1. WAN和SD-WAN之間的區(qū)別？

• 從底層來看，相較基于硬件物理設(shè)施的WAN，SD-WAN是一種覆蓋現(xiàn)有網(wǎng)絡(luò)的軟件技術(shù)，是部署在物理基礎(chǔ)設(shè)施下層的流量管理網(wǎng)絡(luò)。

• 和常規(guī)WAN相比，SD-WAN具有虛擬WAN體系結(jié)構(gòu)和軟件驅(qū)動(dòng)技術(shù)，其關(guān)鍵要素是它的中心控制系統(tǒng)，通過虛擬化硬件資源進(jìn)行集中控制，能夠使網(wǎng)絡(luò)連接、安全策略、應(yīng)用程序和流量管理均能與相關(guān)硬件分離。而WAN是一個(gè)覆蓋大區(qū)的計(jì)算機(jī)網(wǎng)絡(luò)，通常包括一系列局域網(wǎng)（LAN），連接可以是電話系統(tǒng)、租用線路或衛(wèi)星。

  
  

• 除此之外，SD-WAN與WAN的部署和管理方式通常不同，SD-WAN是一種基于軟件的技術(shù)，覆蓋在現(xiàn)有網(wǎng)絡(luò)上，所謂軟件定義WAN，并不是將現(xiàn)有的硬件用軟件來替代，而是讓硬件標(biāo)準(zhǔn)化后，再由SD-WAN Controller統(tǒng)一進(jìn)行調(diào)配。使用SD-WAN，物理網(wǎng)絡(luò)與邏輯網(wǎng)絡(luò)是分開的。它將網(wǎng)絡(luò)與管理平面分離，并將流量管理和監(jiān)視任務(wù)與硬件斷開。例如，傳統(tǒng)的WAN連接處理數(shù)目完全依賴底層硬件的上限，而SD-WAN不受組成網(wǎng)絡(luò)的底層硬件的限制。

2. 為什么SD-WAN會(huì)出現(xiàn)？

在云計(jì)算、移動(dòng)應(yīng)用、企業(yè)全球化成為大背景的環(huán)境下，越來越多的實(shí)時(shí)應(yīng)用(異地辦公、SaaS應(yīng)用程序、視頻會(huì)議、遠(yuǎn)程桌面、支付交易系統(tǒng)、遠(yuǎn)程醫(yī)療)要在多個(gè)節(jié)點(diǎn)間傳遞，如果頻繁斷線、網(wǎng)絡(luò)訪問慢等問題都會(huì)放大用戶的不滿，造成交易流失。而SD-WAN的出現(xiàn)不僅解決了互聯(lián)網(wǎng)不穩(wěn)定、專線造價(jià)昂貴的問題，最重要的是能夠極大程度上滿足這些應(yīng)用即時(shí)性和實(shí)時(shí)性的要求。

SD-WAN的出現(xiàn)和崛起也是企業(yè)用戶對(duì)WAN網(wǎng)絡(luò)價(jià)值釋放的強(qiáng)烈訴求。他們希望：

• 組網(wǎng)可以更簡(jiǎn)單，縮短部署周期；

• WAN網(wǎng)絡(luò)的成本能降低但是性能不受影響；

• 能滿足可視化運(yùn)維，可以監(jiān)控網(wǎng)絡(luò)資源使用情況；

• 可以保障關(guān)鍵業(yè)務(wù)的應(yīng)用性能；

• 云網(wǎng)融合，能滿足業(yè)務(wù)上云后的訪問；

• 能使用更安全、更穩(wěn)定、更敏捷的網(wǎng)絡(luò)訪問業(yè)務(wù)系統(tǒng)。

3. SD-WAN常見的組網(wǎng)模式

(1)本地組網(wǎng)。企業(yè)分支機(jī)構(gòu)通過Internet或者專線的方式連接到企業(yè)的總部。部署在分支機(jī)構(gòu)和總部的終端將由SD-WAN控制器統(tǒng)一做配置和管理。對(duì)于重要的分支可以部署多條MPLS和Internet線路。

(2)POP點(diǎn)組網(wǎng)。如圖所示：在運(yùn)營(yíng)商POP節(jié)點(diǎn)部署云網(wǎng)關(guān)（軟件），分支機(jī)構(gòu)和總部的終端連接到最近POP點(diǎn)的云網(wǎng)關(guān)，通過運(yùn)營(yíng)商提供的骨干網(wǎng)來做互聯(lián)。

