SD-WAN的“下一跳”在哪?

说到虚拟网络技术的发展，必须提到SDN(Software Defined Networking，因为IT虚拟化给网络带来了许多挑战。自2008年以来，云计算不仅在北美，而且在中国市场，整个系统可以在几周内部署。2012年的虚拟化技术可以在几天或几小时内完成系统部署，未来可能会更快。

IT加快系统部署给企业带来的优势是业务的敏捷性，但这将挑战网络。因为网络是底层的基础设施，上层是服务器、操作系统、数据库和中间部件SDN和SD-WAN在出现之前，从服务器到上层的发展非常快，只有网络是落后的，所以VMware提出要求完全虚拟化的公司SDN。SDN与服务器虚拟化到云的初始时间基本相同，因为它需要底层网络非常准确和有力地支持上层，使业务敏捷性带来更好的利润。

SDN虚拟网络技术的设计理念是将网络控制平台与数据转发平台分离，实现可编程的集中管理。传统网络是一种紧密耦合的状态，即网络与设备紧密连接，不可分割。拆分控制平面和数据平台后，会发现上层支持更快、更灵活、更有效，这是网络虚拟化的优势，也为数据中心和大规模云计算部署提供了良好的支持。

首先是应用场景。随着虚拟化、云计算等软硬件性能的不断提高，企业需要更加强大IT面对商业场景的工具。另一方面，为了适应复杂的商业场景，现代企业经营了许多复杂的应用，如2000年初ERP、CRM不断使用和升级，尤其是ERP系统中有许多模块。在业务运营过程中，大型企业或集团至少有几十种应用，数百种或数千种应用。每个应用程序都有特定的业务场景。此外，在整个业务场景运营过程中，面对合作伙伴、客户和供应商的数据传输非常复杂。

SDN出现时，恰逢数据中心的大规模出现。SDN数据中心之间的大带宽管理非常好，目前的升级版本是DCI方案。与SDN DCI有关联，但SD-WAN这是一个完全面向企业的广域网。垂直行业的企业可能没有大量的数据中心，但租用一些数据中心的机柜，其他地方有许多分支机构、团队或合作伙伴，场景可能使用互联网或3G、4G，因此，广域网的场景已经存在&—&—涉及数据中心连接分支机构、分支机构公司云等场景SaaS、PaaS和IaaS;而公司将个人和个人连接到数据中心，如在分公司使用本地网络和外部使用4G连网处理临时工作等。SD-WAN面对企业的实际业务场景，面对广域网复杂的场景，可以灵活接入云端。

二是指令推送特性。SDN指令推送状态是紧耦合控制和推送，数据和控制平面是分开的。SD-WAN根据中央策略，在特定场景下推送，如许多复杂的广域网场景，每一个都是特定场景。

三是灵敏度。SDN是快速应用程序的迭代，SD-WAN灵敏度首先是基于实时传输质量的战略调整，其次是识别应用软件并独立传输。由于大中型企业，包括一些小企业应用软件较多，网络资源往往不够，在这种情况下，为了确保所有软件数据传输良好，需要通过软件识别优先区分，最重要的数据传输，不重要的数据传输，这是SD-WAN一个应该具备的特点。

四是集中管理。SDN但主要是统一集中控制SD-WAN因为要面对企业的边缘场景，除了集中控制外，还有边缘控制，即在总部控制时，可以对边缘节点进行特殊控制。SD-WAN集中控制与边缘控制相结合，与边缘计算非常相似，除了边缘没有缓存。

五是可编程设备。SDN最早是控制器代理模式，现在也开始存在API的模式了，SD-WAN从一开始就是API模式，因为它需要与许多应用程序对接。

六是开源软件。SDN是以OpenFlow为主，在SD-WAN为了高精度集成，有许多成熟的商业软件模块组合。SD-WAN它是一种高精度集成的解决方案，由多种成熟模块集成而成，是一种商业化、产品化、插即用的新解决方案；很多时候SDN在面对广域网时，还要做大量的现场开发和定制开发，但是SD-WAN不需要，因为有一定的标准化和商业化。

SD-WAN根据Value Research2014年和2015年发布IT主要受益部门，包括销售市场、客户管理和财务改善非常快，这表明企业在面对业务场景时应该把大部分资源放在前线部门，并应用它们CRM、ERP、OA、Email、财务管理、HRM、Https、Http、Cloud、SaaS、实时音视频，VR、AR、在线订单、大数据传输、投资集团投资管理软件等特殊软件，以及人工智能、工业互联网、工业互联网、物联网等。

