当前位置：首页 > SDN > 正文

什么是SD-WAN和2022年最佳SD-WAN解决方案

SDN
2022-11-09
905
更新：2022-11-09 19:56:44

关键词/Keywords：SD-WAN；MPLS；SDN；Overlay.

**本教程解释了什么是 SD-WAN、它的优势、工作、架构等。此外，了解不同的 SD-WAN 解决方案：**

商业世界是充满活力且不断增长的，商业需求也是如此。快速变化的市场趋势是产生额外带宽需求、对网络可用性和质量的更大依赖的主要因素。

过去十年见证了广域网的升级浪潮，其中一项技术突破称为 SD-WAN。对于分布在广阔地理区域的企业来说，这并不是一个陌生的术语，并且通常用于管理内部在线交易。

在本文中，我们将更多地了解 SD-WAN 以及该技术的优势，并深入了解其工作原理。

让我们开始吧。

## 什么是 SD-WAN

SD-WAN 是代表**软件定义广域网**的首字母缩写词。公司使用它来管理其跨越广阔地理区域的网络。这是一项非常有用的技术，有助于在中央网络与其他各种分支机构和数据中心之间建立链接。

SD-WAN 一词是两个术语的混合体——SDN-软件定义网络和 WAN-广域网。让我们了解这是如何工作的。

SDN指的是一种云计算技术，主要用于总部的内部数据中心。这种方法的主要目的是帮助网络管理员确保快速响应和集中控制，从而有效地满足业务需求。

当企业想要跨大地理区域进行连接时，就会使用广域网。WAN 是数据中心和远程位置的分支机构之间的网络连接。它包含站点到站点的多协议标签交换 (MPLS) 和中心辐射型结构，有助于连接总部和分支机构。

SDN 和 WAN 的结合为我们提供了 SD-WAN。它有能力通过一个集中的基于云的位置来处理分布在广阔地理位置的整个 WAN。

SD-WAN架构是SDN（架构）和WAN（技术）的完美结合。这是一个革命性的解决方案，也可以称为机构从 WAN 迁移到 SD-WAN 时的“数字化转型”。

WAN 架构显示出延迟增加的痕迹，并导致网络整体性能滞后于云服务。SD-WAN的采用是企业通信方式的根本改变。它借助云和互联网将总部数据中心与分支机构位置连接起来。

与 MPLS WAN 相比，SD-WAN 将网络、流量和其他监控功能的管理与硬件完全分开。此外，没有将企业与一个服务提供商绑定的合同。因此，这项技术非常灵活，可以支持许多运营商。

它被证明是机构的一站式解决方案，并通过提供快速、可扩展和灵活的网络解决方案而广受欢迎。随着应用程序升级体验的总体成本降低，它还具有成本效益。

### 架构

在构建  SD-WAN 架构之初，机构需要有一个绝对明确的目标，因为这是新旧技术的融合。每个设备（如路由器、控制器等）的更换过程都应牢记愿景。

如上图所示，SD-WAN 引入了对一千多个路由器的集中控制和管理。这允许对企业的所有路由器和 WAN 连接进行快速简单的修改。这是传统广域网的一个严重限制，传统广域网一切都由数据中心控制，路由过程复杂。

在复杂的传统广域网架构中，所有分支机构都先连接到一个数据中心，再将数据中心连接到云端。即使一条租用线路发生故障，整个网络的流量也会下降。

该技术通过创建单个分支机构与数据中心和云的直接连接，为这种复杂的架构提供了一个简单的解决方案。在此设置中，如果任何租用线路出现故障，它会重定向路由而不影响其他线路。

如上图所示，MPLS、宽带和 4G LTE 单独运行，企业可以从中受益，而不必担心延迟或网络故障。

**让我们也了解一下 SD-WAN 架构的类型：**

**1) 仅限本地**

◼ 此架构仅适用于使用 SD-WAN 盒子或路由器连接的企业网站。

◼ 与云网关无连接。

◼ 流量是实时管理的，并且仅限于多个企业站点。

◼ 适用于拥有内部应用程序且没有基于云的基础架构的机构。

**2) 支持云的**

◼ SD-WAN 盒子连接到云或虚拟网关。

◼ 本地架构的好处，例如多线路上的负载平衡和流量的实时管理，以及提高云基础设施性能和可靠性的附加优势。

◼ 云网关与 Office 365、AWS、Dropbox 等云服务提供商之间的直接连接。

◼ 在 Internet 中断的情况下，云上的会话仍然保持活动状态。此外，在辅助线路的情况下，SD-WAN 成功地将云应用程序路由到该辅助线路上，并且会话不受影响。

