SD-WAN架構的主要因素：優勢和選擇

　　軟體定義的廣域網或SD-WAN 將傳統上基於硬體的網路的軟體定義網路(SDN)技術帶來的好處。這是一個覆蓋架構，提供了一個網路基礎，比傳統的WAN更容易管理，實質上是將控制層移到雲端，在這個過程中，集中和簡化網路管理。這種覆蓋設計從硬體抽象軟體，使網路虛擬化，使網路更具彈性。

　　一、SD-WAN架構中企業需要什麼?

　　企業越來越多地投資開放，靈活的雲解決方案，而SD-WAN代表著在資料中心架構中設計類似優勢的努力。SD-WAN體系結構對遠距離分隔的環境(例如主要辦事處和分支機構之間)特別有利。

　　而傳統的廣域網可能是昂貴而複雜的，而SD-WAN架構可以降低重複性網路成本，提供全網控制和可視性，並透過零接觸部署和集中管理簡化技術。SD-WAN體系結構的關鍵在於它可以與所有網路端點進行通訊，而不需要外部機制或附加協議。

　　二、SD-WAN中安全性的重要性

　　除了這些SD-WAN優勢外，可以說SD-WAN架構的主要優勢在於安全性。今天的公司更喜歡整合安全性，策略和編排的網路體系結構，SD-WAN透過統一安全連線來涵蓋這些基礎。

　　在SD-WAN體系結構中，一家公司受益於整個網路(包括網際網路)的端到端加密。所有的裝置和終端都透過了認證，這要感謝可擴充套件的金鑰交換功能和軟體定義的安全性。主辦公室和分支機構之間的所有通訊都是安全的，與雲之間的通訊也是如此。

　　叄、SD-WAN體系結構的型別

　　SD-WAN提供商提供幾種通用型別的SD-WAN體系結構，即基於場所，基於MPLS和基於Internet的。

　　基於場所的 SD-WAN解決方案涉及一個現場安裝的裝置，以實現SD-WAN功能。基於場所的SD-WAN可以成為小型本地化企業的經濟型解決方案。

　　基於MPLS的 SD-WAN解決方案涉及放置在網路端點的多個裝置。這些解決方案在供應商專有裝置之間建立了一個虛擬IP網路，從而使他們能夠控制網路資料包的端到端。

　　基於網際網路的 SD-WAN解決方案還使用來自客戶選擇的提供商的公共網際網路連線，在每個客戶位置使用多個裝置。客戶支付其部分網際網路連線為SD-WAN。

　　這些架構型別中的每一個在成本和收益上都有所不同，並且對於給定的環境可能更合適或更不合適。不管型別如何，所有這些解決方案都提供了全面的SD-WAN功能。