王林 周崇杰

摘 要：隨著數(shù)據(jù)分析、媒體流量、存儲需求和數(shù)據(jù)備份的增加，在數(shù)據(jù)中心、云環(huán)境、分支機構(gòu)和其他遠程位置之間傳輸?shù)臄?shù)據(jù)越來越多。流量的增長使得廣域網(wǎng)（WAN）及其上運行的應用程序的性能必須加以優(yōu)化。本文對SD-WAN技術(shù)優(yōu)勢及應用進行了相應的分析，以給同行提供相應參考。

關(guān)鍵詞：SD-WAN技術(shù)；應用場景

1 背景

傳統(tǒng)企業(yè)應用，包括E-mail、文件共享、Web應用等，采用集中部署的方式，通常企業(yè)會在總部部署數(shù)據(jù)中心，并通過租用運營商專線，將分支機構(gòu)連接到數(shù)據(jù)中心。運營商承諾專線業(yè)務(wù)的SLA，包括帶寬、時延、抖動、丟包率等，滿足企業(yè)在各分支機構(gòu)部署各種應用的需求。

在過去的十多年間，隨著移動辦公、云計算技術(shù)、應用程序的擴散和交付模式的多樣化，許多企業(yè)的數(shù)據(jù)分析、媒體流量、存儲需求和數(shù)據(jù)備份的增加，企業(yè)采用云服務(wù)和基礎(chǔ)設(shè)施呈爆炸式增長，在數(shù)據(jù)中心、云環(huán)境、分支機構(gòu)和其他遠程位置之間傳輸?shù)臄?shù)據(jù)越來越多，企業(yè)網(wǎng)絡(luò)變得越來越復雜和不可預測，流量的增長使得廣域網(wǎng)（WAN）及其上運行的應用程序的性能必須加以優(yōu)化。

2 SD-WAN技術(shù)優(yōu)勢

軟件定義廣域網(wǎng)（SD-WAN）技術(shù)正在成為一種新的網(wǎng)絡(luò)方法，可以提供多種性能和成本優(yōu)勢，包括端到端網(wǎng)絡(luò)可見性和反饋，以提高傳輸效率。該技術(shù)還創(chuàng)建了從專有硬件設(shè)備到SD-WAN的路徑，這些WAN是敏捷可編程的。軟件定義廣域網(wǎng)已經(jīng)成為企業(yè)網(wǎng)絡(luò)未來的關(guān)鍵，使企業(yè)能夠利用云計算所帶來的優(yōu)勢。與傳統(tǒng)的WAN技術(shù)不同，SD-WAN能夠?qū)⒕W(wǎng)絡(luò)和控制平面解耦，并且通過軟件定義的方式使其更容易適應不斷變化的應用交付需求，提高用戶的生產(chǎn)力。

SD-WAN的基本原理可以理解為，在一個或多個的不同物理網(wǎng)絡(luò)或網(wǎng)絡(luò)服務(wù)之上建立一張“虛擬網(wǎng)絡(luò)”。SD-WAN是依賴于網(wǎng)絡(luò)結(jié)構(gòu)邊緣，管理如何連接用戶/站點，并將其映射到可用的物理連接上。SD-WAN不僅包括了流量與虛擬-物理網(wǎng)絡(luò)間的映射，也包括了網(wǎng)絡(luò)服務(wù)選項的管理。

SD-WAN能夠提供與軟件定義網(wǎng)絡(luò)（SDN）相關(guān)的優(yōu)勢，但在廣域網(wǎng)中，通過自動化網(wǎng)絡(luò)部署和管理，SDN和SD-WAN虛擬化資源，以提高性能、加速服務(wù)交付并提高可用性，同時降低總體擁有成本。SD-WAN通過測量基本網(wǎng)絡(luò)流量指標，如延遲、丟包、抖動和可用性來運行。通過這些數(shù)據(jù)，SD-WAN能夠主動響應實時網(wǎng)絡(luò)條件，為每個數(shù)據(jù)包選擇最佳路徑。SD-WAN技術(shù)優(yōu)勢，包括：

2.1 敏捷性優(yōu)勢

SD-WAN路由器可以組合多個廣域網(wǎng)連接的帶寬。使用SD-WAN的企業(yè)可以按需添加或刪減WAN連接，還可以組合蜂窩和固定線路連接。在SD-WAN的前提下，根據(jù)需求的變化，可以靈活的增加或減少帶寬，SD-WAN技術(shù)還能使得WAN服務(wù)快速部署到遠程站點，而不需要IT人員去部署。

2.2 成本優(yōu)勢

互聯(lián)網(wǎng)鏈路通常比運營商級MPLS連接便宜的多，運營商級MPLS連接通常受到供應時間以及昂貴的價格影響。SD-WAN技術(shù)使得企業(yè)有效地利用所有可用的網(wǎng)絡(luò)連接來滿足其全部需求，而不用擔心維護空閑的備份鏈路。

2.3 安全優(yōu)勢

SD-WAN可用在廣域網(wǎng)流量傳輸?shù)倪^程中對流量進行加密，并通過對網(wǎng)絡(luò)進行分片來提高網(wǎng)絡(luò)安全性，一旦遭受攻擊可以將損失降到最低。SD-WAN還能幫助IT管理員持續(xù)監(jiān)控網(wǎng)絡(luò)上流量的數(shù)量和類型，快速地檢測攻擊。

