軟件定義的廣域網是一種管理廣域網的軟件方法，易于部署、集中管理并降低成本，并且可以改善與分支機構和云的連接。

在過去幾年中，廣域網發生了重大變化，其中最重要的莫過于軟件定義廣域網（SD-WAN），這正在改變網絡專業人士對優化連接使用的方式，這些連接與多協議標簽交換一樣多種多樣( MPLS )、幀中繼甚至 DSL。

什么是SDWAN?

顧名思義，軟件定義的廣域網使用軟件來控制數據中心與遠程分支機構或云實例之間的連接、管理和服務。與其更大的技術兄弟軟件定義網絡SDN一樣，SD-WAN將控制平面與數據平面分離。

SD-WAN《夽易聯》部署可以包括現有的路由器和交換機或虛擬化客戶端設備 (vCPE)，它們都運行《夽易聯》管理的軟件，這些軟件可以處理策略、安全性、網絡功能和其他管理工具。

SD-WAN《夽易聯》的主要功能之一是能夠管理從 MPLS到寬帶再到 LTE的多個連接。另一個重要的部分是對穿越 WAN的流量進行分段、分區和保護的能力。

SD-WAN《夽易聯》的驅動原則是簡化公司建立與分支機構的新鏈接的方式，更好地管理這些鏈接的使用方式——用于數據、語音或視頻——并可能在此過程中節省資金。

SD-WAN和vCPE是幫助企業將其網絡從“脆弱到敏捷”轉變的關鍵技術。

“我們相信新興的 SD-WAN解決方案和 vCPE平臺將最好地滿足未來五年的企業需求，因為與其他以硬件為中心的方法相比，它們提供了性能、價格和靈活性的最佳組合”。《夽易聯》憑借其所有功能使其成為客戶的有吸引力的選擇。

“在多種因素的推動下，SD-WAN仍然是網絡基礎設施市場中增長最快的部分之一。首先，傳統企業 WAN越來越無法滿足當今現代數字業務的需求，尤其是在支持 SaaS應用程序以及多云和混合云使用方面。其次，企業希望更輕松地管理其 WAN中的多種連接類型，以提高應用程序性能和最終用戶體驗，”IDC網絡基礎設施副總裁 Rohit Mehra說。“結合領先的通信對 SD-WAN的快速采用全球服務提供商，這些趨勢繼續推動 SD-WAN的部署，

SD-WAN如何幫助網絡安全？

SD-WAN影響的更大領域之一是網絡安全。

許多客戶的轉折點是需要安全遠程訪問的基于云的 Office 365和 Amazon Web Services (AWS)應用程序等應用程序的出現。 “SD-WAN 讓客戶可以設置安全的區域區域或客戶需要的任何東西，并讓他們根據內部安全策略將流量安全地引導到需要去的地方。SD-WAN 是關于構建 AWS和 Office 365等應用程序的安全性并將其整合到您的連接結構中。這是邁向 SD-WAN的一大動力。”

“借助 SD-WAN，可以對任務關鍵型流量和資產進行分區并保護其免受企業其他部分的漏洞影響。這種用例似乎在零售、醫療保健和金融等垂直領域特別受歡迎，” IDC寫道。“SD-WAN還可以利用 SD-WAN中包含的一整套安全解決方案（例如下一代防火墻、IPS、URL過濾、惡意軟件保護和云安全）來保護應用程序流量免受企業內部和外部的威脅。”

SD-WAN對 MPLS意味著什么？

最熱門的 SD-WAN辯論之一是軟件技術對 MPLS的使用有何影響，MPLS是一種使用標簽來做出數據轉發決策的數據包轉發技術。最常見的用例是分支機構、園區網絡、城域以太網服務和需要實時應用服務質量 (QoS)的企業。

在大多數情況下，網絡供應商認為 MPLS將存在很長時間，并且 SD-WAN不會完全消除對它的需求。對 MPLS的主要打擊是該服務傳統上的昂貴程度以及設置的復雜程度。

客戶越來越多地尋求 SD-WAN技術將數據中心與云資源聯系起來。在過去兩年左右的時間里，SD-WAN技術已經發生了很大的變化，因此可以輕松地啟動資源，以快速且廉價的方式實現這一目標。一個重要的焦點將是在本地和公共云之間創建數據源的流動性。“他們將尋求在其多云環境中構建通用管理和基于策略的治理，以便他們能夠以更快的速度簡單、安全地創新、部署和管理應用程序。

審核編輯 黃昊宇