除了作为解决数据中心内部网络的解决方案，我们也在研究如何把同样的原则和同样的工具拓展到整个广域网——连接企业所有办公室的网络。上海贝尔为此推出了软件定义VPN的概念，这是一种专为云计算时代优化的全新VPN服务。
SDVPN将使用SDN控制器创建连接，将所有办公室与公司IT环境中其它所有组件和云端连接在一起。相比当前针对服务供应商的IP/MPLS网络中的每项VPN服务及其所有连接进行创建并保持“状态”的模式，Nuage的解决方案化繁为简——企业一次完成业务策略定义，当办公室需要联网时，仅需使用控制器创建连接。
Cloudband Carrier PaaS
推进电信业务云化
云计算为电信应用与业务带来诸多好处，同时也带了一些挑战。由于目前大部分的应用并非为云所定制化设计，所以如何让应用充分利用弹性拓展、运维管理自动化、资源虚拟化等云计算所提供的能力，对运营商业务的云化将具有重大意义。电信业务云化通常意味着应用程序的改造，有些时候带来昂贵改造成本，而且有些应用由于种种技术问题导致可能无法完成云化。电信业务的云化是一个复杂的过程，完成应用在虚拟化平台上的配置只是第一步，还应该包括应用的简化部署、性能指标监控、资源的自动化扩展和缩减、业务的自动恢复等功能。
如图1所示，作为上海贝尔CloudBand管理系统的一部分，Carrier PaaS帮助运营商完成在云平台上的应用部署，实现对电信应用生命周期的管理，并充分利用云平台开放的全部能力创建一个开放的，有弹性的，自动化的，多租户和自我服务为导向的运营商级PaaS环境。
图1：Carrier PaaS在CloudBand解决方案中的定位
Carrier PaaS位于云计算IaaS平台之上，使用IaaS平台所提供的北向API。从层次结构上来看，Carrier PaaS是一个基于IaaS平台接口之上的一个中间件环境，通常它与IaaS平台的管理系统以紧耦合的形式集成在一起，但它的独立性较好，也可以从管理系统中拆分出来独立运行，避免由于Carrier PaaS层的出现错误而导致管理系统内其他模块受到影响。Carrier PaaS将IaaS和PaaS平台所提供的各类API进行聚类和整合，提供给应用开发者和应用运维部门使用。图2描述了Carrier PaaS在运营商电信业务云化过程中的价值定位。
图2：Carrier PaaS价值定位
Carrier PaaS层规定为每一个应用需要编写一个控制脚本，依照控制脚本来实现应用的云化，脚本定义了Carrier PaaS如何实现应用的部署和运行过程中的管理等过程。脚本实现了若干重要的功能，包括网络的配置、安全策略、资源量化等。应用云化过程包括控制脚本的编写，脚本的执行，以及业务的部署等过程，通常脚本需要拥有对资源环境完全的控制权限来完成整个应用的云化流程。控制脚本是一组特定的层次化结构的脚本，反应了应用程序的拓扑结构，可以被Carrier PaaS层解析和执行，以实现在云计算环境下应用的部署和管理功能。一个控制脚本由服务层、应用生命周期管理逻辑、自愈规则、弹性缩放逻辑、监控规则组成。
