近年來，網絡演進受到了“上”的驅動，主要表現有分個階段。第一個階段是企業上云，云是云，網是網，企業需要自己去買網的資源，而運營商并不關心這個網用來做什么，這就是云網獨立。第二個階段是云網協同，企業在有了很強的上云需求后，出現了很多的云網產品，比如云專線、云專網、云組網，這些產品和云存在一定程度的資源協同。第三個階段是云網融合，這是未來的發展目標。在云網融合的定義當中，云和網深度融合，CT和IT也深度融合，深度融合之后就是提供以業務為中心的優質服務。

SD-WAN本質是網絡服務

SD-WAN在云網融合里面是一個重要的產品。在云計算時代，企業要求網絡具有更高的彈性、靈活性和成本效益。SD-WAN通過把SDN以及Overlay技術應用在廣域網，拉通企業站點和云以及數據中心，并構建一個基于Overlay的企業VPN。如果把SD-WAN比作總線，運營商首先把云、企業數據中心、互聯網等資源接入到總線上，然后客戶通過CPE接到總線上，最后通過軟件定義的方式，進行組網，來實現客戶的組網、分支互聯、上網、上云。SD-WAN既好用又便捷的特點使它成為當前網絡增長最快的一個領域?？傮w來說當前市場規模雖不算很大，但是增長極快。

從根本來看，SD-WAN是一種網絡服務，第一是它能屏蔽各種底層網絡來為客戶提供服務，首先能提供多種接入方式，例如4G/5G、PON、以太網等，然后可以承載在任意網絡之上，例如MPLS和Internet；第二是能夠提供靈活組網的能力，接入各種資源到企業網，例如公有云，私有云、公網等；第三是能夠提供承接應用，提供應用加速或增值業務等服務；第四是能通過提供Portal或API接口來為企業提供可編程的能力，例如快速開通、彈性擴展的能力。

SD-WAN是融合多種技術的產品，從最初的廣域網加速演變一路走來，支持分支互聯、上網、上云、應用加速、增值業務、安全等；同時具備明顯的應用特征，和應用結合緊密。IT應用需要靈活組網、安全增值業務；零售行業要求快速開通；游戲要求延遲和抖動低；在線教育要求帶寬大、延遲低、視頻監控需要無線接入。隨著5G時代的來臨，SD-WAN和5G相結合會成為一個重要的方向。

5G和SD-WAN完美搭配

首先，5G是無線接入且具備超大帶寬、超低時延、海量連接的能力；帶寬上峰值速率可達20Gbit/s，用戶體驗達100Mbit/s，2019年5G實網測試基本在800Mbit/s左右。這個帶寬對于絕大部分業務場景都是可以滿足的。在超低時延方面，終端到基站的RTT可達1ms，再加上邊緣計算等技術可以再進一步降低傳播時延，5G對時延敏感的工業控制類應用、交互類應用將會有極大的促進作用。SD-WAN作為網絡入口，利用5G加快落地專線、專網及產業應用。

其次，5G具備切片能力，可以支持業務差異化服務；4G和光纖網絡都是運營商所有，在用戶的角度來看僅是一條連接。而5G則不同，5G帶來了切片能力，可以針對切片有不同的部署方式，甚至可以把5G核心網部署在用戶側。這樣一來用戶就可以根據需求來進行切片的功能部署。例如假設某工廠有兩張網，一張是產線的生產網，另一張是上云的銷售網。對生產網來說，需要通過無線連接產線，且生產數據絕不能泄露；對銷售網來說，需要通過云上的網站來銷售產品。在沒有5G的情況下將需要兩張網，IT建設比較復雜，一方面Wi-Fi的時延、覆蓋密度不太適合生產網，需要光纖布線來進行連接；另一方面如果由產線調整，根據設備位置調整的情況，布線、網絡也同樣需要調整，將會比較繁瑣?？紤]到5G和SD-WAN相結合的情況下，可以定義兩個切片：一個是生產網切片，該切片可以是一套物理上獨立的設備，和外網無連接，客戶定義生產網業務的特征并下發到SD-WAN接入CPE上，流量通過SD-WAN被引流到5G生產網切片；另一個是銷售網切片，通過互聯網連接到云端，SD-WAN負責把上云的流量引流到銷售網切片上。這樣客戶網絡一旦建成，可以通過5G及SD-WAN集中化的管理滿足生產銷售的所有需求。

