只做自己擅长的事：专注 SDN 和传统用户习惯的弹性私有云 LiveCloud

作为一个初次创业的人，亓亚烜表现出我意料之外的行业理解和沉稳。这种反差特性一样也表现在云杉网络这家创业公司身上。

和国科、绿盟、盛科和宏杉等老牌企业的合作，不免让人认为云杉是一家国资背景的公司。但事实并非如此：云杉的资金主要来自北极光创投领投的几家硅谷公司。

只做自己擅长的事

“一家创业公司只能同时做一件事，技术或者营销。我们不擅长做市场和营销，就专注把技术做好，剩下的交给合作伙伴。”云杉与国内外的各大数据中心进行合作，提供弹性私有云服务，最终以整体解决方案的形式交付到终端用户手中。虽然云杉有自主开发 SaaS 细分市场服务层的能力，但是他们会选择 IBM 这类集成商作为合作伙伴，以技术支持的身份将自己的产品结合进合作方的最终产品当中，借合作方的品牌和市场能力推广产品。另外，云杉提供的云服务方案中，集成了类似绿盟提供的 WAF 和漏洞扫描等行业内专业 IT 解决方案。

符合用户原有的使用习惯

安全方面，除了实现用户网络二层隔离和达到 240G 的防 DDoS/流量清洗攻击能力之外，还允许用户在远端机房、数据中心接入自己的机器或租用专属设备，做到和其他用户物理上的隔断。“如果用户需要，我们也会在解决方案中加入放在企业内的本地服务器。使用我们的 SDN 技术，可以实现在多地，多运营商线之间快速组网。其他人认为这叫混合云，但在我们看来，这些机器和计算资源切实是只属于一个客户，它就是私有云。而且私有云可以像公有云一样随用户需求扩展，这就是我们的弹性私有云服务”。和用户原有的思维和使用方式一样，这是云杉网络设计产品的一个重要思路。他们认为与其教育用户接受新的使用方式，不如通过技术让产品在使用上更接近原有的形式。

技术和服务重要的是深度

“深度”是亓亚烜常挂在嘴边的词。技术沉淀并不是短期内能完成的事，云杉网络目前还在进行以 SDN 为主的技术深挖。他们将传统的“网络安全”分解为“网络”和“安全”两种服务。在外网中，LiveCloud 支持不同种类的安全网关服务以及 ACL、VPN、NAT、漏洞检测等各类安全功能。内网方面，LiveCloud 提供业内独有、基于 Linux 的底层“深度流检测（DFI，Deep Flow Inspection）”，帮助用户快速定位内网安全问题，并提供相应的内网隔离及排错功能。此外，在私有云发生变化的时候，比如虚拟机迁移或失效重启后，LiveCloud 确保所有的网络及安全服务能够随业务自动变更。

云杉网络的思路和之前我们介绍过的 SoBug 有点相似：自身专注于沉淀技术，通过合作伙伴的品牌和信誉背书争取用户。这样的模式下，避免了传统行业和初创公司的市场、营销费用和价格战风险，让公司的经历和投入不会分散。接下来，云杉还会在行业的垂直领域里进一步做技术整合，在整体解决方案的每个环节实现技术结合和成本控制。