《【公司研究】深信服-SDX的践行者与领导者-20200208[25页].pdf》由会员分享,可在线阅读,更多相关《【公司研究】深信服-SDX的践行者与领导者-20200208[25页].pdf(25页珍藏版)》请在三个皮匠报告上搜索。
1、 1 证券研究报告证券研究报告 公司研究/首次覆盖 2020年02月08日 计算机软硬件计算机软硬件/计算机应用计算机应用 当前价格(元): 184.00 合理价格区间(元): 206.00212.58 谢春生谢春生 执业证书编号:S0570519080006 研究员 021-29872036 郭雅丽郭雅丽 执业证书编号:S0570515060003 研究员 010-56793965 孔凌飞孔凌飞 执业证书编号:S0570517040001 研究员 021-28972083 郭梁良郭梁良 执业证书编号:S0570519090005 研究员 021-28972067 金兴金兴 010-56793
2、957 联系人 资料来源:Wind SDX 的践行者与领导者的践行者与领导者 深信服(300454) SDX 的践行者与领导者的践行者与领导者 我们认为深信服核心具备的优势在于较强的产品化能力所推动业务拓展能 力。在业务拓展过程中,不同业务之间不仅存在协同,而且公司的业务边 界不断向外扩大,成长的天花板逐步抬高。我们预计,公司 2019-2021 年 EPS 分别为 1.80、2.24、3.05 元,首次覆盖,给予“增持”评级。 信息安全信息安全业务业务:产品化与渠道优势构建护城河产品化与渠道优势构建护城河 目前集合了边界安全、终端安全、云安全、身份与访问安全、威胁监测、 安全审计与运营六个业
3、务品类。我们认为,公司安全业务的优势主要来自 于产品化与渠道:1)2005-2018 年每 2.3 年推出一款核心产品,并在推出 后 3-4 年内成为细分市场前三, 公司有望通过快速的产品迭代与整合能力, 以满足用户日益复杂的安全需求。2)公司 2015-2017 年渠道销售收入分 别占比 95%、95%、97%,虽然我们判断未来会随服务化收入的提升而有 所下降,但同时渠道大幅领先的深信服有望更加迅速地拓展客户,尤其是 价值量高的大型政府、央企客户。 云计算业务:云计算业务:实现实现天花板不断抬升天花板不断抬升的关键的关键 深信服云计算提供超融合、私有云、混合云、托管云的整体解决方案,我 们认
4、为公司虽起步于超融合赛道,但业务在私有云、混合云领域不断拓展。 我们从产品线与所面向的客户群两个角度来理解,深信服如何通过拓展边 界实现业务天花板的不断抬升。1)公司云产品由超融合软件起家,逐步向 一体机硬件、云管平台、创新平台拓展。2)我们认为,在公司云业务不断 拓宽边界的同时,也将数字化转型方案渗透至各行各业,公司在政府、企 业、学校、金融机构、医疗机构均有云业务样板案例。未来,公司有望将 云计算技术能力逐步渗透至如政务云、智慧城市等更大空间的市场。 新新 IT 业务:业务:软件定义基础架构软件定义基础架构 深信服将软件定义的实践应用到 IT 的基础架构,包括计算、存储和网络, 形成云网端
5、立体协同的软件定义架构。深信服打造软件定义基础设施产品 的两个核心要素:第一是全模块“软件定义” ;第二则是“云-网-端”立体 协同。目前,深信服新 IT 业务在软件定义基础架构领域主要包括软件定 义终端桌面云 aDesk、 软件定义广域网 SD-WAN、 软件定义存储 EDS 以 及数据中心必备组件应用交付 AD 四大产品线。 业务边界不断扩张业务边界不断扩张,首次覆盖,给予“首次覆盖,给予“增持增持”评级”评级 结合公司业务成长性与现金流充裕的特点,我们考虑采取 DCF 结合 PEG 对公司进行估值: DCF 方法下公司每股合理价值为 212.58 元。 采用 PEG, 参考可比公司 20
