SD-WAN架构说明

业界已广泛认可SD-WAN将最终取代MPLS，许多制造商都在按照自己的实现方式进行解释SD-WAN。操作模式SD-WAN在不降低应用访问质量的前提下，真正替代企业MPLS毫无疑问，线路会成为SD-WAN发展方向。

SD-WAN以互联网为基础的组网方案，整合少量专线用于整网QoS控制、路由控制感应用的服务质量，控制、路由控制和流量调度。由于使用了互联网网络，SD-WAN企业级链路的性价比大大提高；同时，通过整个网络链路的质量监控和路由优化，可以充分发挥互联网海量带宽和多通道的优势（任何两点之间都有大量通道可选），SD-WAN实现了企业级链路的可用性和稳定性。

以下为SD-WAN结构设计简介：

1.基于公有云和互联网：WAN骨干节点(Point Of Presence，POP)大部分架设在公有云上，POP部分专线通过互联网互联。

2.隧道传输优化技术将互联网链路质量提高到专线水平：POP间传输线路的带宽潜力发挥到极致，从而获得最佳的传输性能。同时，客户可以定义软件RTT隧道加密机制(目前支持)IPSec），完全保证网络安全。

3.应用动态路由优化：根据应用性质和不同的实时需求动态匹配数据传输线，最大限度地降低应用访问质量的线路资源成本。

4.网络冗余控制：基于网络连接的多链路冗余路由通过实时连接监控和动态路由切换到任何数据传输的两端，基本消除连接中断的可能性。

5.互联网接入优化的最后一：用户接入可以使用SD-WAN接入设备、SD-WAN客户软件或IPSec等标准隧道。最后一英里也可以使用接入设备或软件RTT在大多数使用场景下，隧道的传输优化效果相当于将互联网的最后一里升级到专线的质量。

6.分布式控制器架构：SD-WAN管理所辖区域POP、提供用户自我管理功能的用户访问、路由控制。SD-WAN采用分布式多活部署，全球范围内互为冗余备份，消除了管理系统的单点故障。

我们看到，SD-WAN的真正价值在于让企业更多的应用流量能通过互联网传输，从而更好的利用无所不在的互联网，减少对昂贵的专线/MPLS的依赖。