sdwan基础
SDWAN，即软件定义广域网络，是将SDN技术利用到广域网场景中所构成的一种服务。这类服务用于连接广阔地理范围的企业网络、数据中心、互联网利用及云服务，旨在帮助用户下降广域网的开支和提高网络连接灵活性。
SDWAN是一种利用于WAN传输连接的基于软件的网络利用技术，它可使得企业将广域网连接和功能整合并虚拟化成集中式的策略，以简化复杂WAN拓扑的部署和管理。
SDWAN是一系列技术的集合，主要概念是将软件定义网络(SDN)的技术利用在管理广域网络。SDN使用虚拟化技术，简化IT的管理和运维工作。
在云计算、移动利用、企业全国化成为大背景的环境下，愈来愈多的实时利用(异地办公、视频会议、远程桌面、支付交易系统、远程医疗)要在多个节点间传递，断线、访问慢等问题将会放大用户的不满，造成交易流失。而SDWAN的出现不但解决了互联网不稳定、专线造价昂贵的问题，最重要的是能够极大程度上满足这些利用即时性和实时性的要求。
统一管理与监控：SDWAN整合了路由器、防火墙、DPI检测、广域网加速等功能，确保企业真正意义上实现对利用的管理与监控。
安全性：可通过使用IPSec或TLS/DTLS加密来保护传输中的数据，确保数据安全。
智能路径控制：当一条链路产生故障，中央控制台会自动切换链路，保证利用程序仍然能够继续工作，同时发送报告。
传统组网在其主导市场的十几年间暴露出了诸多弊端：
只覆盖发达国家和地区，新兴市场及欠发达地区常常没法接入。
开通需要612个月的时间，高昂的时间本钱让企业备受掣肘。
造价昂贵。年均开支一般以百万人民币为基数。
投资风险高。在政局不稳定的亚、非、拉等地区，网络易遭到战争等社会因素的影响。
提升企业WAN连接效能:边沿网络装备能够接入并管理互联网、专线/组网等各种网络连接，根据利用对延迟、抖动、吞吐的要求智能选择链路。
提升连接可靠性：SDWAN厂商运营的高质量私网具有多路由优化及冗余特性，连接的两端只要有一条路径可用，企业利用流量就不会中断。这一整网冗余的机制最大限度保障了连接的可靠性。
灵活性强，快捷交付：能够在企业项目启动时，快速建立可靠的网络连接;项目结束时，便可关闭网络服务。企业只要有互联网连接就能够即时接入SDWAN运营网络。
就目前来看，组网仍占据着市场显著位置，但是SDWAN已在蚕食其部份市场。实际利用中，用户通常会选择组网和VirtualWAN一起部署，最主要的利用场景还是混合组网。
对企业用户高优先级流量，依然使用组网网络连接，通过TrafficEngineering控制骨干网网络流量，保证数据传输的网络品质;一些分支机构和远程用户，选择使用SDWAN的互联网连接，可以下降本钱投入和实现灵活创建。
SDWAN优化最后一里互联网连接，利用性能瓶颈的远程连接部份(中间一里)由SDWAN厂商运营的高质量私网承载，大幅减少企业IT预算。
集中管理系统统一管理企业总部、数据中心、及所有分支机构的网络接入，下降企业分支机构的IT人员开支。
整体来看，同比例带宽情况下，SDWAN相较组网，每一年最少可节省30%的本钱投资。
是的。由于SDWAN部署使得添加新的分支站点变得更加容易，因此具有散布式分支站点的垂直行业是最早使用SDWAN的一些行业，包括零售，制造业，医疗保健，餐馆和金融服务。
流量加密，防火墙功能和网络分段
逻辑私有封闭网络
全链路加密保护
客户数据处理完全隔离
可自定义加密方式
1.关于分支机构
数量和散布区域、与数据中心的距离;
是否是需要频繁访问总部;
是否是需要集中管理;
是否是需要移动接入;
是否是需要数据回传;
2.利用
利用种类(如：OA、视频会议、ERP、CRM等SaaS服务);
利用访问SLA;
利用访问安全性;
3.现存链路
组网专线本钱和合约期限;
是否是与云连接;
是否是需要备份链路;
对带宽的需求;