6、20 平均 PEG 3.37 倍,对应公司 2020 年目标价 206.00 元。综上,我们给予公司目标价 206.00 元212.58 元,虽然公司短期内估 值偏高,但我们仍认为存在交易性机会,首次覆盖给予“增持”评级。 风险提示:信息安全政策不及预期;超融合渗透趋缓;渠道优势被缩窄; 宏观经济下行。 总股本 (百万股) 408.93 流通 A 股 (百万股) 210.30 52 周内股价区间 (元) 84.67-184.00 总市值 (百万元) 75,243 总资产 (百万元) 5,491 会计年度会计年度 2017 2018 2019E 2020E 2021E 营业收入 (百万元) 2,
7、472 3,224 4,262 5,746 7,730 +/-% 41.28 30.41 32.17 34.82 34.54 归属母公司净利润 (百万元) 573.52 603.28 734.56 915.62 1,249 +/-% 122.67 5.19 21.76 24.65 36.36 EPS (元,最新摊薄) 1.40 1.48 1.80 2.24 3.05 (倍) 131.19 124.72 102.43 82.18 60.27 ,华泰证券研究所预测 0 157 313 470 626 (2) 27 57 86 115 19/0219/0519/0819/11 (万股)(%) 成交量
8、(右轴)深信服 沪深300 投资评级:投资评级:增持增持(首次评级)(首次评级) 一年内一年内股价走势图股价走势图 公司基本资料公司基本资料 经营预测指标与估值经营预测指标与估值 公司研究/首次覆盖 | 2020 年 02 月 08 日 2 正文目录正文目录 深信服:SDX 的践行者与领导者 . 3 核心观点 . 3 区别于市场的观点 . 3 盈利预测和投资建议 . 3 信息安全业务成长路径分析:产品化与渠道优势构建护城河 . 4 深信服产品线拓展 . 4 核心优势产品分析 . 6 深信服信息安全产品特点:迭代速度快 . 6 深信服信息安全产品渠道特点 . 7 如何从行业趋势看深信服优势 .
9、8 云业务成长路径分析:实现天花板不断抬升的关键 . 9 深信服云计算业务产品线 . 9 超融合是一条什么样的赛道:聚焦私有云与存储架构创新 . 9 深信服超融合业务详解:公司云计算解决方案的基石 . 10 超融合业务市场空间:IDC 预计 2023 年有望达到 25 亿美元 . 13 深信服云计算业务发展逻辑:产品深度及广度不断拓宽 . 15 新 IT 业务:软件定义基础架构 . 16 核心产品一:桌面云,2018 年终端出货量中国第二 . 16 核心产品二:应用交付,2017 年国内厂商份额第一 . 17 核心产品三:企业级分布式存储 EDS . 19 核心产品四:软件定义广域网 SD-W
10、AN . 19 新 IT 业务逻辑:软件定义基础架构 . 20 盈利预测与估值. 21 核心假设 . 21 目标价 206.00 元212.58 元,首次覆盖给予“增持”评级 . 22 风险提示 . 23 PE/PB - Bands . 23 公司研究/首次覆盖 | 2020 年 02 月 08 日 3 深信服:深信服:SDX 的践行者与领导者的践行者与领导者 核心观点核心观点 深信服信息安全与基于超融合技术的云业务逐步取得行业龙头地位, 为公司的成长奠定很深信服信息安全与基于超融合技术的云业务逐步取得行业龙头地位, 为公司的成长奠定很 好的业务基础。同时,我们更加关注公司在好的业务基础。同时
