详解：SD-WAN 架构终极指南

SD-WAN简介

对于跨国企业或多个城市的大型企业，快速可靠的应用性能需求、了快速可靠的应用性能需求、专用网络电路的高成本、配置、监控管理等日常任务的复杂性。虽然广域网优化和流量整形手段确实有一定的帮助，但并不能解决网络边缘的所有问题。专用电路的成本仍然很高，可能需要几个月的时间来部署。

SD-WAN通常有产品和服务WAN连接虚拟化、集中战略监督、安排和动态管理流量的能力。一些供应商声称自己提供SD-WAN但事实上，它们只提供了该技术典型功能的一小部分，这并非真实SD-WAN。SD-WAN如果主路径出现故障或不可用，则会自动将故障转移到另一条路径。SD-WAN跨多连接负载平衡也可用于提高应用和网络性能。SD-WAN广域网配置的管理和维护有很多优点。

SD-WAN 传统广域网

SD-WAN许多传统的广域网内置功能，如负载平衡和灾难恢复功能。然而，在传统的广域网中添加这些功能可能既耗时又复杂。SD-WAN支持实时、自动化和标准化配置变更，大大减少了传统广域网手动配置带来的人为错误。

SD-WAN架构依赖于虚拟化overlay，这使得分布式边缘设备之间的转移和复制策略更容易。例如，随着组织的发展，它可以使用现有的位置WAN连接到SD-WAN设备，通过集中控制器远程管理网站策略。虚拟化提供的这种敏捷性对满足业务需求至关重要。

当将SD-WAN与VPN当它们放在一起时，差异是显而易见的。例如，典型的 VPN 非常适合单 IP 骨干网企业，但当引入语音、视频或网络堵塞时，这种结构就会崩溃。与基本的互联网 VPN 相比，SD-WAN 细粒度支持使其服务质量 (QoS) 更有优势。VPN也不能总是为互联网连接提供基于云的优化和先进的安全。SD-WAN它还可以自动检测网络状，提供网络可见性。

SD-WAN 与 MPLS

几十年来，MPLS连接一直是组织可靠的首选，但也很贵，灵活性不足。SD-WAN结构使组织能够继续使用 MPLS，同时，通过添加成本较低的替代链路（如宽带或无线）来提高效率和节约成本。MPLS仍有端到端作为提供QoS特殊连接的优点。MPLS提供商可以提供相对更全面的服务SLA。

SD-WAN 挑战

虽然SD-WAN有许多优点，但其缺点也必须综合考虑。例如，从长远来看， SD-WAN 连接成本应该降低，但短期内成本节约往往很少。

向广域网添加一层可能会带来新的漏洞，必须密切监控和管理。SD-WAN从多个供应商处获得连接可能会增加管理难度。组织不能忽视部署和管理SD-WAN当供应商试图简化技术所需的专业知识时SD-WAN在大多数过程中，企业本身仍然需要仔细考虑他们想要推出的每个特征的需求和整体安全计划。

据 IDC 称，SD-WAN 市场增长迅速，预计到2023年 将达到 52.5 1亿美元。然而，很难准确识别每个供应商或服务提供商的产品中包含了什么。企业首先要做的是确定哪些产品或服务最适合其网络和业务需求。

部署 SD-WAN

一旦组织确定供应商并准备 SD-WAN 引入网络时，需要检查其现有网络，确定其硬件是否能支持 SD-WAN，或者是否需要升级或购买新设备。一些企业可能需要购买基于硬件的设备或虚拟服务器软件。

准备可能涉及到深入的细节，比如哪个路由协议最有效。并非所有协议都适用于任何地方，因此企业必须仔细考虑选择。

在部署SD-WAN在此之前，用户应进行概念验证测试，以衡量从故障链接到操作路径的故障转移速度、不同链接的流量类型的隔离以及如何通过使用多个并行链接来提高吞吐量。

此外，制定稳定的故障排除和监控策略也很重要。网络团队需要考虑事件处理、活动路径测试、物理状态和拓扑，这些都对故障排除至关重要。

SD-WAN 安全

虽然不使用安全SD-WAN主要原因是供应商和供应商已经通过了支持IP通过与顶级安全供应商合作，将保护集成到他们的产品和服务中，解决安全问题。

组织希望在SD-WAN产品或服务的基本能力之一是安全地集成新设备SD-WAN中以防止恶意设备访问其WAN流量。其它功能还包括数据平面加密和控制平面加密。

组织要充分了解SD-WAN供应商或供应商的安全策略细节，并确保其满足业务需求。例如，评估 SD-WAN 软件是否记录了无效的连接尝试或警告管理员未经授权的访问或恶意软件，可以检测和防此类日志DoS攻击。

SD-WAN的未来

SD-WAN可以和5G物联网 (IoT) 完美搭配技术。目前的企业5G但是，服务和设备尚未广泛使用5G潜力不可低估4G相比，5G延迟较低，将创建更快更好的连接。SD-WAN从物联网边缘设备到集中缘设备到集中数据中心的通信，特别是匹配5G低延迟。

随着SASE等待新技术的出现，SD-WAN 未来将蓬勃发展。企业的首要任务是权衡SD-WAN在公司环境中是否有意义。