广域网优化引入SD-WAN需要注意什么?

随着云计算、大数据、物联网和移动互联网的快速发展，基于互联网和移动互联网的业务应用和用户规模呈爆炸性增长趋势。

互联网应用呈现出以下四个趋势:移动业务应用、云平台、视频业务量飙升。OTT趋势下的APP层出不穷。特别是在企业客户方面，各种业务的信息化和移动化正成为企业的趋势IT企业级移动办公应用钉钉、微信在线学习、移动党建等业务也在迅速普及。

新兴的业务应用层出不穷，运营商的广域网正面临挑战。在此基础上，互联网服务提供商建立了云数据中心，为主要企业提供各种信息服务支持。云数据中心的链接访问，包括公有云、私有云和混合云之间的带宽需求，正在频繁变化。同时，各种业务应用的流量需求也在迅速变化，无法提前预测，导致多个链接之间的流量不平衡。

业务应用需要快速创新和快速启动。然而，传统的人工配置模式根本无法满足实际需求。运营商需要建立广泛的覆盖范围、高带宽、低延迟和更快的服务域网来提供支持。

这些新兴的行业应用和云数据中心的互联网需求对广域网的架构、带宽、性能、技术应用和业务承载能力提出了要求，特别是云数据中心的传统专线业务MPLS、T1.价格相对昂贵。随着新兴业务的兴起，企业希望广域网能够满足新兴业务的新需求，基于成本、开放速度和服务敏捷性。

SD-WAN随着技术的出现，广域网的网络架构不再依赖于传统的硬件，简化了配置，提高了灵活性。因此，引入了广域网SD-WAN技术已成为新形势下运营商广域网优化的关键技术。

SD-WAN技术特点和能力

SD-WAN技术的本质是控制和转发分离，使传输链路更加独立，广域网系统具有安全、智能路由控制等功能。其主要特点如下。

首先，控制和转发分离，软件和硬件分离。从分布式控制到多个控制器的相对集中控制，每层采用开放的标准接口和通用硬件，硬件只完成必要的转发；网络智能和管理集中、路由计算、业务逻辑、数据转发、控制策略软件，有利于网络智能、自动化和硬件标准化；网络逐渐开放可编程能力，实现自动化管理，网络变得更加灵活，扩展灵活；业务定制软件有利于新业务的测试和快速部署。

二是传输链路更加独立。SD-WAN传输链路可为3G/4G MPLS、互联网，以太网或Wi-Fi任何组合的服务都可以实现更快的业务部署和更多的带宽选项。广域网的可靠性和服务性能将继续提高，网络带宽的成本将比特殊的广域网链路更便宜。高带宽互联网服务可以在几天内部署，而无需安装几周MPLS电路。

第三，更安全。过去，在广域网安全方面，企业的传统做法是为每个分支机构购买多个安全设备，缺乏备用设备CPU实施防火墙的功能，IPS以及恶意软件检查等功能，企业将简单地将所有分支流量传输回应用安全防御的主数据中心，然后使用主数据中心的安全防御系统来检测链路流量是否正常。SD-WAN该技术包含许多安全功能，可以进一步降低网络的整体安全成本，整合内容过滤服务，使每个分支路由器都能作为网络代理服务器，自动检测分支链路的流量，并提供恶意的软件保护和僵尸网络命令干预IPSec或TLS/DTLS对网络传输中的数据进行加密，确保数据安全，利用计算资源进行高速加密SD-WAN，每个分支都可以部署相同的安全策略和配置，即使是非法配置也很容易统一修复。

第四，它具有智能路由控制功能。对于服务提供商来说，网络的可用性非常重要。如果网络出现故障，则无法提供业务，网络维护和运营成本相对昂贵，特别是大多数时候网络链路处于轻负荷或闲置状态，这将浪费大量网络资源，SD-WAN的重要特征是可提供智能路径控制，可使用基于业务应用的流量导向，通过任一种传输选项来均衡传输流量。

五是可在SD-WAN该系统的中央控制器创建流量转发策略，并将其推送到所有SD-WAN这些策略可以基于业务应用IP时间、地址、应用配置文件或端口号QoS标记、IP SLA测量和最近实时链路利用率、延迟、丢包率和性能阈值。SD-WAN系统可根据业务服务及其特点相应调整流量转发。转发机制可以通过性能路由或专有算法确定，并将流量发送到企业总部、备用数据中心或负载较轻的链路。

SD-WAN技术现状及挑战

与传统广域网技术相比，据有关机构预测，SD-WAN2020年至少可以节省20%的费用SD-WAN市场规模将超过60亿美元。Gartner将在2016年7月底发布的技术曲线中SD-WAN服务以及产品作为热点技术，预测未来2~大规模商大规模商业化。

