sdwan广域网方案主要特征
随着云计算、大数据、物联网和移动互联网的迅速发展，基于互联网及移动互联网的业务利用和用户范围显现出爆发式的增长态势。互联网利用显现出以下4方面趋势：业务利用移动化、平台云化、视频业务量暴增、OTT趋势下的APP层见叠出。特别在企业客户侧，各种业务的信息化、移动化正在成为趋势，企业IT系统逐渐向云迁移，如企业级移动办公利用钉钉、微信在线学习、移动党建等业务也在迅速普及。
业务利用需要快速创新和迅速上线，但是，传统的人工配置模式根本没法满足实际需求，运营商需要构建广覆盖、高带宽、低时延、服务更敏捷的广域网以提供支持。
这些新兴的行业利用和云数据中心互联需求都对广域网的架构、带宽、性能、技术利用及业务承载能力等提出了要求，特别是云数据中心传统接入的专线等价格比较昂贵，随着新兴业务的兴起，企业基于对本钱、开通速度、服务敏捷性等多方面的斟酌，都希望广域网能够满足新兴业务的新需求。
SDWAN技术的本质是控制和转发分离，这使得传输链路更独立，广域网系统具有安全、智能路由控制等功能。其主要特点以下。
一是控制与转发分离，软件与硬件分离。由散布式控制变成多个的相对集中控制，各层之间采取开放的标准接口，采取通用的硬件，硬件只完成必要的转发;网络智能化和管理集中化，路由计算、业务之间逻辑、数据转发等实现集中的管理和调度，实行控制策略软件化，有益于网络的智能化、自动化和硬件标准化;网络逐渐具有开放可编程能力，可实现自动化管理，网络变得更加灵活，具有灵活的扩大性;业务定制的软件化有益于新业务的测试和快速部署。
二是传输链路更具独立性。SDWAN的传输链路可以是4G、互联网、以太网服务的任意组合，可实现更快的业务部署和更多带宽选项。广域网的可靠性和服务性能将不断提高，网络带宽的本钱也比专用广域网链路更低价，高带宽互联网服务可在数天内部署终了，而不需要用数周来安装专用的电路。
三是更具安全性。之前，在广域网安全性方面，企业传统的做法是为每一个分支机构租赁多个安全装备，装备缺少备用CPU功能来履行防火墙、IPS和歹意软件检查等功能，因此，企业会简单地将所有分支流量传输回部署了利用安全防御的主数据中心，然后利用主数据中心的安全防御系统，检测链路流量是否是正常。如今，SDWAN技术包括很多安全功能，可进一步下降网络的整体安全本钱，可整合内容过滤服务，让每一个分支路由器都可作为服务器，自动检测分支链路的流量，还可提供歹意软件防护和僵尸网络命令干预;可通过使用IPSec或TLS/DTLS加密来保护网络传输中的数据，确保数据安全，利用计算资源来履行高速加密;利用SDWAN，每一个分支可部署相同的安全策略和配置，即使不合法的配置也很容易进行统一修复。
四是具有智能路由控制功能。对服务提供商来讲，网络的可用性相当重要，如果网络出现故障，则没法提供业务，而网络保护及运营本钱比较昂贵，特别是大部份时间网络链路处于轻负荷还是闲置状态，这将浪费很多网络资源，SDWAN的重要特点是可提供智能路径控制，可以使用基于业务利用的流量导向，通过任一种传输选项来均衡传输流量。
五是可在SDWAN系统的中央创建流量转发策略，并推送到所有SDWAN装备，这些策略可以是基于业务利用的IP地址、利用配置文件或端口号、时间、QoS标记、IPSLA丈量和最近实时链路利用率、延迟、丢包率和性能阈值等。SDWAN系统可根据业务服务及其特性，相应地调剂流量转发，可利用性能路由或专有算法来肯定转发机制，将流量发送到企业总部、备用数据中心或负荷较轻的链路。
