SD-WAN 解释：SD-WAN 架构终极指南

广域网 软件定义(SD-WAN) 是企业和组织广泛采用的一种快速成熟的技术，将分支机构连接到自己的数据中心和 SaaS 和其他基于云的应用程序一样经济高效。

本 SD-WAN 指南链接将带您了解 SD-WAN 所有内容的文章。这个系列解释了 SD-WAN 技术基础知识、工作原理、采购选项、实施规划、最佳实践和故障排除建议。本指南还提供了 SD-WAN 对未来几年架构将如何发展的见解。

消除了本指南中的文章SD-WAN 选项范围可能带来的混乱，并帮助企业 SD-WAN 如何适应组织的网络环境，做出明智的决定。不要忘记单击本文中的链接来了解 SD-WAN 技术信息更多。

SD-WAN 简介

在广域网（WAN）对分散的员工组织提出了重大挑战。对快速可靠的应用程序性能、特殊网络电路的高成本以及配置、监控和管理等日常任务的复杂性WAN 被放大。无论组织是有机增长还是合并和收购，IT 团队很难快速部署边缘设备，将用户连接到业务应用程序。

虽然广域网优化和流量整形的进步无疑有助于改善 IT 跨广域网移动流量的能力，但并不能解决网络边缘的所有问题。专用电路的成本仍然很高，部署可能需要几个月的时间。还可能需要额外的员工来管理分支机构和远程设备。

进入 SD-WAN。传统上，该技术通过抽象和自动化在每个边缘设备上手动编程的任务来集中网络控制。SD-WAN 架构创建网络覆盖，使 IT 可远程配置、管理、监控和保护 WAN 的大部分方面，包括边缘设备和流量。将传输层从硬件抽象到软件，SD-WAN 促进流量优先排序，使 IT 可以使用宽带、无线、更昂贵的多协议标签交换等低成本的公共和专用链路(MPLS) 连接。SD-WAN 提供的自动化、集中化和灵活性为大中型企业带来了更灵活的 WAN 环境。

SD-WAN 技术工作原理

随着 SD-WAN 推出-和 SD-WAN 产品的无数变体-许多组织对它是什么和不是什么感到困惑。

SD-WAN 产品和服务具有以下一般功能：WAN 连接虚拟化、集中战略监督、安排和动态管理流量的能力。

有时供应商声称提供 SD-WAN 产品，但实际上它们只提供技术典型功能的一小部分，这叫做SD-WAN 清洗。就像网络专家 一样John Fruehe 在这篇SD-WAN 清洁文章强调，如果缺乏任何关键功能，产品就不是真正的 SD-WAN。

IT 专业人士对 SD-WAN 对结构的大部分理解来自于熟悉最常用的术语。其中一个术语是控制器，它是一种硬件或软件客户端，用于引导两点之间的数据流，并将网络和安全策略分发给连接设备。如上所述，另一个关键 SD-WAN 术语是覆盖，它描述了 SD-WAN 架构如何位于网络上SD-WAN 术语表提供描述 SD-WAN 术语供应商和服务提供商的信息。

SD-WAN 优势

考虑使用 SD-WAN 组织应进行评估SD-WAN 的优点。随着 IT 团队检查了足够多的好处，使用该技术的决定变得更加清晰。例如，如果一个组织已经接受了 MPLS 高成本满足关键业务流量需求，SD-WAN 架构可以使用成本较低的链路，如互联网电路。

SD-WAN 在 WAN 连接之间提供冗余果主要路径出现故障或不可用，则自动故障转移到第二条路径。SD-WAN 还可以利用跨连接的负载平衡来提高应用程序和网络性能。

随着 SD-WAN 成熟，许多供应商添加了基于云的 SD-WAN选项，其中控制器位于云中。从数据中心提取的控制器应该能够实现更高的网络灵活性和可扩展性，以及改进的管理，许多企业这样做。

SD-WAN 管理和维护 有很多优点WAN 配置问题。

SD-WAN 与传统 WAN

传统 WAN 具有许多SD-WAN 也内置的功能，例如负载平衡和灾难恢复功能。然而，在传统的 WAN 添加这些功能可能既耗时又复杂。SD-WAN 通过传统 ，支持实时、自动化和标准化配置变更WAN 人为错误的机会经常发生在手动编程中。

