SD-WAN是什么?

SD-WAN，即軟件定義廣域網(wǎng)絡(luò)，是將SDN技術(shù)應(yīng)用到廣域網(wǎng)場(chǎng)景中所形成的一種服務(wù)。這種服務(wù)用于連接廣闊地理范圍的企業(yè)網(wǎng)絡(luò)、數(shù)據(jù)中心、互聯(lián)網(wǎng)應(yīng)用及云服務(wù)，旨在幫助用戶降低廣域網(wǎng)的開支和提高網(wǎng)絡(luò)連接靈活性。

SD-WAN是一種應(yīng)用于WAN傳輸連接的基于軟件的網(wǎng)絡(luò)應(yīng)用技術(shù)，它可以使得企業(yè)將廣域網(wǎng)連接和功能整合并虛擬化成集中式的策略，以簡(jiǎn)化復(fù)雜WAN拓?fù)涞牟渴鸷凸芾怼D-WAN是一系列技術(shù)的集合，主要概念是將軟件定義網(wǎng)絡(luò)(SDN)的技術(shù)應(yīng)用在管理廣域網(wǎng)絡(luò)。SDN使用虛擬化技術(shù)，簡(jiǎn)化IT的管理和運(yùn)維工作。

[[226161]]

SD-WAN出現(xiàn)的原因?

在云計(jì)算、移動(dòng)應(yīng)用、企業(yè)全球化成為大背景的環(huán)境下，越來越多的實(shí)時(shí)應(yīng)用(異地辦公、視頻會(huì)議、遠(yuǎn)程桌面、支付交易系統(tǒng)、遠(yuǎn)程醫(yī)療)要在多個(gè)節(jié)點(diǎn)間傳遞，斷線、訪問慢等問題將會(huì)放大用戶的不滿，造成交易流失。而SD-WAN的出現(xiàn)不僅解決了互聯(lián)網(wǎng)不穩(wěn)定、專線造價(jià)昂貴的問題，最重要的是能夠極大程度上滿足這些應(yīng)用即時(shí)性和實(shí)時(shí)性的要求。

SD-WAN解決方案的基本功能?

• 統(tǒng)一管理與監(jiān)控：SD-WAN整合了路由器、防火墻、DPI檢測(cè)、廣域網(wǎng)加速等功能，確保企業(yè)真正意義上實(shí)現(xiàn)對(duì)應(yīng)用的管理與監(jiān)控。
• 安全性:可通過使用IPSec或TLS/DTLS加密來保護(hù)傳輸中的數(shù)據(jù)，確保數(shù)據(jù)安全。
• 智能路徑控制：當(dāng)一條鏈路發(fā)生故障，中央控制臺(tái)會(huì)自動(dòng)切換鏈路，保證應(yīng)用程序依然能夠繼續(xù)工作，同時(shí)發(fā)送報(bào)告。

4MPLS暴露出的問題

傳統(tǒng)MPLS在其主導(dǎo)市場(chǎng)的十幾年間暴露出了諸多弊?。?/p>

• 只覆蓋發(fā)達(dá)國家和地區(qū)，新興市場(chǎng)及欠發(fā)達(dá)地區(qū)往往無法接入。
• 開通需要6-12個(gè)月的時(shí)間，高昂的時(shí)間成本讓企業(yè)備受掣肘。
• 造價(jià)昂貴。年均開支一般以百萬人民幣為基數(shù)。
• 投資風(fēng)險(xiǎn)高。在政局不穩(wěn)定的亞、非、拉等地區(qū)，網(wǎng)絡(luò)易受到戰(zhàn)爭(zhēng)等社會(huì)因素的影響。

SD-WAN的突出優(yōu)勢(shì)

