軟件定義的廣域網(wǎng)及對基于云的工業(yè)環(huán)境中網(wǎng)絡基礎設施的貢獻

SD-WAN技術被稱為虛擬WAN架構，旨在使企業(yè)能夠使用大量傳輸服務，如LTE，MPLS和寬帶。

生產(chǎn)力是數(shù)字時代最重要的考慮因素之一。為了保持最佳的生產(chǎn)力水平，企業(yè)必須適應技術、系統(tǒng)、平臺甚至網(wǎng)絡模型的快速發(fā)展。

軟件定義模型將成為整個工業(yè)領域網(wǎng)絡領域的突出實體。牢記這一點，許多組織正在尋求靈活高效的網(wǎng)絡架構來幫助簡化網(wǎng)絡產(chǎn)品。這種架構的一個顯著例子是軟件定義的廣域網(wǎng)或SD-WAN。

SD-WAN技術被稱為虛擬WAN架構，旨在使企業(yè)能夠使用LTE，MPLS和寬帶等多種傳輸服務，以便在用戶和應用程序之間創(chuàng)建安全鏈接。

軟件定義的廣域網(wǎng)使用集中控制功能安全地引導流量通過 WAN。該系統(tǒng)具有多種優(yōu)勢，包括增強的應用程序性能、更好的用戶體驗、增強的生產(chǎn)力和更低的 IT 相關成本。

現(xiàn)代軟件定義廣域網(wǎng)（SD-WAN）市場是WAN領域一系列轉(zhuǎn)型和演變中的最新市場。

回到起點

第一個WAN階段是在1980年代出現(xiàn)的，當時使用PPP（點對點）線路來連接不同的LAN（本地接入網(wǎng)絡）越來越突出。當 1990 年代初引入“幀中繼”時，這些連接在效率和價格方面進一步發(fā)展。

緊隨其后的是WAN發(fā)展的第二階段：MPLS（多協(xié)議標簽交換）的出現(xiàn)。MPLS 支持通過 IP 在同一網(wǎng)絡上傳輸視頻、語音和數(shù)據(jù)，從而產(chǎn)生受 SLA 保護的可靠網(wǎng)絡連接。

SD-WAN于2013年出現(xiàn)，是MPLS技術的潛在可行和經(jīng)濟的替代方案。SD-WAN通過抽象網(wǎng)絡層為WAN領域帶來了巨大的進步。相反，它通過集中管理和定義的策略來路由流量，從而支持對無數(shù)應用程序流量類型進行優(yōu)先級排序和優(yōu)化。特別是在目前的情況下，數(shù)字時代越來越多地以移動和云用戶的使用為特征，該技術提供的靈活性正在迅速建立軟件定義WAN作為滿足全球企業(yè)不斷變化的網(wǎng)絡需求的理想解決方案。

SD-WAN 架構的要點

軟件定義的廣域網(wǎng)為其網(wǎng)絡解決方案采用抽象架構。本質(zhì)上，抽象架構包括分為兩部分的網(wǎng)絡，即控制平面和轉(zhuǎn)發(fā)平面。SD-WAN架構通過將控制平面移動到集中位置（例如公司總部）來實現(xiàn)更無縫的網(wǎng)絡遠程管理，而無需本地IT人員。

SD-WAN 架構包括三個主要組件：邊緣，即網(wǎng)絡端點所在的位置;控制器負責集中管理，允許運營商通過單個玻璃窗格查看網(wǎng)絡，并建立由第三個組件執(zhí)行的策略;業(yè)務流程協(xié)調(diào)程序（也稱為虛擬化網(wǎng)絡管理器），用于監(jiān)視流量并實現(xiàn)控制器設置的協(xié)議和策略。

邊緣、控制器、業(yè)務流程協(xié)調(diào)程序以及基本 SD-WAN 結(jié)構的支柱。SD-WAN 體系結(jié)構可以是三種不同的類型：啟用云、本地和具有主干的云啟用。

SD-WAN 在云計算、安全和企業(yè)網(wǎng)絡中的作用

隨著企業(yè)對不斷發(fā)展的云技術的依賴性上升，對日常運營實施數(shù)字化轉(zhuǎn)型以使其更加用戶友好和高效的壓力也在增加。

然而，傳統(tǒng)網(wǎng)絡架構在很大程度上與現(xiàn)代數(shù)字化轉(zhuǎn)型計劃不兼容。這就是為什么將安全和網(wǎng)絡集成到云平臺中可提供 IT 部門所需的運營效率和敏捷性，以適應不斷變化的業(yè)務需求。

