SD-WAN网络组成部分

网络的中心原则是任何软件定义的抽象概念–抽象定义软件中的一组功能，独立于提供这些功能的基本硬件。这种基础使得控制和管理网络的一致性成为可能，而无需与物理组件绑定。软件服务和应用程序本质上与网络设备分离，为所提供的服务提供了高度的灵活性和敏捷性。

SD-WAN关键功能分为不同的层或平面。控制平面包括数据业务交换和路由决策信令的配置和管理信息。顾名思义，数据平面包括承载实际数据流量的网络功能。标准协议，如OpenFlow，通常称为软件定义网络的南接口，它提供了控制平面与数据平面设备之间的通信方法。同样，应用程序编程接口(API)通常称为北向接口，为服务应用程序提供网络控制平面访问API通过数据平面中具有成本效益的硬件，控制平面的可编程性，使各种应用程序能够提供灵活的服务。

对于SD-WAN在网络中，应用程序服务将成为软件结构或网络虚拟化。因此，应用程序流量的传输独立于传输链路，使不同类型的多个链路和不同提供商的多个链路成为WAN网络资源池。如果链接性能下降，可以使用其他链接或添加新链接来维持所需的服务水平。

SD-WAN的重要组成部分是安全覆盖层，其独立于底层数据平面运行。标准AES加密在SD-WAN该网络提供了一个安全的连接，该网络中的设备在获得资源访问权限之前已被完全认证为授权。特定的安全策略可以应用于某些设备，并通过保持所需的安全性和性能的最佳链组合来传递敏感流量。

一系列服务和应用程序可以在企业数据中心、分支机构或云中部署。这些服务通常包括防火墙和WAN优化功能。

SD-WAN控制平面之上是监视和分析网络操作的管理功能。该“编排”层不仅用于监视网络并对其进行故障排除，还通过允许在不需要管理员安装的位置添加CPE简化用户部署的设备。分支机构的位置CPE基于开放的硬件平台，可自动配置、认证和配置，以实现最佳的灵活性和成本效益。

今天的移动用户可能需要动态变化Wi-Fi或LTE从智能手机或平板电脑连接WAN访问，SD-WAN这种扩展是通过基于网络的策略和安全来启用的。