• 提升企業(yè)WAN連接效能:邊緣網(wǎng)絡(luò)設(shè)備能夠接入并管理互聯(lián)網(wǎng)、專線/MPLS等各種網(wǎng)絡(luò)連接，根據(jù)應(yīng)用對(duì)延遲、抖動(dòng)、吞吐的要求智能選擇鏈路。
• 提升連接可靠性：SD-WAN廠商運(yùn)營的高質(zhì)量私網(wǎng)具有多路由優(yōu)化及冗余特性，連接的兩端只要有一條路徑可用，企業(yè)應(yīng)用流量就不會(huì)中斷。這一整網(wǎng)冗余的機(jī)制***限度保障了連接的可靠性。
• 靈活性強(qiáng)，快捷交付：能夠在企業(yè)項(xiàng)目啟動(dòng)時(shí)，快速建立可靠的網(wǎng)絡(luò)連接;項(xiàng)目結(jié)束時(shí)，即可關(guān)閉網(wǎng)絡(luò)服務(wù)。企業(yè)只要有互聯(lián)網(wǎng)連接就可以即時(shí)接入SD-WAN運(yùn)營網(wǎng)絡(luò)。

SD-WAN是否會(huì)取代MPLS?

就目前來看，MPLS仍占據(jù)著市場(chǎng)顯著位置，但是SD-WAN已經(jīng)在蠶食其部分市場(chǎng)。實(shí)際應(yīng)用中，用戶通常會(huì)選擇MPLS和Virtual WAN一起部署，最主要的應(yīng)用場(chǎng)景仍是混合組網(wǎng)。

對(duì)于企業(yè)用戶高優(yōu)先級(jí)流量，仍然使用MPLS網(wǎng)絡(luò)連接，通過Traffic Engineering控制骨干網(wǎng)網(wǎng)絡(luò)流量，保證數(shù)據(jù)傳輸?shù)木W(wǎng)絡(luò)品質(zhì);一些分支機(jī)構(gòu)和遠(yuǎn)程用戶，選擇使用SD-WAN的互聯(lián)網(wǎng)連接，可以降低成本投入和實(shí)現(xiàn)靈活創(chuàng)建。

SD-WAN的節(jié)費(fèi)效果

• SD-WAN優(yōu)化***一里互聯(lián)網(wǎng)連接，應(yīng)用性能瓶頸的遠(yuǎn)程連接部分(中間一里)由SD-WAN廠商運(yùn)營的高質(zhì)量私網(wǎng)承載，大幅減少企業(yè)IT預(yù)算。
• 集中管理系統(tǒng)統(tǒng)一管理企業(yè)總部、數(shù)據(jù)中心、及所有分支機(jī)構(gòu)的網(wǎng)絡(luò)接入，降低企業(yè)分支機(jī)構(gòu)的IT人員開支。

總體來看，同比例帶寬情況下，SD-WAN相較MPLS，每年至少可節(jié)省30%的成本投資。

可擴(kuò)展性是否是SD-WAN部署的重要考慮因素?

是的。由于SD-WAN部署使得添加新的分支站點(diǎn)變得更加容易，因此具有分布式分支站點(diǎn)的垂直行業(yè)是***使用SD-WAN的一些行業(yè)，包括零售，制造業(yè)，醫(yī)療保健，餐館和金融服務(wù)。

SD-WAN應(yīng)具備哪些安全功能?

• 流量加密，防火墻功能和網(wǎng)絡(luò)分段
• 邏輯私有封閉網(wǎng)絡(luò)
• 全鏈路加密保護(hù)
• 客戶數(shù)據(jù)處理完全隔離
• 可自定義加密方式

企業(yè)在部署SD-WAN前要考慮的問題

1. 關(guān)于分支機(jī)構(gòu)

• 數(shù)量和分布區(qū)域、與數(shù)據(jù)中心的距離;
• 是否需要頻繁訪問總部;
• 是否需要集中管理;
• 是否需要移動(dòng)接入;
• 是否需要數(shù)據(jù)回傳;

2. 應(yīng)用

• 應(yīng)用種類(如：OA、視頻會(huì)議、ERP、CRM等SaaS服務(wù));
• 應(yīng)用訪問SLA;
• 應(yīng)用訪問安全性;

3. 現(xiàn)存鏈路

• MPLS專線成本和合約期限;
• 是否與云連接;
• 是否需要備份鏈路;
• 對(duì)帶寬的需求;