?

國內目前有很多企業涉及境外業務，比如跨境電商、國際游戲、社交、區塊鏈等，會用到 AWS 的海外區域，同時這些企業在國內有自己的機房、 IDC 或者使用了國內的其他云廠家的機房，如果希望彼此進行互聯互通或者數據傳輸。

除了使用專線的方式之外，我們當然也可以直接通過 Internet 搭建 Site-to-Site VPN 來打通不同的機房和辦公室，但是在網絡高峰期，或者重大節日的時候會出現不穩定和丟包極其嚴重的現象。

因此，想要穩定不丟包的解決方案，我們還可以選擇 SD-WAN 方案，或者MPLS+SD-WAN的混合組網方法。

SD-WAN 組網的幾個常見例子：

如果公司在國內，但是用到了 AWS 海外區域的資源，開發人員需要進行日常代碼上傳，云端資源的管理（使用 AWS 控制臺），并且希望網絡穩定。

國內有自建機房，分支機構，海外有分支機構和 AWS 區域，希望所有地方都建立互聯互通。

AWS 國內和 AWS 海外區域有數據傳輸的需要，或者國內海外有不同云廠家的資源，希望互聯互通。

另外一般來說 SD-WAN 合作伙伴在全球不同的 IDC，主流云廠商所在的 POP 點都有自己的設備和資源，因此也可以通過專線方式接入到你的 AWS 區域，IDC 機房，各大云廠商的 VPC 內。

SD-WAN 的全稱是 Software Defined Wide Area Network，指用軟件來控制、管理本地網絡和遠程分支機構或云之間的連接，通常由控制平面和數據平面組成，有專門的控制器作為控制層面，物理的路由器/交換機作為數據轉發平面。

一般來說，SD-WAN 可以充分利用企業內不同的線路類型（MPLS，普通 Internet，專線，4G/5G），根據線路狀態（丟包，負載等）動態選擇路徑，進行線路的負載均衡，智能路由，從而可以在使用低廉線路的情況下，得到有 SLA 保障的線路質量。

為什么使用SD-WAN？

1. 統一的管理平臺可以對所有 SD-WAN 設備進行管理和配置，而不需要像傳統的方式每一臺單獨進行管理；

2. 提高用戶體驗，如果線路出現故障，控制器能基于應用層的感知切換線路，用戶無感知；

3. 全網 CPE 設備支持零配置（ZTP）自動上線；

4. 既能得到近似于 MPLS 線路的穩定性，又能享受普通 Internet 線路的廉價帶寬；

5. 節省大量運維成本；

6. 交付時間快（設備到貨1-2天就能交付）。