软件定义的WAN及其对基于云的工业环境中的应用

　　SD-WAN技术被称为虚拟WAN架构，旨在使企业能够使用大量传输服务，例如LTE，MPLS和宽带。

　　生产力是数字时代最重要的考虑因素之一。为了保持最佳的生产力水平，企业必须适应技术、系统、平台甚至网络模型的快速发展。

　　软件定义的模型将成为整个工业领域网络格局中的突出实体。牢记这一点，许多组织都在寻求灵活高效的网络架构，以帮助简化网络产品。这种架构的一个值得注意的例子是软件定义的广域网或SD-WAN。

　　SD-WAN技术被称为虚拟WAN架构，旨在使企业能够采用大量运输服务，如LTE，MPLS和宽带，以便在用户和应用程序之间建立安全链接。

　　软件定义的广域网使用集中式控制功能在 WAN 上安全地定向流量。该系统具有多种优势，包括增强的应用程序性能、更好的用户体验、增强的生产力和更低的 IT 相关成本。

　　现代软件定义广域网（SD-WAN）市场是广域网领域一系列转型和演变中的最新一个。

　　回到起点

　　第一个WAN阶段出现在20世纪80年代，当时使用PPP（点对点）线路来连接不同的LAN（本地接入网络）变得突出。当“帧中继”在20世纪90年代初推出时，这些连接在效率和价格点方面进一步发展。

　　紧随其后的是 WAN 发展的第二阶段：MPLS（多协议标签交换）的出现。MPLS通过IP在同一网络上传输视频，语音和数据，从而产生受SLA保护的可靠网络连接。

　　SD-WAN于2013年出现，是MPLS技术的潜在可行和经济的替代品。SD-WAN通过抽象出网络层，为WAN领域带来了巨大的进步。相反，它通过集中管理和定义的策略来路由流量，从而实现无数应用程序流量类型的优先级和优化。特别是在当前情况下，数字时代的特点是移动和云用户的使用，该技术提供的灵活性正在迅速建立软件定义的WAN，作为满足全球企业不断变化的网络需求的理想解决方案。

　　软件定义广域网架构的要点

　　软件定义的广域网为其网络解决方案采用抽象架构。从本质上讲，抽象架构由两部分组成的网络，即控制平面和转发平面。SD-WAN架构通过将控制平面移动到集中位置（例如公司总部），允许对网络进行更无缝的远程管理，而无需内部部署IT人员。

　　SD-WAN架构包括三个主要组件：边缘，这是网络端点所在的位置;控制器负责集中管理，允许操作员通过单个玻璃窗格查看网络，并建立将由第三个组件执行的策略;业务流程协调程序，也称为虚拟化网络管理器，用于监视流量并实现控制器设置的协议和策略。

　　边缘、控制器、业务流程协调程序以及基本 SD-WAN 结构的支柱。SD-WAN 架构可以分为三种不同的类型：支持云、本地和具有主干网的云支持。

　　SD-WAN在云计算、安全和企业网络中的作用

　　随着企业对不断发展的云技术的依赖性增加，实施日常运营数字化转型的压力也在增加，以使其更加用户友好和高效。

　　然而，传统网络架构在很大程度上与现代数字化转型计划不兼容。这就是为什么将安全性和网络集成到云平台中可以提供IT部门所需的运营效率和敏捷性，以适应不断变化的业务需求。

　　在当前情况下，IT领导者的责任是提供无缝的客户体验，同时确保对其内部运营进行最佳管理。随着云在全球格局中的普及，企业寻求更多机会来扩展其业务范围，这反过来又增加了对强大网络基础架构的需求。SD-WAN技术是一种利润丰厚的解决方案，可以跨地理位置集中管理网络。

　　网络安全是SD-WAN解决方案最重要的考虑因素之一。AWS（亚马逊网络服务）和Office 365等基于云的应用程序的出现揭示了安全远程网络访问的重要性。软件定义的 WAN 允许设置安全的区域区域和其他客户要求，并根据公司的内部安全策略实现流量的安全方向。

　　特别是在金融、医疗保健和零售等垂直行业，SD-WAN的实施有助于对关键任务资产和流量进行分区和保护，以防止企业中的潜在漏洞。它还通过完整的安全解决方案套件（包括 URL 过滤、IPS、云安全和高级防火墙等）保护应用程序流量免受组织内部和外部网络威胁。

　　除了安全性和降低传统广域网成本之外，软件定义的广域网的另一个重要驱动因素是需要更快、更安全地绑定云服务。用户正在迅速将重点转向SD-WAN技术，作为将云资源绑定到数据中心的解决方案。私有数据中心的普及和公共云服务的采用将同时增长，因为组织通过跨多云环境建立集中式管理和基于策略的治理，以更快的速度专注于应用程序的创新、实施和管理。

　　在持续的全球危机之后，SD-WAN技术的未来会是什么样子？

　　持续的COVID-19大流行在全球范围内造成了严重破坏，迫使员工进入带宽密集型远程工作环境。这种前所未有的向远程平台的大规模转变对全球网络基础设施产生了重大影响，并且随着组织将重点转向优化其网络的可扩展性和敏捷性，有必要加速IT现代化。

　　在无数地方政府实施全国范围的封锁和社交距离协议之后，网络开始感受到建筑压力。研究表明，由于办公室普遍部分和完全关闭，视频会议增加了正常速度的3倍以上，而员工的工作时间也大幅增加。

　　然而，冠状病毒大流行也被许多人吹捧为云计算和复杂软件定义网络的真实用例的缩影，研究表明，具有已建立的SD-WAN架构的组织已经做好了更充分的准备，以应对危机带来的网络冲击。

　　随着灵活性在全球危机之后成为一项备受推崇的IT资产，越来越多的应用程序将转移到云环境中，领先的组织将转向SD-WAN等企业网络服务，而不是处理多个云网络服务。为此，思科系统和谷歌最近扩展了他们的长期合作，更紧密地集成了他们的云平台和SD-WAN产品，以加快DevOps和NetOps的融合。此次扩展的合作伙伴关系将促进思科SD-WAN技术在谷歌基于Kubernetes的云平台Anthos上的进一步实施，该平台可以在2021年初部署在任何基于云计算或内部部署的IT环境中。

　　同时，动量电信选择128科技的会话智能™路由器作为开启软件定义网络服务新时代的有效解决方案。通过会话智能™路由器，Momentum将能够为企业合作伙伴和客户提供高效的云原生托管网络解决方案，软件定义的广域网（SD-WAN）和UC（统一通信），超越传统网络功能，并提供更高水平的敏捷性，性能，简单性和节省。

　　审核编辑：郭婷