SD-WAN技術分析

      寬頻接入以及Internet骨幹網容量的持續提升，促使企業WAN技術變革。在已有專線的基礎上，SD-WAN提供了一種低成本的快捷方案，正受到業界的追捧。本文介紹企業WAN技術演進、SD-WAN應用場景及解決方案、SD-WAN現狀及挑戰等。

　　 企業WAN技術演進

　　傳統企業應用，包括e-mail、檔案共享、Web應用等，採用集中部署的方式，通常企業會在總部部署資料中心，並透過租用運營商專線(包括SDH、OTN、Ethernet、MPLS等)，將分支機構連線到資料中心)。運營商承諾專線業務的SLA，包括頻寬、時延、抖動、丟包率等，滿足企業在各分支機構部署各種應用的需求(比如，儲存服務、統一通訊系統等)。傳統專線網路可獲取性比較差，光纖/電路需要單獨部署，耗費的週期長;專線跨越多個網路/運營商時，業務開通週期更長;並且，專線價格昂貴，業務不能夠靈活訂購，通常需要比較長的合同週期(也是因為業務的開通成本比較高)。為儘可能提升專線的利用率，各種WAN最佳化及應用加速技術應運而生，包括QoS流控、TCP協議最佳化、協議代理、資料快取技術、資料壓縮技術等。

　　隨著乙太網技術的普及，運營商提供乙太網服務，可以提供E-Line、E-Tree以及E-LAN服務，頻寬的訂購相對靈活。運營商目前引入SDN技術，在WAN網路中部署SDN控制器以及協同器,專線業務發放的效率也將顯著提升(如圖2所示)。專線的高可靠性，依託於運營商專網，或者，運營商為專線分配獨佔的網路資源，專線的成本依然很高。

　　網際網路容量持續增長，企業分支機構和總部透過網際網路連線，逐漸可行，並且網際網路租賃費用適宜。企業租用網際網路鏈路(xPON、xDSL、乙太網等)的成本，通常是MPLS連線成本的1/3到1/2，並且，業務發放的週期短，租用靈活。企業在傳統專線的基礎上，透過Internet連線企業總部及分支機構(如圖3所示)。這種場景通常稱為Hybrid-WAN，要求能夠基於網路的實時狀態，將業務動態分發到總部和分支機構之間的多條路徑上。最初的Hybrid-WAN解決方案，在分支機構部署複雜的CPE裝置，通常是在路由器上整合各種網路增值服務，包括WAN最佳化、安全(防火牆、VPN)、x86硬體平臺(可擴充套件新的網路增值服務)等。這種傳統路由器的配置管理複雜，需要專業人員維護。

　　隨著移動辦公以及雲端計算的引入，企業應用的部署發生了巨大的變化。特別是，各種公有云服務，包括Office 365、Salesforce、Skype(for Business)、Box、Off Premise Storage等，使得企業網的流量發生巨大變化——企業分支對公有云的訪問量越來越高(如圖4所示)。公有云通常部署在少數幾個資料中心，透過Internet訪問，網路質量無法保障，一些業務的體驗可能會受限。

　　SDN理念逐漸在ICT領域發酵，並被引入到企業WAN市場，促使SD-WAN衍生。

　　 3.SD-WAN應用場景及解決方案分析

　　SD-WAN繼承SDN控制與轉發分離、集中控制等理念，在企業WAN中部署軟體控制系統，提供業務快速部署、業務智慧管理等功能，幫助企業應對雲服務及辦公移動化所帶來的挑戰。典型的SD-WAN應用場景可以分為三類：Hybrid-WAN場景、公有云訪問場景以及BYOD場景。

　　3.1.Hybrid-WAN場景

　　在傳統的Hybrid-WAN解決方案中，引入集中控制器。如圖5所示：

　　這種SD-WAN基礎場景應用，提供基礎的控制與轉發分離功能。透過引入SD-WAN控制器，完成分支機構CPE裝置的集中管理以及自動化配置，包括各種Internet接入及專線接入的配置管理等。SD-WAN可以提供企業WAN網路及應用的視覺化，提供智慧路由功能，能夠基於WAN網路的實時狀態，將各種應用的資料流智慧排程到各種WAN鏈路上，保障時延抖動敏感應用(語音等)的服務質量。SD-WAN控制器可靈活部署在企業側、或者雲端。

