?

　　SD-WAN實(shí)質(zhì)上是同一目標(biāo)體系下一系列技術(shù)解決方案的集成。通過(guò)軟件定義網(wǎng)絡(luò)的方式，廣域網(wǎng)的使用可以較比MPLS代表的專(zhuān)線網(wǎng)技術(shù)呈現(xiàn)出簡(jiǎn)化管控、低成本獲取、優(yōu)化網(wǎng)絡(luò)性能的虛擬化網(wǎng)絡(luò)使用模式。通過(guò)軟件模塊與網(wǎng)絡(luò)資源的體系化融合，可以?xún)?yōu)化企業(yè)實(shí)質(zhì)業(yè)務(wù)層的應(yīng)用體驗(yàn)。

　　SD-WAN技術(shù)

　　加密的隧道。SD WAN是通過(guò)互聯(lián)網(wǎng)接入企業(yè)的通信流量。因此企業(yè)需要基于公網(wǎng)打一個(gè)加密的隧道，讓企業(yè)的流量可以跨越公網(wǎng)轉(zhuǎn)發(fā)，同時(shí)也可以保證企業(yè)業(yè)務(wù)的隱私。IPsec是一個(gè)很好的方式。企業(yè)流量采取 IP in IP的方式轉(zhuǎn)發(fā)，外層的IP用于互聯(lián)網(wǎng)轉(zhuǎn)發(fā)，

　　動(dòng)態(tài)接入。位于企業(yè)分支的SD WAN路由器(CPE)支持即插即用，連到互聯(lián)網(wǎng)后可以通過(guò)DSVPN或者EVPN的方式，自動(dòng)的動(dòng)態(tài)的打通分支到總部的隧道，避免人為一個(gè)個(gè)手工配置。

　　SDN統(tǒng)一管控。SD WAN必須有一個(gè)位于互聯(lián)網(wǎng)的SDN控制器，支持SD WAN的分支路由接入，以及SD WAN的網(wǎng)絡(luò)質(zhì)量管控和流量管控。企業(yè)的SD WAN接入管理控制全部通過(guò)控制器圖形化完成，不需要手工配置。

　　路徑質(zhì)量探測(cè)和智能選路。企業(yè)分支的SD WAN路由器支持智能選路。舉個(gè)例子，一個(gè)路由器可以通過(guò)電信和移動(dòng)寬帶接入互聯(lián)網(wǎng)。路由器可以識(shí)別并區(qū)分企業(yè)的流量類(lèi)型，重要的業(yè)務(wù)流量走電信，因?yàn)殡娦啪W(wǎng)絡(luò)質(zhì)量好，不重要的流量走移動(dòng)，因?yàn)橐苿?dòng)質(zhì)量差一點(diǎn)。同時(shí)路由器會(huì)對(duì)電信和移動(dòng)的網(wǎng)絡(luò)質(zhì)量進(jìn)行探測(cè)，探測(cè)到移動(dòng)網(wǎng)絡(luò)掛了，就會(huì)把所有流量切換到電信，電信和移動(dòng)網(wǎng)絡(luò)互為備份。