行业知识 NEWS

‍SD-WAN，软件定义广域网，大家已经不陌生，这里就不赘述。骨干网接入服务并不新鲜，都是再传统不过的网络服务。而云骨干接入服务，其中包含两个新概念：SD-WAN，云融合。新概念会给企业

SD-WAN设计的最初目的是替代多协议标签交换（MPLS）并将内部资源连接在一起。部署SD-WAN给项目带来了很多好处，但是同时也有一些限制。SD-WAN面临的真正挑战不仅仅是为了满足内部

鉴于虚拟化的普及程度，可以预期部署SDN的企业数量将大幅增加。随着网络越来越复杂，云服务和不同的基础设施，SDN等系统将用于帮助大型组织实现集中控制和可扩展性。传统网络根本

‍‍SDN代表软件定义网络。SDN是一种使用OpenFlow等开放协议来控制网络边缘软件的网络方法。它用于控制对交换机和路由器的访问。几乎不可能找到SDN的集体定义，因为它的架构

‍‍SD-WAN通过流量整形提升QoS北美一家企业的IT基础架构经理试图解决如何在公司所在地之间获得更快，更可靠的连接问题时，遇到了SD-WAN。在全球范围内，该公司生产用于制药，生物

数据报文在无保护的网络上传输可能会受到各种攻击、篡改， IPSec协议能确保数据在无保护的网络中安全传输，通过加密与验证等方式，为IP数据包提供安全服务。‍IPSec可提供的安全

‍‍熟悉网络的朋友都知道WAN是英文Wide Area Network的首字母所写，即代表广域网；而LAN是Local Area Network的缩写，即本地（或叫局域网）。那么我们不妨给路由器上的WAN口和LAN口

随着软件定义网络（SDN）越来越广泛，全球企业已开始向虚拟化过渡，企业和服务提供商都发现了SD-WAN市场的潜力。由于越来越多地使用软件定义的网络和网络功能虚拟化（NFV），并且网络的许

‍制造业是全球经济中最大，增长最快的行业之一。云计算的进步以及IT与OT的融合，为制造商带来了巨大的利益，它可以实现实时信息，分析和控制，从而提高了制造业务各个部门的效率。SD

无论是通过路由器、防火墙还是交换机，当今大多数网络仍然是按盒进行管理的。在传统系统中，所有这些设备都是独立运行的。仍然没有办法管理，配置和自动化这些类型的网络。幸运的

‍‍电信和网络领域中为NFV / SDN进行的所有持续努力实际上已开始获得回报，因为公司现在可以使用廉价的ISP带宽以及行业标准的x86机架式网络设备轻松部署可运行的软件定义的W

自1997年Internet工程任务组成立以来，MPLS就一直是企业连接的主要核心，曾经被誉为网络领域的一项重大创新。但是随着新技术的出现，尤其是软件定义广域网（SD-WAN）的出现，它已被视为

第一类部署场景：SD-WAN接入——基于Internet Edge解决方案‍SD-WAN接入服务，最典型和最通俗的场景，也称为SD-WAN Edge 解决方案，运营商可以用这个技术作为MPLS互补或下一代MPLS

简而言之，SIP中继将Internet语音协议（VoIP）技术用于电话服务。SIP 代管网络电话（会话发起协议）可实现语音和数据的数字流传输。我们最好将其视为将数字电话与传统电话系统经济有

‍为节省开支，减少MPLS私有专线的使用，企业开始倾向于混合部署软件定义广域网（SD-WAN）技术。然而许多企业对于SD-WAN并不了解，导致了SD-WAN滥用，甚至不断在安全性上踩坑。比如下面

‍‍大多数VPN依靠隧道来创建一个贯穿整个互联网的专用网络。在互联网传输数据中，每个数据文件被分成一系列数据包由连接到互联网的计算机发送和接收。隧道传输是在整个数据

‍‍加密是对数据进行编码的过程，因此计算机只有拥有正确解码器才能读取和使用加密数据。人们可以使用加密技术来保护计算机上的文件或将要发送给朋友或同事的电子邮件。然后

‍从理论上讲，互联网是一种创新，它可以超越国家和国家的边界，将世界带入新的关联水平。实际上，它还没有完成。可能网站和在线服务仍然限制基于地理区域的访问。幸运的是，使用虚拟

广域网（WAN）是设计用于连接多个较小局域网（LAN）的计算机网络。您的家庭网络是您的LAN，它通过WAN连接到您的邻居，通常由您的Internet服务提供商管理。您可以将互联网本身视为一个巨

‍WAN口是用于连接广域网也就是接外部网络的。我们常用的家用路由器通常是一个WAN口，附加3-4个LAN口。多WAN口路由器就是指有多个WAN口可以接入外网，这样可以把ADSL或者光纤合

‍多年来，我们尽职尽责地升级了我们的路由器，因为没有多少选择。路由器不仅仅是企业网络的基础; 他们是企业网络。我们需要他们连接我们的办公室，商店和仓库。然而，慢慢的我们发

‍‍SDN采用应用层、控制层、转发层三层架构。应用层应用层是SDN推广的关键。基于开放的网络架构和能力，各种创新的网络应用都能分析、编排、调度基础网络，满足业务快速开通、

‍Segment Routing使用指令列表来控制数据包，并且可以在MPLS和IPv6体系架构中使用。但软件定义的网络架构是否支持它？答案是不一定。软件定义的网络架构不需要Segment Routing

虽然MPLS多年来一直为企业服务，但它已不能再充分满足全球企业的需求。现在，超过50%的全球WAN流量到达了云，但MPLS是为点对点连接设计的，而不是点对云和软件即服务（SaaS）。而且，MPLS

‍‍对广域网的远程用户而言，虚拟专网应该是常用的连接，但是由于许多明显的漏洞，致使许多质疑VPN的安全性。VPN安全漏洞通常如何产生？尽管VPN号称是一种安全的技术，但是我认为许