三大运营商力推的sd-wan，是什么？

随着5G网络开通，SDN（Software Defined Network，软件定义网络)作为一个热门概念，非常流行，软件定制（SD）因此成为热门词汇。SDN在WAN(广域网)的应用叫做SD-WAN。所以，什么是SD-WAN技术，优势在哪里？我们来分析一下。

所谓SD-WAN，即软件定制的广域网，将SDN从技术定制到广域网场景的解决方案。与传统的广域网相比，SD-WAN无论是从业务开放、维护、业务接入的灵活性、复杂场景的适应性，都有质的飞跃。

SD-WAN增加了基于OpenFlow 协议的SDN控制器，作为网络的控制平面，负责控制流量，实现可编程的智能网络。并在广域网末端添加CPE设备（CustomerPremise Equipment）。实际上，CPE不是什么新概念，早在VPDN有网络CPE概念。现在很流行5G、MEC网络，都有CPE设备实际上是一种多功能接入网关。

SD-WAN主要有三种应用场景：企业互联、数据中心互联和云互联。其中，最常见的是企业互联。

说到企业互联网，主要有基础SDH/MSTP电路专线，以及VPN专线。SDH/MSTP电路属于刚性管道，传输延迟小，是银行等单位的首选VPN基于互联网的专线IPSEC-VPN，以电信网为基础MPLS-VPN（MV网）。

众所周知，IP在Qos(服务质量)不尽如人意。无论是基于拨号的VPDN，还是专线性质VPN，稳定性不如电信网络。所以大企业选择MPLS-VPN。

MPLS基于多协议标签交换LSP协议的2.5层技术。众所周知，二层交换一般以硬件为基础，数据转发速度快，而三层路由是基于软件的路由搜索，尤其是大型网络，效率相对较低。因此，将IP地址封装在LSP在标签中，通过标签交换实现路由搜索，加快数据转发。MPLS网络以VRF实现(虚拟路由转发)实例VPN网络，每一个VRF例子就是一个VPN。RD(路由识别符) IP地址在MPLS网络是独一无二的，是的VPN唯一的标识。

MPLS-VPN（MV）虽然比较稳定，SLA(服务等级)可以保证，但是价格比较贵，属于黑盒网，与客户相比网络状态是看不见的。如果出现故障，只能向运营商求助，故障处理周期长。并部署防火墙Qos等待增值服务，操作非常繁琐。

而SD-WAN为解决上述问题，提出了广域网架构方案。

网络管理员通过SDN控制器，对CPE配置，也可以下发vFW(虚拟防火墙，Firewall）、vWOC(虚拟广域网优化控制器，WANOptimization Controller）功能到CPE，实现相应的功能，不需要购买防火墙等硬件，这节省了投资。

并且，CPE有多种接口，支持MPLS、xDSL、PON、4G LTE，甚至5G等多种连接类型。CPE可以支持多种接口的绑定，从而变成了一个接口资源池。从而实现主备线路选路，流量负载均衡等功能，能够最大程度的保证已有投资。所有这些，只需要在原有网络上串接一个CPE设备即可。

对用户而言，根据业务水平的不同，可以自主选择线路类型。比如视频会议，对网络质量要求较高，优先级和QoS高一点，用MV网络。办公网络，可以设置网络质量较低，使用LTE网络等SD-WAN相较MV，每年至少可以节省30%的成本投资。

就像现在家庭宽带的光猫一样，CPE属于即插即用设备，上电后自动获取配置，无需额外调查。用户可以自行下单并立即打开。

目前，三大运营商已经推出SD-WAN根据自主研究智选专线IDC预计到2023年，SD-WAN市场规模将达到52.5亿元美元。

总而言之，SD-WAN广域网解决方案可快速部署，成本低，灵活性高。