SD-WAN(Software-Defined Wide Area Network)软件定义网络,是在2014年被提出的全新广域网概念;迄今已经成为网络供应商关注的焦点;将会颠覆传统网络技术服务(SLA-Service Level Agreemen)。SD-WAN具有简化网络管理、快速部署、成本低、无需租赁专线等诸多优势,快速驻入市场;解决了现有网络技术瓶颈的痛点。下面将详细为大家讲解一下SD-WAN,也便于你们能够快速理解现在主流的SDN(Software Defined Network-软件定义网络)的优势。SD-WAN,就是SDN的一个重要分支,是SDN技术在WAN领域的应用落地;白话讲就是SDN+WAN技术。
1、我们先从WAN(广域网)开始普及
可能大家都非常熟悉LAN,而不理解其WAN的概念。以下是一张LAN局域网分布图,类似自己的家庭网络、小型网络构建,通过单一路由器出口做数据转发到Internet。
而WAN广域网,按字面意思理解就是范围更广,没错!各位同学可以按照字面意思去理解就成功了一半,WAN是一种更大地理范围的计算机网络,它跨越省、市甚至国家、洲际。
举个例子,某集团公司的总部设在惠州,分公司在上海、深圳、香港。那么,分公司本地的网络,可以看作是一个局域网。而整个集团公司的网络,就是一个广域网。
要是在读网络专业的同学,将会晓得除了局域网、广域网;还有城域网(Metropolitan Area Network)-一座城市规模的联网,例如交通管理,天眼,智慧城市……
广域网互联是为了更好促进数字化,万物互联时代将离不开网络。无论是日常的OA办公系统、财务系统,还是主营业务强相关的PLM(产品生命周期管理)、ERP(企业资源计划)等系统,都迫切需要一张强有力的支撑网络。
那么如何实现总公司和分公司之间的网络互联??真的是花钱拉一根专有的网线或光纤,把总公司和分公司的网络连接起来,是一件不可能的事情。工程量和成本造价是个天文数字。
就传统的网络技术服务;我们只有两种选择
1、让所有员工通过互联网互联
这是小微企业所常用的网络互联方式(直接通过互联网互联),话说小微企业也不需要WAN-广域网连接。
不适用于大企业,有两个致命特点1、服务质量差;2、数据传输不安全
2、MPLS租赁运营商提供的专线进行互联
MPLS,Multi-Protocol Label Switching,多协议标签交换。这是一种高效且可靠的网络传输技术。简单来说,它就是在数据流上打标签,有点像鸡毛信,告诉沿路的所有设备:“我是谁,我要去哪里”。
MPLS专线,就是一种基于MPLS技术的广域网服务专用线路
MPLS专线是一种租用服务,它的所有权是属于电信运营商的。运营商把专线租给你,然后承诺这条线路的SLA(Service Level Agreement,服务等级协议,包括带宽、时延、抖动、丢包率等)能达到什么样的要求。至于你的软件用起来快不快、稳不稳,它是完全不管的。
在此又引申出另一个问题,大家都租赁MPLS链路,运营商的物理网络就这么一张,这么多公司的业务都在上面跑,怎么保证区分和隔离呢?这就不得不说另一个网络专用名词,MPLS-VPN
MPLS-VPN,基于运营商MPLS专用网络的VPN。整个分公司和总部之间,通过这个连接,逻辑上相当于大家都处于一个内网里。
IPSEC-VPN与MPLS-VPN的区别就是数据封装位置不同
MPLS-VPN技术的出现确实解决了企业内部的网络互联问题,但是随着时间的推移,与技术日新月异。MPLS的缺点也逐步被放大,凸显不是非常适用当前的业务发展需求。MPLS具有以下几个缺点:1、使用成本高--举例来说,某省电信的跨国10M的MPLS-VPN的价格为80000元/月;2、部署周期长--申请安装专线之后,运营商内部要走流程,还需要人工上门进行终端安装和配置。整个的安装时间周期就很长,一般要一周到一个月的时间。3、故障排查难。4、维护人力紧。
哈哈,今天的主角出现了:SD-WAN,就是为了解决上述一系列问题而出现的一种新兴WAN广域网技术。
SD(软件定义),它并不是让软件替换硬件,而是将硬件的更多能力抽取出来,交给统一的软件控制权管理。说白了,就是让硬件通用化、简单化,变成“傻呆萌”。而软件控制器(Controller),成为掌握一切的核心。
整个网络架构的躯干,其实还是Internet和MPLS专线。但是,在架构之上,多了一个SD-WAN控制器。这个控制器,就是SD-WAN的管理控制核心。
由于SD-WAN对底层硬件的虚拟化,可使流量具备较高的可见性,并将数据进行针对性分流,期间通过多手段进行加速。
SD-WAN优势总结:
1、无需公网IP支持多种连接类型,可利用Internet或4G、5G网络搭建私有WAN,
2、拥有线路选择能力,能够实现负载均衡或分流
3、具备简单、快速的部署过程及管理界面
4、能够支持防火墙、流量控制、虚拟私人网络等服务和应用