SD-WAN策略应对关键趋势和可扩展性

云交付的SD-WAN架构通过架构组件和关键功能有效应对这些趋势：

与传输无关： SD-WAN通过创建覆盖网络IPSec无论分支机构如何，隧道都与所有企业分支机构相连WAN链接的类型和数量如何。例如，分支机构可以同时部署MPLS专用链路，互联网链路和LTE，并且SD-WAN聚合所有链路带宽，增加分支机构的总吞吐量。

抽象应用程序：SD-WAN集成深度数据包识别机制，可识别2500多个应用程序。可根据粒度应用程序定制和应用服务质量(QoS)战略、网络服务和防火墙规则。

动态多径优化(DMPO)： SD-WAN通过考虑WAN链路的实时性能提供了灵活的覆盖网络-每个物理链路都在分支机构受到动态监控，并根据链路状况(例如抖动，数据包)进行评分丢失，延迟等。应根据业务优先级和链接条件动态控制应用程序数据包。另外，在可能无法将业务流引导到更好的链路(即单链路部署或同时存在问题的多个链路)的情况下，将在中断期间应用纠错。

统一和自动化VPN：云交付的SD-WAN主要提供全球分布的云网关SaaS / IaaS / PaaS提供商的门为企业分支机构提供了加速云访问。这简化了整体部署和配置，因为不需要使用云网关在分支机构和云供应商之间创建一个完整的网格，而是从云网关到每个云供应商之间创建一个隧道，可以由所有分支机构共享。此外，它消除了回程流量，从而减少了区域中心的网络负载。

灵活的服务插入: SD-WAN一般内置防火墙，能满足较小分支机构的要求。可缝合UTM，防病毒，URL过滤作为分支机构VNF或转向选定的云提供商插入服务，以提高安全性。

零接触部署： SD-WAN为简化和减少部署，提供零接触部署IT成本。当分支机构的边缘输到分支机构并连接到电源/互联网时，分支机构边缘通过DHCP接收IP并自动回拨到云中SD-WAN管理平面以接收配置并开始转发流量。

多合一管理： SD-WAN提供单一的玻璃管理门户窗格，可集中管理整个SD-WAN所有网络配置，监控和故障排除。