?

隨著各種實時業務如視頻語音、云數據中心和移動業務的快速發展，傳統網絡已經無法滿足需要，如何解決現有IP網絡架構存在的問題，并承載未來網絡，是許多企業需要面臨的網絡技術難題。

一、SD-WAN是什么?

SD-WAN，即軟件定義廣域網絡，是將SDN技術應用到廣域網場景中所形成的一種服務。這種服務用于連接廣闊地理范圍的企業網絡、數據中心、互聯網應用及云服務，旨在幫助用戶降低廣域網的開支和提高網絡連接靈活性。

簡單點來說，能夠取代傳統廣域網線路(MPLS-VPN，IPSEC-VPN等)一種新的技術 ;這種技術重要解決傳統互聯網線路不穩定、專線造價昂貴的問題，還能滿足未來線路對于應用的即時性和實時性。

二、SD-WAN兩大核心

1.集中編排

由于SD-WAN具有集中式架構模型，因此它允許網絡工程師為應用程序性能和安全性配置相關策略。此功能不僅可以大大減少WAN的運營費用，而且還可以提供最高水平的應用程序性能，從而可以提高最終用戶的體驗質量。SD-WAN的集中式模型持續監視應用程序和已部署的WAN傳輸資源。此功能使平臺有能力適應迅速變化的網絡狀況，從而確保性能和可用性。

2.零接觸配置

SD-WAN的零接觸配置功能使網絡管理員可以一次創建配置和策略，然后將其推送到其WAN資產中的所有網絡設備。SD-WAN功能不需要工程師使用標準命令行界面(CLI)在不同位置配置多個網絡設備。此功能不僅可以快速部署網絡設備，而且還可以通過確保最有效地利用專用IT資源來降低成本并提高效率。它還降低了人為錯誤的風險，該風險會導致整個企業網絡配置和策略的一致性和標準化。

三、SD-WAN的優勢

SD-WAN用軟件定義的方式提供智能路由、路徑優化、流量調度、安全傳輸、下一代防火墻、入侵檢測/預防、數據泄漏防護、應用程序控制、Web內容過濾和防病毒/反惡意軟件等功能，實現網絡帶寬優化管理和安全策略的智能管控，能夠有效保障網絡質量和安全可靠性。

SD-WAN解決方案通常具有易部署(不需專業人員到現場)、易接入(任何互聯網方式靈活接入)、易維護(統一的可視的管控平臺)的特點。

SD-WAN的核心是定義，網絡空間上定義出不同的資源，并用可編程的方式進行創建，管理與分派。就像面向對象的編程，你可以創建一個MPLS對象，并管理這個對象的特征值，在你需要的時候進行激活與釋放。在這些網絡對象之上可以通過調用與編程構建更加復雜的網絡。你可以輕易構建HA結構，構建雙環保護，也可以輕易把星型組網改編成Fully Mesh網絡。你也可以在一條物理光纖上同時構建SDH，MPLS和互聯網服務，并且相互隔離與動態可調。而這些都是通過軟件調用，并借助于底層網絡資源虛擬化而實現的。

1.可定義性：是否可以定義不同質量與特性的網絡資源，以及是否展現所定義網絡的關鍵特征。例如，定義一個MPLS網絡，是否可以展現Multiple Protocol的標簽體系。

2.可編程：按照用戶的需求與業務進行編程控制網絡的資源定義、QoS與彈性。

3.可集中管理，可視化等。