什么是sd-wan？sd-wan怎樣工作？

SD-WAN（SoftwareDefinedWideAreaNetwork，軟件定義的廣域網)將企業分支、總部和多云連接起來，應用于不同的混合鏈路（MPLS，Internet，5G，LTE等)之間選擇最佳傳輸，提供優質的云體驗。

通過部署sd-wan能提高企業分支網絡的可靠性、靈活性和運維效率，保證分支網絡的持續性和穩定性。

目前面臨的企業網絡WAN封閉架構，業務體驗難以保證，業務部署緩慢，運維困難，華為sd-wan解決方案為企業提供分支和分支，分支和數據中心提供全場景隨需互聯，通過應用級智能選擇和智能加速，構建更好的業務體驗，重塑企ꦿ業WAN整個互聯網流程的業務體𝔍驗。sd-wan主要優點如下：

5G超寬，隨需互聯：5G/各種有線上行，隨時隨地連接到總部和云，大規模靈活的🐈網絡連接可靠可擴展的企業分支。

智能選擇，極智體驗：通過應用智能選擇和優化，確保當地和云關鍵應用的體驗，如辦公和生產。

智能運維一體化控制：LAN/WAN統一云管理，簡化海量分支業務部署和運維復雜性。

sd-wan的架構，sd-wan怎樣工作？

從邏輯分層和功能的角度，sd-wan邏輯結構主要包括業務呈現層、管理層、控制🍷層和網絡層，每層功能不同，包括多個核心組件。

業務呈現層

sd-𝔉wan業務呈現層🌳向下對接網絡控制器，通過業務對外對接Portal界面實現sd-wan業務呈現和分配。目前業務呈現層有兩種形式:

自研Portal界面：♋由sd-wan解決方案提供商向客戶提供解決方案sd-wan端到端的業務配置和處理流程。

第三方BSS/OSS：根據業務功能和展示風格的需要，第三方借助網絡控制器向北開放API，實現sd-wan集成方案，靈活定制界🍬面。

管理層

網絡控制器是管理層的核心組件，是整個管理層sd-wa🧸n的“智慧大腦”。sd-wan網絡控制器一般具有網絡🅰編排和管理功能：

網絡編排：負責sd-wan抽象的🥃業務網絡模型、自動分配的安排和配置，主要包括企業WAN與各種網絡策略相關的網絡業務安排。網絡控制器通過企業WAN網絡模型的抽象和定義被屏蔽sd-wan部署和實現技術細節，使WAN網絡配置和業務發布更加簡單靈活。

網絡管理：網絡控制器的管理組件實現了企業WAN包括但不限于的網絡管🌊理和運維功能sd-wan網絡元報警、日志等故障信息采集；基于鏈路、應用、網絡性能數據采集、統計分析、網絡拓撲、報警管꧒理、性能等運維信息的多維統計和呈現。

控制層

RR（sd-wanRouteRe🌠flector，sd-wan路由反射器是控制層的核心組件，主要負責網🦩絡控制。

RR﷽主要功能包括：sd-wan租戶VPN分發和過濾路由，VPN拓撲的創建和修改，網站之間Overlay隧道的創建和維護。與傳統網絡的完全分布式控制模式相比，這種集中控制實現了企業WAN控制平面與轉發平面的分離，簡化了網絡運維操作，降低了網絡配置錯誤的概率，提高了企業WAN運維效率。

網絡層

從業務角度看，企業分支、總部和數據中心以及云部🍎署IT基礎設施可統稱為企業網站。不同的企業網站用于WAN互聯網絡設備和中間W⛦AN網絡一起構成sd-wan網絡層。

sd-wan主要包括：Edge和GW兩種類型。

Edge

Edge，即（sd-wan💦Edge）主要指企業總部、分支機構、數據中心或云站點的出口CPE設備，是sd-wan隧道的啟動和終結點也可以看作是sd-wan網絡邊界點。Edge之間的Overlay隧道可在任何有線或無♑線建造UnderlayWAN在技術之上，通常與某些數據加密技術(如IPSec)結合使用，確保企業WAN數據傳輸的安全性。

Edge一般可使用以下設備sd-wan中，CPE傳統的硬件形式可以是硬件形式CPE和uCPE，也可💖以是軟件形式vCജPE。

CPE：傳統硬件CPE。CPE作為一種網絡設備，♑最早以硬件盒的形式部署在網站上。從硬件的角度來看，CPE主控板、接口卡、多核CPU以及各種硬件組件。從軟件功能的角度來看，CPE它將提供二層交換和三層路由功能，可以連接網站的內部網絡和外部網絡。這通常是這樣的CPE稱之為傳統CPE（TraditionalCPE）。

uCPE：云計算和NFV隨著技術的發展，云和虛擬化已成為一種不可阻擋的趨勢。傳統的專用硬件設備具有軟件形式、安全、廣域加💖速、負載平衡等功能VNF（VirtualNetworkFunction，以虛擬網絡功能的形式提供。如果能把這些功能都放進去，CPE既能降低設備成本和能耗，又能實現靈活快速的業務發放。

vCPE：如果把傳統CPE網絡功能從硬件盒中提取，通過純軟件實現，軟件和硬件完全解耦，這種新的CPE形態就稱為vCPE（VirtualCPE）。vCPE𝕴傳統的硬件設備可以通過軟件取代特殊的硬件設備CPE該功能有利于更容易、更快地部署✅業務，提高業務的可伸縮性和可伸縮性，降低部署和運營成本。

GW

GW（sd-wanGW）與企業新聯系sd-wan網站等傳統VPN站點中間設備。因為舊的傳統不是sd-wan借助網站的存在GW實現sd-wan從網絡到企業傳🐈統分支網絡的互通。

億聯云作為國內知名的云服務綜合解決方案提供商，擁有包括數據中心專線、互聯網專線、MPLS專線、云專線以及SD-WAN在內的多種產品，可為您提供專業、靈活、多樣性的專線及SD-WAN組網解決方案，如有疑問，歡迎致電010-53390328！