SD-WAN弹性网络

一、什么是SD-WAN（Software defined wide-area network）

SDN（Software Defined Network）被IDC评为未来十年影响世界的十大技术之一，是5G通信网和下一代互联网重构的核心技术，其低成本、开放性、灵活性以及天生对云服务的良好支持代表着未来。
       
SD-WAN 是软件定义广域网的缩写，它是SDN技术在广域网上的应用范例，其核心是让用户可以“自行对广域网进行智能、动态、弹性的管理”。通过利用SDN技术将网络设备的控制功能与数据转发功能抽象并解耦，用户能够使用基于x86架构的通用计算平台、按照SDN控制系统预定的路由策略自主控制广域网流量的流向，能够整合MPLS专线、光纤、互联网、LTE等多种网络线路资源进行广域网流量调度，从而达到有效利用广域网资源、更好保障与用户业务相关的关键应用。

基于x86服务器及SDN控制软件的SD-WAN网络架构与通过昂贵的路由器构建的传统IP网络架构有本质的区别，其低成本、开放性、灵活性以及天生对云服务的良好支持代表着未来网络演进的方向。目前，AT&T、Verizon、BT、新加坡电信等运营商已经开始大规模部署SD-WAN业务。中国的三大运营商也分别制定了各自的SDN网络演进计划。

二、为什么要引入SD-WAN？

[需求与场景]
企业上云: 云端应用访问体验优化，公有云与私有云整合
应用体验优化: 关键应用的自动识别，使用体验的优化
降低专线成本: 专网线路资源整合，线路带宽利用率提高，互联网线路替代专线线路
简化运维: 设备自动上线和统一管理，灵活的策略部署
网络安全性: 多租户的隔离，集成的安全功能，区域性安全中心的流量调度

三、SD-WAN能做什么？

SD-WAN  可以为用户提供异于基础服务商等第二张网络服务
标准产品：多分支组网VPN、流量/应用加速、DCI、云专线等
特色产品：定制化的二层、三层服务，EPL（弹性专线）、EPN（弹性专网）等

四、SD-WAN骨干网覆盖

全球超过200个节点，其中海外节点50个
按需快速增加或扩容POP
自有及全球合作方、海外运营商网络资源构建的叠加网络
获专利技术的路由算法可以依据网络性能、成本、负载等不同路由策略进行流量调度
骨干网通过分布式控制实现自主可控

五、安全性与稳定性：网络层面

独立于互联网的网络平台
基于SD-WAN技术构建的网络平台（底层网络资源来自三大运营商），采用接入、汇聚、核心三层网络架构，在全球部署超过200个节点
核心节点fully mesh，汇聚层POP点Dual homing双归属核心节点，接入节点 Dual homing双归属POP节点
全网冗余架构，网络迂回路由，无单点故障
256bit AES全网链路加密
支持设定全网统一的互联网出口

六、与传统VPN方案的比较