浅谈云网融合与SD-WAN

一、引言

近年来，SD-WAN作为一项新技术在行业应用领域里快速发展，企业对SD-WAN的接受度日渐提升，各厂商也纷纷提出解决方案。
随着全球云计算领域的活跃创新和我国云计算发展进入应用普及阶段，越来越多企业已开始采用云计算技术部署信息系统，企业上云意识和能力不断增强。为了保障企业上云的正常进行，企业对网络产生了新的需求，在此背景下，云网融合应运而生。
而SD-WAN已经成为云网融合领域的一个新的力量，包括思科、华为、青云、深信服等厂商都推出了自己SD-WAN解决方案。基础运营商，阿里云、腾讯云等云服务提供商则引入SD-WAN组网技术去优化自己的专网。

二、典型场景分析

首先来讨论下云组网，看看云的出现对于企业的组网会带来怎样的变化。先来看看大型企业的上云示例。

图中是一个大型跨国组网的简单示意图，它已经基于传统的网络构建起了WAN骨干，如示例中红线所示，该企业在东亚和北美建设有两个区域性的数据中心，彼此之间通过跨国的MPLS VPN进行连接，并使用IPSec作为备份，左侧的两个分支站点分别通过MPLS VPN和IPSec接入东亚的数据中心，彼此之间通过IPSec作为后门链路，右侧的一个分支站点通过MPLS VPN接入北美的数据中心。

现在，该企业决定将一些业务迁移到公有云上，而新的业务则直接放到公有云上进行承载。在东亚上线的两个VPC，要接入东亚的数据中心，其中一个通过IPSec接入，另一个通过MPLS VPN接入并使用IPSec进行备份。在北美上线的两个VPC，均通过IPSec接入北美的数据中心，并引入一个VPC承载云上的公共服务，通过VPC对等连接到北美的两个VPC。可以看到的是，大企业的组网多是围绕着网络运营商的网络构建WAN的主干，VPC被引入后将作为一些末梢节点附着在存量的网络结构上。这里不再赘述。

而对于一些小企业或者初创公司，他们并不想在办公初期就购置物理服务器、交换机等实体资产，因此其IT环境将原生地生长在公有云上。来看一个初创公司的示例，业务初期先是开通了两个VPC，分别用于Web服务与开发测试，并通过VPC对等进行互通。随着用户数量的上升，该公司购置了物理服务器来支撑财务部门的办公，但其并没有与VPC互通的需求。之后，公司规模迅速扩张，划分出了更多的部门，并且要在云上建设OA系统ÿ