SD-WAN那些事

SDN概念十多年来，转移控制分离的思想已经深深扎根于人们的心中，并延伸到其他领域：软件定义、软件定义存储、软件定义边界。任何技术的提出和着陆都是以解决用户痛点为导向的。在经历了概念炒作的泡沫时期后，技术开始沉淀并趋于务实。本文将针对它SD-WAN(软件定义广域)引导大家推断该技术的使用场景和用户价值。

与LAN和MAN不同，WAN在更大范围内完成互联，Internet这是一个很大的领域。对于许多地方有分支机构的政府和企业单位，对不同地方的互联网有需求。为了安全、延迟和带宽保证，经常租用运营商SDH/专线方式。

专线连接

进入实现了甚至物理隔离，实现了络层面的自然安全，充分的QOS机制保证了对延迟敏感的应用(视频会议，VOIP等）可靠的传输。然而，专线也存在成本高、开通速度慢的缺陷：是否有本地POP点、是否有物理线路到达POP点、跨运营商线路租赁与协调、各分支线路和业务的逐步部署。而传统的专线模型又增加了企业在专线费用方面的经济负担。

传统的专线模型

由于安全和审计需要，所有分支机构通过专线到达总部，通过总部的互联出口进入互联网访问流量Internet。虽然陆续出现WAN加速技术(如协议优化、连接重用、数据压缩等。)通过优化流量在一定程度上缓解了WAN链路带宽的需求，但随着企业IT基础设施的不断扩大，WAN链路带宽仍然需要不断扩大。对于业务可靠性要求高的企业，经常租用多条运营商线路进行冗余备份，带宽利用率低。为了应对突发流量，一些企业不得不满足峰值流量的资源环境，这些资源大部分时间闲置，无法动态返还。这些都与云时代的资源池和动态扩展的思想背道而驰。随着云计算的发展，企业的IT架构发生了巨大的变化，传统的DC云构成了企业的私有云。企业的IT资源或全部迁移到公有云(经典络/VPC)，或者考虑到数据本地化和资源弹性，私有云和公有云混合部署，但无论如何都必然决定了Internet的访问从以前的伴随需求转变为刚性需求，数据的同步、备份和迁移已经成为常态。

大量的公共流量继续走专线显然是不合适的，所以WAN的形式发生了变化—Hybrid-WAN。访问总部DC或私有云的流量继续走专线，公有云的访问直接从分支进入Internet。互联网分流了专线流量，减轻了专线的流量负荷，但也引入了分支机构的安全和保密需求。防火墙和安全策略最初只需要部署在总部，但现在需要部署在分支CPE上。安全区域的边界从总部扩展到分支。同时，为了在不安全的公共网络上安全传输企业内部数据，需要引入相应的加密传输机制。

Hybrid-WAN络模型

互联网链路弥补了专线的不足，通过防火墙的安全隔离，使分支CPE内部得到了一定的安全保障，SSL/IPSEC它还保证了企业私人数据在互联网上传输的安全，Hybrid-WAN它看似完美，但在实际应用中却暴露出一些明显的问题：

1.分支业务无法快速开通

分支机构的开通需要配置CPE业务，无论是CLI还是管理，都需要逐一配置和发布业务。业务变更将是大量分支机构维护的灾难性。

2.基于路由的选择策略无法动态感知应用

道路选择策略通常是根据流量目的粗略区分到总部或公有云。如果检测粒度没有上升到应用程序级别，则无法考虑应用程序对链路质量的需求。

3.战略模型过于刚性，不适应业务动态变化

云计算的主要特点是高度动态。传统通信设备上的战略模型严格依赖配置。业务或链路质量的变化往往意味着配置应遵循变化。

因此，WAN又出现了SDN时代的重大演变—SD-WAN。SD-WAN通过统一的中央控制器，继承了转控分离的理念，实现了各CPE设备的统一控制。新开的CPE可以通过Call Home自动连接控制器下载配置和策略，真正快速打开零接触，只需在控制器上修改配置变化一次，所有分支站点自动同步。通过CPE对流量的深入识别和基于探针的链路状态检测，使流量选择策略更加精细灵活，实现战略和网络质量的随机性，是动态流量调度的真正意义。

SD-WAN它减少了企业在专线使用中的成本。利用低成本、便捷的互联网开放也适应了企业使用公有云和混合云的技术需求。快速部署和动态调度将这种成本性能推向了极端。虽然SD-WAN此功能不止于此，但该功能目前具有客户价值。具体分析将在下一篇文章中进行SD-WAN技术方案。