SD-WAN技术的体系结构

广域网的软件定义（SD-WAN）它是一种快速成熟的技术，已被企业和组织广泛使用。它是一种经济高效的方法，可以将分支机构连接到自己的数据中心SaaS以云为基础的其他应用。

SD-WAN简介

在广域网（WAN）对分散的员工组织提出了重大挑战。整个过程中快速可靠的应用程序性能需求、特殊网络电路的高成本以及配置、监控和管理等日常任务的复杂性WAN都被放大了。无论组织是自然发展还是合并收购，IT可能会挑战团队快速部署边缘设备，将用户连接到业务应用程序。

尽管WAN流量整形的优化和进步无疑有助于改进IT在WAN转移流量的能力，但并不能解决网络边缘的所有问题。专用电路仍然太贵，可能需要几个月的部署时间。其他人员也可能需要管理分支机构和远程设备。

SD-WAN传统上，技术通过抽象化和自动化在每个边缘设备上手动编程的任务来集中网络控制。SD-WAN网络覆盖创建了系统结构IT远程配置、管理、监控和保护人员WAN包括边缘设备和流量在内的大部分方面。从硬件抽象到软件，SD-WAN有助于简化流量优先级IT该部门可以使用低成本的公共和专用链路（如宽带和无线链路）和更昂贵的多协议标签交换（网络）连接。SD-WAN自动化、集中化和灵活性为中大企业提供了更敏捷的服务WAN环境。

SD-WAN如何工作技术？

SD-WAN产品和服务具有以下一般功能：WAN虚拟化连接、集中战略监督、安排和动态管理流量的能力。

IT专业人员对SD-WAN大多数对架构的理解来自于与该技术最常用的术语。这样的术语是控制器，它是一个硬件或软件客户端，可以控制两点之间的数据流，并将网络和安全策略分配给连接设备。如上所述，另一个关键点SD-WAN术语是overlay，它描述了SD-WAN如何将系统结构置于网络之上？

传统WAN与SD-WAN

SD-WAN的好处

在考虑采用SD-WAN组织应进行评估SD-WAN的优势。例如，如果组织已经接受了组网的高成本以满足关键业务流量需求，那么SD-WAN例如，系统结构允许使用成本较低的链路互联网电路。

SD-WAN可在WAN如果主要路径出现故障或不可用，则自动故障转移到第二条路径。SD-WAN负载平衡也可以跨多个连接，以提高应用程序和网络性能。

随着SD-WAN许多供应商增加了基于云的成熟度SD-WAN选项，控制器位于云中。从数据中心提取的控制器应该能够实现更大的网络灵活性和可扩展性，并改进管理，许多企业正在采用这种方法。

SD-WAN管理和维护有很多优点WAN配置问题。

SD-WAN与传统WAN

传统WAN具有SD-WAN还有许多内置功能，如负载平衡和灾难恢复功能。但在传统中WAN添加这些功能可能需要时间、复杂和繁琐。SD-WAN实时、自动化和标准化的配置变化可以减少传统WAN人为错误的机会发生在所需的手动编程中。

SD-WAN系统结构依赖于虚拟化覆盖，使得分布式边缘设备之间的转移和复制策略更容易。例如，随着组织的发展，它可以现有的位置WAN连接与SD-WAN设备结合使用，IT集中控制器可以远程管理网站策略。虚拟化提供的这种敏捷性对满足业务需求至关重要。

使SD-WAN抵抗方案时，差异很明显。例如，典型的方案可以是单一的IP主要企业工作很好，但当引入语音和视频或阻塞网络时，架构就会崩溃。

与基本互联网  方案相比， 方案，SD-WAN细粒度支持使其服务质量（QoS）更先进的方面。同样重要的是要注意，计划不能总是这样互联网连接提供基于云的服务所需的优化和高级安全性。

也许最重要的是，SD-WAN自动检测网络状态，提供网络的可见性，从而创建可预测的性能水平。

SD-WAN与组网

几十年来，组网一直是组织信任的首选连接选项，但有些不灵活。SD-WAN系统结构使组织能够继续使用网络电路，但通过添加备用和低成本的链路（如宽带或无线链路），可以提高效率，节省成本。

组网仍有提供端到端QoS 特殊连接的优点。与通过公共链路提供连接的提供商相比，网络提供商也可以提供更全面的服务水平协议。

SD-WAN挑战

尽管SD-WAN有许多优点，但必须考虑其缺点。例如，从长远来看，SD-WAN许可应降低连接成本SD-WAN最近考虑软件的成本。

在WAN增加一层可能会为新的漏洞提供机会，这些漏洞必须得到严格的监控和管理。SD-WAN公司可能需要从多个提供商那里获得连接，这可能会增加他们的管理需求IT服务合同组合。

尽管许多供应商会SD-WAN称为“自己动手做”但企业不能忽视正确的部署和管理 SD-WAN技术所需的专业知识。尽管供应商试图简化它SD-WAN大多数周围的过程，但是IT团队仍然必须仔细考虑每个功能的要求和总体安全计划。

SD-WAN用途

随着SD-WAN的成熟，IT该团队正在为该技术找到更多的用途，包括部署成本过高或单独专用电路的应用程序。例如，汽车开发商使用它SD-WAN将旧的本地应用程序迁移到架构上SaaS，并使公司的远程开发人员能够本地访问互联网和云应用程序。另外，生物技术公司使用SD-WAN解决其快速增长的问题，使新网站以比现有计划更快的速度上线。

多云部署为SD-WAN它提供了另一个有吸引力的用途。该技术可以应用适当的业务策略来控制流量IT部门可以将用户连接到私有云，IaaS和SaaS平台。SD-WAN它还支持微分段，这是一种隔离某些流量的方法，可以提高多云环境的安全性。

SD-WAN安全

虽然不吹捧安全性SD-WAN主要原因是供应商和供应商已通过支持IP与顶级安全供应商合作，将保护集成到其产品和服务中，解决安全问题。

组织希望在SD-WAN产品或服务的基本功能之一是安全地集成新设备SD-WAN防止流氓设备访问流氓设备WAN流量。其他功能是数据平面加密和控制平面加密。

组织应找出SD-WAN详细信息供应商或提供商的安全策略，并确保其满足业务需求。例如，评估SD-WAN未经授权的访问或恶意软件是否记录在软件中？