SDWAN基础应用

随着未来融合业务和大带宽多媒体业务的大规模发展，业务对统一承载网络的要求将越来越高，网络需要完善的业务区分和隔离QoS和可靠性保障能力，实现对一般业务的普遍支持和对关键业务的优先保障。然而，新技术的引入也必然会带来网络改造成本的增加和网络复杂性的增大。未来，在业务和技术的双重驱动下，网络运营商将继续寻找业务承载质量与网络投资成本的最佳平衡。

目前，随着技术的发展，网络层在成为SD-WAN实现技术主流。IPsec是当前实现SD-WAN基础已经相当成熟可靠。

以上服务都在IP层上实现。IPsec传输安全采用以下两种协议： AH和ESP。IP AH提供无连接完整性、数据源认证和可选的防重播服务。ESP该协议可以提供机密性和有限的传输流机密性；它还可以提供无连接完整性、数据源认证和反重播服务。这些协议可以单独或组合使用，以提供所需的安全服务。

IPsec允许用户(或系统管理员)控制安全服务的粒度。 两个安全网关之间的所有传输或通过网关的两个主机房间使用单个加密隧道TCP建立独立的加密隧道。IPsec管理在以下几个方面体现了很大的灵活性用什么样的安全服务和组合； 用于加密的安全保护粒度；加密算法。