sdwan应用识别如何实现?

SD-WAN亮点之一是能够识别应用程序并相应地进行后续处理。应用程序识别是基础，识别方法有很多，最常见的是DPI，多数为基于x实现了86个架构。收到数据包后，先预分类获取流量信息，亲和均衡到不同核进行深度检测。有两种检测模式：逐包和逐流。在逐包模式下，所有数据包都必须通过检测引擎，性能差，目前很少使用。在逐流模式下，流量的前几个数据包Normal  IP-based  Processing，同时，将镜像交给检测引擎。当识别应用类型时，引擎将流与应用之间的映射关系写入datapath该流后续数据包将直接与缓存相匹配APP-based  Processing，绕过检测引擎，提高处理效率。DPI特征库需要支持在线升级，并允许用户定义应用程序的特征。

DPI的问题在于难以处理加密的流量，当前的互联网上HTTPS流量占很大比例，有相当一部分SaaS流量都走HTTPS，因此SD-WAN必须找到处理这些问题的方法HTTPS流量。一个想法是实现SSL卸载，使得DPI可完成加解密，但目前实现这一理念的厂商较少。另一种想法是绕过DPI可以通过其他方式识别应用程序——例如DFI但是DFI太粗，不适合短流，再比如可以通过DNS  Snooping来记录目的IP和URL以这种方式看目的IP大概知道这个流所属的应用吧，或者直接内置一个周知IP List也能起到同样的作用。

微云网络&综合网络解决方案提供商，帮助企业信息化建设、数字化转型和全球互联。SD-WAN该方案可以加速全球访问，SaaS访问加速、海外视频加速、海外分支网络，有效提高国际沟通效率，帮助中国企业发展国际市场。服务热线：400-028-9798，欢迎来电咨询。