SD-WAN正在蓬勃发展

一些供应商基于BGP网络的性能解决方案。他们使用各种实践，比如发送ping命令来监控网络，然后修改BGP属性，比如AS前置，让BGP执行基于性能的路由(PBR)。然而，这在许多方面并不令人满意。

BGP问题是它没有容量或性能，所以它的决策可能会降低应用程序的性能。例如，BGP所依赖的路径选择属性是AS-Path length和multi-exit discriminator (med)，它们并不总是与络性能有关。

此外，BGP仅根据策略或可用路由集改变路径。传统上，它只允许使用一条路径到达目的地。因此，传统路由不足，因为它并不总是寻找好路径，而好路径可能不是短路径。

传统路由中的低效因素是SD-WAN真正起飞的主要原因之一。SD-WAN为了选择好的路径，供应商在路由中增加了专有机制，而不是短路径。

起初，我们没有实时通信，如语音和视频，这是敏感的延迟和抖动。此外，我们假设所有的连接都是平等的。但在当今世界，我们看到了更多的混合搭配，比如100g长期进化缓慢(LTE)连接。假设不再建立短路径是好路径。

我们开始使用新的协议来克服传统路由的缺点，比如IPv六段路由和命名数据络，以及改进路由的特定性SD-WAN供应商机制。

要实现良好的路由，必须对数据包进行有效的控制。SD-WAN覆盖层是通过封装来实现的，封装可以是GRE、UDP、以太、、VxLANIPsec的组合。IPv六段路由在每个数据包中插入一组段(IPv6地址列表)，命名的数据网络可以通过路由协议分布。

另一个关键要求是跳跃有效负载加密。您应该能够为没有传输层加密的对话加密有效负载。重新加密数据可能很昂贵；它将数据包分开，使网络更加复杂。因此，也有必要避免双重加密。

SD-WAN覆盖IPsec是一种全有或全无的方法。IPv6段路由需要IPsec应用层的安全性，因为它是基于对象的，所以命名数据网络可以是安全的。