SD-WAN怎么改造传统WAN?带来哪些优点功能?

‍‍

云计算/虚拟化、分支的快速发展，WAN方面，用户不但有基于利用(如视频会议、远程办公协同)的差异化QoS业务质量需求，而且提出了上云/SaaS的加速/业务体验需求。

传统WAN，基于专线(物理专线或MPLS)的方案投入和保护本钱高昂，响应慢，没法满足范围网络、业务快速上线对WAN的需求;基于Internet (如IPSec / SSL)的方案，虽然本钱较好，但没法感知区别业务QoS需求，没法适应区别的互联模型(基本只有星型)，不适应云/SaaS/虚拟化等新的业务部署方式的变化。

SDWAN部署在企业总部、数据中心或分支机构，为企业的总部与分支、数据中心与分支、分支与分支之间的互联提供组网和安全防护功能。

1.快速开通，下降本钱

SDWAN基于用户的Internet、专线等多种网络资源打造专用的安全可靠私密空间，可为企业节省部份或全部专线费用。通过零配置上线、自助组网、自动化部署、可视集中管理，极大缩短节点上线时间并节省运维人力资源，显著下降企业的CAPEX(资本性支出)和OPEX(运营本钱)，从而下降用户网络的TCO。

2.灵活部署、安网融会

传统组网与安全分离，使得安全策略和网络策略难和时的相互适应，组网的灵活性受限于安全装备的部署。SDWAN通过组网技术与安全技术的融会，在网络编排上同步安全编排，让弹性灵活的组网结构完全结合安全能力，也支持安全能力的按需部署和灵活扩大。

3.洞悉业务、高效保障

SDWAN应用专利的利用辨认技术，可实现精准的业务感知，结合业务质量需求和链路质量监控，可按需实时调剂业务优先等级和带宽要求，并按需进行路径优选和流量调度，智能保障关键业务的优良交付。

4.兼容现网、平滑过渡

SDWAN可与传统标准IPSec 组网环境相兼容，用户可以逐渐迁移、按需部署，使企业网络由传统的多点独立组网平滑过渡至完全的SDWAN网络，下降现网改造带来的业务影响。

5.自主安全组网

SDWAN采取PrivateEX增强隔离技术为企业客户按需组建网络，在企业总部和门店之间建立业务隔离的安全加密连接，保证企业业务数据传送的安全性及私密性。

6.零配置快部署

安全网关支持自动注册及从管控平台获得初始化网络配置和安全策略配置，实现分钟级上线。极大缩短了装备上线时间，下降了门店开通业务的复杂度，节省了企业的运维实行本钱。

7.广域出口整合

SDWAN支持Internet、4G、MPLS、MSTP等多种广域(WAN)出口的统一整合，当其中一个广域网出口出现故障时，可以切换到其他正常的广域网出口，保证业务延续服务不受影响。

8.智能路径优选

SDWAN支持遥测技术，通过管控平台监测全部企业广域网的端到端服务质量，基于WKSP技术支持基于跳数、时延、带宽等多维度的智能选路，实现基于利用的路径优选和质量保证。

9.可视集中管控

SDWAN提供可视化集中管控能力，支持对全网的安全网关的自动化运维、网络编排、安全编排、业务管理、要挟管理、安全能力按需定制等，支持全网的网络状态、业务数据及网络质量的集中管理和展现。

10.全面安全防护

SDWAN 支持多种类型的安全防护，如漏洞防护、抗 DDoS 防护、 病毒防护和上网 URL 过滤策略防护等。同时通过数据加密传输、身份统一认 证、权限集中管控、要挟深度辨认的体系化安全保障，提供全面安全防护的企业组网方案。