2.4 可靠性優(yōu)勢

MPLS鏈路往往能夠提供高可靠性的分組傳遞，而互聯(lián)網(wǎng)上行鏈路會經(jīng)常失敗。為了彌補這一問題，很多采用了SD-WAN的企業(yè)選擇從不同的提供商訂購多個互聯(lián)網(wǎng)鏈路，以便在鏈路故障的情況下保證99.99%的可用性。

2.5 性能優(yōu)勢

SD-WAN技術(shù)的應用使得互聯(lián)網(wǎng)能夠創(chuàng)建安全、高性能的連接，消除了MPLS網(wǎng)絡(luò)造成的回程。這使得SD-WAN以成本有效的方式提供業(yè)務(wù)應用程序，同時優(yōu)化軟件即服務(wù)（SaaS）和其他基于云的服務(wù)。該技術(shù)還通過實現(xiàn)自動化來提高分支機構(gòu)的IT效率，并為物聯(lián)網(wǎng)項目提供可靠、低成本的鏈接。

3 SD-WAN應用分析

了解SD-WAN的技術(shù)優(yōu)勢后，企業(yè)在選擇SD-WAN時，最重要的是將各種功能和優(yōu)點與業(yè)務(wù)需求進行權(quán)衡，以實現(xiàn)降低復雜性、提升速度和性能的目標。典型的SD-WAN應用場景可以分為三類：Hybrid-WAN場景、公有云訪問場景以及BYOD場景。

3.1 Hybrid-WAN場景

在傳統(tǒng)的Hybrid-WAN解決方案中，引入集中控制器。這種SD-WAN基礎(chǔ)場景應用，提供基礎(chǔ)的控制與轉(zhuǎn)發(fā)分離功能。通過引入SD-WAN控制器，完成分支機構(gòu)CPE設(shè)備的集中管理以及自動化配置，包括各種Internet接入及專線接入的配置管理等。SD-WAN可以提供企業(yè)WAN網(wǎng)絡(luò)及應用的可視化，提供智能路由功能，能夠基于WAN網(wǎng)絡(luò)的實時狀態(tài)，將各種應用的數(shù)據(jù)流智能調(diào)度到各種WAN鏈路上，保障時延抖動敏感應用（語音等）的服務(wù)質(zhì)量。SD-WAN控制器可靈活部署在企業(yè)側(cè)、或者云端。

初期Hybrid-WAN場景部署，可以不改動已有的CPE設(shè)備。但企業(yè)部署多廠商CPE設(shè)備時，要求SD-WAN控制器提供比較靈活的南向接口。

新部署的CPE設(shè)備，功能相對簡單，復雜的功能可部署在云端。CPE設(shè)備具備即插即用特性——可以上電后自動連接SD-WAN控制器，并完成基礎(chǔ)配置。CPE可以提供各種WAN鏈路網(wǎng)絡(luò)狀態(tài)的實時監(jiān)測功能，或者，通過單獨部署探測器（Probe）實現(xiàn)。

網(wǎng)絡(luò)增值服務(wù)部署在云端，可以根據(jù)企業(yè)用戶的需求，靈活提供。如圖6所示，運營商（/第三方服務(wù)商）通常將分支機構(gòu)的業(yè)務(wù)連接到其（邊緣）云節(jié)點，在云節(jié)點內(nèi)部提供各種增值服務(wù)。

3.2 公有云接入場景

運營商針對公有云服務(wù)進行優(yōu)化，在企業(yè)分支（或總部），識別出公有云數(shù)據(jù)，通過運營商的專網(wǎng)進行承載，并接入到公有云最近的數(shù)據(jù)中心。

這種場景下，運營商可以建立一張專網(wǎng)，接入各種公有云資源。在企業(yè)分支（/總部）的CPE設(shè)備（或者運營商的邊緣云節(jié)點），能夠識別出公有云業(yè)務(wù)，并且將業(yè)務(wù)流發(fā)送到運營商最近的公有云接入（/交換）節(jié)點。

3.3 移動辦公場景

企業(yè)員工從任意地點接入企業(yè)應用，包括企業(yè)部署的私有云以及公有云。運營商可提供安全接入服務(wù)，將員工接入到最近的服務(wù)點。

移動辦公，特別是BYOD的廣泛部署，使得企業(yè)網(wǎng)面臨更嚴重的安全威脅。SD-WAN集中控制系統(tǒng)，可以將安全策略推送到各分支機構(gòu)，同時，可部署多種安全防護功能，并能夠同SDP（Software Defined Perimeter軟件定義邊界）技術(shù)結(jié)合。針對用戶互聯(lián)網(wǎng)接入場景，運營商/第三方服務(wù)商可以提供IP Sec以及SSL等安全接入服務(wù)。

4 結(jié)語

隨著SD-WAN技術(shù)的發(fā)展，SD-WAN技術(shù)將會帶來更多的收益。當用戶擁抱云計算時，必須要考慮網(wǎng)絡(luò)構(gòu)件的方式能否與云計算的時代相吻合，以設(shè)備為中心和命令行驅(qū)動的網(wǎng)絡(luò)已經(jīng)被云計算的優(yōu)勢所取代。SD-WAN不僅可以提高業(yè)務(wù)敏捷性和性能，還可以降低成本，幫助用戶充分利用云計算的強大功能和敏捷性。

參考文獻：

[1]Marcia Savage. SD-WAN Ramping Up In The Enterprise.2016-07.

[2]Johna Till Johnson. What's the difference between hybrid， virtual and SD-WAN.2016-06.

[3]Jessica Scarpati. SD-What？ Understanding SD-WAN. 2015-09.