SD-WAN网络中的关键应用场景

随着宽带接入和互联网骨干网容量的不断增加，企业的WAN技术发生了变化。SD-WAN在现有专线的基础上，提供了一种低成本的快捷方案，受到业界的追捧。本文介绍了企业WAN技术演进、SD-WAN应用场景及解决方案、SD-WAN现状及挑战。

传统的企业应用，包括E-mail、文件共享、Web应用等。，通常企业会在总部部署数据中心，通过租用运营商专线(包括SDH、OTN、Ethernet、MPLS等ernet、MPLS等)将分支机构连接到数据中心。)，运营商承诺SLA专线业务，包括带宽、延迟、抖动、丢包率等。，满足企业在各个分支机构部署各种应用的需求(如存储服务、统一通信系统等。).传统专线网络可获得性差，光纤/电路需要单独部署，耗时周期长；当专线跨越多个网络/运营商时，业务开通周期更长；而且专线价格昂贵，业务无法灵活订购，通常需要较长的合同周期(也是因为业务开通成本高)。为了尽可能提高专线的利用率，各种WAN优化和应用加速技术应运而生，包括QoS流控、TCP协议优化、协议代理、数据缓存技术、数据压缩技术等。

传统企业WAN网络

随着以太网技术的普及，运营商可以提供E-Line、E-Tree和E-LAN服务，带宽订购相对灵活。目前，运营商引入SDN技术，在WAN网络中部署SDN控制器和协作器，专线业务发布效率也将显著提高。专线的高可靠性取决于运营商的专网，或者运营商为专线分配专属的网络资源，专线的成本仍然很高。

运营商SDN-WAN网络

随着互联网容量的不断增加，企业分支机构和总部通过互联网连接逐渐可行，互联网租赁成本合适。行业租赁互联网链路(xPON、xDSL、以太网等)的成本。)通常是MPLS连接成本的1/3到1/2，业务发放周期短，租赁灵活。企业在传统专线的基础上，通过互联网连接企业总部和分支机构。这种场景通常称为Hybrid-WAN，需要基于网络的实时状态将业务动态分发给总部和分支机构之间的多条路径。最初的Hybrid-WAN解决方案在分支机构部署复杂的CPE设备，通常集成各种网络增值服务，包括WAN优化、安全(防火墙)、x86硬件平台(可扩展新的网络增值服务)等。这种传统路由器的配置管理复杂，需要专业人员维护。

随着移动办公和云计算的引入，企业应用的部署发生了巨大的变化。特别是各种公有云服务，包括Officeh365、Salesforce、Skype(forbusiness)、Box、OffpremisehStorage等。，这使得企业网络的流量发生了巨大的变化——企业分支对公有云的访问量越来越高。公有云通常部署在少数数据中心。通过互联网访问，网络质量得不到保证，一些业务的体验可能受到限制。

SDN概念逐渐在ICT领域发酵，并引入企业WAN市场，促进SD-WAN的衍生。

SD-WAN继承了SDN控制与转发分离、集中控制等理念，在企业WAN中部署软件控制系统，提供业务快速部署、业务智能管理等功能，帮助企业应对云服务和办公移动带来的挑战。SD-WAN应用场景可分为三类:Hybrid-WAN场景、公有云访问场景和BYOD场景。

该SD-WAN基本场景应用用提供了基本的控制和转发分离功能。通过引入SD-WAN控制器，可以完成分支机构CPE设备的集中管理和自动配置，包括各种互联网接入和专线接入的配置管理。SD-WAN可以提供企业WAN网络和应用的可视化，提供智能路由功能，基于WAN网络的实时状态，将各种应用的数据流智能调度到各种WAN链路，保证延迟抖动敏感应用(语音等)的服务质量。).SD-WAN控制器可以灵活部署在企业侧或云端。

最初的Hybrid-WAN场景部署，可以不改变现有的CPE设备。然而，当企业部署多个制造商的CPE设备时，需要SD-WAN控制器提供更灵活的南向接口。

新部署的CPE设备功能相对简单，可以在云中部署复杂的功能。CPE设备具有即插即用的特点——上电后可以自动连接SD-WAN控制器，完成基础配置。CPE可以提供各种WAN链路网络状态的实时监控功能，也可以通过单独部署探测器来实现。

网络增值服务部署在云中，可以根据企业用户的需求灵活提供。运营商(/第三方服务提供商)通常将分支机构的业务连接到其(边缘)云节点，并在云节点内部提供各种增值服务。

1.公有云接入场景

运营商优化公有云服务，在企业分支(或总部)识别公有云数据，通过运营商的专网承载，连接到公有云最近的数据中心。在这种情况下，运营商可以建立专网，访问各种公有云资源。在企业分支(/总部)的CPE设备(或运营商的边缘云节点)中，可以识别公有云业务，并将业务流发送到运营商最近的公有云接入(/交换)节点。

2.移动办公场景

企业员工可以从任何地方访问企业应用程序，包括企业部署的私有云和公有云。运营商可以提供安全访问服务，将员工访问最近的服务点。移动办公，尤其是BYOD的广泛部署，使得企业网络面临更严重的安全威胁。SD-WAN集中控制系统可以将安全策略推送到各个分支机构，同时可以部署各种安全保护功能，可以与SDP技术结合(Softwaredefinederimeter软件定义边界)。对于用户的互联网访问场景，运营商/第三方服务提供商可以提供IPSec、SSL等安全访问服务。

微云网络&网络综合解决方案提供商帮助企业信息化建设、数字化转型和全球互联网。SD-WAN方案可以加速全球访问、SaaS访问、海外视频和海外分支网络，有效提高国际沟通效率，帮助中国企业开拓国际市场。服务热线：400-028-9798，欢迎来电咨询。