sd-wan设备
企业网络从简单不断向复杂演进，这其中并不只是多了云业务、Internet链路这么简单。更重要的是，WAN更接近于网络的物理性，网络的感知、设计、优化、编排等，是新型网络时代下WAN无法做到的，而这才是SD-WAN对企业网络的意义所在。
一、什么是SD-WAN？
SD-WAN（Software Defined Wide Area Network， 软件定义的广域网）将企业的分支、总部和多云之间互联起来，应用在不同混合链路（MPLS，Internet，5G，LTE等）之间选择最优的进行传输，通过部署SD-WAN可以提高企业分支网络的可靠性、灵活性和运维效率，确保分支网络一直在线，保证业务的连续和稳定。
二、SD-WAN的优势
之前给大家介绍过SD-Branch的概念，即利用网络虚拟化功能将多种功能集成在一个硬件/软件平台上的技术，简单来说就是一台SDWAN设备搞定所有的企业网络难题。
SD-WAN也在积极朝着SD-Branch进化，下面是神行者SDWAN的优势：
路由功能集成
利用神行者SDWAN智能优化策略，可以采用动态方式根据链路运行状况和业务策略选择最适合的路径。
大幅降低成本
多种功能集成于一台CPE设备，极大降低成本。同时支持灵活的套餐选择，避免资源浪费。
安全性和可扩展性
通过国密SM4等各种加密方式保障资源安全。支持零接触分钟级部署，无需专业的运维人员操作，快速便捷。
轻松管理
统一的SDWAN管理平台，一键即可立即启用新服务或更新网络策略，并将相应更改立即传播至整个网络，无需逐一配置或管理。
三、SD-WAN是如何工作的？
从逻辑分层及功能角度划分，SD-WAN的逻辑架构主要包括业务呈现层、管理层、控制层以及网络层，每层承担的功能不同，其中又包括若干核心组件，如下图所示。
四、SD-WAN的架构
1.业务呈现层
SD-WAN的业务呈现层向下对接网络控制器，对外通过业务Portal界面实现SD-WAN的业务呈现和发放。业务呈现层当前有如下两种形式：
自研Portal界面：由SD-WAN解决方案提供商向客户提供SD-WAN端到端的业务配置和处理流程。
第三方BSS/OSS：第三方根据业务功能和展示风格需要，借助网络控制器的北向开放API，实现SD-WAN方案的集成和界面的灵活定制。
2.管理层
网络控制器是管理层的核心组件，是整个SD-WAN的“智慧大脑”。SD-WAN网络控制器一般有网络编排和管理功能：
网络编排：负责SD-WAN面向业务的网络模型抽象、编排和配置自动化发放，主要包括企业WAN组网和各种网络策略相关的业务编排。网络控制器通过对企业WAN进行网络模型的抽象和定义，屏蔽了SD-WAN部署和实现的技术细节，使WAN网络配置和业务发放更加简易、灵活。
网络管理：网络控制器的管理组件实现了企业WAN 的网络管理与运维功能，包括但不限于SD-WAN网元的告警和日志等故障信息采集；基于链路、应用、网络的性能数据采集、统计和分析，并对最终客户进行网络拓扑、告警管理、性能等运维信息的多维度统计和呈现。
3.控制层
RR（SD-WAN Route Reflector，SD-WAN路由反射器），是控制层的核心组件，主要负责网络控制。
RR的功能主要包括：SD-WAN租户VPN路由的分发和过滤，VPN拓扑的创建和修改，站点间Overlay隧道的创建和维护等。
相比传统网络完全的分布式控制方式，这种集中式的控制实现了企业WAN控制平面和转发平面的分离，简化了网络运维操作，减少了网络配置错误几率，提升了企业WAN的运维效率。
4.网络层
从业务角度讲，企业的分支、总部和数据中心以及在云上部署的IT基础设施等都可以统称为企业的站点。不同企业站点用于WAN互联的网络设备以及中间WAN网络一起构成了SD-WAN网络层。
五、SD-WAN设备替换传统路由器
SD-WAN设备可以使企业更好地实现其信息化投资的效果和价值，它们向终端用户提供了访问关键应用和服务的高可靠方法，即使是诸如视频会议类的高负载应用，亦可应对自如。以下是SD-WAN解决方案相比传统路由器解决方案的几项优势：
1. 有效的应用控制
与许多路由器一样，SD-WAN解决方案基于链路状态和策略决策最适合于关键资源和服务的链路。并且它们可以检测链路状态，在网络出现故障时自动调整路由。但与传统路由器不同，SD-WAN设备还可以获取SD-WAN服务提供商或云服务供应商的网络状态，由此做出使应用表现最佳的决策。
2. 高可扩展性
SD-WAN使企业可以有效地管理数以千计的分支结构，并且可以与现有的网络、云基础架构无缝集成。同时，还可以提供远程排障，以减少费用高昂的专业人员排障。企业的网络管理人员可以使用零配置的方式在几分钟内建设新的站点。
3. 简化管理
中心化的SD-WAN管理使部署新服务时涉及的链接、安全配置和策略更改容易地被分发到各分支机构的SD-WAN设备，减少逐台设备进行配置的需要。
仲柔欢923SD - WAN是怎样的连接方式?
