SD-WAN跨线路调度，加速企业广域网升级

比如零售、银行等外部业务据点较多的行业，大多只在总部配备专属IT人力，但外部点也需要设备建设，如基本必要的路由器、防火墙、服务器，甚至上网行为控制等，仍然需要IT专员来设置。

所以IT运维管理的复杂性其实是相当高的，不仅要保证硬件设备的正常运行，设置配置的规则也可能相当复杂，一旦出现问题就很难快速理清和排除。

此外，移动化办公的企业，员工须连接总部存取资源。外部据点彼此之间的互连方式，通常也皆须经过总部，例如制造业在台湾设立分公司，需要存取大陆以外的资源。或者对于安全管控较严格，外部据点员工所有上网行为皆必须监控，连接总部来执行管理机制。

这样，总部的带宽需求必然会增加。

近年来，企业广域网流量保持了至少15%的稳定增长率。在IT成本项目中，带宽成本几乎占一半。

为了帮助企业匹配成本相对较低的ADSL、4GLTE等互联网线路，缓解带宽紧张，市场上开始出现软件定义广域网(SD-WAN)技术，整合所有外部线路，然后根据应用服务的重要性定义优先顺序，自动配置合适的线路。

SD-WAN的目标客户主要针对多据点、长期依赖MPLS传输数据的企业。由于SD-WAN的控制器或管理介面是由云服务提供的，定价也是通过订阅的方式，可以降低施工成本。

面对网络带宽紧张的问题，企业首先考虑的是提高资源利用率。过去，大多数企业租用两条专线，以避免单点失效导致连接中断。

事实上，目前大多数企业的广域网路线，MPLS和互联网都有租赁，但无论是扩展MPLS还是互联网路线，网络传输路由都不可避免地需要人工调整设置变更，路由器管理可能面临技术挑战。

如果原路由器设置的规则积累了相当多，更换后往往会出现意想不到的连接异常。此外，为了实现互联网的QoS(服务质量)，需要建立应用标签，但路由器的原始设计不具备应用程序识别能力，因此必须通过广域网加速方案或专用设备进行处理。

采用广域网加速方案的企业大多是跨国分支机构和运营基地较多的IT环境。目前，SD-WAN客户将被评估，主要需求侧重于整合广域网加速和SD-WAN建设；前者是为了减少网络原有的延迟问题，后者是由于访问需求的增加和网络带宽的逐年增加，需要提高利用率而产生的新技术。

大多数企业认为ERP、VoIP等内部系统的应用服务非常重要，需要稳定的MPLS进行传输，导致MPLS带宽始终满载，用户体验差，而ADSL带宽过于闲置。在这种情况下，可以使用SD-WAN来调整配置，这样重要系统的连接也可以由ADSL传输。

无论是客户还是外部据点应该能够满足端到端应用的需求。如果底层网络连接质量问题无法解决，视频会议等内部应用服务必然会受到影响。

原有的广域网功能，如通信协定加速、重复数据删除、缓存等，都已经具备。现在加上SD-WAN技术，可以进一步配置端到端的应用服务，以当前传输质量最好的路径传输。SD-WAN除了可连接性外，还集成了外部据点环境所需的安全机制，包括防火墙、DPI、URLFilter功能，简化了过多的设备建设。

就产品特性而言，SD-WAN主要利用UDP协议在设备之间建立虚拟包装通道，以加快传输速度。

典型的应用是VoIP，传输线路可以与MPLS、ADSL、4GLTE混合，基于不同的包可以跨越不同的线路传输。SD-WAN会自动检测线路带宽的用量，比如根据网络抖动和封包丢失的情况来判断，选择最佳路径；而且两端设备会有封包校对验证机制，如果发现遗漏，会要求另一端重新发送。

企业可以根据应用服务的重要性定义优先顺序。需要即时传输的应用，如VoIP、网上交易等服务，可以优先使用传输质量较好的线路；每个外部据点数据同步回到总部的应用，即时性低，可以列为低优先顺序。

广域网之所以要转向软件定义，关键之一在于，如果保持人工方式设置路由表，不仅出错概率高，而且防火墙也需要建立安全机制。问题是阻挡规则在逐一设置下，往往累计设置多达数千行。如果连接异常，很难摆脱错误。

通过SD-WAN集中控制，可以大大简化设置配置，让企业用户充分利用互联网带宽，同时监控线路质量，出现问题立即切换不中断。

当然，在分支机构或外部据点较少的环境下，结构简单，变化较少。传统的只通过路由器设置的机制确实可行；但是，如果企业的运营继续扩大，采用SD-WAN部署架构，路由器、防火墙、应用加速等设备不需要建在所有据点，只需要一台设备，管理模式可以根据传统规则设置或指令模式执行，也可以通过图形介面辅助，从而减轻管理和维护的负担。

前面提到，外部据点多的企业，通常总部都有专属的IT人力配置，所以新兴的SD-WAN部署模式的设计，必然要将人力介入降到最低，ZTP(Zero-Touch-Provision)零接触配置可以说是一种普遍采用的实用方式。

微云网络&网络综合解决方案提供商帮助企业信息化建设、数字化转型和全球互联网。SD-WAN方案可以加速全球访问、SaaS访问、海外视频和海外分支网络，有效提高国际沟通效率，帮助中国企业开拓国际市场…热线：400-028-9798，欢迎来电咨询。