SD-WAN技术实现

当公司IPSEC 当对接不稳定时，往往取决于当地网络SD-WAN该技术可以利用本地网络资源快速实施，提供可视化的设备管理和相关监控，冗余网络可以根据用户的选择来确定不同的流量方向QOS功能，SD-WAN网络部署简单方便，网络兼容性高，可以连接网络，保证连接速度和安全稳定性。

适用于SD-WAN解决方案的场景和条件：

(1) 企业分支机构多，运维复杂；

(2) 总部和分支机构的广域网链路类型较多(如组网)互联网、LTE等);

(3) 业务应用较多；

(4) 运维管理人员少或分支节点无运维人员等。

(5) 要求自动化部署、运维扁平化、可视化管理等。

(6) 为降低整体网络运营成本。

突出的传统网络架构问题越来越明显：

(1)网点分散，手动配置；

(2)新节点部署周期长；

(3)广域网线路资源利用率低；

(4)专线网络建设成本较高。

越来越多的越多的应用移动到云中，SD-WAN其技术特点使其成为广域网接入云服务的最佳选择：识别云应用，获得云服务(Intent);定义战略控制网络，即软件定义是手段，广域网优化是结果SDWAN价值：让用户根据意图定义广域网。

从分支的角度来看，BR/Edge 从简单的路由功能到路由安全(Security)、IoT Gateway、AI综合边缘计算平台等功能的发展方向。可以建立用户访问云的方式IPSec Tunnel 接入云服务，也能使 SDWAN成为BR/Edge计算平台上的虚拟网络功能SDWAN网络虚拟化的功能(NFV)，SDWAN事实上，用户可以直接从边缘业务路由器可以直接从边缘业务路由器获得云服务。例如，当安全时(Security)成为边缘计算平台之一NFV后，Security Cloud 防火墙数据库可直接推送BR/Edge及时更新，Security Cloud的安全服务直接在边缘路由器上执行而无需将业务流量通过IPSec Tunnel送往Security Cloud。