很多人說它是未來最有前途的通信技術之壹，有很大的商業價值。
業內老牌的通信設備商和運營商都看好它，新興的初創企業也視其為千載難逢的機會，趨之若鶩。
那麽，SD-WAN到底是什麽？到底是為了什麽？它有什麽特別之處？今天的文章，就讓小棗君給大家全面分析壹下。
SD-WAN，全稱軟件定義廣域網，是軟件定義廣域網。WAN是廣域網，廣域網。
相信如果經常接觸IT和交流的同學對“SD(軟件定義)”這個前綴比較熟悉的話。沒錯，在當今這個軟件為王的時代，SDN、SDS、SDR……這樣的概念術語已經充斥了我們的工作，成為流行詞匯。
軟件定義網絡。
SDS:軟件定義的存儲。
軟件無線電。
在之前的文章中，小早君多次提到SDN(軟件定義網絡)。我說過，SDN/NFV是未來網絡的發展方向，也是5G時代的顯著特征。
SD-WAN是SDN的壹個重要分支，是SDN技術在廣域網領域的應用。
簡單來說，SD-WAN就是SDN+WAN。
什麽是萬？
先說萬最基本的概念。
很多搞網絡的童鞋應該都知道WAN是廣域網，WAN的對面就是大家熟知的LAN(局域網)。
我們家的Wi-Fi網絡，網吧的網絡，公司辦公室的小範圍網絡都是LAN。
藍藍
廣域網是壹個地理範圍較大的計算機網絡，它跨越省、市，甚至國家和大洲。
比如某集團公司總部在北京，在上海、廣州、成都都有分公司。那麽，分支機構的本地網絡就可以看作是局域網。整個集團公司的網絡是壹個廣域網。
宛宛
註:其實除了局域網和廣域網，還有城域網，城域網是城市規模的網絡，也是運營商經常提到的。
之所以會有廣域網，我想大家都應該明白——在數字化、網絡化的時代，公司的運營已經離不開電腦和各種信息系統和平臺。
從基本的電子郵件，到辦公自動化(考勤系統，財務系統等。)，到PLM(產品生命周期管理)、ERP(企業資源計劃)等與主營業務強相關的系統，都迫切需要壹個強大的支撐網絡。
各種信息系統是現代企業發展的基石。
對於大多數公司來說，不可能拉壹根專有的網線或者光纖來連接總公司和分公司的網絡。工程量和造價都是天文數字。
所以，只剩下兩個選擇。
首先是讓所有員工通過互聯網連接。
現在非常流行的釘釘和企業微信，其實就是這麽壹種方式。
全部在線(互聯網)
在移動互聯網和光纖寬帶發展的今天，這種方式似乎是個不錯的選擇。但是，這樣壹來，我們需要面對兩個致命的問題:服務質量和數據安全。
我們使用的4G數據業務，以及大部分光纖寬帶接入，基本都是民用級別的通信業務。這個服務的穩定性和可靠性很差，經常卡頓甚至掉線。
這樣的服務質量，小微企業勉強可以接受。但是對於大中型企業甚至集團來說，就不行了。比如工行北京總行的系統和江蘇分行的系統怎麽會又慢又破？
此外，將公司所有的業務系統暴露在互聯網上，也會帶來很大的安全隱患和風險。比如鐵路總公司把所有的車輛運營管理系統都放到公網上，妳放心嗎？
釘釘和企業微信也是有大型互聯網公司非常強的安全防護能力和系統能力做支撐的。
所以，用互聯網作為自己公司的廣域網，只適合小微企業用戶。(另壹方面，小微企業不需要WAN。)
第二種方式，也是目前用戶的主流選擇，與運營商提供的專線連接。
這種專線最有代表性的就是MPLS。
什麽是MPLS？
MPLS，多協議標簽交換，多協議標簽交換。這是壹種高效可靠的網絡傳輸技術。簡單來說，就是在數據流上貼壹個標簽，有點像雞毛信，告訴沿途所有的設備:“我是誰，我要去哪裏？”
MPLS專線是基於MPLS技術的廣域網業務專線。
MPLS專線
MPLS專線是壹種租賃服務，所有權屬於電信運營商。運營商把專線租給妳，然後承諾什麽SLA(服務水平協議，包括帶寬，延遲，抖動，丟包率等。)這條線可以滿足。至於妳的軟件快不快，根本不重要。
就像妳家裏裝的寬帶，運營商只會給妳看速度——有100Mbps嗎？是的，那很好。妳玩小雞俱樂部卡？對不起，這不關我的事。這是基於SLA的服務。
反正是專線，MPLS的網絡質量不錯。
問題又來了。妳租我，也租所有人。運營商的物理網絡就是這樣。所以很多公司的業務都在上面運行。如何才能保證差異化和隔離性？