◼ 该解决方案非常适合使用大量基于云的应用程序（如 Office 365、AWS 等）的机构。

**3) 支持云加骨干网**

◼ SD-WAN 解决方案由一个 SD-WAN 盒子组成，该盒子在机构的网站和最近的供应商接入点 (PoP) 之间建立连接。

◼ 它作为额外的支持，将流量路由到该提供商的专用光纤网络。

◼ 将流量路由到 SD-WAN 提供商的专用网络可以减少延迟和数据包丢失。

◼ 网络的整体性能得到改善。

◼ 这种额外的支持，也称为“骨干”，还与 Office 365 等主要云提供商连接。这也提供了云应用程序的整体改进性能。

◼ 这种架构类型适用于那些正在移除 MPLS 网络并具有实时网络应用程序的机构。

**推荐阅读 =>>** [**顶级 SD-WAN 供应商**](https://www.softwaretestinghelp.com/top-sd-wan-vendors/)

### 工作方式/Working

形成 SD-WAN 的第一步是跨站点建立加密隧道（也称为Overlay）。每个站点都有连接到本地网络的  SD-WAN 设备。

建立此连接后， SD-WAN 设备会下载与流量相关的预定义配置和其他策略。这是相互建立隧道或与PoP点(point of presence)建立隧道的时间。这种连接取决于架构。

它管理流量的路由和控制。出站流量的路由是通过最佳路径完成的，该路径基于该时间点的应用程序策略和流量状况。如果任何最后一英里连接失败，它可以自动移动到备用连接。由于预先配置并有助于管理流量负载的策略，这是可能的。

因此，我们知道基于策略的管理是 SD-WAN 的主要驱动力。正是这些策略对路径的选择至关重要，并且能够根据优先级（例如它所承载的服务质量）来转移和引导流量。

为了满足特定的业务需求或提高性能，可以创建多个策略。这方面的一个例子是当必须为 VoIP 的数据包传输授予更高优先级时。

### 好处

**有许多好处使它成为许多企业的热门选择。下面列出了其中一些好处：**

◼ **易于使用**：对IT 专业人员的一大好处是它很简单，允许他们通过一个界面集中控制整个 WAN。它还具有零接触规定，允许网络升级在几分钟内传遍整个企业。它通过消除在多个地点进行昂贵且耗时的安装的技术人员，确保提高成本和时间效率。

◼ **为 IT 经理提供更好的可见性：** IT 经理可以通过集中式界面获得更好的可见性和控制。传统网络缺乏提供有关网络和应用程序行为的详细见解的精度。它通过确保整个网络（包括本地分支机构、云和总部）的清晰视图来解决此问题。

◼ **成本效益：**由于消除了路由器和其他网络设备，与旧的中心辐射型网络相比，这是一种具有成本效益的解决方案。此外，无需派遣技术人员来安装和维护本地网络。对于很多企业来说，MPLS电路的成本是无法承受的。估计表明，与传统 WAN 架构相比，SD-WAN 的总成本（包括硬件、软件和支持）要低两倍半。

◼ **更高的性能：**该技术已被证明在应用程序和网络性能方面显示出改进。这是可能的，因为动态带宽分配允许数据以最快的路线同时通过许多不同的通道。基于关键和非关键应用的带宽控制也得到了改进。

◼ **减少停机时间：**它还为整个网络的管理提供了单一界面。这可确保快速排除故障，从而减少停机时间。多个 WAN 连接和 ISP 的集成，管理其中一条路径的故障事件是无缝的。这与没有故障转移到备用连接的 MPLS 网络不同。

◼ **可靠性：**该技术不仅提供对云的优化访问，而且提供对现场资源的远程访问。这也有助于提高 SalesForce 和 Microsoft Office 365 等基于云的应用程序的可靠性。

◼ **灵活性：**它也是一种免于与特定服务提供商签订合同的解决方案。它允许在运营商之间自由切换，并选择不同运营商的组合，从而创建混合 SD-WAN 或 MPLS 网络。

