SD-WAN技术真有那么好吗?

　　软件定义是网络的未来，很多企业对这一项新技术表现的很喜欢，企业开始纷纷进行网络部署。企业通过这种新方法来构建广域网可获得很多好处。

　　1. 增加分支机构的带宽

　　在大多数情况下，企业拥有大型MPLS网络，连接着所有分支机构。这些MPLS电路非常昂贵，而在所有分支机构增加带宽意味着在WAN花费更多钱。

　　通过使用次级带宽电路或者使用高带宽宽带电路完全取代MPLS，SD-WAN使得在分支机构增加带宽变得更加容易，同时这还可以降低成本。你还可以配置SD-WAN来通过MPLS链路发送关键流量。

　　2. 更换分支机构旧硬件

　　如果设备老旧，需要更换，企业通过部署SD-WAN技术为分支机构提供更多创新机会。毕竟只是使用新设备取代旧设备并不能推动未来发展。

　　3. 传输无关

　　目前市场大多数SD-WAN产品都是传输无关，可支持分支机构多种电路之间的负载均衡。当你在分支机构增加带宽时，可混合不同类型的电路(MPLS、宽带、电缆或者4G LTE)将非常有帮助。

　　SD-WAN可在任何类型的传输上构建通道，这给你带来更大灵活性。同时，由于SD-WAN产品可在多种传输电路之间实现负载均衡，你可在每个分支机构获得更多带宽。这比传统WAN好很多，因为传统WAN包含有源电路和备用电路，这浪费了很多不必要的成本支出。

　　4. 应用可视性

　　SD-WAN技术能够识别所有应用并优先关键应用。网络构建师可根据业务需求进行配置，该技术还可让企业看到应用如何运作以及用户体验情况。当带宽受限或者电路断开时，基于优先级进行路由可保护关键应用的性能，这极大地增加了灵活性。

　　5. 网络自动化

　　在自动化的帮助下，你的团队可提高工作效率。例如，如果你想在数千分支机构进行ACL变更，你可在非常短的时间内执行，而传统方法需要在单个分支机构分别部署。SD-WAN自动化可减少维护及运营活动所需要的时间，这也可帮助节省成本。

　　6. 增加分段及网络安全

　　每个分段都有不同的拓扑。所有关键或敏感应用或设备可放在单独的分段中。例如，如果你的分支机构处理信用卡交易或者运行任何PCI或者HIPAA流量，你可将这些流量放在独立分段中，以隔离这些敏感流量。

　　很多SD-WAN产品可创建多个L3 VPN，并具有端到端分段。虽然很多工程师和架构师可能不赞同，但笔者认为L3 VPN分段是SD-WAN解决方案中“必须具备”的功能。SD-WAN可灵活地为每个L3 VPN分段提供单独的拓扑，从而提高网络的安全性。

　　与传统WAN相比，SD-WAN提供显著的优势，并可减少资本支出和运营支出。企业拥有的WAN覆盖范围越大，则从SD-WAN获得的收益就越大。