SD-WAN的精华详解

在说SD-WAN之前，先把WAN弄清楚，什么是WAN？WAN，WideAreaNetwork，指分布在不同地理位置，连接多个LAN私有通信网络。在企业网络中，一个WAN网络连接包括公司总部、分支机构、托管设施、云服务等。通常使用多功能路由器LAN接入到WAN中。企业WAN允许用户共享各种应用、服务或其他集中部署的资源，避免在应用服务器、防火墙等不同地点重复部署一般服务。

在不同的WAN连接包括有线和无线，有线服务如MPLS、T1.承载以太或商业宽带链路；无线技术包括蜂窝数据网络，如4GLTE，以及公共wifi或卫星通信。  传统的专线业务如MPLS、T1.价格相对昂贵，随着各种公有云服务的兴起，企业正在考虑成本和开放速度，希望运营商能够满意WAN新的业务需求。SDN和NFV随着技术的出现，新的网络服务不再依赖于固有的硬件，简化了配置和维护成本，提高了部署速度，SD-WAN应运而生。  SD-WAN（Software-defined WAN）,利用虚拟化技术、应用级策略和overlay网络，有网络on-site的CPE以下两个目的可以实现：  综合利用多条共有或私有链路，使普通链路达到专线网络质量，降低流量成本，提高带宽。  根据现有网络情况和配置策略，自动选择最佳路径，实现负载平衡，保证网络质量。  与此同时，技术的发展使得开设新的分支机构也非常简单，通常只需插上网线，应用就可以自动phonehome获取初始配置，完成应用更新、系统初始化，与企业总部建立链接。  SD-WAN最终目的是用各种廉价链接代替昂贵的私人专线，比如MPLS。然而，在目前阶段，许多公司不愿意完全放弃有业务质量保证的专线，因此他们更倾向于部署混合网络，即根据业务优先级，将一些相对不重要的流量动态转移到公共宽带网络甚至无线，基于保留原私有专线传输的关键数据LTE网络上。  SD-WAN能够提供SLA、QoS以及基于应用的路由策略，以确保网络质量。  SLA它是服务提供商和需求方达成的服务保证协议，如链路带宽、延迟、丢包率、抖动等，是用户网络的速度和稳定性。  QoS和路由策略都是服务提供方或者租户自己为实现对网络的质量需求而能够使用的一些手段，要让这些手段发挥作用首先要对报文进行特征识别，比如根据源、目的的IP区分不同的报纸类型的地址、端口或应用分支的财务数据，哪些是地址、端口或应用的报纸wechat数据，然后应用不同的流量策略。  SD-WAN在不断发展的过程中，各厂商都推出了自己的解决方案，但方案要考虑以下需求：  1.灵活部署。云应用改变了分支网络的部署方式，SD-WAN需要足够的灵活性来满足各种部署场景，无论是集中还是分布式部署，各种拓扑结构，以牺牲性能或易用性为代价。  2.安全性。SD-WAN原本希望分支的流量通过overlay网络在中心节点进行安全保护。但分支机构也希望直接访问互联网避免云服务internet流量返回中心节点，以减少不必要的费用。但这将使分支网络受到安全威胁，因此分支机构也需要部署一些安全服务。  3.分支机构的虚拟化。一些制造商已经提供了它uCPE解决方案是在通用硬件上运行虚拟机或容器，在不同的虚拟化单元上运行不同的网络服务，极大地促进了服务的快速部署，提高了可维护性。  4.为租户提供更多的选择。租户希望在保证基本网络连接的基础上有更多的控制和选择。其实除了大运营商，还有一些新的IT公司正在加入SD-WAN在方案提供商的队列中，用户可以有更多的自主权选择不同的服务提供商，可以独立管理网络，灵活部署所需的服务。  5.E2E操作和监控。集中完整的管理系统可以大大提供解决方案的易用性，降低用户的学习成本，提高操作灵活性。成熟的SD-WAN必须有一个解决方案E2E同时支持综合管理体系UI操作并打开北向接口。E2E操作包括分布式资源的自动启动、初始化和抽象资源VNFdescriptor、ServiceChain以及Pop、Site、Service等的CRUD及其监控。