SD-WAN组网服务
什么是SD-WAN
SD-WAN是Software-Defined Wide Area Network的简称。这是最近3-4年才提出的名词。从名字上可以看出，它与SDN有着相同的理念。两者都是将转发与控制分离，以简化网络的管理和操作。区别是，SDN是针对数据中心的网络，SD-WAN是针对WAN。SD-WAN，就是SDN的一个重要分支，是SDN技术在WAN领域的应用落地。再简单一点说，SD-WAN，就是SDN+WAN。
什么是WAN（广域网）
WAN是广域网，和WAN相对的，就是大家耳熟能详的LAN（Local Area Network，局域网）。
我们家里的Wi-Fi网络，网吧的网络，还有公司办公室里的小规模网络，就是LAN局域网。
LAN局域网
而WAN是一种更大地理范围的计算机网络，它跨越省、市甚至国家、洲际。
举个例子，某集团公司的总部设在北京，分公司在上海、广州、成都。那么，分公司本地的网络，可以看作是一个局域网。而整个集团公司的网络，就是一个广域网。
WAN广域网
注：其实，除了局域网和广域网之外，还有一个城域网(Metropolitan Area Network)，就是一个城市规模的网络，在运营商那边经常被提及。
之所以要有广域网的原因，我想大家应该都明白——数字化、网络化的时代，公司运作已经离不开电脑和各种各样的信息化系统、平台。
从基本的电子邮件，到办公自动化（考勤系统、财务系统等），再到和主营业务强相关的PLM（产品生命周期管理）、ERP（企业资源计划）等系统，都迫切需要一张强有力的支撑网络。
各种各样的信息化系统，是现代企业发展的基石
对绝大多数公司来说，自己花钱拉一根专有的网线或光纤，把总公司和分公司的网络连接起来，是一件不可能的事情。工程量和成本造价是个天文数字。
所以，只剩下两种选择。
第一种，就是让所有的员工通过互联网进行连接。
现在非常流行的钉钉和企业微信，其实就是这样的方式。
全部上公网（互联网）
在移动互联网和光纤宽带非常发达的今天，这种方式似乎是个不错的选择。但是，采用这种方式，需要面对两个致命问题：服务质量和数据安全。
我们使用的4G数据业务，还有大部分的光纤宽带接入，基本上都是民用级通信服务。这种服务的稳定性和可靠性很差，经常卡顿甚至掉线。
这种服务质量，对于小微企业来说，勉强可以接受。但是对于大中型企业甚至集团来说，就不行了。举个例子，工商银行北京总行的系统，和江苏省分行的系统，怎么可能说慢就慢，说断就断？
此外，将公司所有业务系统暴露在互联网上，也会带来极大的安全隐患和风险。也举个例子，如果铁路总公司将自己所有的车辆运行管理系统放在公网上，你觉得放心吗？
钉钉和企业微信，背后也是大型互联网公司非常强悍的安全保护能力和系统容量在做支撑。
所以说，用互联网作为自己公司的广域网，只适合小微企业用户。（话说回来，小微企业也用不着广域网。）
第二种方式，也是目前用户的主流选择，就是借助运营商提供的专线进行连接。
这种专线，最具代表性的，就是MPLS。
什么是MPLS？
MPLS，Multi-Protocol Label Switching，多协议标签交换。这是一种高效且可靠的网络传输技术。简单来说，它就是在数据流上打标签，有点像鸡毛信，告诉沿路的所有设备：“我是谁，我要去哪里”。
MPLS专线，就是一种基于MPLS技术的广域网服务专用线路。
MPLS专线
MPLS专线是一种租用服务，它的所有权是属于电信运营商的。运营商把专线租给你，然后承诺这条线路的SLA（Service Level Agreement，服务等级协议，包括带宽、时延、抖动、丢包率等）能达到什么样的要求。至于你的软件用起来快不快、稳不稳，它是完全不管的。
SD-WAN即软件定义的广域网。SDN-WAN是SDN的特定应用，应用于WAN，用于连接企业网络，包括分支机构、数据中心和云，实现广域网的最大范围覆盖。
