SD-WAN（SoftwareDefinedWideAreaNetwork，軟件定義的廣域網(wǎng))將企業(yè)分支、總部和多云連接起來，應(yīng)用于不同的混合鏈路（MPLS，Internet，5G，LTE等)之間選擇最佳傳輸，提供優(yōu)質(zhì)的云體驗(yàn)。

通過部署sd-wan能提高企業(yè)分支網(wǎng)絡(luò)的可靠性、靈活性和運(yùn)維效率，保證分支網(wǎng)絡(luò)的持續(xù)性和穩(wěn)定性。

目前面臨的企業(yè)網(wǎng)絡(luò)WAN封閉架構(gòu)，業(yè)務(wù)體驗(yàn)難以保證，業(yè)務(wù)部署緩慢，運(yùn)維困難，華為sd-wan解決方案為企業(yè)提供分支和分支，分支和數(shù)據(jù)中心提供全場(chǎng)景隨需互聯(lián)，通過應(yīng)用級(jí)智能選擇和智能加速，構(gòu)建更好的業(yè)務(wù)體驗(yàn)，重塑企業(yè)WAN整個(gè)互聯(lián)網(wǎng)流程的業(yè)務(wù)體驗(yàn)。sd-wan主要優(yōu)點(diǎn)如下：

5G超寬，隨需互聯(lián)：5G/各種有線上行，隨時(shí)隨地連接到總部和云，大規(guī)模靈活的網(wǎng)絡(luò)連接可靠可擴(kuò)展的企業(yè)分支。

智能選擇，極智體驗(yàn)：通過應(yīng)用智能選擇和優(yōu)化，確保當(dāng)?shù)睾驮脐P(guān)鍵應(yīng)用的體驗(yàn)，如辦公和生產(chǎn)。

智能運(yùn)維一體化控制：LAN/WAN統(tǒng)一云管理，簡(jiǎn)化海量分支業(yè)務(wù)部署和運(yùn)維復(fù)雜性。

sd-wan的架構(gòu)，sd-wan怎樣工作？

從邏輯分層和功能的角度，sd-wan邏輯結(jié)構(gòu)主要包括業(yè)務(wù)呈現(xiàn)層、管理層、控制層和網(wǎng)絡(luò)層，每層功能不同，包括多個(gè)核心組件。

業(yè)務(wù)呈現(xiàn)層

sd-wan業(yè)務(wù)呈現(xiàn)層向下對(duì)接網(wǎng)絡(luò)控制器，通過業(yè)務(wù)對(duì)外對(duì)接Portal界面實(shí)現(xiàn)sd-wan業(yè)務(wù)呈現(xiàn)和分配。目前業(yè)務(wù)呈現(xiàn)層有兩種形式:

自研Portal界面：由sd-wan解決方案提供商向客戶提供解決方案sd-wan端到端的業(yè)務(wù)配置和處理流程。

第三方BSS/OSS：根據(jù)業(yè)務(wù)功能和展示風(fēng)格的需要，第三方借助網(wǎng)絡(luò)控制器向北開放API，實(shí)現(xiàn)sd-wan集成方案，靈活定制界面。

管理層

網(wǎng)絡(luò)控制器是管理層的核心組件，是整個(gè)管理層sd-wan的“智慧大腦”。sd-wan網(wǎng)絡(luò)控制器一般具有網(wǎng)絡(luò)編排和管理功能：

網(wǎng)絡(luò)編排：負(fù)責(zé)sd-wan抽象的業(yè)務(wù)網(wǎng)絡(luò)模型、自動(dòng)分配的安排和配置，主要包括企業(yè)WAN與各種網(wǎng)絡(luò)策略相關(guān)的網(wǎng)絡(luò)業(yè)務(wù)安排。網(wǎng)絡(luò)控制器通過企業(yè)WAN網(wǎng)絡(luò)模型的抽象和定義被屏蔽sd-wan部署和實(shí)現(xiàn)技術(shù)細(xì)節(jié)，使WAN網(wǎng)絡(luò)配置和業(yè)務(wù)發(fā)布更加簡(jiǎn)單靈活。

網(wǎng)絡(luò)管理：網(wǎng)絡(luò)控制器的管理組件實(shí)現(xiàn)了企業(yè)WAN包括但不限于的網(wǎng)絡(luò)管理和運(yùn)維功能sd-wan網(wǎng)絡(luò)元報(bào)警、日志等故障信息采集；基于鏈路、應(yīng)用、網(wǎng)絡(luò)性能數(shù)據(jù)采集、統(tǒng)計(jì)分析、網(wǎng)絡(luò)拓?fù)洹?bào)警管理、性能等運(yùn)維信息的多維統(tǒng)計(jì)和呈現(xiàn)。