鲁诗奔19169262115 ______ SD-WAN通过多种本地连接方式(如:MPLS、Internet和LTE),将客户的分支机构接入NOVAnet骨干网,以运营商骨干网实现数据长途传输,采用软件定义广域网技术,自动选择最佳路径,实现负载均衡,保证数据传输效率.控制平台NISA ...
仲柔欢923云杰SD - WAN具有哪些功能? -
鲁诗奔19169262115 ______ SD-WAN可应用于ISP、商业连锁、物联网、大企业等分支互联、云接入、云安全、流量汇聚、流量导引等场景. 弹性智能:SD-WAN根据用户SLA服务等级、业务应用QoS需求,基于网络状态、弹性调度网络资源,实现实时、动态QoS;智能...
仲柔欢923SD - WAN路由器和防火墙如何?
鲁诗奔19169262115 ______ SD-WAN 路由器不需要位于防火墙后面,但如果安全策略要求,则可以.分支机构中的 WAN 路由器通常直接连接到传输,而不是位于单独的防火墙设备后面.当在 WAN 边缘路由器的传输物理接口上配置隧道时,默认情况下,WAN 边缘路由...
仲柔欢923SD - WAN安全吗?
鲁诗奔19169262115 ______ SD-WAN产品组合利用领先的网络产品,自动化和强大的安全架构来实现更大的灵活性,更大的带宽和更低的成本.云原生应用程序通常使用容器技术或无服务器计算,这将软件框架与特定的操作系统或硬件设备分开.在这种情况下,必须控制控制云应用程序实例的容器环境-因为没有要保护的特定物理元素(如交换机或服务器).SD-WAN技术的另一个诱人之处在于,它可以使用端到端加密将安全功能(例如虚拟专用网)部署为软件覆盖.这有助于满足可能希望连接分支机构或零售店但又具有较高安全性要求的企业的安全性要求.
仲柔欢923SD - WAN是如何工作的?
鲁诗奔19169262115 ______ 虽然SD-WAN产品和服务因供应商而不同,但大多数都基于两种类型:覆盖的SD-WAN、网络作为服务(NaaS).通过覆盖的SD-WAN,供应商向客户提供网络边缘设备,其中包含运行SD-WAN技术所需的软件.对于部署,客户将其WAN链接...
仲柔欢923SD - WAN为企业带来什么?
鲁诗奔19169262115 ______ SD-WAN为企业用户构建业务开放、灵活编程、易于运维的广域网,用户能够按照预定的路由策略自主控制广域网流量的流向,帮助用户降低广域网(WAN)的开支并提高连接的灵活性.SD-WAN典型的应用场景包括混合WAN场景、云接入场...
仲柔欢923SD - WAN 解决方案具有哪些优势?
鲁诗奔19169262115 ______ SD-WAN 解决方案具有许多优势,使其成为实施企业 WAN 的理想选择:特定于应用程序的策略: SD-WAN 解决方案可以检测创建网络流量的应用程序,并应用特定于应用程序的路由和安全策略来优化性能.去中心化: SD-WAN 设备可以部...
仲柔欢923什么是 SD - WAN?什么是模块化 SD - WAN?
鲁诗奔19169262115 ______ 应在这些层中构建模块化SD-WAN,并允许集成和替换构成整体SD-WAN功能的不同网络应用程序.这允许根据企业的技术和预算需求定制部署在特定企业的 SD-WAN 服务,从而降低 TCO.此外,我们看到企业对不同部门有不同的技术和预算要求.小型分支机构的要求与大型总部办公室或私有云的要求不同.在与中央管理一起构成网络基础设施层的路由和路由基础设施组件之上,我们有应用程序基础设施,它提供用于集成、管理、同步和供应网络应用程序的接口.这些可以在边缘设备和管理中运行,以便对系统进行整体生命周期管理.这些在边缘运行的应用程序不是 VNF,而是与 SD-WAN 边缘路由器软件紧密集成的应用程序,是数据流的一部分,使这种集成非常高效.
仲柔欢923SD - WAN网络一般由什么组件构成?
鲁诗奔19169262115 ______ SD-WAN 技术使用软件定义网络 (SDN) 的原理,将控制平面和数据平面分开.基于此原则,SD-WAN 部署通常由以下两个组件组成:管理员用来集中配置 WAN 拓扑和定义流量路径规则的控制器.SD-WAN 边缘设备(物理或虚拟)驻留在...
仲柔欢923SD - WAN方案能带来什么价值?
鲁诗奔19169262115 ______ SD-WAN设备厂商除了在管道使用方面实现SD-WAN进行流量调度优化,还可以从传输层优化、应用层优化方面进一步优化广域网链路质量,这也是为什么WAN优化设备厂商同样需求支持SD-WAN流量调度优化的缘故.1、控制器高安全、高可...