软件定义的广域网在网络基础设施中的应用

　　生产力是数字时代最重要的考虑因素之一。为了保持最佳生产力水平，企业必须适应技术、系统、平台甚至网络模型的快速发展。

　　软件定义模型将成为整个工业领域网络环境中的重要实体。牢记这一点，许多组织都在寻求灵活高效的网络架构，以帮助简化网络产品。这种架构的一个显着例子是软件定义的广域网或 SD-WAN。

　　SD-WAN 技术被称为虚拟 WAN 架构，旨在使企业能够使用大量传输服务，例如 LTE、MPLS 和宽带，以便在用户和应用程序之间建立安全链接。

　　软件定义的广域网使用集中控制功能安全地通过 WAN 引导流量。该系统提供了多种优势，包括增强的应用程序性能、更好的用户体验、提高的生产力以及降低 IT 相关成本。

　　现代 软件定义广域网 （SD-WAN）市场是广域网领域一系列转型和演变中的最新成果。

　　退一步回到起点

　　第一个 WAN 阶段出现在 1980 年代，当时使用 PPP（点对点）线路连接不同的 LAN（本地接入网络）变得突出。当 1990 年代初引入“帧中继”时，这些连接在效率和价格点方面进一步发展。

　　紧随其后的是 WAN 演进的第二阶段：MPLS（多协议标签交换）的出现。MPLS 支持通过 IP 在同一网络上传输视频、语音和数据，从而产生受 SLA 保护的可靠网络连接。

　　SD-WAN 于 2013 年出现，作为 MPLS 技术的潜在可行且经济的替代方案。通过抽象出网络层，SD-WAN 为 WAN 领域带来了巨大的进步。相反，它通过集中管理和定义的策略来路由流量，进而实现对无数应用流量类型的优先级排序和优化。在目前的情况下，尤其是在数字时代越来越多地以使用移动和云用户为特征的情况下，该技术提供的灵活性正在迅速将软件定义的 WAN 建立为满足企业不断变化的网络需求的理想解决方案全世界。

　　SD-WAN 架构的要点

　　软件定义的广域网为其网络解决方案采用抽象架构。本质上，抽象架构包括分为两部分的网络，控制平面和转发平面。SD-WAN 架构允许对网络进行更无缝的远程管理，无需本地 IT 人员，方法是将控制平面移动到集中位置，例如公司总部。

　　SD-WAN 架构包括三个主要组件：边缘，即网络端点所在的位置；负责集中管理的控制器允许操作员通过单个玻璃窗格查看网络，并建立将由第三个组件执行的策略；编排器，也称为虚拟化网络管理器，负责监控流量并实施控制器设置的协议和策略。

　　边缘、控制器、编排器和基本 SD-WAN 结构的支柱。SD-WAN 架构可以分为三种不同的类型，支持云的、本地的和支持云的主干。

　　SD-WAN 在云计算、安全和企业网络中的作用

　　随着企业对不断发展的云技术的依赖程度不断提高，实施日常运营数字化转型以使其更加用户友好和高效的压力也在增加。

　　然而，传统网络架构在很大程度上与现代数字转型计划不兼容。这就是为什么将安全和网络集成到云平台中提供了 IT 部门所需的运营效率和敏捷性，以适应不断变化的业务需求。

　　在当前情况下，IT 领导者的责任是提供无缝的客户体验，同时确保对其内部运营进行最佳管理。随着云在全球范围内的普及，企业寻求更多机会来扩大业务范围，这反过来又增加了对强大网络基础设施的需求。SD-WAN 技术为此目的提供了一种有利可图的解决方案，允许跨地理位置不同位置的网络集中管理。

　　网络安全是 SD-WAN 解决方案最重要的考虑因素之一。AWS（亚马逊网络服务）和 Office 365 等基于云的应用程序的出现揭示了安全远程网络访问的重要性。软件定义的 WAN 允许设置安全区域和其他客户要求，并根据公司的内部安全策略实现安全的流量方向。

　　特别是在金融、医疗保健和零售等垂直行业，SD-WAN 的实施有助于对任务关键型资产和流量进行分区和保护，以防止企业中的潜在漏洞。它还通过完整的安全解决方案套件（包括 URL 过滤、IPS、云安全和高级防火墙等）保护应用程序流量免受对组织的内部和外部网络威胁。

　　除了安全性和降低传统 WAN 成本之外，软件定义广域网的另一个重要驱动因素是需要更快、更安全地绑定云服务。用户正在迅速将注意力转向 SD-WAN 技术，作为将云资源与数据中心联系起来的解决方案。私有数据中心的普及和公共云服务的采用将同步增长，因为组织通过跨多云环境建立集中管理和基于策略的治理来加快应用程序的创新、实施和管理。

　　在持续的全球危机之后，SD-WAN 技术的未来会是什么样子？

　　持续的 COVID-19 大流行在全球范围内造成了严重破坏，迫使劳动力进入带宽密集型远程工作环境。这种史无前例的大规模向远程平台的转变对全球网络基础设施产生了重大影响，并且随着组织将重点转移到优化其网络的可扩展性和敏捷性上，有必要加快 IT 现代化。

　　在全国范围内的封锁和无数地方政府实施的社会疏离协议之后，网络开始感受到建设压力。研究表明，由于办公室普遍部分和完全关闭，视频会议的增长速度是正常速度的 3 倍以上，而员工的工作时间也大幅增加。

　　然而，冠状病毒大流行也被许多人吹捧为云计算和复杂软件定义网络的现实用例的缩影，研究表明，已建立 SD-WAN 架构的组织更准备好应对危机带来的网络冲击冲击。

　　随着全球危机后灵活性成为备受推崇的 IT 资产，越来越多的应用程序将迁移到云环境，领先的组织将转向 SD-WAN 等企业网络服务，而不是同时兼顾多个云网络服务。为此，思科系统公司和谷歌最近扩展了他们的长期合作，更紧密地集成了他们的云平台和 SD-WAN 产品，以加快 DevOps 和 NetOps 的融合。扩展的合作伙伴关系将促进思科的 SD-WAN 技术在谷歌基于 Kubernetes 的云平台 Anthos 上的进一步实施，到 2021 年初，该平台可以部署在任何 IT 环境中，无论是基于云的还是本地的。

　　同时，Momentum Telecom 选择了 128 Technology 的 Session Smart™ Router 作为有效的解决方案，以 开创软件定义网络服务的新纪元。通过 Session Smart™ 路由器，Momentum 将能够为企业合作伙伴和客户提供高效的云原生托管网络解决方案、软件定义广域网 （SD-WAN） 和 UC（统一通信），超越传统网络功能并提供敏捷性、性能、简单性和节省的新水平。

　　审核编辑：郭婷