問(wèn)題必定會(huì)浮出水面。體量如谷歌者，無(wú)論是在數(shù)據(jù)中心內(nèi)部SDN還是DCI皆非常倚重分布式路由協(xié)議的設(shè)計(jì)理念，而Juniper引以為榮的segment routing則重新皈依源路由技術(shù)，也是因?yàn)楣芾砻嫫款i難以突破所致。

任何一個(gè)商用的系統(tǒng)都必須以提供穩(wěn)定的輸出預(yù)期為前提，這個(gè)穩(wěn)定的輸出，顯然取決于管理面而非控制面。這和AI的命門是數(shù)據(jù)而非算法是一個(gè)道理。

第二，網(wǎng)絡(luò)狀態(tài)一致性維護(hù)的能力，并不總是需要依托控制器實(shí)現(xiàn)，中小規(guī)模網(wǎng)絡(luò)中，人工的效率甚至有可能更高。

在過(guò)去的兩年中，每與同行談?wù)揝DWAN，被問(wèn)的最多的問(wèn)題并不是我們用SDWAN解決了什么問(wèn)題、滿足了哪些特殊的需求，而是“你們的控制器是基于ODL還是ONOS”。這代表了一種根深蒂固的誤解，干SDWAN，必須先有控制器，控制器是系統(tǒng)的核心。但是根據(jù)我的經(jīng)驗(yàn)，控制器不僅不是核心，而且完全可以不存在。尤其是在中小規(guī)模的SDWAN系統(tǒng)中，雇傭一個(gè)經(jīng)驗(yàn)豐富的網(wǎng)絡(luò)工程師所能帶來(lái)的收益，遠(yuǎn)遠(yuǎn)勝過(guò)雇傭一群碼農(nóng)開(kāi)發(fā)一個(gè)復(fù)雜的控制系統(tǒng)。這樣的例子我可以隨手舉出三個(gè)以上，而且都是這個(gè)行當(dāng)里的吸金翹楚。一旦你掌握了網(wǎng)絡(luò)的特性，并且這種特性具備長(zhǎng)期穩(wěn)定性，剩下的事情就只是用最廉價(jià)的方式利用和駕馭這種特性了，這件事情遠(yuǎn)比想象的要簡(jiǎn)單得多。

當(dāng)然，如果想迅速吸引眼球，也可以給自己披上SDWAN的外衣。

很多只顧埋頭賺錢的公司，確實(shí)是在經(jīng)過(guò)大師點(diǎn)撥之后才恍然大悟，原來(lái)我干的就是SDWAN?。?/p>

所以說(shuō)架構(gòu)這種東西，確實(shí)是只能總結(jié)，而不能用來(lái)規(guī)劃的。

如果一個(gè)初創(chuàng)公司告訴你說(shuō)，我們目前還沒(méi)有賺錢，但是正在奮力開(kāi)發(fā)SDWAN控制器，那么至少有百分之百的可能，這公司離死不遠(yuǎn)。

但是，當(dāng)SDWAN的規(guī)模突破某個(gè)限度，人工的劣勢(shì)就會(huì)顯現(xiàn)，運(yùn)維自動(dòng)化的重要性必然浮現(xiàn)。這個(gè)臨界點(diǎn)將出現(xiàn)在網(wǎng)絡(luò)狀態(tài)一致性維護(hù)難以維計(jì)的時(shí)刻。但即使是在這個(gè)時(shí)刻，控制器仍然不是必需品。

第三，SDWAN的生存之道，是去生產(chǎn)環(huán)境中擴(kuò)大與真實(shí)問(wèn)題的接觸面，并藉此遏制不切實(shí)際的想法。

SDWAN最重要的任務(wù)，可能就是要在充滿不確定性的宏觀網(wǎng)絡(luò)環(huán)境中捕捉暫時(shí)、局部性的確定性。這件事情也指望不上算法，因?yàn)樗械乃惴ǘ家蕾囉诖_定性的輸入和確定性的模型。效率最高的方法，是先沖上去再說(shuō)，在生產(chǎn)環(huán)境中與真實(shí)的問(wèn)題充分接觸，藉此區(qū)分哪些是主要矛盾，哪些是次要矛盾，順便搞清楚哪些事情確實(shí)有利可圖，而哪些事情只是看起來(lái)很美。

人人皆知奧卡姆剃刀原則，如無(wú)必要勿增實(shí)體。但是SDWAN本身所處環(huán)境以及面臨問(wèn)題的復(fù)雜性，會(huì)讓這個(gè)領(lǐng)域看起來(lái)如同AD HOC一樣遍地都是創(chuàng)新性的問(wèn)題，但是到底哪些問(wèn)題值得解決，仍然要靠生產(chǎn)環(huán)境來(lái)檢驗(yàn)。

僅就這一點(diǎn)而言，學(xué)術(shù)圈很難在SDWAN領(lǐng)域有所建樹(shù)，除非與工業(yè)界緊密結(jié)合，或者自己搞出一個(gè)能承載真實(shí)用戶需求的SDWAN系統(tǒng)，用實(shí)驗(yàn)數(shù)據(jù)說(shuō)話。

從今天開(kāi)始，就是2018年了，很多人正準(zhǔn)備投身于SDWAN的淘金熱當(dāng)中，或者借著SDWAN的風(fēng)頭寫(xiě)幾篇不錯(cuò)的論文、拿到幾個(gè)多金的項(xiàng)目。在這個(gè)火山口上，我覺(jué)得首先應(yīng)該保持冷靜，因?yàn)檫@個(gè)領(lǐng)域的成熟程度，無(wú)論是技術(shù)還是產(chǎn)業(yè)，都遠(yuǎn)遠(yuǎn)超過(guò)媒體們的想象。這既不是無(wú)主之地，也不是處女地，巨獸和小型食肉動(dòng)物，已經(jīng)站滿了每一個(gè)賽道，后來(lái)者若要立足和生存，需要以更加務(wù)實(shí)的態(tài)度以及更加高超的技巧，開(kāi)辟新的賽道。