在這裏，我們會提到壹個熟悉的名詞——VPN。
虛擬專用網，虛擬專用網。實際上是在正常物理連接的基礎上，創建壹個專用通道，保證通信的隔離性和保密性。
VPN通道
根據網絡的不同，VPN通常包括Ipsec-VPN和MPLS-VPN。
基於互聯網的虛擬專用網。這是人們常用的。大公司的員工出差的時候會撥VPN，然後就成了公司的內網，可以訪問內網的網站。
MPLS-VPN，基於運營商MPLS專網的VPN。整個分公司和總部之間，通過這個連接，邏輯上相當於大家都在壹個內網。
先簡單說壹下大家可能經常看到的疊加和底層這兩個概念。從字面上看，覆蓋層位於層之上，而參考底圖位於層之下。Hoho，其實畫個圖大家就明白了——
包的位置不同。
MPLS這種技術，從思科Cisco在1996提出Tag/Label Switching開始萌芽，主導企業網市場20多年，沒有任何顯著的提升。
與互聯網相比，MPLS專線的優勢在於相對穩定可靠，安全性也有保障。但是隨著時代的發展，它的缺點也越來越明顯，被用戶抱怨:
1，使用成本高。
長期以來，無論是專線還是VPN服務，運營商開出的價格都很貴。
比如某省電信跨國10M MPLS-VPN的價格是80000元/月。對於壹個龐大的企業用戶群體來說，分支機構和辦公室非常多，每年花費在租用線路上的費用可能高達數千萬甚至上億人民幣。
這樣的成本水平，是我們這些每月幾百塊錢的家庭用戶無法想象的。隨著競爭的加劇，這種巨大的成本壓力足以讓企業的CEO/CFO/CIO感到不安。
2.部署周期長。
申請安裝專線後，運營商要走內部流程，人工上門安裝配置終端。整個安裝時間周期很長，壹般需要壹周到壹個月。
這個時間段對於節奏越來越快的企業來說也是難以承受的。
3.故障排除很困難。
專線網絡屬於“黑箱網絡”。對於企業用戶來說，當專線出現問題時，很難快速判斷原因。企業的IT工程師只能檢查內部的防火墻、交換機、路由器等設備。如果沒有找到問題的原因，再次求助於操作員。
對於運營商來說，調查的問題也很糾結。往往最後發現自己沒有問題，問題還是在用戶端。
這次耽誤了很多時間，影響了公司業務的正常運轉。
4.維修人力緊張。
對於企業總部，壹般都有專門的IT工程師進行維護。但對於分支機構或辦公室，出於成本考慮，壹般不會配備專門的IT工程師。這樣就給MPLS專線的維護帶來了困難，增加了換向的成本。
壹句話，MPLS專線貴，難用，“MPLS在世界上吃了很久的苦頭”！
▎▎sd-wan的首次亮相
好了，終於是我們今天文章的主角了。
SD-WAN是解決上述問題的壹種新的廣域網技術。
SD-WAN源於SDN。SDN的知識層出不窮，今天就不多介紹了。大家只需要知道，SDN技術的本質是對網絡的集中控制。
轉發和控制的分離
SD(軟件定義)不是讓軟件代替硬件，而是把硬件的更多能力提取出來，交給統壹的軟件控制管理。說白了就是把硬件通用化，簡單化，變得“傻傻可愛”。而軟件控制器(Controller)成為了掌握壹切的核心。
基於SDN的SD-WAN是壹種怎樣的架構？文字和圖片不壹樣。我根據某設備廠商的SD-WAN方案畫了壹個架構圖。請看:
SD-WAN網絡架構
大家可以看到，整個網絡架構的主幹其實就是互聯網和MPLS專線。然而，在該架構之上，還有壹個額外的SD-WAN控制器。該控制器是SD-WAN的管理控制核心。
在分支節點，以及總部節點，有壹些類似uCPE和vCPE的東西。
之前CPE推出5G的時候就說過，客戶駐地設備在業內被稱為“客戶終端設備”。這裏的CPE和5G CPE不同，5G CPE是把5G信號轉換成Wi-Fi信號。這裏的CPE是連接網絡的接口盒(可以理解為小路由器)。
UCPE是通用CPE，通用客戶端設備。VCPE是壹個虛擬CPE，壹個虛擬客戶端設備。
管理員可以通過應用層接口配置SD-WAN控制器，也可以將vFW(虛擬防火墻)和vWOC(虛擬WAN優化控制器)功能分配給CPE實現相應功能，無需購買硬件。
