sdwan网关解决哪些问题?

软件定义广域网(SD-WAN)似乎是一个模糊的术语，可以应用于很多事情，但核心现实是一个相当经典的网络覆盖模型。

覆盖网络是真实网络的网络协议之上的一层，为用户提供连接服务，使用真实的网络协议(一种或多种协议)作为物理层或虚拟线路。

很多IP网络都是叠加层，它们为以太网或者其他二级技术增加了IP层。事实上，整个OSI模型都是一系列叠加图。但后来我们意识到，你可以使用覆盖网络为云数据中心建立连接，而不需要真实网络协议中的限制，也不需要将物理网络设备纳入虚拟连接。SD-WAN技术将该模型(软件定义网络或SDN形式之一)扩展到WAN。

早期的SD-WAN产品旨在实现几个主要目标之一。

首先，他们创建了非常灵活的连接层服务，可以轻松构建虚拟专用网络，而不会像MPLS那样麻烦和昂贵。

其次，他们可以在没有通用真实网络连接的位置上建立统一的虚拟网络。用户之所以这样，是因为他们可以在主要站点使用传统的MPLS VPN，同时支持两个底层的SD-WAN添加次要站点甚至临时位置。

最后，他们可以使用互联网作为私有VPN附件，或者在一段时间内创建更广泛的管道。

SD-WAN在这些领域开辟了良好的市场，这三个驱动因素可能会带来爆炸性的增长。SD-WAN最终可能和SDN或NFV一样重要或更重要，实际上是两者的关键推动者。

SD-WAN的一个明显任务是通过传统的L2/L3技术和SDN组合创建敏捷的虚拟网络。

使用SD-WAN，我可以通过在通用、不断发展或完全不同的底层创建所有端点的SD-WAN隧道网格来构建VPN。如果使用NFV部署内部路由器实例，可以创建节点和中继线的虚拟拓扑(当然都是虚拟的)，以聚合流量，消除网格划分可能导致的低效率或缺乏路由控制。

SD-WAN的使用可能意味着连接(即服务连接层)仅驻留在端点或专用于服务或用户的托管实例中。这将使配置新端点或更改服务变得微不足道;甚至没有真正的硬件需要知道。如果我的基础提供了代表QoS和可用性选项的服务等级，那么我可以从中提供各种SLA，并且可以轻松更改QoS和SLA而不会中断任何操作。

假如我只用SDN构建虚拟有线隧道，我就可以完全从软件元素构建服务。

显然，这可以扩展支持VPN/VLAN服务，也可以支持内容交付网络、移动演进分组核心甚至物联网。我可以通过合理的方式管理互联网服务作为可预测的对话，我可以支持大多数要求严格的互联网应用程序进行内容交付和电商。

在SDN、NFV和云中，您可以在数据中心和跨数据中心互联(DCI)中继线中建立假设的虚拟网络。在云中，这些虚拟网络通常是连接到互联网或VPN的子网络，这意味着它们是大型网络的同质部分。在NFV中，假设这些网络是真正的私有网络，只有选定的端口才能适应更大的地址空间。SDN和SD-WAN可以创建这些模型的混合体。

假设我建立了一个SDN网络来链接数据中心综合建筑中的应用组件。我可以像往常一样选择它们到更大的地址空间，但假设我认为这些是一系列独立的独立网络。现在假设我有很多用户和组织。使用合适的软件(某种形式的SD-WAN)，我可以选择性地将用户或用户组(形成独立网络的用户)与应用程序链接起来。我没有为每个用户提供统一的地址空间，而是有一个组合的地址空间。

组合地址空间看似曲折，但概念上可以追溯很久。

当帧中继、ATM等交换虚拟电路服务问世时，推出了许多计划来利用这些计划(如果它们变得普遍，但它们并不普及)来实现IP。为此发明的协议称为下一跳分析协议或NHRP。使用NHRP，您可以使用IP环围绕任何类型的SVC网络(标准称这些网络为NBMA，表示非广播多路访问表明传统IP子网过程将无法正常工作)，每个环元素保持不变，显示每个远程子网的NBMA地址表。当流量到达那里时，环形站只是检查与子网相关的环形站是否连接，如果没有连接，检查。

这些功能使SD-WAN成为SDN和NFV的完美伴侣，因为它们表明SD-WAN可以虚拟化服务层，与以下几层无关。那就是覆盖技术的价值。敏捷性和将服务层连接与传输基础设施分离的能力如此之深，以至于我认为SD-WAN技术是VPN。

VLAN服务的最佳选择。此外，它与云数据中心的连接意味着它可以完全改变NFV托管服务、云计算服务交付甚至安全(通过创建显式连接和许可网络连接)。

微云网络&网络综合解决方案提供商帮助企业信息化建设、数字化转型和全球互联网。SD-WAN方案可实现全球访问加速、SaaS访问加速、海外视频加速、海外分支组网，有效提升国际间沟通效率，助力中国企业开拓国际市场…热线：400-028-9798，欢迎来电咨询。