那么，上面提到的好处还不足以让这项技术成为企业最合适的选择吗？就像每个硬币都有另一面一样，SD-WAN 也有一些限制。

### 限制

**这些是：**

◼ 在大多数情况下，SD-WAN 的好处仅限于访问基于云的应用程序。提供的现场安全功能有限或不提供。

◼ 它主要要求企业的IT部门自行进行规划、设计、实施和维护操作。这使得必须拥有能够构建和维护此解决方案的团队。外包此解决方案的维护和故障排除的成本可能非常昂贵。

◼ 该技术在性能缓慢方面也存在局限性。虽然连接到云可能更容易，但即使在那之后也可能会出现丢包的情况。这可能是一个严重的限制，尤其是对于从事数字业务的企业而言。

以下是 MPLS 和 SD-WAN 之间的一些比较点，在选择其中一种技术之前必须考虑这些点。

### MPLS 与 SD-WAN

**注意：**在上图中，PE 指的是 Premise 设备。

SD-WAN 的基础设施是虚拟的。结果，原本在网络基础设施上运行的网络功能变成了虚拟的，并且可以用作商品硬件上的软件。另一方面，MPLS 是基于硬件的。

##  SD-WAN 解决方案

虽然市场上有许多软件为企业提供解决方案，但下面列出了一些顶级软件解决方案。

### 1) 思科  SD-WAN

思科 SD-WAN 使用户能够从单个仪表板集中控制和管理。它使监控和操作过程变得非常简单。它提供了两全其美的好处，因为它可以部署在本地，甚至可以进行云管理。它是一个综合解决方案，提供高级分析功能和多云连接能力。

**网站：[思科](https://www.cisco.com/c/en_in/solutions/enterprise-networks/sd-wan/index.html)**

------

### 2) 思科 Meraki  SD-WAN

Cisco Meraki 是一种流行的 SD-WAN 解决方案，适用于所有 MX 安全设备。它为延迟敏感和任务关键的应用程序提供了简化、可靠和安全的解决方案。适用于 VoIP、Salesforce 和 Office365 等应用程序。其基于 Web 的仪表板提供有关 WAN 及其对内置实时工具的访问的快速洞察。

该解决方案能够提供对内部和外部应用程序使用情况的集中控制和可见性。

**网站：[思科 Meraki](https://meraki.cisco.com/products/security-sd-wan/)**

------

### 3) 甲骨文  SD-WAN

Oracle SD-WAN 是适用于关键业务服务的可靠且高性能的解决方案。该解决方案有望大幅降低企业网络监控的运营负担。它确保跨云和数据中心的安全网络。

**网站：[甲骨文](https://www.oracle.com/industries/communications/enterprise-communications/products/sd-wan-edge.html)**

------

### 4) CATO NETWORKS SASE 云

它是世界上第一个集成SD-WAN和网络安全以形成全球云原生服务的SASE平台。它提供从 MPLS 到 SD-WAN 的轻松迁移，并且跨本地和云应用程序优化连接。

**网站：[卡托网络](https://www.catonetworks.com/cato-sase-cloud/)**

------

### 5) VeloCloud

VeloCloud 是一个出色的解决方案，可确保其用户可以从任何位置安全可靠地访问云应用程序。该解决方案还包括基于云的网关以及编排平台。它的结构有助于消除那些为了维护这些组件而绝对需要的开销。

**网站：[VeloCloud](https://sase.vmware.com/sd-wan/architecture)**

------

### 6) Citrix  SD-WAN

Citrix SD-WAN 是一个全面的解决方案，始终如一地为 SaaS、云和虚拟应用程序提供更高的性能。它提供了提高速度和降低网络成本的好处，以及监控网络性能的高端可见性。

**网站：[花旗](https://www.citrix.com/en-in/products/citrix-sd-wan/)**

------

### 7) 思科自适应安全可视设备 (ASA)

Cisco ASAv 是一种非常流行的解决方案，具有强大的 VPN 功能。它的主要功能包括提供对站点到站点 VPN、远程访问 VPN 和无客户端 VPN 功能的支持。该解决方案可在整个 ASA（虚拟和物理）中实现顺畅而简单的管理流程。使用思科智能软件许可，部署、管理和跟踪正在运行的应用程序的过程变得简单。