SD-WAN支持多种传输技术，可以取代传统的WAN路由器。SD-WAN还允许跨多个WAN连接进行流量负载共享。过去连接广域网通常需要专有的硬件和技术，而SD-WAN通过软件即可实现对网络的控制。
就好像你家安装的宽带，运营商只会测速给你看——有没有100Mbps？有，那就行。你玩吃鸡会卡？不好意思，不关我事。这就是基于SLA的服务。
不管怎么说，好歹是根专线，MPLS的网络质量还是不错的。
问题又来了，你租我租大家租，运营商的物理网络就这么一张，这么多公司的业务都在上面跑，怎么保证区分和隔离呢？
这里，就要提到大家很熟悉的一个名词了——VPN。
VPN，Virtual Private Network，虚拟专用网络。其实就是在正常的物理连接基础上，虚拟出了一个专用通道，保证通信的隔离和保密。
VPN通道
根据基于的网络不同，VPN通常包括Ipsec-VPN和MPLS-VPN。
Ipsec-VPN，基于Internet的VPN。这个大家平时用得比较多。大公司员工出差在外，都会拨VPN，然后就相当于变成了公司内网，可以访问内网的网站。
MPLS-VPN，基于运营商MPLS专用网络的VPN。整个分公司和总部之间，通过这个连接，逻辑上相当于大家都处于一个内网里。
这个我们简单说一下大家可能经常看到的Overlay和Underlay这两个概念。字面上看，Overlay是在lay（层）之上，Underlay是在lay（层）之下。Hoho，其实画个图大家就明白了——
封装的位置不一样
MPLS这个技术，从Cisco思科1996年提出Tag/Label Switching开始萌芽，至今已经主宰企业网市场20多年，期间没有任何重大改进。
相对Internet来说，MPLS专线的优点，就是比较稳定可靠，安全也有一定的保障。但是，随着时代的发展，它的缺点也越来越明显，备受用户的吐槽：
1、使用成本高。
一直以来，不管是专线还是VPN服务，运营商开出的价格都是十分昂贵的。
举例来说，某省电信的跨国10M的MPLS-VPN的价格为80000元/月。对于一个大型集团企业用户来说，分公司和办事处比较多，每年花在专线租用上的费用，就可能高达上千万甚至上亿人民币。
这种级别的成本，是我们几百块钱就千兆包月的家庭用户无法想象的。随着竞争的加剧，这个巨大的成本压力足以让企业的CEO/CFO/CIO们如鲠在喉、寝食难安。
2、部署周期长。
申请安装专线之后，运营商内部要走流程，还需要人工上门进行终端安装和配置。整个的安装时间周期就很长，一般要一周到一个月的时间。
对于现在节奏越来越快的企业经营来说，这个时间周期也是无法忍受的。
3、故障排查难。
专线网络属于“黑盒网络”，对于企业用户来说，当专线出现问题，很难快速判断原因。企业的IT工程师只能排查企业内部的防火墙、交换机、路由器等设备。如果没有找到问题原因，再求助于运营商。
对于运营商来说，排查问题也很纠结。往往排查到最后，发现自身没有问题，问题还是出在用户侧。
这一来一回，就耽误了大量的时间，影响公司业务的正常运转。
4、维护人力紧。
对于企业总部来说，一般有专门的IT工程师进行维护。但是对于分公司或办事处来说，出于成本的考虑，一般不会配备专门的IT工程师。这样一来，给MPLS专线的维护带来了困难，变向地也增加了成本。
总而言之，MPLS专线就是又贵又难用，“天下苦MPLS久矣”！
于是，SD-WAN的闪亮登场！
SD-WAN，就是为了解决上述一系列问题而出现的一种新兴WAN广域网技术。
SD-WAN源于SDN。SDN的知识要说起来那就没完了，今天不多介绍。大家只需要知道，SDN技术的精髓，是将网络的控制权集中管理起来。
转发与控制分离
