SD-WAN的使用场景分析

随着全球云计算领域的积极创新和中国云计算的发展，越来越多的企业开始使用云计算技术部署信息系统，企业的云意识和能力不断提高。为了确保企业云的正常发展，企业对网络有了新的需求，在此背景下，云网络集成应运而生。

由于企业网站可以引入私人骨干网络，当接入多个企业网站时，公有云私人骨干网络自然有多点为企业建立VPN能力。此时，公有云绘制的云网一体化蓝图已超越云与混合云的场景，反渗透SD-WAN的领域。也就是说，公有云私有骨干网被视为企业级WAN网络，把VPC企业分支网站被视为虚拟化形式。此时，公有云私有骨干网络和传统网络运营商WAN网络之间的界限将进一步模糊。事实上，从示例图中可以看出，公有云私有骨干网络和传统网络运营商WAN网络没有本质区别。相比之下，传统的网络运营商主要面向特定的国家或地区，具有明显的区域属性。对于公有云，其私有骨干网络的建设不受地域限制，目标是覆盖全球云网络。

而SD-WAN思科、华为、青云、深信服等厂商已成为云网融合领域的新力量SD-WAN解决方案。引进阿里云、腾讯云等基础运营商的云服务提供商SD-WAN网络技术优化自己的网络。

首先，我们来讨论一下云组网，看看云的出现会给企业的组网带来怎样的变化。先来看看大企业的云示例。

在东亚和北美建立了两个区域数据中心，相互跨国MPLS VPN连接使用IPSec左侧的两个分支站作为备份分别通过MPLS VPN和IPSec访问东亚的数据中心，彼此通过IPSec右侧的一个分支站作为后门链路通过MPLS VPN访问北美的数据中心。  现在，该公司决定将部分业务转移到公有云上，而新业务则直接转移到公有云上。两个在东亚推出VPC，通过东亚的数据中心之一IPSec接入，另一个通过MPLS VPN接入并使用IPSec进行备份。两个在北美上线VPC，均通过IPSec访问北美的数据中心，并引入一个VPC承载云上的公共服务，通过VPC对等地连接到北美的两个VPC。可以看出，大企业的网络大多围绕网络运营商的网络建设WAN的主干，VPC它将作为一些末梢节点附着在存量的网络结构上。这里就不赘述了。  对于一些小企业或初创企业来说，他们不想在办公初期购买物理服务器、交换机等实体资产IT环境将在公有云上生长。让我们来看看一家初创公司的例子。在业务的早期阶段，有两个是开放的VPC，分别用于Web并通过了服务和开发测试VPC平等互通。随着用户数量的上升，该公司购置了物理服务器来支撑财务部门的办公，但其并没有与VPC交换需求。之后，公司规模迅速扩大，划分了更多的部门，并上建设OA系统等公共数据服务。考虑到未来的可扩展性，公司选择通过TransitVPC组网，通过IPSec将各个VPC连接到分支网络TransitVPC，并开通了专用VPC承担公司的公共服务。

新的分支网站需要与每个股票相匹配VPC此时，企业选择通过公有云私有骨干网络连接TransitVPC通道，再经过TransitVPC转接其他的VPC。此时，该公司已经具备了足够的规模，变为一家中型企业。企业在国内市场逐渐成熟后，决定发展跨国业务，在国外设立分支机构Region另一个在线TransitVPC，通过公有云私有骨干网与分支间连接IPSec在国外做生意VPC连接。国内外TransitVPC跨国高速连接通过公有云私有骨干网实现。此时，公司WAN网络的主要结构已经形成，然后新开网站或者VPC，附着在这个主干周围。

可见，这一点WAN网络的主干是围绕公有云及其私有骨干网而不是网络运营商建造的MPLS VPN网络。事实上，这并不奇怪，因为这些小企业或初创公司，如果公有云本身也有，就会在公有云上生长WAN当它逐渐发展成为大型企业时，组网的能力WAN在公有云私有的骨干网上，组网也顺其自然地生长。因此，从发展的角度来看，公有云与这些初创企业的共同成长很可能会在未来深刻改变企业WAN网络市场格局。

公有云私有的骨干网，随着其接入的覆盖范围与传输的带宽能力得到不断的增强之后，使得全球化的VPC组网成为可能。VPC接入私有骨干网后，可以实现全球互通，不再受到影响Region限制地理范围。同时，企业不需要与某个企业打通混合云VPC连接，只要一个接近骨干网POP点，可以和它分开Region的VPC通过，实现一点网络接入，全球云可达。