软件定义广域网SD-WAN.pptx

软件定义广域网SD-WAN 1.广域网现况2.SD-WAN解决方案3.SD-WAN的市场分析4.运营商拥抱SD-WAN的方式 应用和业务云化应用功能复杂化移动化OA云桌面等视频的广泛使用协同工作到目前为止，企业WAN流量以每年至少15%的增长率增长Source: Cisco Visual Networking Index: Forecast and Methodology, 2013 - 2018 AI 、云计算带来井喷式增涨的广域网流量 WAN COST是持续的不可或缺的，随着云计算普及成本增涨Source: CITRIX Cloud Networking上云WAN成本成为企业新增的负担 WAN成本高：专线成本高且带宽不够用资源利用率低：Internet线路资源未能尽其用办公体验：视频、办公业务的体验有提升空间，尤其线路繁忙时，缺乏带宽保障扩展方式：取决于运营商合同方式 架构需简化：目前有防火墙、路由器、广域网加速器多从设备维护复杂：缺乏智能QoS，依托于防火墙、路由策略和配置可视化缺乏：哪些应用在实时占用带宽？尤其是线路繁忙时线路单一：主要以MPLS为主，Internet线路作为备份优化技术单一：目前只依托广域网加速器进行优化INTERNETMPLS专线VPC/分支节点防火墙冷备业务面临的挑战技术面临的挑战企业广域网接入或者入云面临的现状与挑战 1.广域网现况2.SD-WAN解决方案3.SD-WAN的市场分析4.运营商拥抱SD-WAN的方式 SD-WAN可以做到的事情广域网不再单独存在，成为SD-WAN的一部分Internet甚至ADSL的廉价的带宽可以被充分利用可以改善云实时业务的体验，实现一跳入云端改善整体架构，简化分支端架构，减少维护工作量现有广域网技术融合优化，处理能力L3拓展到L7层NFV技术，安全合规支持多种安全防护多链路WAN资源池化，可实现实时容灾可代替全部或部分WAN边界设备极速部署极简分支部署管理控制转发分离，大规模组网灵活，平滑扩容SD-WAN成为解决传统WAN挑战的最佳手段 控制层转发层控制准发分离北南vRoutervFirewallvWOCController控制组件SD-WAN灵活组网按需扩容平滑升级SDN架构应用WAN上SD-WAN是基于SDN/NFV的wan智能架构 互联网（DIA/DSL/Cable）MPLS4G LTE / Satellite虚拟广域网SD-WANSD-WAN隧道加密隧道加密协定加速重复数据删除视频缓存数据压缩即使在SD-WAN环境中，这些技术仍被沿用，广域网技术不但不会消失，而且它正与SD-WAN技术集成融合优化。广域网技术新兴虚拟网络技术与传统广域网技术的融合优化SD-WAN WAN10Mbps5Mbps10Mbps10Mbps10MbpsReceived5Mbps5Mbps2.5Mbps2.5Mbps5MbpsReceivedCOS（服务种类） 全局配置并可高度定制化利用重传或复位向来积极防止丢失最后一公里意识防止超额和浪费的利用率自适应调整模式SD-WAN具备上下行线路智能调整（运营商）上下线路带宽智能识别，包括对非对称线路如ADSL等一样可以自适应调整不同的产商有不同的机制 SD-WANSD-WAN2.LTE/ADSL等无线或廉价的带宽可被充分利用MPLS VPNADSL/LTE/Internet3.链路可以虚拟化或者称池化WEBotnerVDI视频email驱动音讯SD-WANTUNNULSD-WAN4.智能测量各个路径方向的延迟、抖动情况1.基于隧道（单或多链路）端到端的QOS交付高冗余及服务质量6.应用优化智能识别多种应用流量7.断线切换线路回复时间毫秒级5.链路质量可视可视化TUNNUL加密SD-WAN可以实现端到端的应用敏捷服务和专网质量（广覆盖） 产商一般都定制有不同的功能NFV组件。使CPE L1~L3的处理能力延伸到L3~L7，构建高性能，低时延，抗丢包的SD-WAN网络NFV技术Controller可以灵活部署公有云或企业私有云，对所有设备集中管理，实现分支配置策略下发、故障定位、安全告警等等场景三NFV包含VPN、路由、防火墙、LTE及SD-WAN功能，其主要应用场景包括连锁门店、监测站点、自助服务终端、政府事业单位末端办公点等场景场景一NFV包含下一代防火墙，上网行为管理，SSL VPN,广域网优化功能等安全功能，其主要应用场景包括金融/教育/政府/医疗等多分支互联场景二NFV基于NFV的SD-WAN实现多功能单设备部署 分支移动端加密WAN池分支传输安全分支传输数据隧道加密，防止被监听拦截被窃取移动安全移动端云网专网EDGE连接，保证传输数据隧道加密安全上网安全SD-WAN集成WAN池，实现边缘防火墙功能，提供Internet服务，SAS