傳統(tǒng)的 WAN 并不是為像云一樣的基于 Internet 的動(dòng)態(tài)環(huán)境而設(shè)計(jì)的。因?yàn)樗麄儗⑺辛髁繌姆种C(jī)構(gòu)回傳到公司中心。當(dāng)用戶直接連接到企業(yè)數(shù)據(jù)中心以訪問業(yè)務(wù)應(yīng)用程序時(shí)，此方法非常有用。然而，隨著流量轉(zhuǎn)移到云端，這種集中式方法不再提供所需的正常運(yùn)行時(shí)間——反而會(huì)惡化延遲、生產(chǎn)力和服務(wù)質(zhì)量 (QoS)。此外，在傳統(tǒng)廣域網(wǎng)架構(gòu)中實(shí)現(xiàn)的連接解決方案價(jià)格昂貴且缺乏靈活性。

\SD-WAN 是如何工作的？

SD-WAN 結(jié)合傳輸服務(wù)以安全地將用戶連接到應(yīng)用程序，而無需回程流量。它使用集中控制功能以更智能、更安全的方式引導(dǎo)跨廣域網(wǎng)的流量。SD-WAN 解決方案通過以下方式克服 WAN 問題：

集中管理廣域網(wǎng)基礎(chǔ)設(shè)施。 為此，SD-WAN 使用控制器軟件，該軟件用作網(wǎng)絡(luò)控制層。所述控制器將WAN作為一個(gè)單元來處理，以便定義流量類別、安全性和QoS參數(shù)。

抽象物理鏈路并使用多個(gè)物理 WAN 鏈路。通過這樣做，可以使用各種連接服務(wù)（例如 MPLS、以太網(wǎng)和商業(yè)或移動(dòng)帶寬）來引導(dǎo)流量。

改造客戶駐地設(shè)備 (CPE)。 SD-WAN 解決方案不需要傳統(tǒng)的 CPE。因此，其中一些不是使用路由器，而是基于監(jiān)控性能的負(fù)載平衡設(shè)備。此類設(shè)備根據(jù)集中控制面板中實(shí)施的 QoS 要求，通過最合適的鏈路轉(zhuǎn)發(fā)數(shù)據(jù)流。

SD-WAN 解決方案的主要功能

集中管理

軟件定義的 WAN 允許 IT 團(tuán)隊(duì)在多個(gè)虛擬電路和位置建立 WAN 配置。此外，它們還包括一個(gè)記錄性能指標(biāo)和錯(cuò)誤條件的控制器。

加密和安全

SD-WAN 解決方案通常通過 IPSec 或其他加密隧道提供高安全性，以在穿越公共網(wǎng)絡(luò)時(shí)自動(dòng)保護(hù)虛擬專用 WAN。此外，大多數(shù)解決方案都包括用于檢測(cè)安全漏洞的防火墻服務(wù)和分析工具。

多路由和多鏈路支持

為了增加容量和可靠性，可以在一個(gè)邏輯信道中鏈接多個(gè)物理電路。

動(dòng)態(tài)路由控制

SD-WAN 動(dòng)態(tài)控制性能并調(diào)整可用物理電路之間的流量，以平衡負(fù)載并減少過載。

廣域網(wǎng)優(yōu)化

它包括諸如延遲控制的流量配置、數(shù)據(jù)壓縮、TCP 協(xié)議優(yōu)化、LAN 協(xié)議管理等功能。

廣域網(wǎng)簡(jiǎn)化

由于自動(dòng)化、易于配置和集中的問題解決工具，它包括更快的配置等功能。

QoS 的流量?jī)?yōu)先級(jí)

通過對(duì)應(yīng)用程序進(jìn)行分類和管理流量，SD-WAN 解決方案可以為不同類型的服務(wù)提供帶寬保證。

SD-WAN 的主要優(yōu)勢(shì)

SD-WAN 允許公司降低運(yùn)營(yíng)成本，同時(shí)優(yōu)化帶寬的使用，從而提高性能、可用性和效率。以下是使用軟件定義廣域網(wǎng)的一些最重要的好處：

WAN 簡(jiǎn)化和自動(dòng)化。

改進(jìn)了對(duì)業(yè)務(wù)網(wǎng)絡(luò)中運(yùn)行的應(yīng)用程序的可見性和控制。

提高成本效益和帶寬使用效率。

網(wǎng)絡(luò)功能可以輕松快速地適應(yīng)公司的需求。

適用于關(guān)鍵任務(wù)應(yīng)用程序的高性能。

資源優(yōu)化。

改善用戶體驗(yàn)和服務(wù)質(zhì)量。

提高敏捷性、可靠性、安全性和網(wǎng)絡(luò)可用性。

SD-WAN 實(shí)施的主要類型

SD-WAN 實(shí)施的主要 4 種類型是：

基于廣域網(wǎng)基礎(chǔ)設(shè)施的解決方案

100% SD-WAN 解決方案

在云上管理的 SD-WAN

托管 SD-WAN 服務(wù)

審核編輯 黃昊宇