(3)入云架構(gòu)。如圖所示：企業(yè)總部和分支可采用傳統(tǒng)CPE或vCPE作為企業(yè)網(wǎng)關(guān)，每個(gè)CPE或vCPE支持一個(gè)或多個(gè)WAN連接，公有云或私有云采用vCPE作為云網(wǎng)關(guān)。分支側(cè)網(wǎng)關(guān)可以采用MPLS鏈路、Internet鏈路或LTE鏈路靈活組合，與總部/數(shù)據(jù)中心、公有云和私有云建立連接，通過DSVPN隧道技術(shù)構(gòu)建Overlay網(wǎng)絡(luò)。

4. SD-WAN有哪些不容忽視的功能?

基于 MPLS 的傳統(tǒng)專用網(wǎng)絡(luò)極度結(jié)構(gòu)化、僵化，缺乏靈活性和變通性。SD-WAN 在網(wǎng)絡(luò)可管理性和成本方面提供了巨大改進(jìn)，可隨業(yè)務(wù)的擴(kuò)展及新分支機(jī)構(gòu)的增設(shè)而高效擴(kuò)展。其中有五大核心功能，可以保障關(guān)鍵業(yè)務(wù)服務(wù)質(zhì)量：

• 易于操作，便于管理

工程師無需通過命令行進(jìn)行配置和維護(hù)，只需在操作界面上點(diǎn)擊幾下，即可完成對(duì)應(yīng)的操作。

• 快速部署，降低成本

SD-WAN支持零接觸自動(dòng)配置，并且獨(dú)立于傳輸層。一方面，零接觸自動(dòng)配置可以讓IT人員不必到現(xiàn)場(chǎng)，只需把SD-WAN設(shè)備連接到互聯(lián)網(wǎng)，幾分鐘之內(nèi)便可完成配置和上線。另一方面，可以通過4G/5G進(jìn)行快速連接，減少專線接入時(shí)間。

• 優(yōu)化路徑，升級(jí)體驗(yàn)

SD-WAN實(shí)時(shí)評(píng)估多條鏈路的網(wǎng)絡(luò)質(zhì)量，并進(jìn)行動(dòng)態(tài)選路，對(duì)于語音、視頻等關(guān)鍵應(yīng)用，優(yōu)先選擇時(shí)延、丟包、抖動(dòng)最優(yōu)的路徑進(jìn)行傳輸。

• 加密防護(hù)，安全可信

SD-WAN將安全集成至設(shè)備當(dāng)中，為用戶提供彈性、按需訂閱的安全服務(wù)，并且提供端到端、端到POP的隧道加密，確保業(yè)務(wù)數(shù)據(jù)全程的私密性。

• 簡(jiǎn)化流程，輕松訪問

SD-WAN以最佳的路徑將IaaS、SaaS不同的云應(yīng)用進(jìn)行連接。第一層幫助企業(yè)在云中采用IaaS，即以簡(jiǎn)單的方式將工作負(fù)載轉(zhuǎn)移到公共云，如AWS、阿里云等。第二層優(yōu)化云上的應(yīng)用程序，即如果客戶想要使用 SaaS，比如 Office 365、Salesforce、SAP、Oracle等，那么SD-WAN即可幫企業(yè)快速完成。