SD-WAN 结构依赖于虚拟覆盖，可以更容易地转移和复制分布式边缘设备之间的策略。例如，随着组织的发展，它可以使用现有的 WAN 连接与 SD-WAN 设备， IT 可以通过集中控制器远程管理网站策略。虚拟化提供的这种敏捷性对满足业务需求至关重要。

将SD-WAN 与 VPN在一起时，差异很明显。例如，典型的 VPN 非常适合单 IP 骨干网企业，但当引入语音和视频或拥堵阻碍网络时，架构就会崩溃。

与基本互联网 VPN 相比，SD-WAN 的细粒度支持使其在服务质量 (QoS) 更先进。同样重要的是要注意，VPN 不能总是为互联网连接提供基于云的优化和先进的安全。

也许最重要的是，SD-WAN 将自动检测网络状态，提供网络可见性，从而创建可预测的性能水平。

SD-WAN 与 MPLS

几十年来，MPLS 一直是组织值得信赖的首选连接选项，但它也成本高昂且有些不灵活。SD-WAN 结构使组织能够继续使用 MPLS 电路提高效率，通过添加替代和低成本的链路(如宽带或无线)来节约成本。

MPLS 仍有提供端到端的作用QoS特殊连接的优点。MPLS 提供商还可以提供比通过公共链接提供连接的提供商更全面的服务级协议。

远离主 MPLS 环境需要一些精明的迁移技术。决定过渡到 SD-WAN 的公司应该向他们的供应商索要他们的 MPLS 合同副本。终止费和最低承诺条款应考虑在迁移成本和收入分析中。组织也应立即订购 互联网 连接，因为它们可能需要一段时间才能安装。

SD-WAN 挑战

虽然 SD-WAN 有很多优点，但必须考虑它的缺点。例如，从长远来看， SD-WAN 应该会降低连接成本，但许可 SD-WAN 软件的成本是近期的考虑因素。

在广域网添加一层可能会给必须密切监控和管理的新漏洞带来机会。SD-WAN 可能要求公司从多个供应商处获得连接，这可能会增加他们需要管理的 IT 服务合同组合。

尽管许多供应商会 SD-WAN 描述为 DIY 技术，但组织不能忽视正确的部署和管理SD-WAN 技术所需的专业知识。尽管供应商试图简化 SD-WAN 的大部分流程，但 IT 团队仍然必须仔细考虑他们想要推出的每个功能的要求和整体安全计划。

SD-WAN 市场和供应商

据 IDC 称，SD-WAN 市场增长迅速，预计到2023年 将达到 52.5 1亿美元。尽管如此，很难准确区分每个供应商或服务提供商的产品SD-WAN 供应商比较表可以帮助各种规模的组织确定哪些产品或服务最适合其网络和业务需求。

除了产品数据表上听起来不错的内容外，企业还想知道这些 SD-WAN 产品的部署和配置有多容易——这些问题只能由供应商和实际参考来回答。例如，如果供应商声称其产品或服务具有零接触配置，潜在用户应向供应商的客户提交问题。组织也想知道 SD-WAN 软件能否在任何边缘设备上运行，或需要特定的专有设备。

一个关键问题是供应商或托管服务提供商 (MSP) 建立了供安全性和其他关键功能，建立了哪些合作伙伴关系。深入了解其首选供应商可以帮助潜在客户从 SD-WAN 部署中最大的收入。

担心内部操作 SD-WAN 所需的专业知识水平和管理多个服务提供商复杂性的公司可以通过 SD-WAN 外包给 MSP缓解这些担忧。将互联网服务提供商的管理挑战交给第三方可以提供更多的连接选择，并使内部 IT 专注于更重要的业务任务。

SD-WAN MSP 应能够支持当前的网络基础设施，并确保跨组织的整个地理覆盖范围WAN 连接选项。用户还需要知道扩展 SD-WAN 部署有多容易，因为服务延迟可能很贵。