11、,我们更加关注公司在 IT 基础层的计算、存储和网络等领域积累的基础层的计算、存储和网络等领域积累的 核心技术和产品优势,特别是以软件定义思想主导和推动的业务边界的不断拓展。在这个核心技术和产品优势,特别是以软件定义思想主导和推动的业务边界的不断拓展。在这个 过程中,我们认为,深信服的业务天花板不断抬高,业务可触达的空间逐步提升。过程中,我们认为,深信服的业务天花板不断抬高,业务可触达的空间逐步提升。 第一,第一, 起步于安全,不止于安全。起步于安全,不止于安全。公司以 VPN 业务逐步进入信息安全领域,并且在核心 产品逐步建立行业领导者地位。同时,不断向云计算、IT 底层计算和存储领域延伸。
12、 第二,第二,基于超融合技术的云业务快速发展。基于超融合技术的云业务快速发展。公司的虚拟化技术水平逐步提升,带动市场份 额逐步扩大,业务拓展能力逐步增强。 第三第三, 新新 IT 业务逐步拓展公司业务边界业务逐步拓展公司业务边界。 新 IT 业务有望逐步贡献新的产品线和业务内容。 区别于市场的观点区别于市场的观点 目前市场对深信服的关注点主要围绕网络安全业务和超融合业务,更多是将这两个业务割 裂开来分别分析公司成长性。 我们认为,深信服核心具备的优势在于较强的产品化能力所推动业务拓展能力。在业务拓 展过程中,不同业务之间不仅存在协同,而且随着公司的业务边界不断向外扩大,成长的 天花板逐步抬高。
13、 盈利预测和投资建议盈利预测和投资建议 我们预计,公司 2019-2021 年归母净利润分别为 7.35 亿元、9.16 亿元、12.49 亿元。凭 借公司出色的产品化能力与渠道优势,我们认为现金流水平是深信服区别于同行业信息安 全公司的重要财务指标。故我们考虑采取 DCF 结合 PEG 对公司进行估值: 采用绝对估值法,DCF 方法下公司每股合理价值为 212.58 元。参用相对估值法 PEG,选 取在信息安全领域具备技术优势的安恒信息、安博通、三六零作为可比公司,参考可比公 司 2020 平均 PEG 3.37 倍,对应公司 2020 年合理 PE 为 92 倍,目标价 206.00 元。
14、综合 两种估值方法,我们给予公司目标价 206.00 元212.58 元,首次覆盖给予“增持”评级。 公司研究/首次覆盖 | 2020 年 02 月 08 日 4 信息安全业务成长路径分析信息安全业务成长路径分析:产品化与渠道优势构建护城河产品化与渠道优势构建护城河 这一章节我们主要围绕以下几个核心要点展开: 1、产品线拓展:深信服信息安全产品线是如何从 0 到 1 再到 N? 2、产品竞争力:深信服核心竞争优势的信息安全产品线有哪些? 3、产品开发能力:小步快跑,快速迭代。 4、渠道特点:自建还是代销? 截至 2020 年 2 月 5 日,深信服前五大股东合计持有公司 66.7%的股份,实际
15、控制人为何 朝曦、熊武和冯毅,分别持有公司 20.9%、18.11%和 8.36%的股份,均毕业于中国科技 大学,于 2000 年分别从华为和中兴通讯辞职创办深信服。 图表图表1: 深信服股权结构深信服股权结构 资料来源:Wind、华泰证券研究所 深信服产品线拓展深信服产品线拓展 公司公司以以 VPN 为切入点,逐步拓展为切入点,逐步拓展,目前,目前深信服深信服具有较为完备的具有较为完备的信息安全产品线信息安全产品线。深信服 信息安全产品线集合了边界安全、终端安全、云安全、身份与访问安全、威胁监测、安全 审计与运营六个大类。 图表图表2: 深信服业务拓展过程深信服业务拓展过程 公司研究/首次覆
16、盖 | 2020 年 02 月 08 日 5 图表图表3: 深信服深信服智能安全产品线智能安全产品线 资料来源:公司官网、华泰证券研究所 1)边界安全)边界安全:下一代防火墙:下一代防火墙 AF 深信服下一代防火墙构筑在 64 位多核并发,高速硬件平台之上,采用自主研发的并行操 作系统 (Sangfor OS) , 将转发平面、 安全平面并行运行在多核平台上。 多平面并发处理, 紧密协作,极大的提升了网络数据包的安全处理性能。 图表图表4: 深信服防火墙产品演化深信服防火墙产品演化 资料来源:公司官网、华泰证券研究所 2)终端安全)终端安全:终端检测响应平台:终端检测响应平台 EDR &企业移