下面詳細分析壹下網絡架構和節點設備，采用SD-WAN會帶來哪些變化:
1，接口通吃，負載均衡
從分公司來看，SD-WAN不再強制只能使用MPLS，而是允許MPLS、xSDL、PON光纖寬帶、4G LTE甚至5G等多種連接類型。CPE可以支持多個接口的綁定，從而成為壹個接口資源池。
借助於壹些設備制造商的軟件能力和CPE，可以識別數千個不同的應用級別，並且可以安排不同的服務質量。
例如，視頻會議需要更高的網絡質量，因此將優先級和QoS設置得更高。文字聊天什麽的，設置成壹級就行了，讓它用LTE之類的網絡。
這樣企業用戶對MPLS專線的依賴大大降低，普通的光纖寬帶和4G也能派上用場。用戶的帶寬利用率提高了，流量成本也降低了。
2.自主選擇最佳路徑。
廣域網技術的關鍵其實在於路徑選擇。對於不同的分支，SD-WAN可以根據當前網絡情況和配置策略自主選擇最佳路徑。
SD-WAN還具有負載平衡能力，以增強網絡的可靠性。
事實上，運營商網絡中有許多pop(接入點)來幫助解決跨運營商的鏈路擁塞和負載問題。
3，部署簡單，秒級完成。
在評價SD-WAN的部署速度時，人們會反復提到壹個詞叫做ZTP，它是零接觸供應和零接觸部署。簡單來說，幾乎是即插即用。
除了CPE上電後自動獲取配置，還可以通過掃碼或郵件的方式進行配置。
以郵件部署方法為例。在部署SD-WAN時，總部的IT工程師只需要提前準備好配置數據，然後通過郵件將配置發送給分公司的任意壹名員工，員工就可以通過鏈接完成設備的配置和部署。
它是如此方便快捷，不再需要專業IT人員到場進行配置和安裝。
4、自控、智能運維
SD-WAN有SDN基因，所以在網絡管理上有先天優勢。但是SD-WAN的所有管理平臺都是圖形化可視化的。管理員可以通過網絡管理界面清楚地看到SD-WAN的運行情況，及時處理出現的問題。這大大降低了維護的難度和故障的處理時間。
總之，SD-WAN的優點就是省錢，好用。據測算，SD-WAN在相同帶寬下，每年比MPLS至少節省30%的成本投入。所以有人戲稱SD-WAN為“省美元-萬”。
▎SD-WAN的▎發展
錢才是硬道理。真金白銀的回歸，以驚人的速度推動了SD-WAN的發展。
SDN出現於2006年，正式命名為2011。SDN和萬第壹次擦出火花是在2014。
這壹年，壹家ONUG(Open Network User Group)咨詢公司(前身是壹家投資公司)在與企業用戶關於未來企業網絡需求的研討會上，提出了SDN技術的幾個應用場景，從而SDN與企業廣域網真正相遇。
同期網站上發表了壹篇名為《軟件定義廣域網:入門》的文章，第壹次將SD-WAN這個名字引入大眾視野。(Primer是啟蒙和介紹的意思。)
此後，SD-WAN迅速引起了業界的廣泛關註，各路巨頭都開始蜂擁而至。
2015年，SD-WAN的市場收入僅為2.25億美元，應用率不到1%。2018年，SD-WAN的海外申請率已經達到了驚人的40%。行業分析師IDC預測，到2021年，SD-WAN市場將增長到80億美元。
從事SD-WAN服務的企業分為很多類別。下面簡單介紹壹下。
第壹類是專註於提供廣域網解決方案的公司。他們購買運營商的專線，然後組建自己的廣域網，為企業用戶提供SD-WAN服務。
第二類是傳統設備制造商，如華為、中興、新華三。不用說，解決方案，硬件和軟件，他們什麽都賣。
第三類是圍繞SD-WAN銷售優化、安全、加密等技術和產品的公司。他們有自己的軟硬件產品，賣給SD-WAN用戶。
傳統電信運營商也非常重視SD-WAN，畢竟這是壹項威脅到他們飯碗的技術。目前，國內運營商已在多地開展SD-WAN業務試點。他們的商業模式主要是基於現有的基礎設施服務，利用自身在硬件資源上的優勢提供網絡增值服務。例如防火墻、廣域網加速和網絡安全。
總之，SD-WAN是壹種快速部署、低成本、靈活的廣域網解決方案。毫無疑問已經成為行業主流。我們現在唯壹要關註的是，這場圍繞SD-WAN的激戰，誰會勝出，誰會成為未來WAN市場的最大贏家！
(來源:鮮棗課堂)