随着物联网、工业互联网等新兴业务场景的不断涌现，网络正面临着开放、融合、智能化、个性化等需求。在SDN进入稳定爬升期，还未完全落地之时，以SD-WAN（软件定义的广域网）为代表的新一代网络创新技术正款款而来。SD-WAN逐渐成为热点。

SD-WAN和SDN广域网加速的区别

广域网SDN支持两种不同的部署模式，一是全集中模式，控制平面完全集中在中央的SDN控制器，实现路由计算和网元配置。二是混合模式，SDN控制器计算路由并设置业务参数，现有的分布式控制平面建立具有保护的业务。广域网SDN基于一个多层的广域网架构，该架构可以提供全网视图和统一控制来为承载分布式云业务提升网络的灵活性、扩展性和效率。为了在水平维度和垂直维度上实现适用性，广域网网SDN包含有以下几个重要组成构件：

1.北向应用层API接口:允许上层应用请求或监测享有网络资源。

2.控制层:既有包含多层网络拓扑的数据库，又有运营的关键应用，比如业务管理器、资源管理器、IP/光传输 PCE和ALTO。

3.南向网络层API接口:多样网络接口，既可以适配只具有EMS接口的网络，也可以适配具有OpenFlow，PCEP和Netconf/Yang接口的新型网络，实现跨厂商开放运行。

4.可编程的网络设施层:多层SDN需要多层(L0/L1/L2/L3)可编程网元的支持。

在广域网调度中为了提高网络的管控能力，基于SDN的策略管控思想在管理平面和控制平面中得到大量应用。策略是网络管理和控制规则，说明了在特定条件下应当采取的网络管控行为。当一个网络系统行为方式发生变化时，只需对其策略进行修改就可满足其变化要求，而不需要修改它的实现。这种策略规则与网络实现相分离的机制，既提升了网络管控能力，同时也为网络的实现带来了灵活性。

基于SDN多路径动态负载均衡

基于SDN的广域网多路径动态负载均衡系统中控制器是整个网络的控制中枢，控制器中的流量调度模块根据拓扑管理模块提供的拓扑信息和流量监控模块提供的链路状态信息，综合流的优先级和类型等参数评估出该流最小分配带宽和最大分配带宽，作为流量调度算法的输入，生成多径转发规则以及链路带宽分配原则，并下发的数据转发设备的流表中。

服务质量感知

传统的广域网优化方案无法对不同的业务数据区别对待，服务的粒度不细，无法针对不同的业务下发不同的策略来保障广域网传输中不同业务的服务质量。基于SDN的广域网优化方案，利用SDN网络中控制器全局控制的特性，将控制器与DPI模块配合实现广域网传输业务可感知。深度数据包检测DPI作为一种网络数据包过滤技术为整个网络提供信息以确保先进的网络自动化、策略、合规性和安全功能。DPI技术显著地加强了当前网络的服务和管理性能，将SDN与DPI结合应用于广域网优化能够实现网络的集中网络策略控制和自动化进程。

SD-WAN解决方案价值

实现应用感知型虚拟广域网

SD-WAN 可利用不同网络链路构建可靠的 WAN，包括 MPLS、宽带和无线网络链路，进而连续测量并监控每条链路的丢包、延迟、抖动和拥塞。NetScaler SD-WAN 能够将流量从性能不良的链路上移走而不影响应用，进而缓解链路中断和错误，实现可预测而且一致的性能。关键任务应用始终能够以最快的时间在不同路径间进行路由切换，实时应用流量可以复制，以保证不会出现数据丢失;而且来自高带宽应用的流量可以在多条链路间实现均衡，进而为大数据传输提供出色的性能

毫秒级广域网链路故障切换

SD-WAN 设备通过以序列号对每个数据包进行标记来持续监测每个 MPLS 和宽带连接。目标设备能够在仅仅丢失二至三个数据包之后即探测到路径中断，实现无缝豪秒级流量故障切换至下一最佳 WAN 路径。用户永远不会被强行要求重启、重新连接或再次登录应用。设备也会自动检测到连接已恢复，并将流量无缝转回至重新建立的路径。这节约了时间和金钱，提高了生产力

使用低成本专线替代方案扩展广域网带宽

SD-WAN 使得您能够利用开支较低的宽带和移动链路(LTE)来交付与开支较高的 MPLS 相同的可靠性。这使得您能够快速并以可负担的方式扩展您的网络。实际上，SD-WAN 解决方案十分灵活，您可以将宽带、移动或卫星服务集成至现有 MPLS 网络，或混合使用各种服务构建高质量 WAN。通过其独特的路径绑定和选择， SD-WAN 确保全部带宽始终可用。备份连接可在常规操作中使用以达成更高的有效性。所以您能够使用您所购置的全部带宽，同时确保无缝故障切换。

SDN与SD-WAN：理解差异

虽然这两个选项都设计为在相同类型的硬件上运行，并且可以进行虚拟化和扩展，以提供安全性或WAN加速等附加功能，但它们绝对不一样。 如前所述，SDN主要关注LAN内的内部操作，而SD-WAN将应用程序路由到广域网（WAN），以连接组织的地理位置分散的位置。

其他差异包括：

SDN可由客户或用户编程，而SD-WAN的编程由供应商处理。 这节省了时间并消除了最终用户的复杂性。

SDN由封闭系统内的网络功能虚拟化启用，而SD-WAN提供可在SD-WAN设备上虚拟化或运行的应用程序路由。

 SD-WAN通过消费级宽带互联网使用基于应用的路由系统，与SDN必不可少的多协议标签交换（MPLS）相比，可实现更高质量的性能和更低的每兆字节成本。

简而言之，SDN和SD-WAN是两种不同的技术，旨在实现不同的业务目标。 虽然中小型企业通常在其集中位置使用SDN，但SD-WAN被寻求在其总部和外部位置之间建立互连的大型公司使用。

SD-WAN方案优势：

1.保障数据安全

SD-WAN 可在网络中实现强大的数据保护功能：从链路层安全性到状态检测防火墙功能。防火墙与应用 QoS 相集成，允许根据应用或应用单元来集中定义安全策略，使 IT 部门可以根据应用或应用单元(或二者)来限制接入权限。分区支持和分段数据可提供丰富的工具来隔离流量并限制流量传输范围。最后， SD-WAN 还可以对通过公共或专用网络传输的数据进行强加密。

2.集中配置与管理

凭借集中的策略定义以及集成的 WAN 优化配置， SD-WAN 的软件定义 WAN 变得直观且简单，无需对分布在全国的各个分厂进行单独配置管理运维。

3.应用程序的可视性

SD-WAN可以识别逾 4,000 种应用和子应用，可提供网络性能和应用程序交付的可视化，使得能够主动管理用户体验。

至强防御作为国内知名的IDC提供商，拥有包括CDN全球加速、数据中心专线、互联网专线、MPLS专线、云专线以及SD-WAN在内的多种产品，可为您提供专业、灵活、多样性的专线及SD-WAN组网解决方案。详询天下数据客服电话131-5566-1516官网：www.030idc.com