【网络基础架构安全】软件定义广域网SD-WAN

软件定义广域网概述

SD-WAN,Software Defined Wide Area Network,即软件定义广域网,是将SDN技术应用到广域网场景中所形成的一种服务,这种服务用于连接广阔地理范围的企业网络、数据中心、互联网应用及云服务。

这种服务的典型特征是将网络控制能力通过软件方式‘云化’,支持应用可感知的网络能力开放。

SD-WAN代表了SDN技术在2015年最引人关注的应用,它旨在帮助用户降低广域网(WAN)的开支和提高网络连接灵活性。有调查显示,尽管进入该市场的新旧供应商为数众多,但就2015年的实际部署情况来看,真正落地项目仍然很有限。但SD-WAN绝不仅仅是一个流行词,它已经在给早期部署者带来好处。 

从2006年斯坦福大学提出集中控制架构和Openflow协议,到2012年Google B4的商用案例,SDN萌芽期和幻灭期的关注点一直在云和数据中心内的场景,产业界急切需要找到下一个killer app。另一方面,云计算技术的发展引发了IT产业的变革,互联网+带动了传统行业的转型,to B的互联网化在2014年赶超了to C的关注度。可以说,聚焦于企业市场和广域网范畴的SD-WAN 服务正是在这样的行业背景和期待中形成。

软件定义广域网重要性

简化管理:SD-WAN云交付基于集中式WAN因此,架构可以轻松地跨越数千个端点进行扩展。它允许您通过在云、分支边缘或数据中心插入网络服务来简化分支基础设施。

降低成本:SD-WAN使具有普通宽带的分支机构成为企业级WAN。您可以通过更经济、更灵活的宽带卸载昂贵的MPLS服务。由于可以选择许多不同的部署选项,因此可以降低硬件交付成本。

改进用户体验:SD-WAN可以从多个云向任何位置的用户提供最佳的云应用性能。如果有一个环节出现故障或退化,应用感知路由可以动态专用电路和安全的互联网连接之间路由流量-关键应用程序无损失。

安全性更高由于SD-WAN系统结构在分支机构级别上分配了安全性,因此数据可以获得额外的安全保护,如防火墙和域名系统,而无需返回数据中心(DNS)实施或入侵防御。

增加分支敏捷度:SD-WAN使多个链接、设备和服务与现有解决方案共存并相互操作,使分支机构更加敏捷。它们还可以减少部署和配置时间,以提高敏捷性。

企业开始采用SD-WAN最大的原因是它敏捷,在很大程度上满足了企业的便利性。

软件定义广域网类型

软硬一体:SDN 将网络控制与设备本身分开,所以软件可用于流量路由,以因应不断变化的网络条件,中央控制器根据定义的策略,决定路由器和交换机将数据包发送至的位置。

纯软件:让软件替换硬件,是将硬件的更多能力抽取出来,不是传统替换,交给统一的软件控制权管理。说白了,就是让硬件通用化、简单化。

产品功能

1、提高专网业务的发展
传统的广域网架构仰赖专用电路和硬件运作,因此网络不灵活;而利用SD-WAN 可以帮助没有专网覆盖条件的分支机构,使其可以连接上运营商专网的分支机构并进行互通,降低接入的门槛。

2、帮助构建自组广域网
若是用户想要按需组件建广域网的话,可以直接利用SD-WAN解决想要的广域网的拓扑与策略,同时它还能提供独立的端到端安全解决方案,以及可控的差异化服务。
    3、加速构建云网专线
通过SD-WAN可以解决与自建的跨境专网网络结合,降低专网准入门槛且具备跨境的快速加密通信,这样能为用户提供云网加速解决方案,以及安全的、高效的跨境网络体验。
    4、帮助用户构建多云融合
当用户想要将自建的资源池与数据中心进行融合时, SD-WAN就能提供解决方案,为用户构建更安全、更低成本的企业多云融合,同时它还支持多种广域网接入方式,进一步为用户提供通信保障。

软件定义广域网作为高效的技术,能实现一个更敏捷、易管理、安全的网络环境,也能为企业带来众多优势,不仅解决了传统组网时的成本、时间问题为企业构建高速安全、稳定可靠的广域网,大幅降低部署和运维成本,同时还带来了更好的灵活性和可靠性。

广域网主要负责各网络节点的互联互通,比如总部和分支之间,分支和分支之间,数据中心之间等,其更多的是实现业务流量的被动“承载”,但随着云计算、移动互联网等应用模式的发展和流量模型的改变,很多时候需要网络能主动“适应”业务流量,做到业务随需而变,但是由于目前的网络在管理上主要是面向设备而非业务。网络架构复杂、扩展困难、封闭僵化。视角上更多的是基于节点而非全局的视角。

© 版权声明
THE END
你的支持是我们在网空安全路上的驱动力!
点赞11 分享
评论 抢沙发
头像
欢迎您留下宝贵的见解!
提交
头像

昵称

取消
昵称表情代码

    暂无评论内容