SDWAN网络的关键利用场景

宽带接入和Internet骨干网络容量的不断提高促进了企业WAN的技术变革。SDWAN在现有专线的基础上，提供了一种低成本的快速解决方案，受到业界的追捧。本文介绍了企业WAN技术的演变、SDWAN的使用场景和解决方案、SDWAN的现状和挑战。

包括Email在内的传统企业利用、通常，企业会在总部部署数据中心，通过租赁运营商专线(包括SDH)、OTN、Ethernet、MPLS等)，将分支机构连接到数据中心。SLA承诺专线业务，包括带宽、延迟、抖动、包装损失率等，以满足企业在各分支机构部署各种使用（如存储服务、统一通信系统等）的需要。传统专线网络可用性差，光纤/电路需要单独部署，消耗周期长；当专线超过多个网络/运营商时，业务开通周期较长；而且专线价格昂贵，业务无法灵活订购，通常需要较长的合同周期(也是因为业务开通成本高)。为了尽可能提高专线利用率，QOS流控、TCP协议优化、协议代理、数据缓存技术、数据紧缩技术等各种WAN优化利用加速技术应运而生。

WAN网络是传统企业

随着以太网技术的普及，运营商可以提供以太网服务和ELine、ETree和ELAN服务，带宽订购相对灵活。目前，运营商引进SDN技术，在WAN网络中部署SDN控制器和协同工具，专线业务的效率也将显著提高。专线的高可靠性取决于运营商的专用网络，或者运营商为专线分配独家网络资源，专线的成本仍然很高。

SDNWAN网络运营商

随着互联网容量的不断增长，企业分支机构和总部通过互联网逐渐可行，互联网租赁成本合适。行业租用互联网链路(xPON、xDSL、以太网等。)的成本通常是MPLS连接成本的1/3到1/2，业务发放周期短，租金灵活。在传统专线的基础上，企业通过Internet连接企业总部和分支机构。这种场景通常被称为HybridWAN，需要根据网络的实时状态向总部和分支机构之间的多条路径分发业务动态。最初的HybridWAN解决方案在分支机构部署了复杂的CPE设备，通常将WAN优化、安全(防火墙、)等各种网络增值服务集成在路由器上、x86硬件平台(可扩展新的网络增值服务)等。传统路由器配置管理复杂，需要专业人员保护。

随着移动办公和云计算的引入，企业利用的部署发生了很大的变化。特别是各种公有云服务，包括Officee， 365、Salesforce、Skype(for Business)、Box、Off Premise Storage等，使得企业网络的流量发生了巨大的变化——企业分支对公有云的访问量越来越高。公有云通常部署在几个数据中心。通过Internet访问，网络质量无法保证，部分业务体验可能有限。

SDN概念在ICT领域逐渐发酵，并引入企业WAN市场，促进SDWAN衍生。

SDWAN继承了SDN控制、转发分离、集中控制的概念，部署了企业WAN中的软件控制系统，提供业务快速部署、业务智能管理等功能，帮助企业应对云服务和办公移动带来的挑战。典型的SDWAN使用场景可分为三类：HybridWAN场景、公有云访问场景和BYOD场景。

利用这种SDWAN基本场景，提供基本控制和转发分离功能。通过引入SDWAN控制器，完成分支机构CPE设备的集中管理和自动配置，包括各种Internet接入和专线接入的配置管理。SDWAN可以提供企业WAN网络和使用的可视化，提供智能路由功能，根据WAN网络的实时状态，将各种使用的数据流智能调度到各种WAN链路，保证时延抖动敏感使用(语音等)的服务质量。).SDWAN控制器可灵活部署在企业侧或云端。

现有的CPE设备可以在不改变现有CPE设备的情况下部署早期HybridWAN场景。然而，当企业部署多个制造商的CPE设备时，SDWAN控制器需要提供更灵活的南接口。

新部署的CPE设备功能相对简单，复杂的功能可以部署在云中。CPE设备具有即插即用功能——SDWAN控制器上电后可自动连接，并完成基本配置。CPE可以通过单独部署探测器提供各种WAN链路网络状态的实时监控功能(Probe)实现。

网络增值服务部署在云中，可根据企业用户需求灵活提供。运营商（/第三方公司）通常将分支机构的业务连接到其（边缘）云节点，并在云节点内提供各种增值服务。

1.公有云接入场景

运营商优化公有云服务，识别企业分支（或总部）的公有云数据，通过运营商的特殊网络携带，并访问最近的公有云数据中心。在这种情况下，运营商可以建立一个特殊的网络来访问各种公有云资源。CPE设备(或运营商边缘云节点)在企业分支(/总部)可识别公有云业务，并将业务流发送到运营商最近的公有云接入(/交换)节点。

2.移动办公场景

企业员工从任何地方接入企业使用，包括企业部署的私有云和公有云。运营商可以提供安全接入服务，将员工接入最近的服务点。移动办公，特别是BYOD的广泛部署，使企业网络面临着更严重的安全威胁。SDWAN集中控制系统可以向各分支机构推送安全策略，部署多种安全防护功能，与SDP相同(Software Defined Perimeter软件定义边界)技术结合。运营商/第三方公司可以为用户提供IP的互联网接入场景 安全接入服务，如SEC和SSL。

微云网络&网络综合解决方案提供商，帮助企业信息化建设、数字化转型、全球化互联。SDWAN解决方案可以实现全球访问加速、SaaS访问加速、国外视频加速和国外分支网络，有效提高国际沟通效率，帮助中国企业开拓国际市场。服务热线:400-028-9798，欢迎来电咨询。