**网站：[思科 ASA](https://www.cisco.com/c/en_in/products/security/adaptive-security-appliance-asa-software/index.html)**

------

### 8) Aryaka 网络

Aryaka 作为 Cloud-First WAN 公司，为客户的网络提供灵活且简单的创新解决方案。它提供 SD-WAN 作为托管服务，包括连接、应用程序、安全性和云网络解决方案。

**网站：[Aryalaka 网络](https://www.aryaka.com/)**

------

### 9) Wanify  SD-WAN

Wanify 也是一种流行的 SD-WAN 解决方案，它非常灵活，可帮助客户避免为 SD-WAN 与运营商联系而付出额外的努力。它能够管理端到端流程并通过集成多个连接来提高网络性能。它在路由应用程序流量之前测量网络的实时性能。Wanify 提供安全、可靠且可定制的解决方案。

**网站：[万化](https://www.wanify.com/)**

------

## 经常问的问题

**Q 1)** **是 SD-WAN 软件吗？**

**答**：这是一种软件驱动的管理广域网的方法。这种方法的一些重要好处是降低了成本并在 MPLS、4G/5GLTE 等中实现了独立传输。

**Q 2)** **SD-WAN 的组成部分是什么？**

**答**：它包含三个主要部分。这些组件是 SD-WAN 边缘、控制器和编排器。网络端点位于边缘，可以是分支机构、远程数据中心，甚至是云平台。

**Q 3)** **部署 SD-WAN 需要什么？**

**答**：SD-WAN 解决方案主要负责将技术和安全性扩展到每个位置。这还包括性能和持续监控。当这些数据暴露给业务时，应该不需要额外的服务器、存储或基础设施来进行管理。

**Q 4)** **SD-WAN 解决了哪些问题？**

**答**：传统的WAN网络存在带宽限制、丢包、延迟等问题。这项技术是解决这些问题的方法。它为多个数据中心的数据传输提供快速、可靠且经济实惠的解决方案。

**Q 5)** **我需要 SD-WAN 吗？**

**答**：这是对全球企业的强烈建议。简而言之，全球企业确实需要全球 SD-WAN。对于全球层面的业务，为了克服挑战，它需要加速数据和应用程序的高性能。这可以通过使用在 Internet 上分层的专用网络来提供这些好处来实现。

**Q 6)** **WAN 和 SD-WAN 有什么区别？**

**答**：传统的 WAN 架构存在带宽限制。另一方面，SD-WAN 是一种简单的解决方案，可确保对关键应用程序进行优先级排序。它能够对流量进行实时监控和分流，这也是广域网所缺少的功能。

## **结论**

在本文中，我们讨论了什么是 SD-WAN 以及对企业非常有益的好处。但是，企业是否应该实施 SD-WAN 解决方案在很大程度上取决于企业可用于维护和支持解决方案的资源。

要考虑的其他要点之一是确定员工的需求及其位置。员工是否经常在云端工作，还是需要访问现场数据？

**我们希望本文能让读者对 SD-WAN 有所了解，并帮助他们做出可行的网络解决方案选择。**

> 参考原文：https://www.softwaretestinghelp.com/what-is-sd-wan/
>
> 作者：softwaretestinghelp

> 声明：本文素材来源于网络，仅供学习使用，如有侵权请联系网站删除(ngdcn_admin@163.com)。

本文由 @NGDCN 于2022-11-09发布在 NGDCN，如有疑问，请联系我们(ngdcn_admin@163.com)。

上一篇：ToR和EoR两种布线方式对比

下一篇：几种分布式存储组网架构参考

有话要说...

SDN

什么是SD-WAN和2022年最佳SD-WAN解决方案

有话要说...

最近发表

热门文章

【Infiniband手册】第9章：传输层

【MPI】MPI Scatter、Gather和Allgather函数

【Infiniband手册】第3章：架构预览

RDMA技术在数据中心中的应用

NSDI 2023 Spring会议已接收论文列表

一文读懂胖树(Fat-Tree)拓扑结构

【推荐】计算机网络顶级会议：快速检索目录

一文读懂Dragonfly拓扑

标签列表

什么是SD-WAN和2022年最佳SD-WAN解决方案

相关文章

有话要说...

最近发表

热门文章

标签列表