SD-WAN如何改造传统WAN?带来哪些优点功能?

随着云计算/虚拟化和分支的快速发展，在WAN方面，用户不仅有基于应用程序(如视频会议和远程办公协作)的差异化QoS业务质量要求，还提出了云/SaaS的加速/业务体验要求。

传统WAN，基于专线(物理专线或MPLS)的方案投入和维护成本高，响应慢，不能满足大型网络和业务快速上线对WAN的需求；基于互联网(如IPSech/SSL)的方案，虽然成本较好，但不能感知不同业务的QoS需求，不能适应不同的互联模式(基本只有星型)，不能适应云/SaaS/虚拟化等新业务部署方式的变化。

SD-WAN部署在企业总部、数据中心或分支机构，为企业总部和分支、数据中心和分支、分支和分支之间的互联提供组网和安全保护功能。

1.快速开放，降低成本

基于用户的互联网、专线等多种网络资源，SD-WAN可以为企业安全可靠的私密空间，可以为企业节省部分或全部专线费用。通过零配置上线、自助组网、自动部署、可视化集中管理，可以大大缩短节点上线时间，节省运维人力资源，显著降低CAPEX(资本支出)和OPEX(运营成本)，从而降低用户网络的TCO。

2.灵活部署和网络整合

传统的组网和安全分离使得安全策略和网络策略难以及时适应，组网的灵活性受到安全设备部署的限制。SD-WAN通过组网技术与安全技术的融合，在网络编排上同步安全编排，使灵活的组网结构完全结合安全能力，也支持安全能力的按需部署和灵活扩展。

3.了解业务，高效保障

SD-WAN采用专利应用识别技术，可以实现准确的业务感知。结合业务质量要求和链路质量监控，可以根据需要实时调整业务优先级和带宽要求，根据需要进行路径优化和流量调度，智能保证关键业务的优质交付。

4.兼容现网和平滑过渡

SD-WAN可以兼容传统的标准IPSec组网环境，用户可以逐步迁移，按需部署，使企业网络从传统的多点独立组网平滑过渡到完整的SD-WAN网络，从而减少现有网络改造带来的业务影响。

5.独立安全组网

SD-WAN采用PrivateEX增强隔离技术，根据需要为企业客户建立网络，在企业总部和门店之间建立业务隔离的安全加密连接，保证企业业务数据传输的安全性和私密性。

6.快速部署零配置

安全网关支持自动注册，从控制平台获取初始化的网络配置和安全策略配置，实现分钟上线。大大缩短了设备上线时间，降低了门店开业的复杂性，节约了企业运维的实施成本。

7.广域出口整合

SD-WAN支持互联网、4G、MPLS、MSTP等多种广域(WAN)出口的统一整合。当其中一个广域网出口出现故障时，可以切换到其他正常的广域网出口，以确保持续的业务服务不受影响。

8.智能路径优化

SD-WAN支持遥测技术，通过控制平台监控整个企业广域网的端到端服务质量，基于WKSP技术支持基于跳数、延迟、带宽等多维智能选择，实现基于应用的路径优化和质量保证。

9.可视集中管控

SD-WAN提供可视化集中控制能力，支持全网安全网关的自动化运行维护、网络安排、安全安排、业务管理、威胁管理、安全能力定制等。，并支持全网网络状态、业务数据和网络质量的集中管理和展示。

10.综合安全防护

SD-WAN支持多种类型的安全保护，如漏洞保护、抗DDoS保护、病毒保护和网络URL过滤策略保护。同时，通过数据加密传输、身份统一认证、权限集中控制、威胁深度识别等系统安全保障，为企业提供全面的安全保护组网方案。

微云网络&网络综合解决方案提供商帮助企业信息化建设、数字化转型和全球互联网。SD-WAN方案可以加速全球访问、SaaS访问、海外视频和海外分支网络，有效提高国际沟通效率，帮助中国企业开拓国际市场…热线：400-028-9798，欢迎来电咨询。