SD-WAN的介绍及 SD-WAN的具体应用-CSDN博客

SD-WAN到底 是 什么？

站在不同的角度去想SD-WAN，大家处的位置和自己的感觉是不一样的，我们站在WAN的边界角度去看SD-WAN到底是什么呢？

第一， SD-WAN最核心就是路径。SD-WAN按照发展趋势来看未来是取代中低端路由器，路由协议的本质是选路。SD-WAN的本质也是选路，只不过SD-WAN的选路和传统路由器的选路是不一样的，SD-WAN的选路首先你要知道电路的实时质量是什么？哪条专线的延迟是多少？丢包是多少？抖动是多少？这一定是一个实时的状态，同时当你制定策略的时候要根据它的应用，你的语音要求多少的丢包率、走动、带宽才能够平滑的运行，你的OA需求多少，你的文件共享和文件传输MAIL有多少质量的要求？这就是SD-WAN最核心的，就是一个不同于以往路由器的这种选路的方式，是基于ATT和SLT质量的要求和链路实时质量选录的要求，这是SD-WAN和SD核心的问题。

第二，就是我们说的引入了安全路径就需要定义服务，定义服务我们知道有两种方式，一种方式就是在通用的平台上，用VCE的方式在平台上去加载不同的VNS，包括你可能需要防火墙，可能需要SD-WAN，你可能需要防泄密，需要加速，同时如果有新的需求，传统的WAN广域网带来很大的灵活性，带来按需组网、按需流量的调度灵活性，这是SD-WAN的第一种方式定义服务。第二种方式，我们看到是流量导入到云安全中心的方式，还是以VCE的网关形式做不同的分支，然后把需要做安全的流量导到专门的流量中心去做，一个是在边缘去做，一个是在专门的安全数据中心去做，这两种方式都是属于用SD-WAN定义安全服务。所以从我的角度理解SD-WAN最核心的两个问题，一个是定义路径，一个是定义WAN所需要的安全服务。

SD-WAN有哪些实际的价值？

第一个问题，越来越多的企业把数据迁入到云上，根据一些报告来看，专线的指标是所有里面接入最好的，其他的达不到这么高的接入水平，一旦把业务上云以后，整个业务的可靠性和性能是一个最核心的问题。另外一个问题就是专线贵，质量好，但是有些地方不可达。正是在这样的背景下，SD-WAN最基本的需求就是引入低成本的链路，包括专线链路，包括互联网链路。

这就要求在降低成本的同时，依靠技术手段实现WA N 的高可靠性和效率，以确定3、4G的水平，以保障业务在云上能够平滑的运营，然后实现更短的开通周期和更好的融合性、更好的覆盖度。

这是第一个SD-WAN的驱动力，也就是有价值的地方。

第二个问题，SD-WAN的虚拟化，我们知道虚拟化做了很多年，虚拟化的好处我们非常清楚，就是资源池化、弹性按需、灵活可靠，能否把这个理论、思路用到整个广域网上呢？把所有的资源当成一个资源池，然后用一个虚拟隧道的方式把他们当作一个资源池来使用，这就是SD-WAN另外一个定义，把他们运用到一个池子里面，实时去评估每条链路的质量，根据应用的指标需求实时选择一个最优等级。这个就是对于SD-WAN最有价值的两个地方，一个就是把低成本链路引进来，一个是以虚拟化的思路做WAN的建设。

高效的利用低成本链路和WAN虚拟化这两个需求，我们站在WAN的边界角度至少应该具备两方面的需求，一个在管理层面要实现整个WAN虚拟化的管理，所有链路资源池的管理怎么样动态的去分配、调度和创建，还有分支设备简化运营。同时有安全的问题，这就需要在WAN上做一些安全上的服务，这是在管理层面。数据层面就是你必须要支持多链路的绑定和多链路的转发、多链路的实时质量评估，根据应用质量要求去绑定进行测定，还要支持应用层面的可视化和QoS，引入了低成本的链路，你就会不可避免有性能问题，所以在整个WAN上优化和加速也成为一个比较核心的问题。

SD-WAN 与其他网络技术对比 ：

运营商的专线服务，此种方法只能保证总部基地跟各个门店的实时互联，很难和供应商进行互联，而且费用高；采用总部搭建拨号服务器的方式，门店和供应商采用电话拨号的方式和配送中心、总部基地实现互联，此种方法的缺点在于网络访问速度过慢，且难以保证数据在公网中传输的安全性；

V * N技术，利用现在日益完善的带宽接入，搭建企业拓展虚拟专用网络，解决供应商、配送中心、总部基地、各个门店间的数据传输，这种方法缺点在于依然需要专线支撑，很容易受到运营商的限制，且运维成本巨大，数据传输的实时性也不能保证。

先进的SD-WAN技术，比如：零遁智能组网，部署简单，没有专线那样的高额费用，也没有V * N技术那样的高门槛、高运维成本，且能安全、稳定、实时传输数据。除此之外，包含连锁超市企业对外的 Web和Mail、OA服务器、监控等都能兼容到此网络解决方案中。