廣域網(wǎng)一般用于連接多個(gè)業(yè)務(wù)地點(diǎn)，如總部和分支辦公室，提供點(diǎn)對(duì)點(diǎn)專(zhuān)用網(wǎng)絡(luò)，使這些位置共享應(yīng)用程序和數(shù)據(jù)。而對(duì)于廣域網(wǎng)的管理如果采用傳統(tǒng)方法即對(duì)廣域網(wǎng)端點(diǎn)進(jìn)行單獨(dú)管理，是非常復(fù)雜的。目前，大家都傾向于軟件定義的WAN(SD-WAN)技術(shù)，一個(gè)集中控制器和一些軟件應(yīng)用程序就能覆蓋整個(gè)WAN。SD-WAN架構(gòu)是一個(gè)很有吸引力的選擇，因?yàn)檫h(yuǎn)程鏈接的部署、配置和管理都可以得到極大的改進(jìn)，有些甚至提供零接觸配置。

[[257947]]

最初，大多數(shù)企業(yè)只是簡(jiǎn)單地將軟件覆蓋添加到廣域網(wǎng)連接上。但是，隨著時(shí)間的推移，由于SD-WAN架構(gòu)的易配置功能，企業(yè)將開(kāi)始采用SD-WAN更復(fù)雜的功能。

過(guò)去，廣域網(wǎng)連接建立在多協(xié)議標(biāo)簽交換(MPLS)的基礎(chǔ)上，這是一個(gè)很昂貴的技術(shù)，帶寬有限，但服務(wù)質(zhì)量(QoS)優(yōu)良。然而，有很多鏈接其實(shí)并不需要走高QoS的流量，如網(wǎng)頁(yè)內(nèi)容、文件共享和電子郵件。此外，在這種機(jī)制下所有分支機(jī)構(gòu)數(shù)據(jù)都需要在WAN的每個(gè)方向上進(jìn)行回傳，從而增加了成本和延遲。因此，從MPLS鏈路移除這些數(shù)據(jù)可降低數(shù)據(jù)的傳輸成本，并為更關(guān)鍵的應(yīng)用釋放帶寬。使用SD-WAN架構(gòu)可以做很多工作來(lái)優(yōu)化WAN連接。

解析不同的SD-WAN架構(gòu)

SD-WAN不是為攜帶或路由數(shù)據(jù)而設(shè)計(jì)的。其主要職責(zé)是維護(hù)WAN點(diǎn)的配置和管理。企業(yè)在部署SD-WAN時(shí)會(huì)享受到SD-WAN很多好處，比如比MPLS更高的連接效率，遠(yuǎn)程部署新服務(wù)的靈活性更強(qiáng)，冗余性更好，而且所有這些都不會(huì)增加成本。

傳統(tǒng)的WAN通常采用點(diǎn)對(duì)點(diǎn)MPLS連接，將遠(yuǎn)程辦公室連接到總部。SD-WAN部署方式是對(duì)現(xiàn)有WAN進(jìn)行軟件覆蓋，提供集中管理和配置功能。

不同的廣域網(wǎng)和SD-WAN配置

SD-WAN可以使用多種傳輸方式，具有極大的靈活性，可以配置遠(yuǎn)程端點(diǎn)，比如配置MPLS、寬帶以太網(wǎng)、3G/4G蜂窩等。這種傳輸?shù)撵`活性使得連接分支更加容易，也不用受物理位置或任何運(yùn)營(yíng)商的限制。

SD-WAN還可以更容易地在一個(gè)廣域網(wǎng)上連接多個(gè)傳輸，從而實(shí)現(xiàn)冗余。如果主傳輸路徑失敗，可以自動(dòng)將所有通信移動(dòng)到其他路徑，從而支持連續(xù)連接。第二個(gè)路徑在負(fù)載平衡時(shí)處于活動(dòng)狀態(tài)，也可以處于休眠狀態(tài)，作為等待主要故障的備份。

更有效地管理傳輸成本

通過(guò)路徑控制，管理員可以確定哪個(gè)流量將由哪個(gè)傳輸處理。例如，可以通過(guò)MPLS路由高優(yōu)先級(jí)的應(yīng)用程序流量，以獲得***質(zhì)量的連接。對(duì)于低優(yōu)先級(jí)網(wǎng)絡(luò)流量可以通過(guò)寬帶互聯(lián)網(wǎng)傳輸，以實(shí)現(xiàn)***成本效益的處理。通過(guò)控制路徑，管理員可以更有效地管理整體運(yùn)輸成本。

通過(guò)點(diǎn)對(duì)點(diǎn)配置，所有來(lái)自分支機(jī)構(gòu)的入站和出站互聯(lián)網(wǎng)請(qǐng)求必須首先通過(guò)總部才能得到回傳。這使得企業(yè)能夠管理所有互聯(lián)網(wǎng)流量的安全和訪問(wèn)。

SD-WAN使添加第二個(gè)連接變得更加容易，該連接允許在企業(yè)內(nèi)部應(yīng)用程序仍需路由到總部的情況下，為Internet流量直接進(jìn)行Internet路由。

支持云的SD-WAN配置

到目前為止，所有配置都依賴于總部管理遠(yuǎn)程分支的連接，通過(guò)總部的SD-WAN控制器。但是還有另一個(gè)連接選項(xiàng)可用。

一些公司提供基于云的SD-WAN，通過(guò)基于云的控制器維護(hù)數(shù)據(jù)和管理策略。通過(guò)消除點(diǎn)對(duì)點(diǎn)連接，企業(yè)可以實(shí)現(xiàn)更靈活的連接，以滿足其需求并降低總體成本。基于云的SD-WAN提供以云為中心的訪問(wèn)模型，而不是以總部為中心的訪問(wèn)模型，使其更符合許多企業(yè)現(xiàn)在的發(fā)展方向。

這些配置，正如圖中所詳細(xì)說(shuō)明的，只是觸及了一些SD-WAN的表面功能。隨著SD-WAN架構(gòu)在業(yè)務(wù)中越來(lái)越流行，我們將看到更多有趣的配置。

原文鏈接：

https://searchnetworking.techtarget.com/tip/How-SD-WAN-architectures-improve-network-flexibility-and-efficiency