17、动管理企业移动管理 EMM 深信服终端检测响应平台深信服终端检测响应平台 EDR。围绕终端资产安全生命周期,通过预防、防御、检测、 响应赋予终端更为细致的隔离策略、更为精准的查杀能力、更为持续的检测能力、更为快 速的处置能力。 深信服深信服 EMM 方案方案。支持企业移动业务的全方位数据安全保护。统一的移动安全工作域, 与个人域完全隔离,防止终端侧恶意泄密;移动应用网络接入传输全程加密,防止信息监 听与篡改;移动应用服务器隐藏,数据封闭保护。深信服 EMM 不仅周密保护移动数据的 安全,实施过程也具备高兼容性,同时移动应用的推广和使用简单、易用,使得企业移动 化得到顺利的推行。 3)身份与访问
18、安全:)身份与访问安全:上网行为管理上网行为管理 AC、SSL VPN、硬件、硬件 VPN、EasyConnect、行为感、行为感 知系统知系统 BA 公司研究/首次覆盖 | 2020 年 02 月 08 日 6 上网行为管理上网行为管理 AC。 传统的上网行为管理产品主要通过 URL 过滤实现对政企员工上网行为 的合规监管。深信服的 AC 产品核心优势在于利用组织产生的海量数据:用户身份、手机 号、微信 ID 等各种虚拟账号,同时还包括用户访问的网站、搜索的关键字、发送的邮件、 访问的论坛、发布的微博等所有上网行为产生的日志。 VPN 类产品类产品。VPN 主要是解决(1)办公易用性, (2
19、)安全性, (3)用户体验。IPSec(适 用于局域网与局域网的连接)与 SSL(适用于局域网与外网客户端的连接)是实现 VPN 功能的两种不同方式,相对来说 SSL(安全套接字层)对于厂商技术要求更高一些,由于 其适用于远程移动办公需求,故应用空间更广。深信服分别与 2002/2004 年推出 IPSec 和 SSL VPN 产品,目前 SSL VPN 产品以“盒子”形态独立销售,而 IPSec 则可作为模 块搭载到如 SSL、防火墙、行为管理等多种“盒子”产品中。 4) 威胁检测。) 威胁检测。 安全感知平台 SIP 是深信服整个安全体系架构的核心组件, 能够和 NGAF、 STA、AC、
20、EDR、VSS、VPN 等安全产品对接,可以理解为公司的一切安全能力在该平 台上集成,也是深信服在客户侧实现深度分析、威胁检测、防御联动和服务响应的安全运 营中心。 其他类型产品:5)云安全)云安全:信服云盾、信服云眼;6)安全解决方案)安全解决方案:网络安全等级保护 (等保 2.0)解决方案、等保一体机解决方案、云安全解决方案;7)安全审计与运营)安全审计与运营:数 据库安全审计 DAS。 核心核心优势产优势产品分析品分析 在信息安全领域,公司五大优势产品:VPN、上网行为管理、下一代防火墙、应用交付、 广域网优化,均在细分市场中占有第一或第二大份额,其中应用交付与广域网优化被新划 入基础架
21、构产品。 图表图表5: 深信服优势产品深信服优势产品 产品产品 市场地位市场地位 VPN&SSL VPN(市场排名第一)(市场排名第一) IDC: 2008-2018 年,连续 11 年中国 VPN 市场份额第一,且 2018 年份额 31%,高于 2-8 名份额的总和 上网行为管理(市场排名第一)上网行为管理(市场排名第一) Gartner: 2010-2016 年,连续 7 次入选 Gartner SWG(互联网安全网关)魔力象限 IDC: 2009-2018 年,连续 10 年中国安全内容管理市场份额第一,2018 年份额 26%,高于 2-4 名份额之和 下一代防火墙(统一威胁管理硬件