5. SD-WAN只能采用硬件接入嗎？

SD-WAN可以通過硬件CPE、軟件vCPE、移動(dòng)客戶端等種方式進(jìn)行接入，企業(yè)可以根據(jù)自己的情況選擇接入方式。

部署時(shí)間最多只需一天，就可以在世界任何地方完成部署。

6. SD-WAN的零接觸部署是什么？

零接觸配置(Zero Touch Provisioning)，也稱零配置上線，顧名思義，就是網(wǎng)絡(luò)設(shè)備不需要我們做任何操作，也能通過自動(dòng)化的方式上線，SD-WAN 的設(shè)備都是支持ZTP，即設(shè)備只需要連線正確，使客戶在數(shù)分鐘內(nèi)完成新分支機(jī)構(gòu)的部署。無需 IT 人員訪問該站點(diǎn)進(jìn)行安裝和設(shè)置。分支機(jī)構(gòu)現(xiàn)場(chǎng)的非 IT 人員可以簡(jiǎn)單地打開邊緣設(shè)備的包裝，接入通信鏈路并插入電源。然后，設(shè)備將使用適當(dāng)?shù)牟呗赃M(jìn)行自動(dòng)配置，智能準(zhǔn)備好并進(jìn)入運(yùn)行，實(shí)現(xiàn)自助調(diào)配交付模式，智能繼承配置和策略。極大簡(jiǎn)化海量分支業(yè)務(wù)部署和運(yùn)維復(fù)雜度，緩解分支機(jī)構(gòu)中的設(shè)備劇增狀況。

ZTP部署方式，一般有以下三種方式：

• U盤開局：在開局現(xiàn)場(chǎng)或發(fā)貨前通過向CPE插入U(xiǎn)盤來進(jìn)行初始配置的導(dǎo)入，進(jìn)一步完成開局，支持CPE批量開局；

• 郵件開局：網(wǎng)絡(luò)管理員在控制器客戶端，通過指定開局郵件中的URL鏈接參數(shù)完成開局信息配置，并將開局郵件發(fā)送到開局郵箱，開局人員在收到開局郵件后，通過瀏覽器訪問郵件中的URL鏈接啟動(dòng)開局流程，設(shè)備自動(dòng)完成開局部署的一種開局方式；

• DHCP Option開局：通過配置DHCP服務(wù)器，設(shè)備開局上線獲取地址時(shí)，同時(shí)通過DHCP Option字段獲取SD-WAN控制器地址，從而完成CPE自動(dòng)開局的方式。

  
  

7. SD-WAN如何做到智能路徑切換

如果選定的線路出現(xiàn)故障、質(zhì)量變差、擁塞了該怎么辦？SD-WAN有四大智能選路策略，根據(jù)不同場(chǎng)景使用不同策略，通過靈活的線路切換機(jī)制和隧道內(nèi)流控技術(shù)，能很好地幫助用戶解決這些問題，可為客戶提供最佳的業(yè)務(wù)體驗(yàn)。

• 線路切換

SD-WAN線路切換有兩種方式：第一種是故障切換，即線路連接斷開時(shí)，切換到其他符合要求的線路上；第二種是質(zhì)量閾值切換，可以通過定義線路的丟包、時(shí)延、抖動(dòng)達(dá)到某個(gè)固定的閾值時(shí)，進(jìn)行線路切換，并且當(dāng)線路的質(zhì)量達(dá)到任意一個(gè)閾值時(shí)，都將進(jìn)行切換。切換后，應(yīng)用將繼續(xù)在剩余的線路中，選擇符合質(zhì)量要求的最優(yōu)線路進(jìn)行傳輸，以此更好地保證用戶的應(yīng)用體驗(yàn)。

• 隧道內(nèi)流控

在帶寬不足的情況下，如何保障核心應(yīng)用優(yōu)先傳輸？SD-WAN支持應(yīng)用程序優(yōu)先級(jí)劃分和流量負(fù)載平衡，通過定義應(yīng)用的優(yōu)先級(jí)，使得高優(yōu)先級(jí)的應(yīng)用優(yōu)先使用線路帶寬，確保核心業(yè)務(wù)穩(wěn)定傳輸。

基于以上智能選路策略，在廣域網(wǎng)環(huán)境，SD-WAN幫助用戶實(shí)現(xiàn)對(duì)業(yè)務(wù)線路感知更精確、切換更及時(shí)、體驗(yàn)更流暢。也在不斷創(chuàng)新，持續(xù)探索更適合用戶網(wǎng)絡(luò)、更能解決用戶實(shí)際業(yè)務(wù)需求的選路方案，幫助用戶提升線路資源利用率，實(shí)現(xiàn)業(yè)務(wù)極致可靠。

