带你了解SD-WAN的五大基本特性

SD-WAN基础构成部分

SD-WAN(软件定义广域网)源于 SDN，2013 年问世，2017年商业化应用，2019年 8 月，MEF发布了 MEF 70，推出 SD-WAN 的第一个标准化定义。 在标准中明确定义SD-WAN 组件包，能力SD-WAN Edge、SD-WAN 控制器，服务编排器，SD-WAN 网关和用户界面等。

SD-WAN 基于技术创新带来的差异化优势，软件、硬件、虚拟计算平台等软硬件产品组合丰富，界面类型丰富。

至此，SD-WAN 五大基本特点是：

1、支持混合链路接入

2、支持动态链路调整

3、管理和业务分配简单

4、支持 VPN 等增值服务

5、具有安全特性，安全是 SD-WAN 的关键

一、混合链路接入

关键词：多种连接 兼容CPE中心节点

通过两种或多种连接类型(通常是 )混合链路MPLS 和互联网)发送流量连接地理位置分散的广域网的方法。

SD-WAN 将 Virtual WAN 与传统 (虚拟广域网)WAN 结合，在此上做 overlay，与多种连接方式兼容，无缝支持主流传输协议和链路，如 MPLS、互联网、LTE、5G等等。比如 SD-WAN 同时连接 MPLS 和 互联网，那么一些重要的应用流量，比如 VoIP(网络电话) 转移到 MPLS，一些对带宽或稳定性不敏感的应用，如文件传输，可以转移到 互联网 上。

多分支机构或移动办公用户可以轻松访问企业内网或企业云服务器，支持运营商线路提高访问质量，并可以设置多 CPE 中心节点，避免单个中心节点故障导致用户网络崩溃。

二、动态链路调整

关键词：动态调度 自动切换 智能分流

自动选择到达目的地的最快最优路径，并且在一条道路阻塞不通时，可以自动切换道路导航，保证你的旅途顺畅，平安到达。

根据业务和企业的应用策略，根据传输介质，实时动态调度数据传输到最佳路径，确保始终保持良好的体验质量。这使得流量在链路之间无缝流动，而不降低质量，具有良好的应用体验，如 VoIP(网络电话)、语音或视频。如果一条线丢失或延迟，抖动或数据包丢失，另一条线可以在亚秒内接管以满足 SLA。实时检测网络故障，自动切换链路，保证服务质量和应用体验，实现负载平衡或资源弹性。

三、管理和业务发放简单

关键词：在线统一监控 可视化 零配置

SD-WAN 通过集中控制器提供统一的监控和可视化管理WAN 连接，批量部署，设置应用流量策略和优先级，监控 WAN 连接可用性和故障排查。SD-WAN 集成管理实现了灵活性和集中性。企业可以获得应用感知功能和智能默认设置，支持新链路、应用程序和各种配置的轻松添加，当链路质量下降影响应用体验时，链路自我修复功能。

SD-WAN 无需 即可支持零接触部署IT 人员访问现场安装设置。非 分支机构现场IT 人员可以简单地打开边缘设备的包装，访问通信链路并插入电源。然后，设备将采用适当的自动配置策略，智能准备和运行，实现自助部署和交付模式、智能继承配置和策略。大大简化了大量分公司的业务部署和运维复杂性，缓解了分公司设备的急剧增加。

四、支持 VPN 等增值服务

关键词：开放生态 敏捷部署

SD-WAN 在 WAN 在连接的基础上，将提供尽可能多的基于软件的开放技术和其他第三方服务。如广域网优化、负载平衡、数据包复制、虚拟防火墙、虚拟安全网关等。

SD-WAN 架构中控制平面与数据平面的分离和抽象可以增加资源，使多条线路、设备和服务共存和交换。通过 API，SD-WAN 方案可集成到企业部署的各种现有管理和报告系统中。

五、安全

关键词：数据加密 安全按需定制

SD-WAN 根据需要为客户建立虚拟网络，在中心节点与分支机构之间建立基于业务隔离的安全连接，支持国际算法和国密算法的加密数据传输。新的 SD-WAN 设备在加入混合网络之前需要接受身份验证。通过安全策略，敏感流量可以通过单独的加密钥将自己与其他流量隔离。此外，网络层将根据应用程序和用户的安全标准和性能要求选择最佳链路和网关组合。

总而言之，SD-WAN 将企业分支、总部、数据中心和多云连接起来，应用于不同的混合链路（MPLS，互联网，5G，LTE 等)之间选择最佳传输，提供优质体验。通过部署 SD-WAN 可提高企业网络的可靠性、灵活性和运维效率，保证网络在线、业务的连续性、稳定性和安全性。