22、市场排名第下一代防火墙(统一威胁管理硬件市场排名第 二)二) IDC: 2016-2018 年,连续 3 年中国统一威胁管理硬件市场份额第二,2018 年份额 14% 应用交付(市场排名第二)应用交付(市场排名第二) Gartner: 2012-2016 年,连续 5 年入围细分国际魔力象限 Frost&Sullivan、IDC: 2013-2016 年,连续 4 年国内市场占有率第二,仅次于 F5 广域网优化 (广域网优化 (2013 年市场排名第一, 目前升级年市场排名第一, 目前升级 到到 SD-WAN 解决方案)解决方案) Frost&Sullivan: 2011-2012 年,国内市
23、场份额排名第二,2013 年达到 26%,成为国内市场占有率第一的厂商 Gartner: 2013-2016 年,连续 4 年入选细分国际魔力象限 资料来源:招股说明书、Gartner、IDC、Frost&Sullivan、华泰证券研究所 深信服信息安全产品特点:迭代速度快深信服信息安全产品特点:迭代速度快 信息安全领域,信息安全领域,自自 2004 年推出二合一年推出二合一 VPN 网关后,网关后,2005-2018 年,年,公司平均每公司平均每 2.3 年推年推 出一款核心产品出一款核心产品,并在产,并在产品品推出推出后成为细分市场前三平均花费后成为细分市场前三平均花费 3.4 年。年。
24、公司研究/首次覆盖 | 2020 年 02 月 08 日 7 图表图表6: 公司推出产品后成为细分市场前三平均花费公司推出产品后成为细分市场前三平均花费 3.4 年年 产品产品 推出年份推出年份 进入前三年份进入前三年份 花费时间花费时间 IPSec/SSL二合一VPN网关 2004 年 2008 年 4 年 上网行为管理 2005 年 2006 年 1 年 广域网优化 2007 年 2011 年 4 年 应用交付产品 2009 年 2012 年 3 年 下一代防火墙产品 2011 年 2016 年 5 年 安全感知平台 SIP 2016 年 ? ? 终端检测响应平台 EDR 2018 年 ?
25、 ? 资料来源:招股说明书、Gartner、IDC、Frost&Sullivan、华泰证券研究所 我们认为,公司产品迭代速度快,且新产品能够迅速占领市场主要由于: (我们认为,公司产品迭代速度快,且新产品能够迅速占领市场主要由于: (1)持续的研发)持续的研发 投入投入; (2)渠道加持。)渠道加持。 (1)持续高比例投入研发,2017 年-2019 前三季度,公司研发费用率领先全行业平均水 平。2018 年研发费用率 24.16%,同比提升 4.34pct。根据公司招股书,2017 年公司研发 人员占总员工的 33.69%, 测试和研发人员比例 1:2, 涉及攻防研究、 应急响应、 安全咨询
26、、 病毒木马研究、漏洞研究、产品研发、技术服务等。每月研发人员例行拜访客户,每年收 集有效需求超过 10,000 条,并迅速转化为产品版本。 图表图表7: 深深信服研发信服研发费用率费用率领先行业平均领先行业平均 资料来源:Wind、华泰证券研究所 备注:行业内公司为深信服、绿盟科技、美亚柏科、卫士通、启明星辰、安恒信息、安博通、迪普科技、山石网科、蓝盾股份、 任子行、北信源、中孚信息、中新赛克 (2)我们认为,公司较完备的渠道体系对公司产品迭代有两方面积极影响:一方面,每 当公司研发出新产品,渠道优势确保新产品的销售通道顺畅;另一方面,在用户购买与使 用过程中,完善的渠道体系又能通过营销数据
