SD-WAN正改变WAN游戏规则

广域网络的软件定义（SD-WAN）这似乎是一个模糊的术语，适用于许多事情，但核心现实是一个经典的网络覆盖模型。

覆盖网络是真实网络的网络协议之上的一层，为用户提供连接服务，并使用真实的网络协议（一个或多个协议）作为物理层或虚拟线路。

许多IP网络是叠加层，它们添加了以太网或其他二级技术IP层。实际上，整个OSI模型是一系列叠加图。但后来我们意识到，您可以使用覆盖网络为云数据中心建立连接，而无需真实网络协议中的限制，也无需将物理网络设备纳入虚拟连接。SD-WAN该模型(软件定义网络或SDN形式之一)扩展到WAN。

早期的SD-WAN产品旨在实现几个主要目标之一。

首先，他们创建了非常灵活的连接层服务，可以轻松构建虚拟专用网络，而不是像MPLS这样的麻烦和成本。

其次，他们可以在没有通用真实网络连接的情况下建立统一的虚拟网络。用户之所以这样做，是因为他们可以在主要网站上使用传统MPLS VPN，同时支持两个底层SD-WAN添加次要站点甚至临时位置。

最后，他们可以将互联网用作私有VPN附件，或在一段时间内创建更广泛的管道。

SD-WAN这三个驱动因素可能带来爆炸性增长，在这些领域开辟了良好的市场。SD-WAN最终可能与SDN或NFV同样重要或更重要的是，它实际上是两者的关键。

SD-WAN一项明显的任务是传统的L2 / L3技术和SDN敏捷虚拟网络的组合。

使用SD-WAN，我可以在通用、不断发展或完全不同的底层创建所有的端点SD-WAN隧道网格来构建VPN。如果使用NFV通过部署内部路由器实例，可以创建节点和中继线(当然都是虚拟的)的虚拟拓扑，聚合流量，消除网格划分可能导致的低效或缺乏路由控制。

SD-WAN使用可能意味着连接（即服务连接层）只停留在端点或专门用于服务或用户的托管实例中。这将使配置新端点或更改服务微不足道；甚至没有真正的硬件需要知道。如果我的基础提供了一个代表QoS以及可用性选项的服务等级，那么我可以从中提供各种各样的服务SLA，而且很容易改变QoS和SLA不中断任何操作。

如果我使用SDN只要构建虚拟有线隧道，就可以完全从软件元素构建服务。

显然，这可以扩展到支持VPN / VLAN服务还可以支持内容交付网络、移动演变的分组核心甚至物联网。以合理的方式互联网作为一个可预测的会话管理，我可以支持大多数苛刻的要求互联网应用程序用于内容交付和电商。

在SDN和NFV在云中，您可以连接到数据中心和跨数据中心（DCI）在中继线中建立假设的虚拟网络。这些虚拟网络通常在云中链接互联网或VPN子网络，这意味着它们是大型网络的同质部分NFV假设这些网络是真正的私有网络，只有选定的端口才能适应更大的地址空间。SDN和SD-WAN这些模型的混合物可以创建。

假设我建立了一个SDN网络链接数据中心综合大楼中的应用程序组件。我可以像往常一样选择更大的地址空间，但假设我认为这些是一系列独立的网络。现在假设我有很多用户和组织。使用适当的软件（某种形式）SD-WAN），我可以有选择地将用户或用户组（形成单独网络的用户）与应用程序链接起来。我没有为每个用户提供统一的地址空间，而是有一个组合的地址空间。

组合的地址空间看似曲折，但从概念上讲，它们可以追溯很长时间。

例如帧中继和ATM当交换虚拟电路服务出现时，许多计划被推出使用（如果它们变得普遍，但它们并不普及）IP。为此发明的协议称为下一跳分析协议或NHRP。使用NHRP，你可以用一个IP环绕任何类型SVC网络(标准称这些网络为 NBMA表示非广播多路访问表示传统IP子网过程将无法正常工作)，每个环元素保持不变，显示每个远程子网NBMA地址表。当流量到达时，环形站只检查与子网相关的环形站是否已连接，如果没有连接，则检查。

所有这些功能SD-WAN成为SDN和NFV完美的伴侣，因为他们表现出来SD-WAN它可以虚拟化服务层，与以下层无关。这就是技术的价值。敏捷性的优势和将服务层与传输基础设施分离的能力如此之深，以至于我认为可以说SD-WAN技术是VPN / VLAN服务的最佳选择。此外，它与云数据中心的连接意味着它可以完全改变NFV托管服务、云计算服务交付，甚至安全(通过创建显式连接和许可网络连接)。