广为流传的软件定义的广域网(SD-WAN)是如何工作的?

软件定义的广域网(SD-WAN)是一种虚拟WAN架构，企业利用传输服务的任何组合(包括MPLS，LTE和宽带互联网服务)为用户实现安全连接到应用上。

SD-WAN实现统一集中管理来安全智能地在WAN上引导流量。这样做的好处可以提高应用程序性能，增强用户上网体验，提高企业的业务效率并降低IT成本。
 

SD-WAN如何工作?

集中统一控制

SD-WAN通常驻留在公共云上运行的SaaS应用程序中。它以集中控制的方法与硬件分离，为网络管理实现简化并改善服务交付。

SD-WAN设备和虚拟设备遵循从中央SD-WAN控制器向下传递的操作规则。减少并消除了管理网关的独立和路由器的需要。
 

跨越各种通信架构覆盖

SD-WAN网关支持混合WAN，SD-WAN的每个网关支持以不同的传输方式(MPLS，宽带Internet，LTE等)实现建立多个连接。通常会在每个WAN连接上建立虚拟专用网(VPN)以保障其安全，因此，SD-WAN可以是跨越各种通信基础架构的覆盖。
 

动态路径选择

SD-WAN根据网络条件或流量特性，自动将流量选择性地路由到一个或多个WAN链接上的能力。数据包可能会被引导到特定的链接上，因为另一个链接已关闭或无法很好地工作，或者平衡了所有可用链接上的网络流量。SD-WAN还可以按应用程序，用户，源/目的地等标识数据包，并根据这些特性沿一条路径或另一条路径发送数据包。
 

策略管理

策略是将引导流量的方向以及它的服务质量或QoS来确定动态路径选择。SD-WAN通过中央管理控制台将业务意图作为策略实施。将更新的策略将转换为操作规则，下载到受控制的所有SD-WAN网关和路由器。

例如，以通过为VoIP和交互式Web会议提供数据包传输优先级并将它们路由到低延迟路径上来确保VoIP和交互式Web会议的最佳性能。通过在宽带Internet连接上发送文件备份可以实现成本节省。要求高安全级别的WAN流量可以限制为站点之间的专用连接，并且在进入企业时需要通过健壮的安全堆栈。
 

服务链

SD-WAN可以将其与其他网络服务链接在一起，SD-WAN与WAN优化结合使用提高网络和应用程序的性能。

通过VPN进入或出去分支机构的互联网通信路由到基于云的安全服务，这样做的目的未来实现性能，成本与安全间的平衡。