一云多端，连接万物：智能接入网关2.0升级技术揭秘

一云多端，连接万物：全新发布SAG-APP和SAG-vCPE

阿里云提供了多种产品形态支持各种场景上云，SAG2.0发布了SAG-APP支持各种操作系统的终端接入上云，同时发布了SAG-vCPE支持3rd云资源通过虚拟机或容器环境接入阿里云，本次发布新增了软件镜像、终端的接入能力，形成了完整的接入上云解决方案。

子产品型号	使用场景	部署环境	规格说明
SAG-vCPE	私有云/多云连接/海外	虚拟机/容器	VPN加密带宽：取决于虚拟机性能
SAG-APP	移动办公	Windows/MacOS/Android/IOS/	终端直接下载APP使用/已有APP集成SDK统一包装
SAG-100WM	门店/小型分支接入	桌面/弱电箱	WAN：宽带、内置4G/ LAN：有线、WIFI /VPN加密性能：50Mbps(512字节)
SAG-1000	IDC/总部接入	机架	WAN：宽带、内置4G、专线 LAN：有线/VPN加密性能：50Mbps(512字节)

自带4G实现ZTP安装部署

SAG2.0所有设备自带4G模组和4G卡，插电即可通过4G接入云端管控，实现本地ZTP统一由云端远程配置管理，另外在本地宽带线路故障的时候还可以通过4G线路进行配置管理和排障。

SAG是基于云网络的云网端一体化架构，以云网络为核心，以智能软硬件终端为抓手，网络接入资源越丰富，客户网络体验越好。因此本次SAG2.0发布，扩充海内外23个接入点，达到总共国内40+，海外10+接入点数量。

本次SAG2.0 发布，新增海内外接入点如下（国内新增16，海外新增7）。

自研加密协议，优化UDP应用的网络性能。
对于普通VPN协议，经常由于公网对于UDP协议报文的限速导致基于UDP的应用发生丢包或者时延变大，也会有防火墙等安全设备对UDP 500、4500端口的ipsec报文拦截，导致丢包。SAG2.0采用自研加密隧道协议支持了TCP伪装能力，有效降低基于UDP应用的丢包率和时延，提升了网络质量。另外TCP／UDP封装协议自动切换，有效提升了逃逸能力。通常采用普通VPN协议丢包5%，切换到自研协议加密隧道协议并采用tcp封装后，几乎零丢包。

FEC前向纠错，弱网环境下的网络优化。
在视频会议等实时应用场景下对网络性能要求非常高，丢包率高于5%即会出现卡顿，丢包率高于15%则中断不可用。SAG优化了弱网环境下的网络质量，即使在丢包达到15%的情况下，也可以保证视频会议质量正常。

未使用SAG在丢包率达到15%时，视频中断不可用：

使用SAG后，视频应用正常：

实现解密：FEC会将报文缓存之后，按照指定的大小进行切分，等待分组数量数据包到达之后，按照冗余比计算冗余包，将计算后的数据包和冗余包发送给接收端，接收端收到报文后，会按照特定算法进行解码，做冗余补偿，只要分组中丢包数量不超过冗余包数量，即可完成原始数据包的恢复。

流程见下图：

SAG2.0支持专线、宽带、4G 3种方式混合组网接入，降低了企业组网门槛，为企业节省成本的同时，也增加了组网建设时效。SAG 2.0支持：1）总部通过专线+宽带+4G三线备份高可靠接入 2）分支通过双运营商宽带+4G备线的方式接入，更灵活的组网方式。