如何识别真假SD-WAN产品?

大家都在讨论SD-WAN到目前为止还没有统一的定义，导致很多厂商的SD-WAN解决方案没有统一的评价标准。一些制造商还利用这种方法赶时尚，蹭热度，故意混淆SD-WAN的真正技术概念和方案意图，客观上阻碍了SD-WAN市场的健康发展。

最近业内出现了一些厂商采用传统配合内部MPLS骨干简单实现伪SD-WAN方案的案例。更有甚者，他们甚至用L2TPMPLSSNMP方案向客户宣称是SD-WAN的笑话。

因为SD-WAN的产品和方案并不排斥与旧技术和产品的整合，所以给辨别真假带来了很多麻烦。所以我觉得可以用两种方法来判断这个问题:

-从SD-WAN的的根本特征

-总结判断SD-WAN产品的外部功能点

识别SD-WAN的根本特征

这种方法实际上是一种测试方法，要求大家具备分析SD-WAN系统的基本能力，即能够独立调查SD-WAN系统的各个部分，从而判断SD-WAN系统是否有疑问。

SD-WAN必需具备的四个根本特征是：转控分离、全域选路、统一QoS控制和业务策略编排能力。为此，大家可以在某个SD-WAN系统中寻找其是否具备以下特点：

——通过调查Controller来判断它是否具有转控分离

在这个SD-WAN系统声称的Controller上，检查它是否与当地的流量转发功能完全分离。因为SD-WAN系统的Controller作为系统中的集中控制设施，可以是独立的专用设备，也可以是部署在IDC中的虚拟服务器，也可以是企业网络中心的虚拟应用。因此，我们需要确保这个Controller与所有具有本地流量转发功能的SD-WAN设备(CPE/Edge设备)都有通信连接。

调查Controller具有发布转发策略的能力。由于SD-WAN系统的转发策略基本上依赖于三层以上的路由规则，因此我们需要确保Controller能够生成这样的路由规则，并覆盖所有SD-WAN设备(CPE/Edge设备)。

在这一点上，我们基本上可以确认Controller基本上有转控分离的能力，但是它不包括与BGP系统的区别，因此需要以下步骤。

-进一步确认CPE/Edge设备的转控分离

考察SD-WAN系统中CPE/Edge设备的路由转发。由于SD-WAN系统中的Controller负责更新域内所有转发设备的转发表，因此可以判断在线CPE/Edge设备是否完全依赖Controller更新路由转发表。

-通过调查Controller和CPE/Edge设备来判断是否具备全球选择的能力

通过选择CPE/Edge设备的本地链路进行通断，判断链路信息是否会上报给Controller。

检查Controller是否更新了其全局策略表，并更新了多个CPE/Edge设备的转发表。

在此过程中，端到端的两个CPE/Edge设备上的业务连接(如视频播放)不应中断。

-通过调查Controller和CPE/Edge设备来判断是否具备统一QoS控制

需要在这个SD-WAN系统中引入至少两个业务持续流量(例如，两个视频播放)，以显示不同级别的QoS策略带来的效果。

将新的传输链路(最好是新的链路类型)引入该SD-WAN系统，设置新的QoS策略，并与之前业务流量的QoS策略相关联。

断开原来的传输链路，应该能看到QoS策略对于不同业务流量的传输效果的变化。

-通过调查Controller判断是否具备业务战略编排能力

考察Controller资源列表的范围。

考察Controller的策略类型所涵盖的类型。

考察Controller的资源编排器(不同的厂家有不同的名字)是否涵盖以上两个方面。

因此，我们基本上可以确定Controller是否具有业务策略安排功能，具体能力需要另行判断。

当该系统通过上述调查和测试时，我们可以确定该系统是一个SD-WAN系统。

总结判断SD-WAN产品的外部功能点

因为人们不会都有机会接触到某个SD-WAN系统，所以通常只能接触到该SD-WAN系统的宣传资料和一些功能列表。你能通过判断这些文本信息得出结论吗？

1.远程站点/分支机构可以通过公共或私有WAN主动访问业务应用程序。

2.支持WAN链路的多种备份和聚合方式

3.SD-WAN控制器支持单/双集群和虚拟化部署。

4.支持根据统一的应用策略动态调整跨专用和公共WAN路径的流量，并在传输和应用层上控制WAN服务的性能。

5.支持关键业务的集中可视化管理和实时应用的流量运行状态，并能控制优先级排序。

6.支持分支站点设备的零接触部署(ZTP)，在直连的基础设备上几乎不做任何配置更改，确保配置和部署的敏捷性。

7.支持集中战略配置，确保带宽分配、优先级自动排序和链路选择的实时性。

8.支持基于业务应用程序的性能要求(带宽、延迟、jitter、数据包丢失)的预定义模板。

9.支持广域网优化。

10.支持AAA(认证、授权和计费)、RADIUS、LDAP或AD等。

11.支持IPsec和SSL相同等级的链路安全属性。

12.分支站点设备支持基于NFV的本地或云服务安排，支持报文捕获和解码能力(DPI)和防火墙功能。

13.支持基于角色/多租户(同层/分层)的访问控制功能。

微云网络&网络综合解决方案提供商帮助企业信息化建设、数字化转型和全球互联网。SD-WAN方案可以加速全球访问、SaaS访问、海外视频和海外分支网络，有效提高国际沟通效率，帮助中国企业开拓国际市场…热线：400-028-9798，欢迎来电咨询。