关于SD-WAN，您需要了解的

　　软件定义的广域网(SD-WAN)是一种虚拟WAN体系结构，它使公司可以利用传输服务的任何组合将用户安全地连接到应用程序(视频，语音，基于云的程序等)。SD-WAN使用集中控制功能来安全智能地在WAN上引导流量。这样可以提高应用程序性能，从而增强用户体验，提高业务效率并降低IT成本。因此，SD-WAN被认为是构建WAN的明智方法，特别是如果您具有第三方连接性并希望连接到私有云时。

　　与传统的以路由器为中心的WAN架构不同，SD-WAN模型旨在完全支持在本地数据中心，公共或私有云以及SaaS解决方案中托管的应用程序，同时提供以下功能：最高水平的应用程序性能。

　　SD-WAN如何工作?

　　SD-WAN使用软件和集中控制功能来更智能地引导或引导WAN上的流量。SD-WAN根据业务需求，根据优先级，服务质量和安全要求来处理流量。传统的以路由器为中心的模型将控制功能分布在网络中的所有设备上-路由器仅基于TCP / IP地址和ACL路由流量。并非所有云绑定或Web流量都被创建为相等。许多云应用程序及其提供商本机都应用强大的安全措施。通过互联网直接从分支机构访问这些“受信任”的应用程序可提供所需的安全性，以保护企业免受威胁。

　　但是，其他云应用程序和Web流量可能不太受信任，未知甚至可疑，因此需要更高级的流量筛选。一个示例安全策略可能是：

• 　　直接通过互联网发送已知的，受信任的企业SaaS流量
• 　　将“下班回家”应用程序(例如Facebook，YouTube和Netflix)发送到基于云的安全服务
• 　　回传不受信任的，未知的或可疑的流量，例如对等应用程序，或往返于国外或从国外流回总部总部的下一代防火墙的流量。

　　SD-WAN底线

　　SD-WAN是一种很棒的广域网技术，因为它提供了流量的智能路由，是公司安全访问私有云的一种方式，但是它不能代替直接连接。