為中資出海、外資落地
提供一站式、全方位網絡通信解決方案
誠摯為您，互聯世界
為中資出海、外資落地
提供一站式、全方位網絡通信解決方案
誠摯為您，互聯世界
常見問題 發表時間：2022年11月25日 17:00 作者：夽谷 瀏覽量：6331
從底層來看，相較基于硬件物理設施的WAN，SD-WAN是一種覆蓋現有網絡的軟件技術，是部署在物理基礎設施下層的流量管理網絡。
和常規WAN相比，SD-WAN具有虛擬WAN體系結構和軟件驅動技術，其關鍵要素是它的中心控制系統，通過虛擬化硬件資源進行集中控制，能夠使網絡連接、安全策略、應用程序和流量管理均能與相關硬件分離。而WAN是一個覆蓋大區的計算機網絡，通常包括一系列局域網（LAN），連接可以是電話系統、租用線路或衛星。
除此之外，SD-WAN與WAN的部署和管理方式通常不同，SD-WAN是一種基于軟件的技術，覆蓋在現有網絡上，所謂軟件定義WAN，并不是將現有的硬件用軟件來替代，而是讓硬件標準化后，再由SD-WAN Controller統一進行調配。使用SD-WAN，物理網絡與邏輯網絡是分開的。它將網絡與管理平面分離，并將流量管理和監視任務與硬件斷開。例如，傳統的WAN連接處理數目完全依賴底層硬件的上限，而SD-WAN不受組成網絡的底層硬件的限制。
在云計算、移動應用、企業全球化成為大背景的環境下，越來越多的實時應用(異地辦公、SaaS應用程序、視頻會議、遠程桌面、支付交易系統、遠程醫療)要在多個節點間傳遞，如果頻繁斷線、網絡訪問慢等問題都會放大用戶的不滿，造成交易流失。而SD-WAN的出現不僅解決了互聯網不穩定、專線造價昂貴的問題，最重要的是能夠極大程度上滿足這些應用即時性和實時性的要求。
SD-WAN的出現和崛起也是企業用戶對WAN網絡價值釋放的強烈訴求。他們希望：
組網可以更簡單，縮短部署周期；
WAN網絡的成本能降低但是性能不受影響；
能滿足可視化運維，可以監控網絡資源使用情況；
可以保障關鍵業務的應用性能；
云網融合，能滿足業務上云后的訪問；
能使用更安全、更穩定、更敏捷的網絡訪問業務系統。
(1)本地組網。企業分支機構通過Internet或者專線的方式連接到企業的總部。部署在分支機構和總部的終端將由SD-WAN控制器統一做配置和管理。對于重要的分支可以部署多條MPLS和Internet線路。
(2)POP點組網。如圖所示：在運營商POP節點部署云網關（軟件），分支機構和總部的終端連接到最近POP點的云網關，通過運營商提供的骨干網來做互聯。
(3)入云架構。如圖所示：企業總部和分支可采用傳統CPE或vCPE作為企業網關，每個CPE或vCPE支持一個或多個WAN連接，公有云或私有云采用vCPE作為云網關。分支側網關可以采用MPLS鏈路、Internet鏈路或LTE鏈路靈活組合，與總部/數據中心、公有云和私有云建立連接，通過DSVPN隧道技術構建Overlay網絡。
基于 MPLS 的傳統專用網絡極度結構化、僵化，缺乏靈活性和變通性。SD-WAN 在網絡可管理性和成本方面提供了巨大改進，可隨業務的擴展及新分支機構的增設而高效擴展。其中有五大核心功能，可以保障關鍵業務服務質量：
易于操作，便于管理
工程師無需通過命令行進行配置和維護，只需在操作界面上點擊幾下，即可完成對應的操作。
快速部署，降低成本
SD-WAN支持零接觸自動配置，并且獨立于傳輸層。一方面，零接觸自動配置可以讓IT人員不必到現場，只需把SD-WAN設備連接到互聯網，幾分鐘之內便可完成配置和上線。另一方面，可以通過4G/5G進行快速連接，減少專線接入時間。
優化路徑，升級體驗
SD-WAN實時評估多條鏈路的網絡質量，并進行動態選路，對于語音、視頻等關鍵應用，優先選擇時延、丟包、抖動最優的路徑進行傳輸。
加密防護，安全可信
SD-WAN將安全集成至設備當中，為用戶提供彈性、按需訂閱的安全服務，并且提供端到端、端到POP的隧道加密，確保業務數據全程的私密性。
簡化流程，輕松訪問
SD-WAN以最佳的路徑將IaaS、SaaS不同的云應用進行連接。第一層幫助企業在云中采用IaaS，即以簡單的方式將工作負載轉移到公共云，如AWS、阿里云等。第二層優化云上的應用程序，即如果客戶想要使用 SaaS，比如 Office 365、Salesforce、SAP、Oracle等，那么SD-WAN即可幫企業快速完成。
SD-WAN可以通過硬件CPE、軟件vCPE、移動客戶端等種方式進行接入，企業可以根據自己的情況選擇接入方式。
部署時間最多只需一天，就可以在世界任何地方完成部署。
