SD-WAN演进之路在哪里？

SD-WAN它仍然是一个非常热门的话题，导致用户混淆，最大的原因是我们使用单个术语 SD-WAN描述实际上是三种不同的架构模型。

这三种模型不仅功能和重点不同，而且可以根据不同而定SD-WAN以不同的方式研究价值主张。

在SD-WAN空间中唯一一致的是，SD-WAN以某种方式使用某种技术基础创建覆盖网络框架。这意味着他们定义了使用传统以太网/ 的地址空间和连接规则集IP网络（包括互联网）作为传输网络。

多年前，您可以使用可以支持某种“隧道”或“虚拟线”机制的边缘路由器创建一种如今被称为“ SD-WAN”的产品。

SD-WAN主导模型仍然与旧的隧道路由方法非常相似。

该模型的主要功能是将能互联网用作公司MPLS VPN扩展或替代。

由于所有公司设施的通用连接对大多数信息授权策略都非常重要，这一直是由此造成的SD-WAN兴趣的主要动机。

然而，有必要进行一些转移，因为虽然精简连接的分支机构是企业普遍存在的问题，但可以肯定的是，连接云的能力已经成为更大的需求。

当我们希望将公有云和数据中心集成到混合云和多云中时，无论何时托管应用程序组件，都必须控制应用程序的地址空间和连接。现在，为云添加软件托管SD-WAN几乎任何节点实例SD-WAN的赌注。

SD-WAN第二种模式从云引入的第一个地址空间管理和虚拟网络创建要求开始。

该模型提供了对转发策略的显式控制，而不是复制IP固定在网络中的混合路由。这些供应商不仅提供固有的安全功能，还提供防火墙功能SD-WAN而且在每一个SD-WAN当节点可用或无线连接时，还可提供流量优先级甚至故障转移和中继优先级战略控制，并提供有线连接备份。

SD-WAN第三种模型是通过集成提供附加连接功能的模型，最常见的形式是通用CPE”（uCPE）虚拟网络功能（VNF）。

服务提供商，即大型电信运营商，甚至一些有线电视运营商，都对这个模型感兴趣，因为它使用了很多人很长一段时间NFV工作。

这些产品可以提供连接控制，但可以通过添加增量防火墙组件来实现。它们还可以以同样的方式提供其他加密和安全功能。

简而言之，今天SD-WAN有多层次的差异。这本身在市场上造成了一些混乱。