SD-WAN 用途

随着 SD-WAN 的成熟，IT 团队正在寻找该技术的更多用途，包括部署成本太高或仅用于专用电路的容量太大的应用程序。在本文分享的场景中，汽车软件开发商和驾驶舱电子制造商使用 SD-WAN 架构将旧的本地应用程序迁移到 SaaS，并为公司的远程开发人员提供本地出口的互联网和云应用程序。此外，一家生物技术公司还解释了它的使用 SD-WAN 解决其快速增长的问题，使新网站能够通过现有 进行比较VPN 上线速度更快。

SD-WAN 先驱建议使用概念验证和鼓励 IT 团队尝试新技术。这些用户强调了知道你需要什么的重要性，而不是供应商想卖给你的东西。他们还表示需要将业务目标与 相结合SD-WAN 功能保持一致。如果网络表现良好，技术团队应准备向高管解释为什么 SD-WAN 将是一项不错的投资。

比如网络专业人士可以在没有 的情况下展示SD-WAN 的情况下推出 Office 他们在365 期间的 WAN 会受到性能的影响。若新分支机构或远程位置的增长率迅速超过 WAN 带宽预算，IT 也可以推销 SD-WAN 技术理念-这个问题可以通过更多的连接选择来解决。

部署多云SD-WAN 提供了另一个有吸引力的用途。该技术可以应用适当的业务策略，引导流量，使 IT 可将用户连接到私有云，IaaS 和 SaaS 平台。SD-WAN 还支持微分段，这是一种隔离某些流量的方法，可以提高多云环境的安全性。

部署 SD-WAN

一旦组织确定供应商并准备 SD-WAN 引入网络，需要准备网络基础设施进行实施。

SD-WAN 用户应检查他们现有的网络，并确定他们的硬件是否能支持 SD-WAN，或者是否需要升级或购买新设备。一些公司可能需要购买基于硬件的设备或虚拟服务器软件。

准备工作可能涉及到深入的研究细节，比如哪种路由协议最有效。并非所有的协议都适用于任何地方，因此企业必须仔细考虑选择。

在部署 SD-WAN 技术前，用户应进行概念验证测试，以衡量从故障链接到操作路径的故障转移速度，将流量类型隔离到不同的链接，以及如何增加吞吐量。这是一个九步测试过程，可以帮助组织远离杂草。

与在 SD-WAN 部署前测试同样重要，制定稳定的故障排除和监控策略也同样重要。网络团队需要考虑事件处理、活动路径测试、物理状态和拓扑，这些都对故障排除至关重要。这些技能可以作为指导来制定SD-WAN 结构监控和故障排除策略。

SD-WAN 安全

虽然不使用 安全SD-WAN 的主要原因是供应商和供应商通过支持 IP 安全标准与顶级安全供应商合作，将保护集成到产品和服务中，解决安全问题。

组织希望在 SD-WAN 产品或服务中看到的一项基本功能是将新设备安全地集成到 SD-WAN 防止恶意设备访问 WAN 流量过程。其他功能是数据平面加密和控制平面加密。

组织应了解 SD-WAN 供应商或供应商的安全策略细节，并确保其满足业务需求。例如，评估 SD-WAN 软件是否记录了无效的连接尝试或警告管理员未经授权的访问或恶意软件。据网络顾问 介绍，这类日志可以检测和防止拒绝服务攻击。

SD-WAN的未来

SD-WAN有可能与两者和技术相匹配5G或第五代无线，以及物联网（IOT）。尽管物联网越来越受欢迎，但企业 5G服务和设备还没有被广泛使用，但它们的潜力似乎很有希望。

凭借比 4G 无线延迟较低，5G 将创建更快更好的连接，覆盖目前没有无线接入的区域。SD-WAN 有望智能简化从物联网边缘设备到集中数据中心的通信，特别是在 5G 低延迟配合使用时。

能从 SD-WAN 使用中受益的新技术的出现，SD-WAN 未来将蓬勃发展，如安全访问服务边缘。IT 专业人士现在应该花时间权衡 SD-WAN 在他们的公司环境中有意义吗？