27、促使公司不断完善产品功能,起到正反馈的 效果。 深信服信息安全产品渠道特点深信服信息安全产品渠道特点 在信息安全行业,深信服以渠道完善著称。公司在信息安全行业,深信服以渠道完善著称。公司 2015、2016、2017 年渠道代理销售占比年渠道代理销售占比 分别为分别为 95.06%、94.59%、97.01%,未来随着公司未来随着公司加大服务业务的布局,渠道代理销售加大服务业务的布局,渠道代理销售 占比或将有所下降占比或将有所下降。 我们在理解公司渠道特点时, 要结合公司产品特点来看。 考虑到 VPN、 上网行为管理产品容易安装、客户需求标准化程度高,故较为适合通过渠道在地方政府、 企业、学校
28、、医院中推广。同时考虑到公司产品特点与渠道特点紧密的结合,我们认为公 司渠道优势并不易被复制。 19.82% 24.16% 28.10% 17.76% 18.38% 21.97% 0% 5% 10% 15% 20% 25% 30% 201720182019Q1-3 深信服行业平均 公司研究/首次覆盖 | 2020 年 02 月 08 日 8 图表图表8: 深信服渠道体系深信服渠道体系 资料来源:招股说明书、华泰证券研究所 公司渠道特色主要影响财务报表的指标:应收账款周转率、毛利率、销售费用率公司渠道特色主要影响财务报表的指标:应收账款周转率、毛利率、销售费用率。 (1)从 2015 年到 20
29、19 年前三季度,深信服应收账款周转天数分别为 28、28、28、31、 29 天, 远低于行业平均水平。 且账龄分布健康, 2018 年, 1 年以内的应收账款占比 85%。 (2)公司毛利率高于行业平均 10pct 左右,公司业务边界不断扩张,云计算业务毛利率 水平较低,故公司毛利率水平逐年下降。 (3)由于渠道建设,公司销售费用率高于行业平均 10pct 左右,2017 年,随着渠道体系 的规模效应初显,销售费用率下降幅度较大。 图表图表9: 渠道特色渠道特色主要影响财务报表的指标:应收账款周转率、毛利率、销售费用率主要影响财务报表的指标:应收账款周转率、毛利率、销售费用率 2015 2
30、016 2017 2018 2019Q1-3 应收账款周转天数应收账款周转天数 深信服 28 28 28 31 29 行业平均 131 143 156 188 247 综合毛利率综合毛利率 深信服 80.80% 78.66% 75.50% 73.32% 71.84% 行业平均 63.94% 64.90% 64.79% 65.03% 61.47% 销售费用率销售费用率 深信服 36.11% 43.76% 35.10% 36.32% 39.00% 行业平均 22.42% 25.28% 24.35% 25.30% 29.05% 备注:行业内公司为深信服、绿盟科技、美亚柏科、卫士通、启明星辰、安恒信息
31、、安博通、迪普科技、山石网科、蓝盾股份、 任子行、北信源、中孚信息、中新赛克 资料来源:Wind、华泰证券研究所 如何从行业趋势看深信服优势如何从行业趋势看深信服优势 我们理解深信服的信息安全业务竞争力,是要看在如今的产业趋势下,相较竞争对手,深 信服弯道超车的可能路径。 产品力产品力:信息安全行业之所以分散,一定程度上是客户需求分散决定的,各厂商倾向于使 用各自不同的解决方案向客户推介。我们认为,产品化程度较高的深信服有望通过快速的 产品迭代与整合能力,以满足用户日益复杂的安全需求。 渠道优势渠道优势:我们认为,渠道大幅领先的深信服有望更加迅速拓展客户,尤其是价值量高的 大型政府、央企客户。
32、 IT 化化:深信服定位于软件定义基础架构的公司,软件定义意味着可编程,意味着可灵活部 公司研究/首次覆盖 | 2020 年 02 月 08 日 9 云业务成长路径分析云业务成长路径分析:实现天花板不断抬升的关键:实现天花板不断抬升的关键 在这一章节,我们的核心要点包括以下几个方面: 1)深信服的云业务包括哪些? 2)深信服超融合业务详解。 3)超融合的市场空间在哪里? 4)深信服云计算业务发展逻辑? 深信服云计算业务产品线深信服云计算业务产品线 深信服云计算用创新打造极简、稳定、高性能的超融合、私有云、混合云、托管云的整体 解决方案,致力于为政府及企事业单位提供从本地到云端,从私有云到混合云
