SD-WAN技术探索及下一步更新趋势

SD-WAN技术不断升级与迭代，致力于为全球客户提供和打造超高性价比、快捷部署的安全组网、云连接及SaaS应用高速访问服务，进一步满足客户在安全防护、快速组网、云网融合、敏捷网络、4G/5G应用、边缘计算、智能调度与管理等方面的个性化服务需求。”

现SD-WAN技术更新趋势有以下几个特点:

WiFi接入认证更灵活

移动互联网的高速发展，各类网络应用层出不穷，智能手机和各种移动终端的普及，推动了公共场所无线上网服务的迅速发展，给网民带来了极大的便利。WiFi无线上网已经成为网民上网的主要方式。

在一些公共场所（比如：公交车、地跌、机场等）或一些经营性门店提供的公共场所（比如：一鸣奶吧，快餐门店等），用户连接WiFi需要实名认证。硬件设备将能支持短信和和微信双重认证，满足商家顾客上网需求，并可针对用户提供个性化营销服务。

SD-WAN 2.0版本

网络监测：2.0版本增加了客户端网络监测功能，主要是用来监测客户端所在的终端到服务器的公网质量，为客户提供最优网络路径选择

日志上报：客户端增加了日志上报功能，当客户端运行效果不佳时，可将客户端的本地日志信息上报给相关人员进行定位排查，提升客户端使用体验

流量策略管理：根据不同的流量策略，满足不同的应用场景，如移动办公和应用加速，降低网络时延，提升用户体验

版本管理：为了提升用户升级体验，此版本增加了版本管理功能。新版本发布后，用户可以第一时间发现并升级

GRE over IPSec

GRE over IPSec可利用GRE和IPSec的优势，通过GRE将组播、广播和非IP报文封装成普通的IP报文，通过IPSec为封装后的IP报文提供安全的通信，进而可以提供在总部和分支之间安全地传送广播、组播的业务，例如视频会议或动态路由协议消息等。当网关之间采用GRE over IPSec连接时，先进行GRE封装，再进行IPSec封装。

应用场景：

IPSec两端，需要动态路由更新业务网

数据需要集中转发（如流量总部绕行）

注重转发性能多于数据加密

……

以下为拓扑图：

DPI性能将进一步提升

基于终端用户的DPI流量展示：该版本起，对于远程办公等用户，我们能基于终端账号进行流量识别和上网日志展示，方便企业网络管理人员分析上网行为，限制无关流量，防范网络拥堵，为用户制定上网行为管理策略提供依据。

识别自定义应用：我们当前对于互联网应用能精准识别，但在实际应用中，有一些用户希望能识别出企业专属应用。从该版本开始，我们支持用户自定义应用，并识别。

性能提升：DPI应用识别特征库增加、设备性能提升30%。

动态路由协议增强

单平台支持同时运行多种路由协议

路由过滤能力增强

路由协议支持类型增加

远程办公能力再升级

远程办公部署方式升级，支持多种方式部署：如私有化本地网络部署、私有化云端部署等，满足多种用户需求。