?

　　傳統路由中的低效因素是SD-WAN真正騰飛的主要原因之一。SD-WAN供應商在其路由中添加專有機制，以選擇最佳路徑，而不是最短路徑。

　　最初，我們沒有實時通信，比如語音和視頻，這是延遲和抖動敏感的。此外，我們還假設所有的連接都是平等的。但在當今世界，我們看到更多的混合搭配，例如100g和較慢的長期演進(LTE)連接。最短路徑是最佳路徑的假設不再成立。

　　為了克服傳統路由的缺點，我們開始使用新的協議，比如IPv6段路由和命名數據網絡，以及改進路由的特定SD-WAN供應商機制。

　　為實現最佳路由，必須進行有效的數據包控制。SD-WAN覆蓋層通過使用封裝來提供這一點，封裝可以是GRE、UDP、以太網、MPLS、VxLAN和IPsec的組合。IPv6段路由實現了在每個數據包中插入一組段(IPv6地址列表)，命名的數據網絡可以通過路由協議分布。

　　另一個關鍵需求是逐跳有效負載加密。您應該能夠為沒有傳輸層加密的會話加密有效負載。重新加密數據可能代價高昂;它將數據包分割開來，使網絡更加復雜。因此，避免雙重加密也是必須的。

　　SD-WAN覆蓋為IPsec提供了一種全有或全無的方法。IPv6段路由需要IPsec提供的應用層安全性，命名數據網絡可以提供這種安全性，因為它是基于對象的。