SD-WAN大有可为：企业数字化转型的理想推动者

企业SDWAN网络@夽谷科技

已于 2022-10-21 14:33:12 修改

阅读量534

点赞数 2

文章标签： SDWAN 广域网网络运维网络技术网络安全

于 2022-10-19 16:34:05 首次发布

本文链接：https://blog.csdn.net/Cloudvalley/article/details/127410642

版权

什么是 SD-WAN？

软件定义广域网 (SD-WAN) 是一种整体 WAN 模型，包括连接、编排和管理。由中国信通院和基础电信运营商牵头的SD-WAN服务评测工作，夽谷科技为首批入选SD-WAN运营能力的服务商之一，探索以技术服务标准为依托。SDWAN基于软硬结合的方式，同时SD-WAN也是基于应用层路由流量出发，从而确保了用户体验。在未来，SASE是网络安全的一个必然趋势，SD-WAN是SASE平台的关键组件，它将分支位置和数据中心连接到SASE云服务。SASE扩展了SD-WAN，以解决包括全球范围内的安全性、云计算和移动性在内的整个WAN的转换过程。

传统专线和SDWAN《夽易联的》不同？

传统专线的劣势：

高成本：专线的费用高昂，运维成本高；设备、网络扩展费用高；排除故障复杂，难度高。
体验差：网络质量差，业务无从感知；业务应用激增，毫无使用体验；云资源访问慢，远程协同差。
运维难：被动响应，数天故障处理。CLI低效，网络无全局观；部署复杂，业务上线时间长。

SDWAN《夽易联》

简单快捷：设备快速上线，即插即用，安装CPE如同“安装灯泡”一样简单便捷；云和数据中心访问加速。
智能体验：区分优先级，精细化管理，保障核心业务畅通无阻。隔离业务系统和企业级应用。QOS与业务自动编排。
全面安全：业务持续在线，数据全程加密；安全业务编排，线路，架构冗余。
提效增本：减少连接，链路开支和运维成本、降低运营复杂度，灵活扩展、迁移，智能可视化管理。
高性能：消除 MPLS 网络回程损失。可以经济高效地提供业务应用程序优化，同时大大增强软件即服务 (SaaS) 和其他基于云的服务。此外，远程用户在使用基于云/SaaS 的应用程序时通常会遇到更少的网络延迟和更快的连接。

为什么SDWAN很重要？

随着基于私有云和公共云的云服务发展大趋势，越来越多的企业愿意把服务器部署在云上，随之而来的就是严重依赖可靠和高性能应用程序的服务的激增，企业有时会最大限度地利用可用 WAN 服务的限制。尽管为总部提供高带宽专线连接在经济上是可行的，但为每个分支机构提供相同速度的连接是非常昂贵的。

软件定义的广域网与通常部署和管理 WAN 的方式不同。SD-WAN《夽易联》是基于软件的技术，覆盖在现有网络架构上。无需长时间的网络部署和高昂的成本，更无需资深的网络工程师运维这复杂的网络架构。使用 SD-WAN《夽易联》，物理网络与逻辑网络是分开的。SDWAN《夽易联》通过软件定义技术实现网络设备的数据转发能力和控制功能相分离，用户可以根据自己的需求定制路由策略自主控制流量的走向，整合专线、VPN、互联网、4G/5G等多种网络线路资源进行广域网流量调度，使普通互联链路达到媲美专线的网络质量，降低流量成本，提高带宽利用率；同时，针对多个分支站点，根据实时网络情况及配置策略，自动选择最佳路径，实现负载均衡，保证网络的质量和高效利用。

SD-WAN《夽易联》可以帮助企业总部或业务数据中心与其分支机构之间提供高速、稳定可靠且相对便宜的数据连接。与其使用单一且昂贵的网络专线的方案相比，SD-WAN《夽易联》大幅度的降低了成本。除了节省成本外，企业还可以通过总部的互联网连接为办公室获得可靠、通用的互联网访问。

SDWAN《夽易联》的核心亮点

多冗余设计，保障网路稳定可靠性

支持多种接入方式和冗余设计，多设备多WAN线路冗余部署，有效避免出口故障问题，设备宕机问题，享受更高的SLA服务体验。

智能应用感知系统和QOS应用优先级，保障应用体验感

DNS检测与五元组结合实现应用识别。数种应用识别库，控制器定期更新新支持自定义规则。
自定义应用的SLA（时延、抖动、丢包），智能检测主备链路质量，链路质量劣化时自动切换
上网管理行为，自定义允许访问那些网站
按照应用的分类，自定义QOS优先级，保障核心应用体验

