用15个关键术语解释SD-WAN

‍

理解软件定义广域网的一种方法是将此短语分为两部分：软件定义和广域网。该技术采用软件定义的概念，并将这些功能构建到组织的现有广域网基础结构中。

重新组合的短语“软件定义广域网”解释了网络行业向虚拟化功能的重大转变。SD-WAN可帮助组织有效地路由分支机构、数据中心和网络上其他关键位置之间的流量，并且远程员工可以安全地访问网络上的关键业务应用程序。组织可以考虑采用SD-WAN来提高应用程序性能并简化网络管理和操作。

以下词汇表解释了构成SD-WAN的15个关键术语和技术，探讨了它们在SD-WAN体系结构中的作用。从带宽和远程办公室，到正在进行的SD-WAN与之战，本词汇表奠定了SD-WAN专业知识的基石。

带宽

带宽是网络链路在网络上各点之间每秒传输最大数据量的能力。SD-WAN可以使用多个带宽连接并将流量分配给特定的链路，从而为用户提供更多的潜在容量和控制能力。因此，如果一个链接出现问题，SD-WAN可以在用户注意到该问题之前，通过另一条可用的链接路由网络流量。

控制器

控制器描述了控制两点之间数据流的硬件或软件客户端。IT团队使用集中式控制器来管理组织在其总部和分支机构的SD-WAN部署。控制器执行路由和安全策略，并监视虚拟覆盖、软件更新以及报告和警报。

混合广域网

尽管两者相似，但是混合WAN和SD-WAN并不相同。混合WAN通过多个链接和连接类型路由流量，它可以连接位于不同地理区域的各种WAN。但是，它不依赖于软件定义的功能或中央控制器。混合WAN可以具有SD-WAN组件和功能。

互联网协议安全

IPsec是一种安全服务体系结构和框架，旨在通过IP层的安全性和协议来保护IP网络上的流量。许多SD-WAN服务都支持IPsec隧道配置，以增强安全性并验证网络流量。

最后一英里技术

最后一英里是指在邻域级别的基础结构技术，该技术沿服务提供商和联网位置之间的短距离传输电信信号。SD-WAN可以使组织使用多个传输链路并同时利用多个可用链路，因此可以增强现有的最后一英里连接。

多协议标签交换

MPLS是一种路由技术，可加快数据流量并简化网络管理过程。MPLS根据优先级对数据包进行标记，根据优先级顺序为数据包提供特定的路径，然后将其移动到第2层而不是第3层。

虽然专家们将MPLS和SD-WAN与WAN传输技术相提并论，但是MPLS和SD-WAN可以很好地协同工作。例如，SD-WAN支持将MPLS连接作为基础传输选项，并且可以指定关键任务流量通过该连接传输。

覆盖网络

覆盖电信网络是在另一个网络上构建网络。另一个基础网络基础结构支持覆盖网络。SD-WAN在组织的现有WAN连接上创建与传输无关的虚拟覆盖，以集中网络管理和控制。

远程办公室/分支机构

ROBO是与组织总部位于不同地理区域的业务站点。SD-WAN可以使ROBO受益，因为IT团队可以使用SD-WAN远程编程资源（例如边缘设备），并减少对ROBO进行手动路由器配置的需求。

软件定义的网络

SDN是一种网络管理体系结构，它使用集中式控制器来管理数据中心流量并提高网络敏捷性，效率和灵活性。SD-WAN使用SDN概念，例如虚拟覆盖，连接链路抽象和用于流量的集中控制器。

流量整形

流量整形过程旨在调节网络的数据传输，并将高优先级流量与次要流量分开。流量整形的目标是使网络保持并控制一致，理想的性能水平和服务质量。流量整形是 SD-WAN的主要优势之一。

虚拟网络功能

VNF是传统上在专有硬件设备上运行的网络功能，这些专有硬件设备现在在商品硬件上作为软件运行。这些功能可以包括防火墙和缓存任务。组织可能会使用VNF来减少物理设备的数量并增加互操作性和灵活性。许多SD-WAN供应商在其SD-WAN平台中提供了VNF功能，因此客户可以添加第三方功能。

虚拟专用网

软件对流量和网络连接进行加密，以仅向授权用户提供网络访问权限。使远程员工可以安全地访问组织的资源和应用程序，就像员工在总部中可以直接访问网络一样。SD-WAN使用技术，但SD-WAN更像是用于WAN功能的整合平台，而可以保护和加密端点之间的连接。

广域网

WAN通过有线或无线连接连接地理上分离的总部，分支机构和其他相关设施，或各种LAN。所有WAN用户都可以访问组织的服务，资源和应用程序。顾名思义，SD-WAN使用SDN功能在WAN之间路由流量。

广域网优化

WAN优化（或WAN加速）技术可加快用户对WAN上关键业务应用程序和资源的访问。某些WAN优化技术包括流量整形，前向纠错，缓存，压缩和重复数据删除。大多数SD-WAN服务都提供集成的WAN优化功能。

零接触配置

零接触配置是设备配置和配置的自动功能。这种即插即用的配置使IT团队可以将硬件直接安装到网络环境中，并快速设置随附的配置和策略。