SD-WAN传统实施方式

作者：发布时间：2021-01-11 17:34:12点击：

　　 SD-WAN传统实施方式

　　传统的SD-WAN解决方案通常通过隧道实现，例如GRE，IPsec或VxLAN。这些是路由器上的逻辑接口，可以集中编排或控制以封装乘客数据包。隧道的问题在于它们用来掩盖络弱点和不灵活性的包装器增加了复杂性和开销。这意味着，虽然您将降低成本，但这些节省不会充分发挥其潜力。

　　SD-WAN三个常用隧道：

　　通用路由封装(GRE)隧道：消除遍历它们的流量限制，可以从单个隧道路由多个子，并允许路由协议在它们之间运行从而产生更多流量，复杂性更低。

　　Internet协议安全(IPsec)隧道：加密以允许在公共络上从站点到站点的流量的安全移动。问题是只有大约10-15%的流量需要加密，不必要的加密使用效率低且成本高。

　　虚拟可扩展LAN(VxLAN)隧道：逻辑上隔离数百万个应用程序，远远超过大约4,000的VLAN限制，以高度可扩展的体系结构。缺点是VxLAN需要IP多播，而WAN不支持ISP，限制了可以使用这些隧道的实例。

　　通过合并隧道，有多种方法可以大化每种方法，例如，通过覆盖IPsec隧道来保护GRE隧道。但是，通过实施广泛的覆盖，您可以减少潜在的成本节约，同时增加复杂性和开销。利用SD-WAN的一种更先进的方法是完全移过隧道，这有助于解决其固有的局限性。

本文部分资料来源于网络，如有侵权请联系删除

新闻资讯

热线电话

13631779516

上班时间

周一到周五

公司电话

13631779516

在线客服