控制層

RR（sd-wanRouteReflector，sd-wan路由反射器是控制層的核心組件，主要負(fù)責(zé)網(wǎng)絡(luò)控制。

RR主要功能包括：sd-wan租戶VPN分發(fā)和過濾路由，VPN拓?fù)涞膭?chuàng)建和修改，網(wǎng)站之間Overlay隧道的創(chuàng)建和維護(hù)。與傳統(tǒng)網(wǎng)絡(luò)的完全分布式控制模式相比，這種集中控制實(shí)現(xiàn)了企業(yè)WAN控制平面與轉(zhuǎn)發(fā)平面的分離，簡(jiǎn)化了網(wǎng)絡(luò)運(yùn)維操作，降低了網(wǎng)絡(luò)配置錯(cuò)誤的概率，提高了企業(yè)WAN運(yùn)維效率。

網(wǎng)絡(luò)層

從業(yè)務(wù)角度看，企業(yè)分支、總部和數(shù)據(jù)中心以及云部署IT基礎(chǔ)設(shè)施可統(tǒng)稱為企業(yè)網(wǎng)站。不同的企業(yè)網(wǎng)站用于WAN互聯(lián)網(wǎng)絡(luò)設(shè)備和中間WAN網(wǎng)絡(luò)一起構(gòu)成sd-wan網(wǎng)絡(luò)層。

sd-wan主要包括：Edge和GW兩種類型。

Edge

Edge，即（sd-wanEdge）主要指企業(yè)總部、分支機(jī)構(gòu)、數(shù)據(jù)中心或云站點(diǎn)的出口CPE設(shè)備，是sd-wan隧道的啟動(dòng)和終結(jié)點(diǎn)也可以看作是sd-wan網(wǎng)絡(luò)邊界點(diǎn)。Edge之間的Overlay隧道可在任何有線或無線建造UnderlayWAN在技術(shù)之上，通常與某些數(shù)據(jù)加密技術(shù)(如IPSec)結(jié)合使用，確保企業(yè)WAN數(shù)據(jù)傳輸?shù)陌踩浴?/p>

Edge一般可使用以下設(shè)備sd-wan中，CPE傳統(tǒng)的硬件形式可以是硬件形式CPE和uCPE，也可以是軟件形式vCPE。

CPE：傳統(tǒng)硬件CPE。CPE作為一種網(wǎng)絡(luò)設(shè)備，最早以硬件盒的形式部署在網(wǎng)站上。從硬件的角度來看，CPE主控板、接口卡、多核CPU以及各種硬件組件。從軟件功能的角度來看，CPE它將提供二層交換和三層路由功能，可以連接網(wǎng)站的內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)。這通常是這樣的CPE稱之為傳統(tǒng)CPE（TraditionalCPE）。

uCPE：云計(jì)算和NFV隨著技術(shù)的發(fā)展，云和虛擬化已成為一種不可阻擋的趨勢(shì)。傳統(tǒng)的專用硬件設(shè)備具有軟件形式、安全、廣域加速、負(fù)載平衡等功能VNF（VirtualNetworkFunction，以虛擬網(wǎng)絡(luò)功能的形式提供。如果能把這些功能都放進(jìn)去，CPE既能降低設(shè)備成本和能耗，又能實(shí)現(xiàn)靈活快速的業(yè)務(wù)發(fā)放。

vCPE：如果把傳統(tǒng)CPE網(wǎng)絡(luò)功能從硬件盒中提取，通過純軟件實(shí)現(xiàn)，軟件和硬件完全解耦，這種新的CPE形態(tài)就稱為vCPE（VirtualCPE）。vCPE傳統(tǒng)的硬件設(shè)備可以通過軟件取代特殊的硬件設(shè)備CPE該功能有利于更容易、更快地部署業(yè)務(wù)，提高業(yè)務(wù)的可伸縮性和可伸縮性，降低部署和運(yùn)營(yíng)成本。

GW

GW（sd-wanGW）與企業(yè)新聯(lián)系sd-wan網(wǎng)站等傳統(tǒng)VPN站點(diǎn)中間設(shè)備。因?yàn)榕f的傳統(tǒng)不是sd-wan借助網(wǎng)站的存在GW實(shí)現(xiàn)sd-wan從網(wǎng)絡(luò)到企業(yè)傳統(tǒng)分支網(wǎng)絡(luò)的互通。

億聯(lián)云作為國(guó)內(nèi)知名的云服務(wù)綜合解決方案提供商，擁有包括數(shù)據(jù)中心專線、互聯(lián)網(wǎng)專線、MPLS專線、云專線以及SD-WAN在內(nèi)的多種產(chǎn)品，可為您提供專業(yè)、靈活、多樣性的專線及SD-WAN組網(wǎng)解決方案，如有疑問，歡迎致電010-53390328！