这么多复杂的应用在运行过程中需要传输大量的大数据。其数据传输特点是：一是动态数据多；二是实时性要求高，尤其是工业4.0、工业互联网、物联网、汽车互联网等对实时性要求很高；三是并发性高，数十、数百个应用同时上传数据；四是OLTP、OLAP数据模式。

ONUG(Open Network Users Group，北美垂直行业企业开放网络用户组织CTO、CIO，包括北美银行VISA在大型金融机构的一个协会中，该组织总结或提出的需求是，企业迫切需要一个新的网络解决方案来支持上层越来越复杂的业务和应用场景。有两点值得注意，首先是“新的网络方案”，指的就是“七层网络方案”，现在常用的网络主要是三层网，包括组网互联网专线和物理专线，那IEPL二是二层网；其次“业务和应用场景越来越复杂”，这应该是ICT到目前为止，该领域首次需要网络支持上层的应用和业务SD-WAN可以满足这一需求。

企业面临的网络挑战相当混乱。上图是现实中典型的大集团广域网部署。真实情况可能更加混乱和复杂。不仅分支机构、总部和数据中心应该连接云，还应该连接分支机构和数据中心、云和人之间的各种连接。此外，它还通过多个运营商和多条物理专线，涉及网络组织互联网、4G其他技术，所以整个网络复杂，管理困难，性能参差不齐。企业面临的挑战主要是不支持业务层和应用层，管理困难，灵活性差，业务敏捷性差，性能和安全可靠性参差不齐。

SD-WAN怎样解决？SD-WAN分为三层：第一层是业务和应用层，SD-WAN可以面对业务层、应用层进行一个优先级的策略梳理、流程梳理，现在可以做到模块的定制化以及网络性能的控制、虚拟化、实时分析、智能识别等;第二层是网络服务提供层，当第一层梳理好后再调动网络的功能层，比如动态智能路由、QOS、安全控制、性能监控、组网等；第三层是云网络，即SD-WAN该终端组网的终端，3G、4G、PPPOE、ADSL、NEPL专线、SDH，之后，依靠软件的能力将不同的线路绑定在一起，形成虚拟逻辑带宽资源池，即网络线路可以随时调动和实时使用，形成双活或多活的状态SD-WAN适合企业用户，可以帮助企业从业务层和应用层解决网络问题。

SD-WAN它是一种新概念和新架构的成熟技术。核心特点是：一是以软件和虚拟化为核心能力；二是直接面向业务层和应用层的七层架构；三是中央总控到端；四是适应企业广域网全场景，端到端解决问题；五是overlay在链路层之上，链路层是一种使用、支持和管理状态，不需要特别绑定供应商的链路和线路；第六，具有精细的控制能力。面对业务层，可以优先考虑业务层，然后调动不同的其他模块进行传输和优化；第七，给企业带来的价值是敏捷、灵活、高效、低成本。

第一个场景是典型的低成本互联网 4G网络。目前，大型集团的许多呼叫中心的业务挑战是：首先，尽快建立呼叫网络，快速建立团队提供服务。如果建设缓慢，竞争对手将首先提供服务；其次，由于当地劳动力成本低，呼叫网络被放置在四、五级城市。每个呼叫网络可能有数十或数百人。如果建立一个数据中心或租赁数据中心专线，不仅没有业务敏捷性，而且成本也是一个问题。因此，使用它SD-WAN加载互联网因为SD-WAN本身包含加载普通软件模块的优化软件模块互联网之后可提升互联网性能，保证输出。SD-WAN它是一种即插即用产品，不需要部署或慢慢调整参数，几个小时就可以部署，第二天就可以使用。

现有资源可用性高的第二个场景。SD-WAN不仅是一个网络工具和解决方案，还有其他应用场景。许多企业在现有状态下已经建立了网络互联网组网，而且可能不想换供应商，因为换线很复杂，转换成本不低，也很费人力。但这种传统的组网 互联网一组一备的网络不适应企业现在和未来的业务场景，将面临许多挑战。企业应该寻求利用现有资源提高整体效率的有效途径，SD-WAN就可以达成。

