行业知识 NEWS

软件定义广域网(Software-Defined Wide Area Network，后文简称“SD-WAN”)作为软件定义网络的重要分支，目前已成为网络重构领域的热点。部署SD-WAN服务最为积极的当属运营商，而

分支机构基础设施在不断发展，随着企业应用服务的不断增加，网络团队正在转向软件定义广域网(SD-WAN)将分支机构的基础设施提升到一个新的水平。SD-WAN是网络提供的一站式快速部

SD-WAN作为SDN的一种场景应用，相关的技术还在不断的演进、成熟当中，国内许多实践者都提出了自己的SD-WAN实施方案，对于运营商而言，管道是“业务杀手锏”，如何引入SD-WAN，并且使SD-

互联网金融业务正在快速发展，金融业务种类不断丰富，除了传统交易类业务，泛金融业务快速增加，不同业务的叠加对金融机构WAN网络产生了差异化诉求，而传统以设备为中心的WAN网络已经

智能SD-WAN方案具有三层架构，包括业务表示层、网络编排和控制层以及网络连接层。第一层是用户交互的内容。中间层管理各种CPE和VPN。最后一层使CPEs能够充当SD-WAN和云其余部

大型网络之间的互联，例如数据中心、灾备中心、总部办公网等，一般需要很高的带宽和质量的网络，通常采用MSTP、MPLS等线路进行连接。这些线路质量虽好，但是存在带宽低，费用高的特点

互联网业务形态和业务需求正在发生巨大变化，进入5G时代，生产型互联网对网络提出更高要求：低时延、低抖动、低丢包、支持突发的确定性带宽、端到端的确定性可控、分钟级的异构厂

SD-WAN具备安全功能，包括防病毒、防僵尸网络、防攻击、恶意网站防护、恶意IP防护等。SD-WAN的集中管理和集中监控可以统一配置SD-WAN策略和监控整个网络的状态，确保运维的高效

SDN，Software Defined Network，是对传统网络架构的一次革新。SDN，软件定义网络，首先我们弄清楚三件事：网络、软件、软件与网络怎么结合。网络包括，从OSI七层模型，到五层模型;从家庭

SD-WAN解决方案帮助分布式企业解决多分支与多数据中心和总部进行成本合理的，高质量和高冗余性的广域网互联方案。在这个方案中，CPE可以通过有线网络和4G网络，与每个数据中心都

SD-WAN解决方案可以满足企业组网要求，帮助客户在多个大型网络之间建立灵活、高速、稳定和成本可控的广域网。比如在多个总部、数据中心和灾备中心之间，采用SD-WAN部署后，可以利

SD-WAN越来越香，自然成为一众商家的必争之地。现有的网络设备供应商、WAN解决方案商们纷纷推出了SD-WAN产品，而其中的深信服则凭借在安全及云计算领域的双重积累，向企业用户提

对SD-WAN名字中Software Defined的认知更多的停留在传统SDN所强调的控制面和转发面分离的模糊概念上。那么是不是SD-WAN中采用的转控分离就是沿袭学术界SDN的经典套路，采用类

网络行业的变化可能需要数年甚至数十年时间。例如，分布式企业一直在苦苦寻求瘦分支，以帮助减少分支硬件占地面积。软件定义WAN和软件定义分支可以实现这种整合，但是面临着诸多

随着社会的发展，企业对网络的要求越来越高，在不同区域间数据的传输量也越来越大，这便促使一种新技术的诞生，安全、低成本、易于管理，这便是VPN(虚拟专用网络)，通过分析虚拟专用网

随着云计算和大数据技术的发展，企业对网络的要求也越来越高。提高数据中心内部的网络质量，需要SDN技术;提高广域网的传输质量，需要的则是SD-WAN技术。SD-WAN解决方案以NFV+SDN

广域网可以理解为广泛区域的网络。相对于局域网来说，广域网在数据链路、路由交换、数据传输以及网络应用环境等各个层面都更为复杂，从而也就需要启用一定的优化技术提升广域网

中国的网络环境比较特殊，跨运营商的广域网链路传输质量往往欠佳，再加上高延迟、高丢包，导致远程用户的访问体验苦不堪言。一套在局域网内运行得再流畅的应用系统，拿到这样的广域

随着经济的发展和科技的进步，无论是政府单位还是企业都越来越重视信息化建设，逐步建立了自己的业务电子流系统，从传统的OA、ERP、CRM、MAIL到现在细分的具有行业特色的业务应用

广域网优化工具能够加快大量数据传输，以改善灾难恢复能力，改善数据库等互动应用程序的响应时间，减少带宽成本、为集中文件存储和整合服务器提供机会。应用场景1：加速VPN组网——

随着全球企业数字化进程的不断深化，云时代的混合网络之下，一种能保证随时随地、可在任何终端或边缘进行安全连接和访问的网络正成为刚需。在此背景下，代表上述方向的SASE(Secur

无论是零信任还是SASE，都是帮助企业迎接一个全新的挑战：下一代企业网络将与互联网“与狼共舞“，让所有流量路由到本地防火墙或数据中心的帝国防御模式已经崩塌。SASE(安全访问

云服务和网络正在驱动数字业务的概念，但传统网络和网络安全架构远未达到数字业务的需求。Gartner 发布的《网络安全的未来在云端》报告，详细说明了新型网络及安全模型基础上云

Gartner承认，SASE市场仍在不断变化，没有任何一家供应商提供完整的SASE功能集。一些供应商(例如Zscaler)提供防火墙即服务，但缺少SASE所需的SD-WAN功能(和其他安全功能)。其他供

SASE有潜力将已建立的网络和安全服务堆栈从基于数据中心的服务堆栈转换为将身份重点转移到用户和终端设备的设计。SASE解决了云中采用的传统网络安全方法中发现的许多问题。