SD-WAN简介

　　SD-WAN是Software Defined Wide Area Network的缩写，意为软件定义的广域网。它是一种能够通过软件应用程序来设计、部署和管理广域网的技术。

　　SD-WAN是什么技术？

　　SD-WAN也即软件定义广域网，它采用SDN或者NFV技术保障WAN链路的可靠性和数据传输的安全性。终端盒子可部署在X86架构的VM上，实现软硬件解耦。

　　我们都知道传统互联网链路无法保证传输的安全性。通过SD-WAN统一解决方案，使得数据在WAN链路中加密传输（不少SD-WAN厂商采用IPsec来加密）。

　　总部CPE与分支CPE建立IPsec隧道

　　站点之间建立加密的隧道，保证互联网链路数据传输的安全性

　　SD-WAN组件：（以某斯SD-WAN为例）

　　包含业务编排系统和SDN控制器。

　　FlexO：业务编排管理系统，对Flex-Edge和Flex-ThinEdge进行统一管理认证，提供业务自动化部署，性能监控及远程升级等功能。

　　FlexSDNC：SDN控制器，支持Openflow、NetConf标准协议，对胖盒子与瘦盒子进行配置管理，提供标准RestAPI北向接口，与第三方业务系统进行对接。

　　Flex-MANO:NFV编排管理系统，负责虚拟化形态的Flex-Edge生命周期管理，包括创建、维护、版本升级等。

　　CPE终端，分x86架构的vm或ARM架构的硬件盒子。

　　SD-WAN解决了什么问题？

　　-保障互联网链路数据传输的安全性

　　-部署快速，业务ZTP（零接触）部署(即插即用)，和传统专线比缩减业务开通的周期

　　-可以有效解决最后一公里专线资源覆盖问题

　　-集中管理，实现软硬件解耦，管控分离使得后期维护更简洁（可视化编排，集中监控，精准QoS，精简运维）

　　-价格优势明显，为传统专线价格的1/3或更少

　　-支持MPLS链路、Internet链路、LTE 4G灵活组合的混合接入方式

　　-链路加速，提升出口链路质量（国内长途、海外链路质量），降低延迟

　　-SD-WAN管控平台支持智能选路，根据链路质量及业务智能选路，提高可靠性及利用率

　　-SD-WAN终端盒子可集成FW功能，基于DPI提供基础的应用识别及审计安全

　　-SD-WAN可快速打通公有云API，使得企业更快速上云，部署起来更简便

　　在运营商网络使用SD-WAN时，需要注意以下问题：

　　1.安全性：SD-WAN使用公共互联网连接分支机构和数据中心，因此需要确保网络安全。采取适当的安全措施，如加密数据传输、防火墙和入侵检测系统等。

　　2.带宽需求：SD-WAN可以通过多条网络连接实现负载均衡和链路故障转移，但需要评估分支机构的带宽需求，以确保网络连接的稳定性和性能。

　　3.网络延迟：SD-WAN可以通过智能路由选择和应用优化来减少网络延迟，但需要考虑分支机构和数据中心之间的物理距离和网络质量，以确保延迟控制在合理范围内。

　　4.互操作性：SD-WAN需要与现有的网络设备和应用程序进行互操作，因此需要确保SD-WAN解决方案与现有网络设备和应用程序的兼容性。

　　5.管理和监控：SD-WAN需要有适当的管理和监控工具，以便运营商能够实时监控网络连接、带宽利用率和应用程序性能等，并及时采取措施解决问题。

　　6.服务级别协议（SLA）：在与运营商签订合同时，需要明确SD-WAN服务的SLA，包括网络可用性、带宽保证和故障恢复时间等。

　　7.成本：SD-WAN的实施和运营成本需要评估，并与预期的性能和效益进行比较。需要考虑硬件设备、软件许可、网络连接和人力资源等方面的成本。

　　8.供应商选择：选择合适的SD-WAN供应商是关键。需要评估供应商的技术能力、行业声誉、客户支持和解决方案的可扩展性等因素。

       孚塔云网/flotanet（北京云调科技有限公司），自成立以来便专注于网络即服务（NaaS）的专业服务商，我们依托于自主创新的SD-WAN平台和积累技术服务能力，致力于解决客户在海内外面临的网络挑战，提供稳定可靠的网络服务。

　　孚塔成立于2016年，总部位于北京，在上海、杭州、深圳设立服务中心，业务覆盖亚太/中东/北美/欧洲；产品服务涵盖：国际专线、海外互联网连接、云网传输、应用CDN加速。

　　自成立多年以来，已服务于制造、金融、保险、物流、贸易等行业的多家企事业单位，在各业务领域为企业提供可靠优质的通信服务，同时大大降低了客户的通信成本。

　　孚塔云网拥有多个国家认证的专业运营资质，互联网接入服务业务(ISP)、国内多方通信服务业务。

声明：该作品系作者结合法律法规、政府官网及互联网相关知识整合，如若内容错误,如涉侵权，请【告知】联系删除。