在SD-WAN服务领域，DT、Verizon、SingTel、NTT等待运营商积极应对挑战SD-WAN试点服务，希望充分利用运营商自己的数据中心，包括最接近用户的边缘数据中心，在网络基础连接服务的基础上提供防火墙等网络增值服务WAN一些第三方服务提供商通过购买运营商专线，建立自己的广域网和核心交换节点，并为其他企业提供加速和网络安全SD-WAN服务。

在SD-WAN在产品领域，制造商的解决方案没有统一的标准，使广域网部署SD-WAN很难选择。SD-WAN技术本身也有一定的局限性，目前的主流方案是优化广域网混合链路。

SD-WAN应用场景分析

首先，介绍公有云接入场景SD-WAN。服务提供商优化公有云访问服务，在企业分支机构或总部识别公有云数据，通过运营商的特殊网络携带，并访问公有云最近的数据中心。

在这种情况下，可以建立一个接入各种公有云资源的专用网络。在企业分支或总部CPE设备或边缘云节点可识别公有云业务，并将业务流发送到最接近企业的公有云边缘接入节点。

其次，入移动业务应用场景SD-WAN。用户从任何节点访问业务应用系统，SD-WAN根据用户属性，系统中的中央控制器可以将用户归属于最接近用户的业务服务节点，可以大大提高用户的业务应用体验。

针对移动业务，SD-WAN集中控制系统可以向各分支机构推送安全策略，同时可以部署多种安全防护功能，可以相同SDP(Software Defined Perimeter，业务服务提供商可以为用户提供互联网接入场景IPSec以及SSL等待安全接入服务。

第三，引入广域网多链路SD-WAN，流量平衡调度可以实现。在广域网上，由于用户分布不均匀，各业务并发特性不同，流量往往不平衡。广域网链路的目的地通常是城市网络或云数据中心用户规模和业务数量差异很大。几个链路容易出现流量不平衡。严重时，有些链路接近拥堵，其他链路仍处于轻载状态。这种情况经常发生在传输网络的一级干线、二级干线和云中IDC互联网链路。

链路流量不平衡涉及许多复杂的问题，如路由问题、具体的业务应用层和链路的质量；同时，在云计算、大数据和移动互联网快速普及应用的时代，流量的瞬时动态变化非常快，人工干预是不可行的，这一直是困扰运营商建设运维技术人员的难题。

在入广域网SD-WAN智能管理器利用其智能全局控制能力，实时收集广域网中各链路的状态信息，监控网络状态，计算链路利用率和带宽使用，动态从交换机和路由器获取网络状态，计算数据包中最优、无碰撞的路径，动态调整路由，避免网络拥堵，实现广域网传输链路流量载平衡，动态改变带宽，加快广域网链路数据传输。

最后，引入广域网混合链路SDN-WAN控制器。

在广域网的应用场景中，提供基本的控制和转发分离功能。通过介绍SD-WAN控制器，完成分支机构CPE包括各种设备的集中管理和自动配置互联网配置管理专线接入等。SD-WAN控制器可以提供网络和应用程序的可视化管理，提供智能路由功能，监控广域网的实时性能指标，基于实时性能指标，将各种应用程序的数据流智能调度到各种广域网链路，有效保证广域网的延迟和敏感业务应用的服务质量。SD-WAN云数据中心总部或靠近用户端的分支节点可灵活部署控制器。

不改变现有的CPE设备，部署多厂家CPE设备时，SD-WAN控制器可提供灵活的南接口。新部署的CPE设备，功能比较简单，复杂的功能可以部署在云中。CPE设备具备即插即用特性，可以上电后自动连接SD-WAN基本配置由控制器完成。CPE通过单独部署探测器，可以提供各种广域网链路网络状态的实时监能。

总结

总之，随着广域网业务承载能力的急剧增加，骨干传输链路容量的迅速增加，导致了传统广域网技术的变化，SD-WAN该技术为互联网服务提供商、企业和运营商提供了快速、灵活、低成本的部署方式。

目前，SD-WAN大规模商业部署应用技术不现实，SD-WAN技术标准尚未统一，广域网新业务需求尚未系统化、标准化，主流厂家解决方案差异较大，私人协议较多，跨厂家交换应用困难。在这个阶段，特定的制造商只能根据特定的业务需求进行选择SD-WAN控制器SD-WAN技术不断完善，SD-WAN技术将得到全面、快速的商业部署，广域网的性能将得到很好的优化，更好地为云计算、大数据、物联网等新兴业务应用的快速发展提供更好的用户体验。