傳統的 WAN 并不是為像云一樣的基于 Internet 的動態環境而設計的。因為他們將所有流量從分支機構回傳到公司中心。當用戶直接連接到企業數據中心以訪問業務應用程序時，此方法非常有用。然而，隨著流量轉移到云端，這種集中式方法不再提供所需的正常運行時間——反而會惡化延遲、生產力和服務質量 (QoS)。此外，在傳統廣域網架構中實現的連接解決方案價格昂貴且缺乏靈活性。

\SD-WAN 是如何工作的？

SD-WAN 結合傳輸服務以安全地將用戶連接到應用程序，而無需回程流量。它使用集中控制功能以更智能、更安全的方式引導跨廣域網的流量。SD-WAN 解決方案通過以下方式克服 WAN 問題：

集中管理廣域網基礎設施。 為此，SD-WAN 使用控制器軟件，該軟件用作網絡控制層。所述控制器將WAN作為一個單元來處理，以便定義流量類別、安全性和QoS參數。

抽象物理鏈路并使用多個物理 WAN 鏈路。通過這樣做，可以使用各種連接服務（例如 MPLS、以太網和商業或移動帶寬）來引導流量。

改造客戶駐地設備 (CPE)。 SD-WAN 解決方案不需要傳統的 CPE。因此，其中一些不是使用路由器，而是基于監控性能的負載平衡設備。此類設備根據集中控制面板中實施的 QoS 要求，通過最合適的鏈路轉發數據流。

SD-WAN 解決方案的主要功能

集中管理

軟件定義的 WAN 允許 IT 團隊在多個虛擬電路和位置建立 WAN 配置。此外，它們還包括一個記錄性能指標和錯誤條件的控制器。

加密和安全

SD-WAN 解決方案通常通過 IPSec 或其他加密隧道提供高安全性，以在穿越公共網絡時自動保護虛擬專用 WAN。此外，大多數解決方案都包括用于檢測安全漏洞的防火墻服務和分析工具。

多路由和多鏈路支持

為了增加容量和可靠性，可以在一個邏輯信道中鏈接多個物理電路。

動態路由控制

SD-WAN 動態控制性能并調整可用物理電路之間的流量，以平衡負載并減少過載。

廣域網優化

它包括諸如延遲控制的流量配置、數據壓縮、TCP 協議優化、LAN 協議管理等功能。

廣域網簡化

由于自動化、易于配置和集中的問題解決工具，它包括更快的配置等功能。

QoS 的流量優先級

通過對應用程序進行分類和管理流量，SD-WAN 解決方案可以為不同類型的服務提供帶寬保證。

SD-WAN 的主要優勢

SD-WAN 允許公司降低運營成本，同時優化帶寬的使用，從而提高性能、可用性和效率。以下是使用軟件定義廣域網的一些最重要的好處：

WAN 簡化和自動化。

改進了對業務網絡中運行的應用程序的可見性和控制。

提高成本效益和帶寬使用效率。

網絡功能可以輕松快速地適應公司的需求。

適用于關鍵任務應用程序的高性能。

資源優化。

改善用戶體驗和服務質量。

提高敏捷性、可靠性、安全性和網絡可用性。

SD-WAN 實施的主要類型

SD-WAN 實施的主要 4 種類型是：

基于廣域網基礎設施的解決方案

100% SD-WAN 解決方案

在云上管理的 SD-WAN

托管 SD-WAN 服務

審核編輯 黃昊宇