什么是sd-wan？sd-wan怎样工作？

SD-WAN（SoftwareDefinedWideAreaNetwork，软件定义的广域网)将企业分支、总部和多云连接起来，应用于不同的混合链路（MPLS，Internet，5G，LTE等)之间选择最佳传输，提供优质的云体验。

通过部署sd-wan能提高企业分支网络的可靠性、灵活性和运维效率，保证分支网络的持续性和稳定性。

目前面临的企业网络WAN封闭架构，业务体验难以保证，业务部署缓慢，运维困难，华为sd-wan解决方案为企业提供分支和分支，分支和数据中心提供全场景随需互联，通过应用级智能选择和智能加速，构建更好的业务体验，重塑企业WAN整个互联网流程的业务体验。sd-wan主要优点如下：

5G超宽，随需互联：5G/各种有线上行，随时随地连接到总部和云，大规模灵活的网络连接可靠可扩展的企业分支。

智能选择，极智体验：通过应用智能选择和优化，确保当地和云关键应用的体验，如办公和生产。

智能运维一体化控制：LAN/WAN统一云管理，简化海量分支业务部署和运维复杂性。

sd-wan的架构，sd-wan怎样工作？

从逻辑分层和功能的角度，sd-wan逻辑结构主要包括业务呈现层、管理层、控制层和网络层，每层功能不同，包括多个核心组件。

业务呈现层

sd-wan业务呈现层向下对接网络控制器，通过业务对外对接Portal界面实现sd-wan业务呈现和分配。目前业务呈现层有两种形式:

自研Portal界面：由sd-wan解决方案提供商向客户提供解决方案sd-wan端到端的业务配置和处理流程。

第三方BSS/OSS：根据业务功能和展示风格的需要，第三方借助网络控制器向北开放API，实现sd-wan集成方案，灵活定制界面。

管理层

网络控制器是管理层的核心组件，是整个管理层sd-wan的“智慧大脑”。sd-wan网络控制器一般具有网络编排和管理功能：

网络编排：负责sd-wan抽象的业务网络模型、自动分配的安排和配置，主要包括企业WAN与各种网络策略相关的网络业务安排。网络控制器通过企业WAN网络模型的抽象和定义被屏蔽sd-wan部署和实现技术细节，使WAN网络配置和业务发布更加简单灵活。

网络管理：网络控制器的管理组件实现了企业WAN包括但不限于的网络管理和运维功能sd-wan网络元报警、日志等故障信息采集；基于链路、应用、网络性能数据采集、统计分析、网络拓扑、报警管理、性能等运维信息的多维统计和呈现。

控制层

RR（sd-wanRouteReflector，sd-wan路由反射器是控制层的核心组件，主要负责网络控制。

RR主要功能包括：sd-wan租户VPN分发和过滤路由，VPN拓扑的创建和修改，网站之间Overlay隧道的创建和维护。与传统网络的完全分布式控制模式相比，这种集中控制实现了企业WAN控制平面与转发平面的分离，简化了网络运维操作，降低了网络配置错误的概率，提高了企业WAN运维效率。

网络层

从业务角度看，企业分支、总部和数据中心以及云部署IT基础设施可统称为企业网站。不同的企业网站用于WAN互联网络设备和中间WAN网络一起构成sd-wan网络层。

sd-wan主要包括：Edge和GW两种类型。

Edge

Edge，即（sd-wanEdge）主要指企业总部、分支机构、数据中心或云站点的出口CPE设备，是sd-wan隧道的启动和终结点也可以看作是sd-wan网络边界点。Edge之间的Overlay隧道可在任何有线或无线建造UnderlayWAN在技术之上，通常与某些数据加密技术(如IPSec)结合使用，确保企业WAN数据传输的安全性。

Edge一般可使用以下设备sd-wan中，CPE传统的硬件形式可以是硬件形式CPE和uCPE，也可以是软件形式vCPE。

CPE：传统硬件CPE。CPE作为一种网络设备，最早以硬件盒的形式部署在网站上。从硬件的角度来看，CPE主控板、接口卡、多核CPU以及各种硬件组件。从软件功能的角度来看，CPE它将提供二层交换和三层路由功能，可以连接网站的内部网络和外部网络。这通常是这样的CPE称之为传统CPE（TraditionalCPE）。

uCPE：云计算和NFV随着技术的发展，云和虚拟化已成为一种不可阻挡的趋势。传统的专用硬件设备具有软件形式、安全、广域加速、负载平衡等功能VNF（VirtualNetworkFunction，以虚拟网络功能的形式提供。如果能把这些功能都放进去，CPE既能降低设备成本和能耗，又能实现灵活快速的业务发放。

vCPE：如果把传统CPE网络功能从硬件盒中提取，通过纯软件实现，软件和硬件完全解耦，这种新的CPE形态就称为vCPE（VirtualCPE）。vCPE传统的硬件设备可以通过软件取代特殊的硬件设备CPE该功能有利于更容易、更快地部署业务，提高业务的可伸缩性和可伸缩性，降低部署和运营成本。

GW

GW（sd-wanGW）与企业新联系sd-wan网站等传统VPN站点中间设备。因为旧的传统不是sd-wan借助网站的存在GW实现sd-wan从网络到企业传统分支网络的互通。

亿联云作为国内知名的云服务综合解决方案提供商，拥有包括数据中心专线、互联网专线、MPLS专线、云专线以及SD-WAN在内的多种产品，可为您提供专业、灵活、多样性的专线及SD-WAN组网解决方案，如有疑问，欢迎致电010-53390328！