SD-WAN标准组网

      典型场景一：快速实现混合云组，一键直达云业务

　　SD-WAN 一套简便且高品质的解决方案，快速实现数据中心(自建或托管 IDC )与云之间的高速直连，同时还可利旧原有专线及互联链路资源，通过云终端实现一键快速接入。典型场景二：构建企业专属广域，轻松实现分支互联。

　　通过SD-WAN，可依托骨干资源快速构建专属的络连接，分支机构也可通过云终端快速接入，组效率显著提升，成本大幅降低。典型场景三：轻松构建异地灾备络，带宽按需动态调整。

　　通过SD-WAN实现全国动态多线 BGP 络构建与异地数据灾备中心的络连接，访问一跳直达、无拥塞与延时，并且可以按需灵活调整络带宽，不仅节省带宽开支，更保证络的高可用性。典型场景四：基于桌面云组，企业总部与分支协同办公。

　　异地桌面云的访问，对于络传输速率和安全性都有很高的要求。通过SD-WAN 服务，企业分支可灵活接入企业核心络访问桌面云，满足日常办公、移动办公的需求。

　　在SD-WAN世界中，控制了络边缘就等于控制了全场。

　　不过iWAN优势却很明显：

　　重连速度很快：比L2TP的要快一个数量级，L2TP要重连，需要有几十次交互，而iWAN只需要一次即可。

　　客户端不受底层承载线路IP变化影响：当底层承载线路(比如PPPOE拨号线路)的IP地址发生变化时，不会影响iWAN隧道，iWAN隧道不会中断，保证通信正常进行;因为很多用户是通过PPPOE拨号线路出去的，PPPOE拨号线路重拨时一般会改变IP地址，如果用L2TP的话，那么这个L2TP会话就要重建;而用iWAN的话，现有的会话可以照常使用，不需要做任何改变;

　　传输效率高：iWAN的包头很小，只有8个字节，而且在后续版本里，我们会压缩IP报文头，这样可以继续减少额外报文头的大小，所以能大幅度提升传输效率;

　　抗干扰：不像L2TP，中间人可以直接发包TERMINATE，iWAN控制命令有完整性检查，可以避免中间人攻击。

　　SD-WAN隧道质量监控

　　络业务性能感知系统对比传统络性能感知系统，在感知的深度、广度上都有很大提升。首先，在深度上对比络层性能检测系统，检测的目标是会话级的，面向的是七层的应用。看到的更接近络中实际发生的真相。除了可以识别出应用协议数据结构，还能看到应用协议的交互流程。

　　其次，在广度上可以实现单个协议时延、抖动等业务性能指标在时间维度、地区维度上的查询。可以实现多个协议和用户的交叉查询，监测异常情况，上报预警或告警。可以区分SD-WAN中每条业务的“客户侧时延”、“服务响应时延”和“应用时延”。

　　客户侧时延：指客户内到的时延;如果此时延大，基本可以将问题定位在内中毒或者内络设备故障等问题。

　　服务器响应时延：指业务在服务器上停留和响应的时延;如果此时延过大，则说明业务的服务器负载或者故障等问题。

　　应用时延：指业务经过，从服务器上返回的时延;如果此时延过大，而服务时延很小，则说明是运营商络侧出现问题。

　　区分这些的好处是，当出现络和业务问题时，可以依据此功能快速定位问题的出处，让问题定位更有针对性，更有效率。

　　首例SD-WAN服务平台-RAAS

　　利用发布的RAAS平台，成为第一个向所有SD-WAN厂商开放接入能力的厂商。RAAS是SD-WAN的电子市场，我们不做SD-WAN。

　　为什么有胆量做RAAS?是因为有8000万在线IP，超过一亿在线终端设备。我们只是为自己的海量用户向SD-WAN世界敞开了大门，并没有去做空中楼阁。所有SD-WAN厂商可以自由的在RAAS上发布流量或宽带服务，并且发布的这些服务可以被使用的用户看到。对于那些缺乏云服务资源和能力的厂商来说，占领络边缘是优的选择，但所有人又都清楚，部署CPE节点的成本是巨大的，这就让一大部分人望而止步。不过的优势在于，现的10万台智能应用关，均可作为SD-WAN用户的入口。不仅如此，在用户与SD-WAN厂商接口的同时，还可以给用户精准的应用识别和保护应用路由、NPM等技术，会作为运维技术支撑出现在服务链条上。