SD（软件定义），它并不是让软件替换硬件，而是将硬件的更多能力抽取出来，交给统一的软件控制权管理。说白了，就是让硬件通用化、简单化，变成“傻呆萌”。而软件控制器（Controller），成为掌握一切的核心。
基于SDN的SD-WAN究竟是什么样的架构呢？字不如图，我根据某设备商厂家的SD-WAN方案，画了一张架构图。大家请看：
SD-WAN网络架构
大家可以看到，整个网络架构的躯干，其实还是Internet和MPLS专线。但是，在架构之上，多了一个SD-WAN控制器。这个控制器，就是SD-WAN的管理控制核心。
在分公司节点，还有总部节点，多了一些uCPE和vCPE这样的东西。
CPE之前介绍5G的时候说过，Customer Premise Equipment，业内称之为“客户终端设备”。这里的CPE和5G CPE不一样，5G CPE是把5G信号转成Wi-Fi信号的。这里的CPE是连入网络的一个接口盒子（可以理解为一个小路由器）。
uCPE是Universal CPE，通用客户端设备。vCPE是Virtual CPE，虚拟客户端设备。
管理员可以通过应用层接口对SD-WAN控制器进行配置，也可以下发vFW（虚拟防火墙，Firewall）、vWOC（虚拟广域网优化控制器，WAN Optimization Controller）功能到CPE，实现相应的功能，无需专门购买硬件。
我们结合网络架构、节点设备来具体分析一下，采用SD-WAN究竟会带来什么改变：
1、接口通吃，负载均衡
站在分公司的角度来看，SD-WAN不再强制只允许使用MPLS，而是允许MPLS、xSDL、PON光纤宽带、4G LTE，甚至5G等多种连接类型。CPE可以支持多种接口的Bonding（绑定），从而变成了一个接口资源池。
借助软件能力、某些设备商的CPE可以识别上千种不同应用的等级，并安排不同的服务质量。
举例来说，视频会议，对网络质量要求更高，就把优先级和QoS设得高一点。文字聊天啥的，就设得级别第一点，让它用LTE之类的网络。
这样一来，企业用户对MPLS专线的依赖大大降低，普通光纤宽带和4G也能派上用场。用户的带宽利用率提升了，流量成本也下降了。
2、自主选择最佳路径
WAN广域网技术的关键，其实在于路径选择。对于不同的分公司，SD-WAN可以根据现网情况和配置策略，自主选择最佳路径。
SD-WAN还具备负载均衡的能力，以此来增强网络的可靠性。
其实在运营商网络里，还有很多POP（point-of-presence，入网点），帮助解决跨运营商之间的链路拥塞和负荷问题。
3、部署简单，秒速完成
在评价SD-WAN的部署速度时，人们会反复提到一个词，叫做ZTP，也就是Zero Touch Provisioning，零接触部署。简单来说，差不多就是即插即用。
除了CPE上电后自动获取配置之外，还可以用扫码配置或邮件配置的方式。
以邮件部署方式为例。在部署SD-WAN时，总部的IT工程师只需要提前做好配置数据，然后将配置通过邮件的方式，发给分公司的任何员工，该员工即可通过链接，完成设备的配置部署。
就是这么方便和快捷，不再需要专业IT人士到场进行配置安装。
4、自管自控，智能运维
SD-WAN具有SDN的基因，所以在网络的管理上拥有先天的优势。但凡是SD-WAN的管理平台，都是图形可视化的。管理员可以清楚地通过网管界面看到SD-WAN的运行情况，并及时对出现的问题进行处置。这就大大降低了维护的难度，也减少了故障的处理时间。
总而言之，SD-WAN的好处就是省钱又好用。根据测算，同比例带宽情况下，SD-WAN相较MPLS，每年至少可节省30%的成本投资。因此也有人戏称SD-WAN是“Save Dollars（省钱）-WAN”。
SD-WAN的优势
灵活性：SD-WAN技术通过消除物理设备的流量管理负担并将其转移到软件，从而获得部署和管理的灵活性，企业用户最大限度地减少管理基础架构和连接的麻烦。