33、的完整云计 算产品、方案及服务。 图表图表10: 深信服深信服云计算业务图谱云计算业务图谱 资料来源:公司官网、华泰证券研究所 超融合超融合:超融合大量采用软件定义的技术,将计算、存储、网络与专用硬件实现解耦,实 现 IT 基础架构的真正融合。超融合基础架构的技术核心是存储,存储的扩展能力直接限 制了超融合产品的扩展规模,存储的自身的可管理性也制约了平台的灵活性。 私有云私有云: 私有云建设解决方案基于深信服超融合技术, 整合基础设施、 应用服务、 大数据、 安全、云管理全栈能力,融合公司的安全理念,为用户提供安全、稳定、高效、易扩展、 易管理的资源管理和服务交付平台。 托管云托管云: 类似于
34、公有云的 IaaS, 以服务化的方式交付云数据中心 (依托深信服超融合方案) 的机房、平台、安全、灾备、运维等关键要素,帮助用户快速地构建虚拟数据中心。 混合云混合云:基于深信服超融合的同架构混合云,实现资源在本地私有云、边缘分支云和托管 专属云之间的灵活调度,满足业务对于稳定运行和敏捷创新的共同诉求。通过混合云管理 平台,实现对 IT 的统一规划与管控。 超融合是一条什么样的赛道超融合是一条什么样的赛道:聚焦私有云与存储架构创新:聚焦私有云与存储架构创新 超融合是一种私有云建设方案。超融合是一种私有云建设方案。作为企业客户,其核心业务系统上云可以租用公有云或者 自建私有云。很多企业为了系统的
35、安全与私密性,倾向选择私有云。而构建传统云数据中 心需要花费高成本部署高端设备、实现冗余架构,并且还要容忍业务上线以后复杂的运维 管理工作。超融合可以看作是一种私有云(基础设施层)建设方案,既可获得纵向及横向 扩展弹性,保证性能水平,由于架构简单又相对节省建设与运营成本。 公司研究/首次覆盖 | 2020 年 02 月 08 日 10 超融合架构(超融合架构(Hyper-converged Infrastructure,HCI)是一种全新的云计算架构解决方)是一种全新的云计算架构解决方 案。案。基于一套标准的服务器,以软件定义的方式将网络、存储、计算全部虚拟化。超融合 借助软件定义和分布式存储
36、技术,底层采用标准化 X86 硬件平台,上层采用软件定义,实 现软件与硬件的解耦。 超融合架构的形成和发展,主要基于近几年网络和存储技术的发展。从硬件角度,超融合 将网络、计算和存储融合在一个一体机内,扩展时,通过增加一体机节点等比例扩展。从 软件角度,超融合架构中所有的系统资源通过一个统一共享的软件管理接口来管理并给上 层应用分享。 对于超融合的理解,对于超融合的理解,1)超融合是超融合是一个统一管理的平台一个统一管理的平台,将 SAN(Storage area network, 区域存储网络) /DAS (Directed attached storage, 直接连接存储) /NAS (N
37、etwork attached storage,网络附属存储)变为存储资源池,去除了存储阵列存在的必要性,一般来说, 数据中心级存储市场分为 ESS(通俗来讲的存储阵列) 、SDS(软件定义存储) 、HCI(超 融合架构) ,根据 IDC,按厂家收入统计,2018 年存储硬件市场中三者占比分别为 61%、 22%、17%。2)超融合架构的主要目标是简化数据中心的管理)超融合架构的主要目标是简化数据中心的管理,消除数据中心分立管理 问题,消除存储阵列只是超融合架构的一个显著特点。 图表图表11: 超融合架构超融合架构与传统存储架构的区别与传统存储架构的区别 资料来源:公司官网、华泰证券研究所 深
