SD-WAN将以更低网络成本优势促进数字化变革

SD-WAN(Software-Defined Wide Area Network)软件定义网络，是在2014年被提出的全新广域网概念；迄今已经成为网络供应商关注的焦点；将会颠覆传统网络技术服务（SLA-Service Level Agreemen）。SD-WAN具有简化网络管理、快速部署、成本低、无需租赁专线等诸多优势，快速驻入市场；解决了现有网络技术瓶颈的痛点。下面将详细为大家讲解一下SD-WAN,也便于你们能够快速理解现在主流的SDN（Software Defined Network-软件定义网络）的优势。SD-WAN，就是SDN的一个重要分支，是SDN技术在WAN领域的应用落地；白话讲就是SDN+WAN技术。

1、我们先从WAN（广域网）开始普及

可能大家都非常熟悉LAN，而不理解其WAN的概念。以下是一张LAN局域网分布图，类似自己的家庭网络、小型网络构建，通过单一路由器出口做数据转发到Internet。

而WAN广域网，按字面意思理解就是范围更广，没错！各位同学可以按照字面意思去理解就成功了一半，WAN是一种更大地理范围的计算机网络，它跨越省、市甚至国家、洲际。

举个例子，某集团公司的总部设在惠州，分公司在上海、深圳、香港。那么，分公司本地的网络，可以看作是一个局域网。而整个集团公司的网络，就是一个广域网。

 

 要是在读网络专业的同学，将会晓得除了局域网、广域网；还有城域网(Metropolitan Area Network)-一座城市规模的联网，例如交通管理，天眼，智慧城市……

广域网互联是为了更好促进数字化，万物互联时代将离不开网络。无论是日常的OA办公系统、财务系统，还是主营业务强相关的PLM（产品生命周期管理）、ERP（企业资源计划）等系统，都迫切需要一张强有力的支撑网络。

 那么如何实现总公司和分公司之间的网络互联？？真的是花钱拉一根专有的网线或光纤，把总公司和分公司的网络连接起来，是一件不可能的事情。工程量和成本造价是个天文数字。

就传统的网络技术服务；我们只有两种选择

1、让所有员工通过互联网互联

这是小微企业所常用的网络互联方式（直接通过互联网互联），话说小微企业也不需要WAN-广域网连接。

不适用于大企业，有两个致命特点1、服务质量差；2、数据传输不安全

2、MPLS租赁运营商提供的专线进行互联

 MPLS，Multi-Protocol Label Switching，多协议标签交换。这是一种高效且可靠的网络传输技术。简单来说，它就是在数据流上打标签，有点像鸡毛信，告诉沿路的所有设备：“我是谁，我要去哪里”。

MPLS专线，就是一种基于MPLS技术的广域网服务专用线路

MPLS专线是一种租用服务，它的所有权是属于电信运营商的。运营商把专线租给你，然后承诺这条线路的SLA（Service Level Agreement，服务等级协议，包括带宽、时延、抖动、丢包率等）能达到什么样的要求。至于你的软件用起来快不快、稳不稳，它是完全不管的。

在此又引申出另一个问题，大家都租赁MPLS链路，运营商的物理网络就这么一张，这么多公司的业务都在上面跑，怎么保证区分和隔离呢？这就不得不说另一个网络专用名词，MPLS-VPN

MPLS-VPN，基于运营商MPLS专用网络的VPN。整个分公司和总部之间，通过这个连接，逻辑上相当于大家都处于一个内网里。

IPSEC-VPN与MPLS-VPN的区别就是数据封装位置不同

 MPLS-VPN技术的出现确实解决了企业内部的网络互联问题，但是随着时间的推移，与技术日新月异。MPLS的缺点也逐步被放大，凸显不是非常适用当前的业务发展需求。MPLS具有以下几个缺点：1、使用成本高--举例来说，某省电信的跨国10M的MPLS-VPN的价格为80000元/月；2、部署周期长--申请安装专线之后，运营商内部要走流程，还需要人工上门进行终端安装和配置。整个的安装时间周期就很长，一般要一周到一个月的时间。3、故障排查难。4、维护人力紧。

哈哈，今天的主角出现了：SD-WAN，就是为了解决上述一系列问题而出现的一种新兴WAN广域网技术。

SD（软件定义），它并不是让软件替换硬件，而是将硬件的更多能力抽取出来，交给统一的软件控制权管理。说白了，就是让硬件通用化、简单化，变成“傻呆萌”。而软件控制器（Controller），成为掌握一切的核心。 

整个网络架构的躯干，其实还是Internet和MPLS专线。但是，在架构之上，多了一个SD-WAN控制器。这个控制器，就是SD-WAN的管理控制核心。

由于SD-WAN对底层硬件的虚拟化,可使流量具备较高的可见性,并将数据进行针对性分流,期间通过多手段进行加速。

SD-WAN优势总结:

1、无需公网IP支持多种连接类型,可利用Internet或4G、5G网络搭建私有WAN,

2、拥有线路选择能力,能够实现负载均衡或分流

3、具备简单、快速的部署过程及管理界面

4、能够支持防火墙、流量控制、虚拟私人网络等服务和应用