降低成本：SD-WAN允许MPLS、宽带、无线LTE等多种连接类型，企业用户可降低对专用MPLS的依赖，根据流量大小合理配置连接方式和运营商。SD-WAN在软件端部署连接，可以省掉昂贵的路由硬件。SD-WAN通过自动化提高了分支机构的IT效率，进一步降低整体网络开销。
SD-WAN
SD-WAN应该具有以下4个功能：
· 支持多种连接方式，MPLS，frame relay，LTE，Public Internet等等。
o SD-WAN将Virtual WAN与传统WAN结合，在这之上做overlay。对于应用程序来说，不需要清楚底层的WAN连接究竟是什么。在不需要传统WAN的场景下，SD-WAN就是Virtual WAN。
· 能够在多种连接之间动态选择链路，以达到负载均衡或者资源弹性。
o 与Virtual WAN类似，动态选择多条路径。SD-WAN如果同时连接了MPLS和Internet，那么可以将一些重要的应用流量，例如VoIP，分流到MPLS，以保证应用的可用性。对于一些对带宽或者稳定性不太敏感的应用流量，例如文件传输，可以分流到Internet上。这样减轻了企业对MPLS的依赖。或者，Internet可以作为MPLS的备份连接，当MPLS出故障了，至少企业的WAN网络不至于也断连。
· 简单的WAN管理接口。
o 凡是涉及网络的事物，似乎都存在管理和故障排查较为复杂的问题，WAN也不例外。SD-WAN通常也会提供一个集中的控制器，来管理WAN连接，设置应用流量policy和优先级，监测WAN连接可用性等等。基于集中控制器，可以再提供CLI或者GUI。以达到简化WAN管理和故障排查的目的。
· 支持VPN，防火墙，网关，WAN优化器等服务。
o SD-WAN在WAN连接的基础上，将提供尽可能多的，开放的和基于软件的技术。
基本的SD-WAN的操作就是多条WAN路径的选择规划，如下图所示。
SD-WAN产品
当我们说SDN时，更多是一种针对DC的网络架构。而SD-WAN却是一种可以购买技术产品。与Virtual WAN类似，SD-WAN产品可以是物理的，也可以是虚拟的。在WAN架构中，SD-WAN与WAN edge router放置在一起，用来增强WAN edge router甚至替代WAN edge router。从其放置的位置可以看出，客户所有的WAN流量都会流经SD-WAN。对于纯Virtual WAN而言，其产品越来越多的部署在云上。SD-WAN产品的位置如下图所示：
现实中，各个宣称提供SD-WAN的公司，其产品也不尽相同。主要可以分为两大类，一类是提供SD-WAN设备，可以是专用设备，也可以是现有设备集成了SD-WAN功能，另一类是提供WAN as a Service，自己提供WAN网络的同时，搭配售卖SD-WAN设备。
第一类就是前面介绍的SD-WAN。这里再说一说第二类，以三昶为例，三昶通过与各个SP合作，自己构建了一个全球范围的WAN。三昶的WAN在全球有400个接入点。据称，对于世界上95%的企业来说，都可以找到小于30毫秒的延时的接入点。企业用户需要通过Internet接入到三昶的接入点，之后数据就跑在三昶的骨干网上。三昶相当于对WAN做了虚拟化，在这之上虚拟出了多个私有WAN，供用户使用。三昶的SD-WAN设备用来连接用户网络和其接入点。这种方式，部署简单，传统的MPLS部署可能需要几个月，而现在几个小时就可以了。成本上也能大大降低，三昶的产品比较同等的MPLS，节约了超过50%的成本。下图是三昶的组网示意图。
Copyright © 2009 - 2014 Cld , All Rights Reserved 沪ICP备17024886号
Copyright allrights reserved