38、信服超融合业务详解深信服超融合业务详解:公司云计算解决方案的基石:公司云计算解决方案的基石 深信服超融合为用户提供新一代的数据中心解决方案。深信服超融合为用户提供新一代的数据中心解决方案。与传统数据中心不同,深信服超融 合架构仅需标准的 x86 服务器和交换机,即可替代传统的计算、存储、网络、安全等复杂 设备,实现硬件资源的标准化,并通过软件定义实现这些设备的统一管理。用户可以通过 自助服务申请业务所需的资源部署业务应用,也可使用便利的迁移工具,将既有业务迁移 到超融合环境中。 采用深信服超融合架构,用户可以通过自助服务申请业务所需的资源部署业务应用,也可 使用便利的迁移工具,将既有业务迁移到
39、超融合环境中。承载的典型业务系统包括全行业 核心数据库、企业 MES 与 ERP 等核心系统、政府政务服务系统、医疗行业 HIS、LIS、 PACS 等。 公司研究/首次覆盖 | 2020 年 02 月 08 日 11 图表图表12: 深信服超融合架构深信服超融合架构 资料来源:公司官网、华泰证券研究所 深信服的超融合业务是一个大类,其中包括了各个软硬件层级以及多个维度的产品,其中 主要包括了企业级云 aCloud、超融合 aCloud、服务器虚拟化、超融合软件、超融合一体 机等。 核心产品一:超融合软件核心产品一:超融合软件 深信服超融合架构将四大组件(服务器虚拟化、网络虚拟化、存储虚拟化、
40、网络功能虚拟深信服超融合架构将四大组件(服务器虚拟化、网络虚拟化、存储虚拟化、网络功能虚拟 化) 融为一体, 组成数据中心搭建的基石。化) 融为一体, 组成数据中心搭建的基石。 深信服超融合基于“软件定义数据中心”的思想, 以虚拟化技术为核心,利用计算虚拟化、存储虚拟化、网络虚拟化、安全虚拟化等组件, 将计算、存储、网络、安全等虚拟资源融合到一台标准 X86 服务器中,形成模块化的基 准架构单元,通过网络聚合,替代繁重复杂的传统云数据中心基础设施,实现模块化的无 缝横向扩展(Scale-Out) ,从而形成统一的资源池。 图表图表13: 深信服超融合软件组件深信服超融合软件组件 资料来源:公司
41、官网、华泰证券研究所 核心产品二:超融合架构核心产品二:超融合架构 aCloud 深信服超融合 aCloud 基于“软件定义数据中心”的思想, 以虚拟化技术为核心。 通过虚拟化 技术, 将计算、 存储、 网络和网络功能 (安全及优化) 深度融合到一台标准 X86 服务器中, 形成标准化的超融合单元,多个超融合单元通过网络方式汇聚成数据中心整体 IT 基础架 构,并通过统一的 WEB 管理平台实现可视化集中运维管理,帮助用户打造极简、随需应 变、平滑演进的 IT 新架构。 核心产品三:企业云核心产品三:企业云 aCloud 深信服企业云 aCloud 架构由两部分组成:1)超融合基础设施,2)云
42、计算管理平台。在 企业级云架构之上,用户可以基于自身需求构建业务系统。 公司研究/首次覆盖 | 2020 年 02 月 08 日 12 深信服企业级云 aCloud 基于超融合架构,以虚拟化技术为核心,利用计算服务器虚拟化 aSV、存储虚拟化 aSAN、网络虚拟化 aNET、安全虚拟化 aSEC 等组件,将计算、存储、 网络等虚拟资源整合到一台标准 X86 服务器中, 形成基准架构单元。 并且多套单元设备可 以通过网络聚合起来,实现模块化的无缝横向扩展。 深信服云计算管理平台 aCMP,提供对深信服企业级云、第三方资源池的管理和资源调配 能力。通过自动化运维工具,降低平台运维难度,减少运营工作量。借助 IT 自助服务和 流程管理,提升用户 IT 服务的敏捷性和快速响应能力。 图表图表14: 企业云企业云 aCloud 架构架构 资料来源:公司官网,华泰证券研究所 核心产品四:超融