例如，利用企业现有的线路资源，SD-WAN它可以使多条线路成为一个高度可用的逻辑带宽资源池。将多条线路绑定在一起，相当于给企业一个大带宽。场景中的100兆网络和100兆网络互联网，一主一必须一致，很多时候互联网带宽较大；使用SD-WAN高可用性相当于同时使用200兆带宽的两条线，两条线不分主备对应用层的梳理，可在200兆带宽中使用SD-WAN优先考虑数十种或数百种不同的应用数据，以确保每个应用程序的传输质量非常高，提高整体性能，端到端控制，可以随时调整策略，控制每个节点。所以对于企业来说，SD-WAN省钱又能提高整体效率的方案。SD-WAN它不再是一个简单的网络工具，更像是一种控制和高效利用网络资源的工具，可以称之为网络中间平台。

第三个场景是云迁移。从数据中心连接云或多云、跨云，在不同的云上需要把数据、应用从数据中心或者A云上传到B云，整个状态需要网络和高性能网络的支持。因为在迁移过程中，企业业务不能因为云迁移而中断，数据也应该迁移到其他地方，即实时灾难状态，这对网络有很高的要求。

除了网络带宽，人工过程也是一个挑战。因为云或数据中心A云到B云迁移时，可能涉及多个线路供应商和利益相关者，因此需要讨论利益的重新分配，讨论过程可能会出现争吵甚至黄色。SD-WAN因为SD-WAN可在数据中心或云上部署，企业有控制权VCPE(虚拟终端)，然后线相当于变成SD-WAN控制，可调动SD-WAN数据迁移的各种优化能力，同时保证业务的连续性。

第四个场景是企业网络。中国现在有“一带一路”，在欧洲、北美、日本、南非等在欧洲、北美、日本、南非等地方都需要全球组网，SD-WAN这可以很快实现。企业拉一条线，快四五个月慢半年。比如一个企业在国内外有22个分支机构。如果要拉22条线，基本上需要一年的时间，但一年后商机还在吗？SD-WAN由于安全性和可靠性，可以帮助企业在一个月内完成一切，迅速抢占市场，确保市场SD-WAN即插即用。

第五个场景，云节点网络和动态加速现在很多企业都要用国内云，主要是AWS、Office 365，用传统方案拉线做云节点网会很麻烦，因为微软基本上不允许其他专线进入微软的数据中心，所以网络必须走过程，但是SD-WAN这个问题可以解决。

第六个场景，动态数据加速，主要是指实时音视频会议和在线交易。例如，在国航预订机票时，可以使用手机App或直接在国航网站上输入信息后，通过信用卡等支付方式在线订票；在线交易是实时动态数据，而且CDN静态数据可以处理，但实时数据不能处理。此外，数据泄露事件频发，许多企业担心数据泄露的风险SD-WAN无缓存，依靠直接返回原站访问等技术加速动态数据处理，是组网和动态加速的场景。

总结一下SD-WAN有哪些场景？一、低成本组网，使用互联网、4G加上SD-WAN可以组网，不用花钱买专线，网络快，性能有保障；二是企业现有线路的组网，SD-WAN它可以提高整体性能，实现高精度或精细的控制，提高整体效率；迁移，包括数据中心迁移到云、跨云迁移、多云迁移等，SD-WAN所有这些都可以实现，并且可以避免复杂的人工过程；第四，全球网络；第五，云节点和物理节点网络；第六，在线动态数据的加速传输。

SD-WAN除了对应用层进行排序和梳理外，还具有梳理业务和数据优化的功能，主要实现广域网优化。广域网优化的三个主要功能是：数据压缩和重复数据删除（去除）TCP协议优化。上图中的黑框代表了网络资产精细化管理的能力，即在优先梳理应用层后，还可以对底线进行高可用性、扩大带宽资源池、实时使用不同链路等，这是对网络资产的精细化控制，包括智能路由LSA设置负载均衡的功能在起作用。

SD-WAN根据国内厂家和企业厂家，目前的技术流派分为三大流派和两大阵营：

一、软件主导。国内企业有:凌锐蓝信，拳头产品Iconnect(睿智通)，以软件为核心产品；微云网络网，主要是SDN软件能力；华夏创新，尤其是早期TCP优化软件能力。主要是企业Versa和VMware，VMware被收购VeloCloud。

