SD-WAN是什么？SD-WAN如何实现工作？

软件定义的广域网（SD-WAN或SDWAN）是应用于广域网连接（如宽带互联网、4G、LTE或MPLS）的软件定义网络（SDN）技术的具体应用。它将企业网络（包括分支办公室和数据中心）连接在大距离地理上。 例如，广域网可用于将分支办公室连接到中央公司网络，或连接按距离分隔的数据中心。在过去，广域网连接经常使用需要特殊专用硬件的技术。另一方面，SD-WAN利用互联网或云本地私有网络。SD-WAN将网络与管理平面分离，并将流量管理和监控功能从硬件上分离。它依赖于四个核心组成部分： SD-WAN（SDWAN）业务驱动程序 企业客户要求更灵活、开放和基于云的WAN技术，而不是安装专有的或专门的WAN技术，这些技术通常涉及昂贵的、固定的电路或专有硬件。例如，许多新的软件定义的广域网产品可用于改善和保护互联网连接，使其与更昂贵的传统广域网技术（如T-1或MPLS）更具竞争力。

然而，根据尔司网络的一项研究，“78%部署SD-WAN的组织没有计划完全从其WAN中删除MPLS。”在某些情况下，软件定义的WAN技术使用internet宽带连接来代替更昂贵的解决方案。虚拟化技术可以将安全和虚拟专用网（VPN）技术应用于宽带互联网连接，使其更加安全。 在网络领域一个值得注意的趋势是，在企业网络中越来越多地采用多云技术。多重云是私有云和公共云的混合体。常见的组合是多个公共云或一个公共云和一个私有云，每个云服务于特定的业务应用程序。SD-WAN通常集成在多云战略中，因为它改善了多云中的连接性并增强了安全性。它跨多个位置的可扩展性和对公共和私有云的集中管理简化了对多云的管理。多个SD-WAN产品对连接点上的数据进行加密，并提供防火墙和基于应用程序的安全性。

在本研究简报《多云网络——SD-WAN视角》中，进一步了解SD-WAN对多云的好处。 以客户为中心：成本、可靠性、安全性 SDxCentral的一份研究简报《安全SD-WAN：寻找圣杯》强调，“在一次又一次的调查（包括SDxCentral的调查）中，企业和服务提供商都将安全能力列为SD-WAN需求的前三名。”SD-WAN技术的主要目标是提供一个业务类，使用尽可能多的开放和基于软件的技术实现安全且简单的云支持广域网连接。这可以用于提供基本的广域网连接，也可以用于高级业务服务，如VPN、广域网优化和应用程序交付控制（ADC）。

许多新的初创公司正在追求软件定义的广域网市场的潜力，而老牌企业也在追求这个市场。根据IDC的数据，SD-WAN市场“从2017年到2022年将以40.4%的复合年增长率增长。”国内现有成熟的广域网技术供应商，比如：尔司网络（隶属于EarthNetwork Group）是一家专注于企业组网、及广域网优化的SD-WAN托管式服务提供商，对于企业级电信市场的技术研发及运维、广域网加速等领域已累积了数十年的经验。又比如国外成熟的：思科（Cisco）和Riverbed（Riverbed），它们为广域网连接制造专门的设备，现在正将更多的精力放在广域网优化和边缘广域网产品上。预计未来几年这一趋势会加速。一开始作为分支办公室和数据中心广域网连接解决方案，需要较少的专有设备。

SD-WAN如何工作？ SD-WAN可以通过最佳可用或最可行的传输服务将最终用户连接到托管在任何位置（例如，在公共云或公司数据中心中）的几乎任何应用程序，而无论该服务是MPLS（多协议标签交换），宽带，蜂窝甚至卫星互联网链接。为了向数字工作区中的用户提供这种级别的灵活性和性能，SD-WAN利用一种控制功能，该功能连续分析跨WAN的流量，并根据当前策略智能地引导流量。 尔司网络提供的SD-WAN托管式服务具有以下10大优势 1.来自经验丰富且信誉卓著的提供商的，实施良好的SD-WAN解决方案涉及面很广。 2.更具可预测性和可靠性的应用程序性能，有助于在所有连接中的数字工作区为用户提供支持。为云应用程序提供良好的连接安全性，而无需在MPLS回传中进行性能折衷。由于带宽​​不足或掉线，以及通过多个绑定的，完全不同的或冗余的链路聚合带宽而减少了拥塞。

3.对应用程序的访问更可靠，避免因网络堵塞而降速。 4.断电影响WAN连接时能快速转移故障。 5.可优先处理关键业务应用程序流量 6.在分支机构将应用程序联机或更改配置时，快速部署可促进业务敏捷性。零接触配置可让您在数分钟内与本地员工快速建立站点。 7.通过使用诸如宽带和蜂窝网络之类的MPLS替代方案，降低了网络传输成本并提高了灵活性。从多种传输服务中快速采购带宽，这与传统的基于WAN运营商的技术所需的交货时间长形成对比。 8.使用集中式控制台简化管理，消除了现场配置边缘设备的复杂性。 9.深入的SD-WAN分析，可监视链接的性能特征。 10.更简单的分支机构基础架构，不需要管理那么多单功能设备。