内生安全SD-WAN网络架构与关键设备方案研究

软件定义广域网是将软件定义网络技术应用于广域网，以实现高效、特色连接服务的技术。研究分析政府、企业新型云化业务部署快速发展后，针对网络传输承载的需求，结合软件定义网络和网络功能虚拟化等技术的发展，提出了一种较为精简的、内生安全的软件定义广域网网络架构，并给出了其典型的应用场景。该网络架构主要包括软件定义安全接入路由器、虚拟化安全路由器、动态编排与智能控制设备等关键设备，并给出了实现上述关键设备的初步原理框架，具有较好的可实现性。

内容目录：

0　引　言

1　内生安全软件定义广域网的系统架构

1.1　相关技术介绍

1.2　一种内生安全软件定义广义网络架构设想

2　SD-WAN关键设备与技术方案

2.1　SD-WAN关键设备组成

2.2　应用场景

2.3　SD-WAN关键设备技术方案

2.3.1　软件定义安全接入路由器

2.3.2　虚拟化安全路由器

2.3.3　动态编排与智能控制设备

3　结　语

#0引　言

随着云计算的快速发展和大规模部署，政府、企业大量的信息系统逐渐从传统的集中式数据中心向云计算分布式数据中心架构转型。在这个发展过程中，用户对信息系统和各类业务应用的使用需求不变甚至更高，希望访问云应用能像访问本地应用一样迅速、安全，但是云计算架构下的网络流量模型发生了根本改变，对广域网的承载传输需求也发生了很大改变，主要体现在以下几点。

（1）本地应用迁移到云端后，原来这些应用在本地运行，独享局域网带宽，现在变为云端运行，共享广域网带宽，对广域网的带宽、承载能力、可