在當前情況下，IT 領導者的責任是提供無縫的客戶體驗，同時確保對其內(nèi)部運營進行最佳管理。隨著云在全球的普及，企業(yè)尋求更多機會來擴展其業(yè)務范圍，這反過來又增加了對強大網(wǎng)絡基礎設施的需求。SD-WAN技術是實現(xiàn)這一目標的有利可圖的解決方案，允許跨地理位置集中管理網(wǎng)絡。

網(wǎng)絡安全是SD-WAN解決方案最重要的考慮因素之一。AWS（Amazon Web Services）和Office 365等基于云的應用程序的出現(xiàn)揭示了安全遠程網(wǎng)絡訪問的重要性。軟件定義的 WAN 允許設置安全區(qū)域和其他客戶要求，并根據(jù)公司的內(nèi)部安全策略實現(xiàn)流量的安全方向。

特別是在金融、醫(yī)療保健和零售等垂直領域，SD-WAN 的實施有助于對任務關鍵型資產(chǎn)和流量進行分區(qū)和保護，以抵御企業(yè)中的潛在漏洞。它還通過完整的安全解決方案套件（包括 URL 過濾、IPS、云安全和高級防火墻等）保護應用程序流量免受組織的內(nèi)部和外部網(wǎng)絡威脅。

除了安全性和降低傳統(tǒng)WAN成本之外，軟件定義廣域網(wǎng)的另一個重要驅(qū)動因素是需要更快，更安全地綁定云服務。用戶正在迅速將重點轉(zhuǎn)向SD-WAN技術，作為將云資源與數(shù)據(jù)中心綁定的解決方案。私有數(shù)據(jù)中心的普及率和公共云服務的采用將同時增長，因為組織通過跨多云環(huán)境建立集中管理和基于策略的治理，專注于應用程序的快速創(chuàng)新、實施和管理。

在持續(xù)的全球危機之后，SD-WAN技術的未來會是什么樣子？

持續(xù)的 COVID-19 大流行在全球范圍內(nèi)造成了嚴重破壞，將員工推向帶寬密集型遠程工作環(huán)境。這種前所未有的大規(guī)模向遠程平臺的轉(zhuǎn)變對全球網(wǎng)絡基礎設施產(chǎn)生了重大影響，并且隨著組織將重點轉(zhuǎn)向優(yōu)化網(wǎng)絡的可擴展性和敏捷性，有必要加速 IT 現(xiàn)代化。

在全國范圍內(nèi)的封鎖和無數(shù)地方政府執(zhí)行的社會疏遠協(xié)議之后，網(wǎng)絡開始感受到建設壓力。研究表明，由于辦公室普遍部分和完全關閉，視頻會議增加了 3 倍以上，而員工的工作時間也大大增加。

然而，冠狀病毒大流行也被許多人吹捧為云計算和復雜軟件定義網(wǎng)絡現(xiàn)實用例的縮影，研究表明，擁有已建立的 SD-WAN 架構的組織更準備好應對危機帶來的網(wǎng)絡沖擊。

隨著靈活性在全球危機之后成為一項非常寶貴的IT資產(chǎn)，越來越多的應用程序?qū)⑦w移到云環(huán)境，領先的組織將轉(zhuǎn)向SD-WAN等企業(yè)網(wǎng)絡服務，而不是同時處理多個云網(wǎng)絡服務。為此，思科系統(tǒng)公司和谷歌最近擴大了長期合作，更緊密地整合了他們的云平臺和SD-WAN產(chǎn)品，以加快DevOps和NetOps的融合。擴大的合作伙伴關系將促進思科的SD-WAN技術在谷歌基于Kubernetes的云平臺Anthos上的進一步實施，該平臺可以在2021年初之前部署在任何IT環(huán)境中，無論是基于云的還是內(nèi)部部署的。

同時，Momentum Telecom選擇128 Technology的Session Smart? Router作為有效的解決方案，以開創(chuàng)軟件定義網(wǎng)絡服務的新時代。通過會話智能?路由器，Momentum將能夠為企業(yè)合作伙伴和客戶提供高效的云原生托管網(wǎng)絡解決方案，軟件定義的廣域網(wǎng)（SD-WAN）和UC（統(tǒng)一通信），超越傳統(tǒng)網(wǎng)絡功能，并提供更高水平的敏捷性，性能，簡單性和節(jié)省。

審核編輯：郭婷