软件定义的广域网或SD-WAN 将传统上基于硬件的网络的软件定义网络(SDN)技术带来的好处。这是一个覆盖架构，提供了一个网络基础，比传统的WAN更容易管理，实质上是将控制层移到云端，在这个过程中，集中和简化网络管理。这种覆盖设计从硬件抽象软件，使网络虚拟化，使网络更具弹性。

　　一、SD-WAN架构中企业需要什么?

　　企业越来越多地投资开放，灵活的云解决方案，而SD-WAN代表着在数据中心架构中设计类似优势的努力。SD-WAN体系结构对远距离分隔的环境(例如主要办事处和分支机构之间)特别有利。

　　而传统的广域网可能是昂贵而复杂的，而SD-WAN架构可以降低重复性网络成本，提供全网控制和可视性，并通过零接触部署和集中管理简化技术。SD-WAN体系结构的关键在于它可以与所有网络端点进行通信，而不需要外部机制或附加协议。

　　二、SD-WAN中安全性的重要性

　　除了这些SD-WAN优势外，可以说SD-WAN架构的主要优势在于安全性。今天的公司更喜欢集成安全性，策略和编排的网络体系结构，SD-WAN通过统一安全连接来涵盖这些基础。

　　在SD-WAN体系结构中，一家公司受益于整个网络(包括互联网)的端到端加密。所有的设备和终端都通过了认证，这要感谢可扩展的密钥交换功能和软件定义的安全性。主办公室和分支机构之间的所有通信都是安全的，与云之间的通信也是如此。

　　叁、SD-WAN体系结构的类型

　　SD-WAN提供商提供几种通用类型的SD-WAN体系结构，即基于场所，基于MPLS和基于Internet的。

　　基于场所的 SD-WAN解决方案涉及一个现场安装的设备，以实现SD-WAN功能。基于场所的SD-WAN可以成为小型本地化企业的经济型解决方案。

　　基于MPLS的 SD-WAN解决方案涉及放置在网络端点的多个设备。这些解决方案在供应商专有设备之间创建了一个虚拟IP网络，从而使他们能够控制网络数据包的端到端。

　　基于互联网的 SD-WAN解决方案还使用来自客户选择的提供商的公共互联网连接，在每个客户位置使用多个设备。客户支付其部分互联网连接为SD-WAN。

　　这些架构类型中的每一个在成本和收益上都有所不同，并且对于给定的环境可能更合适或更不合适。不管类型如何，所有这些解决方案都提供了全面的SD-WAN功能。

*博客内容为网友个人发布，仅代表博主个人观点，如有侵权请联系工作人员删除。