冲出传统广域网，带你走进SD-WAN的世界

工程师在日常生活中总会遇到这样的情况：银行客户网点VPN经常断开，现场调查费时费力！连锁店总是咨询线路故障，无法切换，影响业务！学校老师反馈说，在线教学总是卡住，总是需要和学生在一起PK看谁的带宽抢了谁......

这些客户反馈的声音让小瑞深刻认识到如何通过各种战略调度提供良好的业务体验，如何快速部署，降低在线难度，如何多维监控整个网络。

其实，SD-WAN方案解决上述问题，SD-WAN传统广域网的改革者方案。

SD-WAN方案实际上是指基础SDN思想，以软件的形式定义广域网。网络管理员可以通过ONC控制器创建不同的策略，如限速或阻断不同的用户和应用程序，或基于当前WAN转发情况和应用偏好设置等信息。例如，关键应用程序可以根据线路的优缺点进行选择。控制器可以统一管理和监控整个网络流量线路，并以不同的维度呈现网络中的应用和链路使用状态。智能报警（设备报警、离线报警、安全报警），筛选不同的报警等级和日期，收集和呈现网络出口设备的报警日志，轻松掌握当前的网络情况。

SD-WAN架构组成，SD-WAN方案整体方案架构图主要分为三个部分：第三方管理和显示平台、控制器和网络设备区域。第三方管理和显示平台用于显示我们收集的数据和设备状态。网络环境实际上是客户设备的基本保证。

让我们关注控制器。控制器相当于我们的整个SD-WAN方案控制器中的神经中枢主要有两个接口：北接口和南接口。我们可以根据方向来理解这两个接口。如下图所示，上北下南和第三方平台API接口对接是北向接口，南接口主要是对接网络提供配套的控制器部署，控制器通过NETCONF配置协议通道，网关设备通过gRPC协议报告数据。控制器本身有三种部署方式：单机部署、集群部署和总分部署。这里不详细描述具体的部署配置。

在SD-WAN方案使用软件定义网络，网络设备类型多样，业务类型数百种，匹配如此复杂的方案，使用对接协议绝对不简单，南接口对接协议主要是NETCONF协议和gRPC协议。