是一种高效且可靠的网络传输技术

      是一种高效且可靠的络传输技术。简单来说，它就是在数据流上打标签，有点像鸡毛信，告诉沿路的所有设备：我是谁，我要去哪里。 专线，就是一种基于 技术的广域服务专用线路。

　　 专线是一种租用服务，它的所有权是属于电信运营商的。运营商把专线租给你，然后承诺这条线路的 SLA服务等级协议，包括带宽、时延、抖动、丢包率等)能达到什么样的要求。至于你的软件用起来快不快、稳不稳，它是完全不管的。

　　问题又来了，你租我租大家租，运营商的物理络就这么一张，这么多公司的业务都在上面跑，怎么保证区分和隔离呢?答案就是 VQN。虚拟专用络)其实就是在正常的物理连接基础上，虚拟出了一个专用通道，保证通信的隔离和保密。

　　根据基于的络不同，VQN 通常包括 IPSec-VQN 和 -VQN。

　　IPSec-VQN：基于 Internet 的 VQN。这个大家平时用得比较多。大公司员工出差在外，都会拨 VQN，然后就相当于变成了公司内，可以访问内的站。

　　-VQN：基于运营商 专用络的 VQN。整个分公司和总部之间，通过这个连接，逻辑上相当于大家都处于一个内里。

　　 这个技术，至今已经主宰企业市场 20 多年，期间没有任何重大改进。相对 Internet 来说，专线的优点就是比较稳定可靠，安全也有一定的保障。但是，随着时代的发展，它的缺点也越来越明显，备受用户的吐槽：

　　SDN 技术从初的集中控制架构和 Openflow 协议到 Google B4 的商用案例，其萌芽期和幻灭期的关注点一直在云和数据中心内的场景，产业界急切需要找到下一个突破点。而早期出现的混合广域(Hybrid WAN)，企业市场面临着 Internet 互联不稳定而 VQN 价格昂贵这样的博弈类问题，因此管理 Hybrid WAN 成为了 SDN 技术的重要应用。同年在 ONUG 的开放络用户论坛上，众多的企业用户也不约而同的提出了此应用需求。

　　SD-WAN软件定义广域络)将 SDN 技术应用到广域场景，SD-WAN 用于连接广阔地理范围的企业络、数据中心、互联应用及云服务，旨在帮助用户降低广域的开支和提高络连接灵活性。

　　SD-WAN 将 SDN 的概念引入到广域之中，通过软件和硬件分离、逻辑络和物理络分离的理念去简化广域的部署。同时将络的控制权收敛到集中式控制器之中，以整个络为基础去获取拓扑和下发指令;采用开放式软件架构，集中监测和分析当前络的性能状况和分支状态;可识别应用类型，根据应用类型和业务需求合理分配流量。随着互联技术的不断发展，互联线路质量不断提升且价格不断下降，SD-WAN 使用互联的价值空间也越来越大。

　　SD-WAN 能利用私有络(-VQN)和公共络(Internet)来将流量路由到适合的络的方式。

　　大家可以看到，整个络架构的躯干，其实还是 Internet 和 专线。但是，在架构之上，多了一个 SD-WAN 控制器。这个控制器，就是 SD-WAN 的管理控制核心。在分公司节点，还有总部节点，多了一些 uCPE 和 vCPE 这样的东西。

　　管理员可以通过应用层接口对 SD-WAN 控制器进行配置，也可以下发 vFW、vWOC(虚拟广域优化控制器，实现相应的功能，无需专门购买硬件。