零接觸配置(Zero Touch Provisioning)，也稱零配置上線，顧名思義，就是網絡設備不需要我們做任何操作，也能通過自動化的方式上線，SD-WAN 的設備都是支持ZTP，即設備只需要連線正確，使客戶在數分鐘內完成新分支機構的部署。無需 IT 人員訪問該站點進行安裝和設置。分支機構現場的非 IT 人員可以簡單地打開邊緣設備的包裝，接入通信鏈路并插入電源。然后，設備將使用適當的策略進行自動配置，智能準備好并進入運行，實現自助調配交付模式，智能繼承配置和策略。極大簡化海量分支業務部署和運維復雜度，緩解分支機構中的設備劇增狀況。
ZTP部署方式，一般有以下三種方式：
U盤開局：在開局現場或發貨前通過向CPE插入U盤來進行初始配置的導入，進一步完成開局，支持CPE批量開局；
郵件開局：網絡管理員在控制器客戶端，通過指定開局郵件中的URL鏈接參數完成開局信息配置，并將開局郵件發送到開局郵箱，開局人員在收到開局郵件后，通過瀏覽器訪問郵件中的URL鏈接啟動開局流程，設備自動完成開局部署的一種開局方式；
DHCP Option開局：通過配置DHCP服務器，設備開局上線獲取地址時，同時通過DHCP Option字段獲取SD-WAN控制器地址，從而完成CPE自動開局的方式。
如果選定的線路出現故障、質量變差、擁塞了該怎么辦？SD-WAN有四大智能選路策略，根據不同場景使用不同策略，通過靈活的線路切換機制和隧道內流控技術，能很好地幫助用戶解決這些問題，可為客戶提供最佳的業務體驗。
線路切換
SD-WAN線路切換有兩種方式：第一種是故障切換，即線路連接斷開時，切換到其他符合要求的線路上；第二種是質量閾值切換，可以通過定義線路的丟包、時延、抖動達到某個固定的閾值時，進行線路切換，并且當線路的質量達到任意一個閾值時，都將進行切換。切換后，應用將繼續在剩余的線路中，選擇符合質量要求的最優線路進行傳輸，以此更好地保證用戶的應用體驗。
隧道內流控
在帶寬不足的情況下，如何保障核心應用優先傳輸？SD-WAN支持應用程序優先級劃分和流量負載平衡，通過定義應用的優先級，使得高優先級的應用優先使用線路帶寬，確保核心業務穩定傳輸。
基于以上智能選路策略，在廣域網環境，SD-WAN幫助用戶實現對業務線路感知更精確、切換更及時、體驗更流暢。也在不斷創新，持續探索更適合用戶網絡、更能解決用戶實際業務需求的選路方案，幫助用戶提升線路資源利用率，實現業務極致可靠。
SD-WAN本身可以提高位置的可用性，基于SD-WAN線路冗余策略的路由，SD-WAN在嚴重線路故障期間可以提供備用連接路徑，主動在WAN中建立冗余，幫助我們使WAN與我們的業務重點保持一致。通過混合使用不同類型的WAN(例如4G / LTE和光纖)，可以更容易地保證各種路由。我們可以為每個位置，用戶或資源提供正確的可用連接性，并配置適當數量的彈性。比如如果出現停電，SD-WAN路由器會自動將流量切換到第二個連接。根據實現的不同，故障轉移可能足夠快以維持會話。用戶永遠不會意識到存在網絡問題或鏈接故障。
又比如在業務關鍵位置，如數據中心，可通過連接MPLS進行雙路連接。MPLS可能用于大型辦公室線路連接，其他臨時小組可以使用4G / LTE。盡管進行了配置，但所有站點仍將繼續由具有相同編排引擎和相同管理控制臺的同一組安全策略和路由規則進行管理。簡而言之，我們從基礎WAN資源中提取最大價值，以獲得最佳投資回報率(ROI)。
與傳統的WAN比較網絡，比如多協議標簽交換(MPLS)，安全性更好，管理控制集中，能夠監視和管理整個堆棧的性能至關重要。通過軟件定義管理的廣域網的性能和事件監視，可以識別異常行為，受損的用戶帳戶和威脅。數據可以流動并且服務質量(QoS)正確很重要。由于SD-WAN解決方案具有針對特定應用程序的網絡配置的新功能，從而體驗質量(QoE)大大提高了。SD-WAN 為客戶按需組建虛擬網絡，中心節點到分支機構之間建立基于業務隔離的安全連接，支持國際算法以及國密算法的加密數據傳輸。且新的 SD-WAN 設備需要先接受身份驗證，然后才能加入混合網絡。通過安全策略，敏感流量可以通過單獨的加密密鑰來將自己與其他流量隔離。此外，網絡層會根據應用和用戶的安全標準和性能要求選擇最佳的鏈路和網關組合。
我們知道，SD-WAN是當今企業網絡的最大趨勢。各種規模的公司都在尋求傳統網絡的最佳替代方案。盡管部署SD-WAN有著各種優勢，但是企業怎么知道SD-WAN是否適合自己的業務呢？
其實是否采用SD-WAN？企業可以先考慮以下問題了解自己是否真的需要SD-WAN。
我是否依賴于MPLS或運營商以太網服務?
是否出現更多互聯網連接請求?
我是否正在將內部IT系統遷移到云?
如果對于上述這些問題，您的回答是“是”，那么，SD-WAN可以提供新的選擇。
因為通過使用SD-WAN，您可優先排序對應用和流量的處理，減少內部部署設備的數量，以及更動態地管理指定分支機構部署的服務。這也意味著能降低總體資本支出以及運營支出。SD-WAN的解決方案還可提供對應用性能的可見性，讓您可優化最終用戶體驗。