安全传输

采用SSL技术对数据进行加密，传输线路采用2048高位加密。数据传输安全可靠，无需担心数据在网络在传输线路上会有安全风险，护卫式保护您的数据安全。

云端实时监控，集中可视化运维

链路数据可视化，检测链路的实时状态。
路由策略一键下发，无需繁杂的人工部署。
集中化设备管理性能、流量监控，流量分析工具。

SDWAN《夽易联》组网：

通过在各端部署CPE引入点到多点的SDWAN隧道，节约了设备性能。本地站点设备与多个远端站点设备之间建立隧道，即可进行安全的数据传输。隧道的两端是两个互联站点CPE的广域接口。

企业多分支网络互联

业务挑战

➢ 网络体验差、网络状态未知：缺乏网络运维人员，交易数据安全级别高。网络经常拥塞无法感知网络中传输流量，网络无从优化。

➢ 交易数据安全级别高，缺乏链路保护，现网存在单点故障。

解决方案

➢ 可视化管控：设备端口、应用流量、网络配置和状态的可视化，强大的流量统计，简化运维。

➢ 多链路冗余保护：基于业务流量优先级灵活选路，节省专线带宽，核心业务走原专线，办公业务通过Internet链路承载。

➢简单部署：不改变现网拓扑，上线周期快，网络可靠性高。

企业收益

➢ 网络状态可视化，实时告警网络故障，提前排除故障隐患。

➢ 安全性显著提升，无单点故障，网络高可用。

➢ 最小程度、最低成本改造现有网络，不同流量在专线和Internet链路负载分担，提升带宽利用率。

SD-WAN《夽易联》助力某连锁超市新零售数字化转型

业务挑战

数字化的转型，给企业提供了信息流的显示，大幅度的增加了管理效率，数据可视化。
需要对门店进行视频巡店，多路视频监控实时查看，带宽需求高，专线成本过高。
门店多，运维管理复杂，业务部署周期长，故障中断恢复慢。

解决方案

SDWAN+互联网宽带替代原有高昂的专线，业务集中可视化编排。
可视化托管运维，远程定时自动巡检，实时提供网络告警通知，定期提供网络运行状报告。

企业收益

➢ 由Internet + SDWAN替代传统专线，每个门店每年带宽支出大打折扣。

➢ 用户随时掌控网络状态，高效运维。

SDWAN上云互联组网

业务挑战

➢ 上云业务缺乏自动化开通能力，上云带宽不能灵活调整。

➢ 网络上数据明文传输，易于泄露，网络隔离实施困难。

➢ 无法监控网络质量和流量实时状态，业务故障无法快速定位。

解决方案

➢ 灵活网络接入，Internet一跳入云，自动化开通云宽带业务。

➢ 全程IPSec加密传输，保证数据安全。

➢ 基于控制器的集中管控，全网拓扑、网络状态完全可视化。

➢ 带宽灵活调整，按需部署。

出门在外，一键式接入公司内网，随时随地协同办公

企业收益

➢ 安全可靠：广域网传输全程加密认证，端到端数据安全。

➢ 高性价比：以Internet接入，较MPLS专线便宜，成本降低60%。

➢ 灵活智能：自动化配置和零接触部署，业务上线速度提升80%。

➢ 一跳入云：业务开通快、运维难度降低三分之一。

SASS应用云加速

关键需求

指定网站和应用访问延时低，无丢包。
智能业务分流，降低跨境带宽开销。

SD-WAN《夽易联》价值

智能DNS，区分内外网流量，实现本地分流；SaaS加速流量通过严格QoS保障访问体验。
服务POP节点池化，基于业务质量实现动态指派，智能切换，无单点故障。

SD-WAN是在互联网高速发展和云网融合的大背景下应运而生的创新产物，SD-WAN在理念上的突破不仅停留在技术层面，更是对未来网络的一个展望，将带领网络智能化走向一个新的篇章。同时，夽谷科技SDWAN《夽易联》在网络变革的大潮中不断革命自我，不断的在技术上得创新，用服务去创造价值，让连接变得有价值，更是希望能对未来网络的搭建贡献自己的一份力量。