二，线路主导。企业组网与企业动态传输、动态加速，都属于线路主导，因为相隔上千公里而没有专线，用互联网不够。企业有Aryaka，中国有凌锐蓝信，主要用于阿里云和青云SDN华夏的创新主要是能力和底线TCP 广域网线，深圳欧深网SDN 线路主导，上海缔安主要是线路 IPsec 组网，后台观脉主要是CDN的改良。

三、设备主导。华为是中国的设备制造商，深信服Algoblu等，企业是Riverbed、思科和Citrix。凌锐蓝信可兼容Riverbed软模块，Riverbed它是广域网优化最好的制造商，但现在已经退出中国，因为他们退出了15个国家的分支机构，只保留了软模块，远程服务于现有客户。凌瑞蓝信的软件界面可以控制和兼容其软模块，这是凌瑞蓝信的特殊优势。

在全球范围内，优化了传统的广域网SD-WAN公司：一是Riverbed，但Riverbed已经明确表示，SD-WAN是OEM Versa公司的，不再出自己的SD-WAN;二，Silver Peak，类似北美的深信服，因为深信服最早是瞄准的Riverbed，Silver Peak也瞄准北美区Riverbed优化传统的广域网；三、Citrix，由于传统的广域网优化，早年仍有市场，是的SD-WAN起步较晚。

SD-WAN创新企业有Aryaka、凌锐蓝信，大河云联收购，Viptela被思科收购了，Versa、Velocloud被VMware收购。

传统的硬件商变革SD-WAN有思科、Jupiter、华为，Nuage，想法还停留在卖硬件上SD-WAN与硬件紧密耦合，提供SD-WAN和硬件完全绑定。

运营商转型做SD-WAN，它涉及到来自世界各地的著名运营商。事实上，运营商本身无法研发SD-WAN主要与创新公司合作。

SD-WAN未来发展如何？

首先，5G它的出现带来了很好的前景和期待。5G网络切片是一种粗切片SD-WAN可以帮助企业梳理更详细的业务层和应用层，然后调动5G每一个应用都可以使用高性能链路5G当然，前提是SD-WAN制造商的软件能力，特别是面对企业的业务层和应用层，应该非常强大，而不是网络能力，这可能需要颠覆传统的观点和想法。因为很多人会觉得SD-WAN是网络方案，网络技术越强SD-WAN越好，其实不然。如果不了解企业的业务层和应用层，就无法对接5G时代将被淘汰。现在有很多SD-WAN国内厂商生活不太好，和不懂业务层和应用层有很大关系。

此外，5G网络仍然有拥塞点。首先，三大运营商相互竞争，相互联系。二、三、四级代理运营商的运营往往不规范，无论什么新网络都会出现拥塞点，很难确定拥塞点在哪里。因此，对于企业来说，不可能完全依赖一个5G大网，必须有精炼的工具使用5G，所以SD-WAN可以配套5G为企业提供高性能服务。

其次是工业4.0。制造企业，特别是大型制造企业，分为企业网和工业控制网两部分，上层企业网运营ERP、MES、大数据等应用管理和数据与底层工业控制网连接，底层工业控制网是设备的信号监控、收集、运行、协调等，包括传感器的控制SD-WAN能够在企业网络中做好梳理工作，然后连接到工业控制网络，运行效率会很高，所以有很强的连接要求是实时的，可用性高，可靠性高，安全性高，最好简单易部署。

智能工厂位于工业互联网的中间ERP、PLM、Big Data、APS、MES等待系统，客户通过SaaS或者PaaS连接到智能工厂，连接上游供应商，连接材料，连接仓库、出货、快递等，形成一套完整的工艺。现在智能制造注重定制，数十万、数百万消费者可能对冰箱、洗衣机的要求不完全一致，但工厂生产线只有一条，需要不断调整生产线，确保每个产品的工期。调整的基础是在网络上传输的数据。如果没有高可靠性、高可用性和实时的网络，那么数据就不知道该传输到哪里，生产线就不能再下降了，以下订单和流程都被推迟了SD-WAN它是一种非常强大的网络工具，可以将企业网络与工业控制网络相结合。因此，智能工业网络的核心是及时传输数据所产生的价值，而高效传输数据和无缝连接工业网络是SD-WAN一个优

SD-WAN被认为是多云时代后企业的刚性需求，SD-WAN云网融合在成本、灵活性、可用性、可靠性等方面用性和可靠性。