8. SD-WAN可用性如何呢？

SD-WAN本身可以提高位置的可用性，基于SD-WAN線路冗余策略的路由，SD-WAN在嚴(yán)重線路故障期間可以提供備用連接路徑，主動(dòng)在WAN中建立冗余，幫助我們使WAN與我們的業(yè)務(wù)重點(diǎn)保持一致。通過混合使用不同類型的WAN(例如4G / LTE和光纖)，可以更容易地保證各種路由。我們可以為每個(gè)位置，用戶或資源提供正確的可用連接性，并配置適當(dāng)數(shù)量的彈性。比如如果出現(xiàn)停電，SD-WAN路由器會(huì)自動(dòng)將流量切換到第二個(gè)連接。根據(jù)實(shí)現(xiàn)的不同，故障轉(zhuǎn)移可能足夠快以維持會(huì)話。用戶永遠(yuǎn)不會(huì)意識(shí)到存在網(wǎng)絡(luò)問題或鏈接故障。

又比如在業(yè)務(wù)關(guān)鍵位置，如數(shù)據(jù)中心，可通過連接MPLS進(jìn)行雙路連接。MPLS可能用于大型辦公室線路連接，其他臨時(shí)小組可以使用4G / LTE。盡管進(jìn)行了配置，但所有站點(diǎn)仍將繼續(xù)由具有相同編排引擎和相同管理控制臺(tái)的同一組安全策略和路由規(guī)則進(jìn)行管理。簡(jiǎn)而言之，我們從基礎(chǔ)WAN資源中提取最大價(jià)值，以獲得最佳投資回報(bào)率(ROI)。

9. SD-WAN的安全性如何？

與傳統(tǒng)的WAN比較網(wǎng)絡(luò)，比如多協(xié)議標(biāo)簽交換(MPLS)，安全性更好，管理控制集中，能夠監(jiān)視和管理整個(gè)堆棧的性能至關(guān)重要。通過軟件定義管理的廣域網(wǎng)的性能和事件監(jiān)視，可以識(shí)別異常行為，受損的用戶帳戶和威脅。數(shù)據(jù)可以流動(dòng)并且服務(wù)質(zhì)量(QoS)正確很重要。由于SD-WAN解決方案具有針對(duì)特定應(yīng)用程序的網(wǎng)絡(luò)配置的新功能，從而體驗(yàn)質(zhì)量(QoE)大大提高了。SD-WAN 為客戶按需組建虛擬網(wǎng)絡(luò)，中心節(jié)點(diǎn)到分支機(jī)構(gòu)之間建立基于業(yè)務(wù)隔離的安全連接，支持國(guó)際算法以及國(guó)密算法的加密數(shù)據(jù)傳輸。且新的 SD-WAN 設(shè)備需要先接受身份驗(yàn)證，然后才能加入混合網(wǎng)絡(luò)。通過安全策略，敏感流量可以通過單獨(dú)的加密密鑰來將自己與其他流量隔離。此外，網(wǎng)絡(luò)層會(huì)根據(jù)應(yīng)用和用戶的安全標(biāo)準(zhǔn)和性能要求選擇最佳的鏈路和網(wǎng)關(guān)組合。

10. 企業(yè)如何判斷SD-WAN是否適用于業(yè)務(wù)？

我們知道，SD-WAN是當(dāng)今企業(yè)網(wǎng)絡(luò)的最大趨勢(shì)。各種規(guī)模的公司都在尋求傳統(tǒng)網(wǎng)絡(luò)的最佳替代方案。盡管部署SD-WAN有著各種優(yōu)勢(shì)，但是企業(yè)怎么知道SD-WAN是否適合自己的業(yè)務(wù)呢？

其實(shí)是否采用SD-WAN？企業(yè)可以先考慮以下問題了解自己是否真的需要SD-WAN。

• 我是否依賴于MPLS或運(yùn)營(yíng)商以太網(wǎng)服務(wù)?

• 是否出現(xiàn)更多互聯(lián)網(wǎng)連接請(qǐng)求?

• 我是否正在將內(nèi)部IT系統(tǒng)遷移到云?

如果對(duì)于上述這些問題，您的回答是“是”，那么，SD-WAN可以提供新的選擇。

因?yàn)橥ㄟ^使用SD-WAN，您可優(yōu)先排序?qū)?yīng)用和流量的處理，減少內(nèi)部部署設(shè)備的數(shù)量，以及更動(dòng)態(tài)地管理指定分支機(jī)構(gòu)部署的服務(wù)。這也意味著能降低總體資本支出以及運(yùn)營(yíng)支出。SD-WAN的解決方案還可提供對(duì)應(yīng)用性能的可見性，讓您可優(yōu)化最終用戶體驗(yàn)。