　　初期Hybrid-WAN場景部署，可以不改動已有的CPE裝置。但企業部署多廠商CPE裝置時，要求SD-WAN控制器提供比較靈活的南向介面。

　　新部署的CPE裝置，功能相對簡單，複雜的功能可部署在雲端。CPE裝置具備即插即用特性——可以上電後自動連線SD-WAN控制器，並完成基礎配置。CPE可以提供各種WAN鏈路網路狀態的實時監測功能，或者，透過單獨部署探測器(Probe)實現。

　　網路增值服務部署在雲端，可以根據企業使用者的需求，靈活提供。如圖6所示，運營商(/第三方服務商)通常將分支機構的業務連線到其(邊緣)雲節點，在雲節點內部提供各種增值服務。

　 　3.2.公有云接入場景

　　運營商針對公有云服務進行最佳化，在企業分支(或總部)，識別出公有云資料，透過運營商的專網進行承載，並接入到公有云最近的資料中心。如圖7所示：

　　這種場景下，運營商可以建立一張專網，接入各種公有云資源。在企業分支(/總部)的CPE裝置(或者運營商的邊緣雲節點)，能夠識別出公有云業務，並且將業務流傳送到運營商最近的公有云接入(/交換)節點。

　　3.3.移動辦公場景

　　企業員工從任意地點接入企業應用，包括企業部署的私有云以及公有云。運營商可提供安全接入服務，將員工接入到最近的服務點。如圖8所示：

　　移動辦公，特別是BYOD的廣泛部署，使得企業網面臨更嚴重的安全威脅。SD-WAN集中控制系統，可以將安全策略推送到各分支機構，同時，可部署多種安全防護功能，並能夠同SDP(Software Defined Perimeter軟體定義邊界)技術結合。針對使用者網際網路接入場景，運營商/第三方服務商可以提供IP Sec以及SSL等安全接入服務。

　　 4.SD-WAN現狀及挑戰

　　據IDC預測，相對傳統企業WAN方案，SD-WAN可以節省至少20%的費用，2020年SD-WAN市場規模將超過60億美元。Gartner在2016年7月底釋出的技術曲線中，將SD-WAN服務以及SD-WAN產品作為熱點技術，預測未來2~5年將大規模商用。

　　SD-WAN服務領域，DT、Verizon、SingTel、NTT等運營商積極應對挑戰，進行SD-WAN服務試點，希望在網路基礎連線服務的基礎上，充分利用運營商自有的資料中心(包括最接近使用者的邊緣資料中心)，提供網路增值服務，包括防火牆、WAN加速、網路安全等。也出現了一些第三方服務商，透過購買運營商專線，搭建自己的廣域網以及核心交換節點，並向其他企業提供SD-WAN服務。

　　SD-WAN產品領域則是一片紅海，各廠商解決方案暫無統一的標準，使得企業部署SD-WAN時，難以抉擇。

　　SD-WAN本身也存在一定的侷限性，當前主流方案是針對Hybrid-WAN方案的最佳化。SD-WAN是企業IT網路的一部分，企業IT包括總部和分支機構的各種LAN網路、企業資料中心、企業私有云等，企業IT網路部署各種應用，這些網路及應用是一個整體，網路的運維和監控，需要統一協調。運營商/第三方服務商提供SD-WAN服務，應當需要利用已有的運營及運維繫統，而不是單獨部署一套新的運營及運維繫統。

　 　5.總結

　　Internet接入及骨幹容量的提升，帶來了傳統WAN市場的變革，SD-WAN提供了一種快速、低成本的部署方式，受到企業以及運營商的追捧。SD-WAN領域在不斷創新，是初創公司的沃土。SD-WAN整體解決方案涉及企業、運營商、第三方，解決方案的開放性是各方所關注以及努力的方向。