问(wen)：质(zhi)量好、快速或便宜，这三个特(te)点，有什么网络(luo)技术能(neng)兼顾吗？
答(da)：SD-WAN可(ke)以！SD-WAN能实现(xian)一(yi)个更(geng)敏捷、易管(guan)理、安全的网络环境，但(dan)同时又能实现(xian)更(geng)高的性能、更(geng)低(di)的成(cheng)本。
什么是SD-WAN？
软(ruan)件(jian)定义广(guang)(guang)域网(wang)（Software Defined Wide Area Network）是将(jiang)软(ruan)件(jian)定义网(wang)络(luo)技术应用到广(guang)(guang)域网(wang)场景中所形成的一种服(fu)务(wu)，这(zhei)种服(fu)务(wu)用于连接广(guang)(guang)阔地(di)理(li)范围的企业网(wang)络(luo)、数据(ju)中心、互联(lian)网(wang)应用及(ji)云服(fu)务(wu)。
SD-WAN如何运作？
传(chuan)(chuan)统(tong)的(de)(de)WAN架构仰赖专用(yong)电路和(he)(he)硬件运作，因此(ci)网络不灵(ling)活、难以管(guan)理(li)。随着企业将工作负载移至云，需要连接更多的(de)(de)远(yuan)程(cheng)分(fen)支机构，传(chuan)(chuan)统(tong)的(de)(de)广(guang)域(yu)网便(bian)无法派(pai)上用(yong)场。SD-WAN克服(fu)了传(chuan)(chuan)统(tong)广(guang)域(yu)网技术的(de)(de)局限性，可以更好地支持现在(zai)企业的(de)(de)业务和(he)(he)IT需求。
SD-WAN 将软件(jian)定义网络 (SDN) 的(de)(de)(de)原(yuan)理应(ying)用(yong)(yong)于广域网。SDN 将网络控(kong)制与设备本身分(fen)开，所以软件(jian)可用(yong)(yong)于流量路由，以因应(ying)不断变化的(de)(de)(de)网络条件(jian)。中央控(kong)制器(qi)根据(ju)(ju)定义的(de)(de)(de)策(ce)略，决定路由器(qi)和交换(huan)机将数据(ju)(ju)包发(fa)送至的(de)(de)(de)位置。
这个(ge)软件层(ceng)创建了(le)一个(ge)虚拟(ni)网(wang)络(luo)覆(fu)盖，依照网(wang)络(luo)条件和(he)应用需求，跨多个(ge)WAN提(ti)供路径(jing)选(xuan)择。此外(wai)，它还支持其他服务，例如广域(yu)网(wang)优化(hua)和(he)防火墙，这些都完全(quan)由集中应用进行管理(li)控制。
IT 和业务价值
传统来说，IT经理(li)更喜欢(huan)将MPLS（多(duo)协议标签交(jiao)换）用(yong)于(yu)企(qi)业广域网，因为它(ta)的(de)可(ke)靠性高。相较之下，宽带(dai)互(hu)联网的(de)交(jiao)付仅是“尽(jin)力而为”。尽(jin)管如此(ci)，SD-WAN 可(ke)以在主动(dong)/主动(dong)配(pei)置中聚合多(duo)个链路(lu)，创建高度可(ke)靠的(de)网络，大为降低停(ting)机风(feng)险。在服务提供商服务中断(duan)的(de)情况(kuang)下，基于(yu)策略的(de)路(lu)由功能(neng)还(hai)支持自动(dong)故障(zhang)转移(yi)到(dao)备用(yong)电路(lu)。
SD-WAN允许更为灵活的(de)部(bu)署(shu)选(xuan)项、更快速的(de)广(guang)域(yu)网服(fu)务实现。IT人员可以从单(dan)一(yi)控制台进行情况可视化，管理整个网络，协助快速解决问题(ti)。
此(ci)外，SD-WAN也通过内建(jian)虚拟私人网络（VPN）功能提供更高的安全性。一流的解决方(fang)案集成了(le)下一代防火墙、入侵检(jian)测和预防、内容过滤和恶意软件保护。
更高的性能表现
由(you)于(yu)MPLS运行(xing)方式如(ru)同专用电路，我们自然会假(jia)设它比 SD-WAN 更具(ju)有性(xing)能(neng)优势。尽管(guan)如(ru)此。MPLS的性(xing)能(neng)，大(da)(da)大(da)(da)地取决(jue)于(yu)服务(wu)提供商的路由(you)策略和(he)网(wang)络互连。
SD-WAN让(rang)IT人员根据业务需(xu)求决定流量(liang)(liang)的优(you)先(xian)顺序(xu)(xu)，例(li)如语(yu)音、视频和(he)其他需(xu)要(yao)尽量(liang)(liang)降低延迟的应(ying)用程(cheng)序(xu)(xu)。它还解(jie)决了网络拥(yong)塞(sai)、数(shu)据包(bao)丢(diu)失和(he)延迟问题，以确(que)保高质量(liang)(liang)的 IP 通信。
传统(tong)广(guang)域网(wang)通常从(cong)分(fen)支机构通过总部的安全(quan)控制(zhi)，回传所有(you)流量（包括云流量）。这过程(cheng)重(zhong)产生延迟，可能会(hui)影响应用程(cheng)序(xu)性能。SD-WAN 简化了云访问，完全(quan)支持托管在公有(you)云和私有(you)云中的软(ruan)件应用，提供高质(zhi)量的用户体验，同时(shi)保护(hu)组织免(mian)受(shou)威(wei)胁。
节省成本
SD-WAN通过利(li)用宽(kuan)带互联网(wang)服务，降低(di)企业线路成本。此外(wai)，它(ta)还可(ke)以节省设备和管理开销的资本支出(chu)。
由于(yu) SD-WAN 允许(xu) WAN 和(he)(he)安全服务的(de)虚拟化(hua)，企业不再(zai)需要传(chuan)统的(de)“分支(zhi)堆栈”。一切都可以(yi)通过(guo)基于(yu)云的(de)界面统一管理，集中至单个SD-WAN 设备上。此(ci)外，SD-WAN 提供自动化(hua)和(he)(he)编排工具，可处(chu)理配置、策略(lve)开(kai)发和(he)(he)管理的(de)许(xu)多(duo)工作。
结论
SD-WAN 能(neng)实现更高(gao)的可靠性(xing)、灵活性(xing)和安全性(xing)，支持当今(jin)延迟敏感和基于云的应用程(cheng)序所需的性(xing)能(neng)。此外(wai)，它还有助于降低电信(xin)成本(ben)和管理开销。瑞(rui)技网络专(zhuan)家在这里帮助您评估 SD-WAN， 协助您打造最能(neng)优(you)化(hua)您 IT 环(huan)境的网络系统。