最后SD-WAN可以融合5G和光纖。5G接入網和光纖接入物理上可以相互作為備份，提供高可靠的鏈路。從可靠性來說，城域網和骨干網的設計往往都有大量冗余鏈路，但最后一公里鏈路光纖往往沒有冗余保護，并且4G帶寬不足以保護數十兆的鏈路。而5G上行能達到百兆，下行也可達數百兆，可以對一條線路提供保護。考慮到無線接入網和光纖接入在物理上就是兩條鏈路，所以當光纖斷開后5G可以提供保護。除了保護，5G和光纖之間在業務開通方面也非常互補，例如有線的場景需要拉光纖到站點，需要一定的上門安裝服務，在線路資源具備的前提下開通時間一般在一兩天內；而無線則非常便捷，全部都是自動化開通，光纖價格相對無線低一些，二者相互配合。

SD-WAN不是萬能藥

當然SD-WAN也不是全能的，是存在適用場景的。SD-WAN目前大部分的部署都是基于Internet部署，也可以獨立部署，也可以作為MPLS的補充。有一個說法是SD-WAN會取代MPLS專線，但實際并不是這樣的。MPLS專線以可靠的SLA保證、高可用性著稱，假設有一些對時延敏感的業務通過SD-WAN跑在Internet上，而Internet的特點之一是帶寬可以統計復用，早上和晚上也比較堵，半夜會比較清閑。那么試想SD-WAN是基于Internet的，即便在多條鏈路負載分擔的情況下，也會存在擁塞的可能性，那么這時候這些時延敏感的業務跑起來就會在流量高峰時比較慢，怎么解決呢？歸根結底還是要把這些業務跑在MPLS上，而一些時延不敏感的業務可以放在Internet連接上。MPLS和SD-WAN的優缺點是非常明顯的，MPLS開通慢、可靠，而SD-WAN開通快，所以他們是一種互補的關系，而不是替代的關系。

SD-WAN規模部署的挑戰

另外SD-WAN在規模部署中存在一些挑戰。

首先，SD-WAN七國八制，沒有統一的適合運營商大規模部署的標準，運營商根據各自的定位及需求制定規范。例如在國內三大運營商在CCSA推動SD-WAN的標準；在國際標準方面，MEF剛剛發布了MEF70，定義了SD-WAN的網絡服務；IETF也針對SD-WAN有一些提案。

其次，SDN把控制面從設備剝離出去，控制面和數據面之間的接口很不一樣，有Netconf、GRPC，即便都是Netconf，但各個廠家YANG模型一般都各不相同，這對SD-WAN也是一樣。對于小規模部署來說這可能沒有問題，但如果是大規模部署，考慮控制器和設備不解耦，那么每一個廠家的控制器和設備就像一個個小的自治系統，存在于不同地域。信息分散在不同的控制器中，要解決這個問題必須再引入一層控制器，這帶來開發網絡運維規劃的很大復雜性。如果能夠定義一套標準的控制器南向接口，那么控制器就只用一個通用控制器就可以解決問題，如果控制器接口能夠標準化，那么網絡設備不再需要對每個運營商開發不同的適配層。中國移動、信通院、中國電信及主要設備廠商聯合在今年的CCSA TC3 WG3發起控制器南北向接口規范的制定工作。

再次，需要考慮vCPE對Hypervisor的依賴。PoP點初期業務量不大，在云端部署比較靈活，而且不用對現網進行改造。但是考慮到云端的計算資源有一層Hypervisor虛擬層進行資源虛擬化。一方面服務器來自于不同廠家，另一方面vCPE也來自于不同廠家。他們之間能不能適配是個問題。例如KVM和ESX兩個Hypervisor完全不同。因此虛擬化是需要符合規范的，這樣vCPE或者其他NFV網元運行起來就不會存在兼容性問題。

最后，SD-WAN不是個人業務，企業網絡斷路會影響業務，對SLA的要求等級比較高，考慮到百萬用戶量，手工運維肯定無法滿足SLA等級，這就需要自動化的運維手段，實時采集網絡數據實時分析，及時發現異常。然而，發現了異常還需要判定故障影響了什么、采取措施收集信息進一步往下定位故障、最后確認故障，確認故障后還要評估修復措施，影響性分析，最后實施并修復業務。因此，SD-WAN規模部署機遇和挑戰并存。

總結

SD-WAN是一個不斷演進的產品，不斷會有新技術融合進來滿足越來越多客戶的需求。融合5G、邊緣計算、云等資源，路還很長，期待在產業互聯網時代，SD-WAN作為統一的企業入口不僅能承載IT業務，還可以承載客戶的生產業務，實現軟件定義的端、邊、云、網融合。

責任編輯；zl