SD-WAN是什么？
SD-WAN，即軟件定義廣域網絡，是將SDN技術應用到廣域網場景中所形成的一種服務。這種服務用於連接廣闊地理范圍的企業網絡、數據中心、互聯網應用及雲服務，旨在幫助用戶降低廣域網的開支和提高網絡連接靈活性。
SD-WAN是一種應用於WAN傳輸連接的基於軟件的網絡應用技術，它可以使得企業將廣域網連接和功能整合並虛擬化成集中式的策略，以簡化復雜WAN拓撲的部署和管理。——SDNlab
SD-WAN是一系列技術的集合，主要概念是將軟件定義網絡（SDN）的技術應用在管理廣域網絡。SDN使用虛擬化技術，簡化IT的管理和運維工作。——AppEx Networks
SD-WAN出現的原因？
在雲計算、移動應用、企業全球化成為大背景的環境下，越來越多的實時應用（異地辦公、視頻會議、遠程桌面、支付交易系統、遠程醫療）要在多個節點間傳遞，斷線、訪問慢等問題將會放大用戶的不滿，造成交易流失。而SD-WAN的出現不僅解決了互聯網不穩定、專線造價昂貴的問題，最重要的是能夠極大程度上滿足這些應用即時性和實時性的要求。
SD-WAN解決方案的基本功能？
- 統一管理與監控：SD-WAN整合了路由器、防火牆、DPI檢測、廣域網加速等功能，確保企業真正意義上實現對應用的管理與監控。
- 安全性:可通過使用IPSec或TLS/DTLS加密來保護傳輸中的數據，確保數據安全。
- 智能路徑控制：當一條鏈路發生故障，中央控制台會自動切換鏈路，保證應用程序依然能夠繼續工作，同時發送報告。
MPLS暴露出的問題
傳統MPLS在其主導市場的十幾年間暴露出了諸多弊病：
- 只覆蓋發達國家和地區，新興市場及欠發達地區往往無法接入。
- 開通需要6-12個月的時間，高昂的時間成本讓企業備受掣肘。
- 造價昂貴。年均開支一般以百萬人民幣為基數。
- 投資風險高。在政局不穩定的亞、非、拉等地區，網絡易受到戰爭等社會因素的影響。
SD-WAN的突出優勢
- 提升企業WAN連接效能:邊緣網絡設備能夠接入並管理互聯網、專線/MPLS等各種網絡連接，根據應用對延遲、抖動、吞吐的要求智能選擇鏈路。
- 提升連接可靠性：SD-WAN廠商運營的高質量私網具有多路由優化及冗余特性，連接的兩端只要有一條路徑可用，企業應用流量就不會中斷。這一整網冗余的機制最大限度保障了連接的可靠性。
- 靈活性強，快捷交付：能夠在企業項目啟動時，快速建立可靠的網絡連接；項目結束時，即可關閉網絡服務。企業只要有互聯網連接就可以即時接入SD-WAN運營網絡。
SD-WAN是否會取代MPLS？
就目前來看，MPLS仍占據着市場顯著位置，但是SD-WAN已經在蠶食其部分市場。實際應用中，用戶通常會選擇MPLS和Virtual WAN一起部署，最主要的應用場景仍是混合組網。
對於企業用戶高優先級流量，仍然使用MPLS網絡連接，通過Traffic Engineering控制骨干網網絡流量，保證數據傳輸的網絡品質；一些分支機構和遠程用戶，選擇使用SD-WAN的互聯網連接，可以降低成本投入和實現靈活創建。7
SD-WAN的節費效果
- SD-WAN優化最后一里互聯網連接，應用性能瓶頸的遠程連接部分（中間一里）由SD-WAN廠商運營的高質量私網承載，大幅減少企業IT預算。
- 集中管理系統統一管理企業總部、數據中心、及所有分支機構的網絡接入，降低企業分支機構的IT人員開支。
總體來看，同比例帶寬情況下，SD-WAN相較MPLS，每年至少可節省30%的成本投資。
可擴展性是否是SD-WAN部署的重要考慮因素？
是的。由於SD-WAN部署使得添加新的分支站點變得更加容易，因此具有分布式分支站點的垂直行業是最先使用SD-WAN的一些行業，包括零售，制造業，醫療保健，餐館和金融服務。
SD-WAN應具備哪些安全功能？
- 流量加密，防火牆功能和網絡分段
- 邏輯私有封閉網絡
- 全鏈路加密保護
- 客戶數據處理完全隔離
- 可自定義加密方式
企業在部署SD-WAN前要考慮的問題
1.關於分支機構
- 數量和分布區域、與數據中心的距離；
- 是否需要頻繁訪問總部；
- 是否需要集中管理；
- 是否需要移動接入；
- 是否需要數據回傳；
2.應用
- 應用種類（如：OA、視頻會議、ERP、CRM等SaaS服務）；
- 應用訪問SLA；
- 應用訪問安全性；
3.現存鏈路
- MPLS專線成本和合約期限；
- 是否與雲連接；
- 是否需要備份鏈路；
- 對帶寬的需求；