学员故事

思博帮你学
SD-WAN 应用的十大特性

时间：2020 年 6 月 5 日 星期五

思科 CCIE 俱乐部

SD-WAN 是目前网络中非常热门的新技术，许多分布式组织已经或即将采用 SD-WAN 解决方案。

SD-WAN 之所以吸引人，是因为它将多个物理 WAN 链接组合到一个逻辑网络中，并提供了流量优先级，

以加快内部数据中心和云中部署的应用程序的性能。

使用网络抽象，SD-WAN 通过利用廉价的电路（例如 Internet）来满足不断增长的带宽需求，从而提高了

分支机构连接的经济性。SD-WAN 是一种覆盖技术，可将新服务（应用程序优先级，安全性，管理）映射

到现有物理网络之上。

SPOTO 全球 互联网技术人才培训机构
官网网址: http://www.SPOTO.net
学习改变命运，一群人坚持比一个人坚持更加容易！
 学员故事

接下来让我们了解一下，关于 SD-WAN 应用的十大特性：

一：省钱

SD-WAN 的经济性是关于避免昂贵的 WAN 链路的成本和效率。随着 WAN 数据每年平均增长 20％，大多

数组织需要更多的带宽来实现与远程办公室的高速通信。

SD-WAN 可以与昂贵的 MPLS 连接结合或替代昂贵的 MPLS 连接，从而安全地部署 Internet 链路 DSL，电

缆，以太网，无线和其他因特网链路。平均而言，这些 Internet 连接提供的带宽是价格类似的 MPLS 连接

的 2 至 5 倍，直接有助于 SD-WAN 设备的投资回报。

二：提高可靠性

SD-WAN 使流量能够流经两个或更多独立的 WAN 链路。因此，IT 组织可以通过与不止一个通信服务提供

商签约，来扩展其 WAN 连接，以确保与远程办公室的更可靠连接。

这可以是传统 MPLS 提供商，电缆公司和无线公司的组合。SD-WAN 的智能功能可根据预设策略监控链路

并通过最有效的链路路由流量。

利用通常包含大量语音和数据分钟池的企业无线电话合同，是为 SD-WAN 控制的具有 4G LTE 带宽的远程

办公室提供低成本 WAN 备份的好方法。

三：流量识别和优先级

大多数企业正在迅速远离将所有流量回传到中央数据中心的中心辐射型 WAN 连接，而正朝着远程办公室与

最快的云或 SaaS 应用程序之间的直接点对点连接转移。

SPOTO 全球 互联网技术人才培训机构
官网网址: http://www.SPOTO.net
学习改变命运，一群人坚持比一个人坚持更加容易！
 学员故事
SD-WAN 使 IT 组织可以设置应用程序和用户驱动的有关优先级和安全性的策略。SD-WAN 识别来往于分

支机构或来自分支机构的流量类型，并将其直接路由到正确的数据中心。

四：即插即用

大多数 SD-WAN 解决方案在远程办公室都非常容易部署。通常将 SD-WAN 硬件设备运送到办公室，插入

交流电源和 WAN 连接，然后由 IT，渠道合作伙伴或服务提供商进行远程配置。

在设置流量优先级，安全策略和编排实践方面，所有产品都有学习曲线。SD-WAN 解决方案应该易于与分

支机构中的现有网络设备和网络安全产品集成，但这也可能需要进行一些工作。

五：SD-WAN 产品不可互操作

SD-WAN 解决方案利用专有代码提供智能覆盖，从而实现混合 WAN，流量优先级，安全性，管理等。

IT 组织应在短期内选择最适合其要求的 SD-WAN 解决方案，并使用成对的远程和来自同一供应商的中央

SD-WAN 设备。

组织可以在其网络的不同部分中运行来自多个供应商的 SD-WAN 设备对，但是请记住，这意味着要学习管

理每个供应商的独特 SD-WAN 产品。

六：SD-WAN 支持多云

大多数 IT 组织混合使用内部数据中心，公共云中的应用程序和访问 SaaS 应用程序的用户。SD-WAN 解决

方案具有识别和路由基于云的流量的能力。

SD-WAN 供应商已与领先的 IaaS 提供商合作，以加快进出本地服务点的流量。SD-WAN 解决方案可以识

别大多数领先的 SaaS 提供商的 IP 地址，并可以相应地路由流量。

SPOTO 全球 互联网技术人才培训机构
官网网址: http://www.SPOTO.net
学习改变命运，一群人坚持比一个人坚持更加容易！
 学员故事

七：内部安全与伙伴关系

SD-WAN 解决方案可以保护不可靠的 Internet 链接并识别异常流量。每个 SD-WAN 供应商都有独特的方

法来提供 VPN，防火墙，白名单，黑名单，加密等。

其他功能可能包括内容过滤，端点管理和策略实施。SD-WAN 解决方案需要与现有网络安全产品（如下一

代防火墙）互操作，并且大多数 SD-WAN 提供商都提供了强大的网络安全合作伙伴生态系统，其产品已与

其产品集成在一起。

八：管理，自动化和网络编排（MANO）

对于大多数 SD-WAN 解决方案，用于管理，编排和自动化的智能位于中央数据中心或云中。面向集中 IT 运

营商的 管理，自动化和网络编排（MANO）控制台应高度自动化，但这通常涉及一些学习过程。

将 SD-WAN MANO 集成到现有的网络和应用程序管理系统中也可能是一个挑战，这是全自动应用程序性

能管理所必需的。

九：自我管理或托管服务

IT 组织可以直接从 SD-WAN 技术提供商处购买解决方案，也可以从服务提供商处购买托管的 SD-WAN 服

务。

大多数组织将从经验丰富的渠道合作伙伴中受益，将 SD-WAN 集成到包括路由器，Wi-Fi 和网络安全设备

的网络中，其他组织将 SD-WAN 解决方案和 WAN 连接外包给托管服务提供商。

SPOTO 全球 互联网技术人才培训机构
官网网址: http://www.SPOTO.net
学习改变命运，一群人坚持比一个人坚持更加容易！
 学员故事

十：在 SD 分支的道路上

该软件定义的分支（SD-分公司）利用的概念，SDN 和网络虚拟化的所有最流行的网络需求打包成一个统一

的平台上运行的基于软件的解决方案。

它的功能包括：SD-WAN，路由，网络安全和网络，以太网和 Wi-Fi。许多 SD-WAN 解决方案都提供了内

部或通过合作伙伴扩展其功能的选项，以满足 SD-Branch 的要求。

因此，IT 组织可以快速部署和配置网络分支即插即用的解决方案。对于具有新站点，正在移动的分支机构的

IT 组织或分支机构刷新的项目，此功能可能是理想的选择。

SPOTO 全球 互联网技术人才培训机构
官网网址: http://www.SPOTO.net
学习改变命运，一群人坚持比一个人坚持更加容易！
 学员故事

小伙伴们在用什么工具呢？可以在下方留言哟，一起学习一起进步~

以上，就是今日思博为你带来的“理论讲解/实战干货/现网案例”，希望对你能有所启发，如果你想了解更多课程！请

添加微信： LL1666666888 QQ：3139299465

我是你最给力的伙伴--------SPOTO-思博君

SPOTO 全球 互联网技术人才培训机构
官网网址: http://www.SPOTO.net
学习改变命运，一群人坚持比一个人坚持更加容易！