對于軟件定義廣域網(SD-WAN)來說，用與用好還是有很大差別的。作為一種新興的企業組網解決方案SD-WAN，不僅能夠實現廣域網加速、節省帶寬投入成本、應用靈活外，實際上還有6種簡化網絡管理的功能，包括集中管理、Web界面化管控、智能自動化選路、基于性能的策略路由、全周期報告生成、極速安全鏈路設置，需要好好“get”起來。

[[246730]]

軟件定義廣域網的由來

提到軟件定義廣域網，還得提下軟件定義網絡(SDN)，SDN是一種專門用于實現動態、靈活和可擴展連接的網絡可編程技術，能夠支持數據中心和核心網絡不斷變化的需求。通過將網絡軟件定義化，SDN能夠網絡控制平面與數據轉發平面進行分離，這樣企業就可以通過SDN來幫助自身優化流量，來降低遠程連接成本，并提升性能。

但SDN技術顯然更專注于內部網絡與核心服務提供商的網絡，而SD-WAN則完全是通過對廣域網(WAN)的優化來實現網絡、設備和用戶之間的連接，這就為從分支機構站點到零售店、再到物聯網(IoT)設備的廣域網連接提供了更為靈活的連網方案。

SD-WAN簡化網絡管理6式

在組網實踐中，SD-WAN架構特別適合那些擁有多家分支機構或遠程辦事處的企業，因為通過SD-WAN不僅可大幅提高網絡利用率，提升網絡可控與可見性，還能讓網絡管理變得輕而易舉。而在這方面的六種主要方式如下：

1. 集中式管理

SD-WAN允許網絡管理完全集中。通過集中的控制平臺，網絡管理員可對網絡中的設備和鏈路進行抽象和虛擬化，形成統一網絡資源池來實現全局視角的管理和控制，優化流量分布。 而往往只需點擊一下鼠標，即可快速變更多個站點的設置。在SD-WAN平臺上，可以為相同SD-WAN路由策略的站點創建模板，方便共享。通過為多個站點下發策略模板，網絡管理員可以近乎實時地將變更同時應用到多個站點上。

2. Web界面化視角

SD-WAN可通過Web界面管控來實現網絡自動化與配置，可幫助網絡管理員檢測任何網絡變化，并協調任何必要的新網絡配置或修改后的網絡配置。而且它還可以按需提供應用程序要求的帶寬連接。例如，當統一通信(UC)用戶開始語音會話后要添加視頻時，WAN資源的分配需要動態調整來滿足增加帶寬的要求。但不能以犧牲服務質量為代價。

通過基于Web端的集中式界面，網絡管理員還可以快速配置與部署混合WAN鏈路，而不受底層連接類型的影響。與傳統網絡中的每個路由器都需要單獨配置相比，這意味著可以更方便地為站點配置主動及故障切換方案。

3. 智能自動化選路

SD-WAN還擁有智能自動化選路功能，這點可讓網絡管理員能根據不同的網絡流量條件創建和預配置動態響應。除了傳統的故障轉移方案之外，還包括允許應用程序根據擁塞或路徑條件自動從一個鏈路切換到另一個鏈路。而且上述操作可快速完成，并從單個用戶站點部署到整個企業網絡。

4. 基于性能的策略路由

借助SD-WAN，用戶可以創建基于應用程序性能的策略路由，來簡化其網絡管理。比如說，如果傳統靜態廣域網連接出現暫時中斷或暫時性能問題，網絡管理員會期望收到來自客戶站點的投訴或故障報告。然而SD-WAN的動態路由功能不用那樣，即可解決性能問題，直到連接恢復或性能穩定。在大多數情況下，客戶端站點都會體驗到比靜態WAN更好的應用程序性能，甚至不會意識到出了問題。

雖然SD-WAN通常會根據設定的策略運行，但它也可以即時做出有效決策，用不同方式處理低優先級數據包來確保網絡可靠性。具有托管SD-WAN服務的彈性基礎設施可監控每個ISP服務商的寬帶狀況，并相應地分配所需的帶寬。當鏈接無法響應時，便將其從可用列表中刪除，同時持續測試，直到準備就緒。這樣便可充分利用ISP的多樣性了。

5. 全周期報告生成

對于網絡管理員來說，SD-WAN還能提供詳細的應用程序與WAN性能報告，令其擁有高級別網絡可見性。這種網絡可視性甚至能讓網絡管理員看到應用程序的使用方式及其運行方式。一些SD-WAN平臺還可提供監察工具，通過端到端QoS和優先級等機制來提升最終用戶體驗。而這些工具可以幫助網絡管理員看到SD-WAN上的所有應用程序以對抗影子IT場景，而不僅僅是他們自己部署的應用程序。

6. 安全鏈路快速設置

SD-WAN還可以減少設置安全通信鏈路服務所需的時間。通過網絡與應用程序進行身份驗證后，借助策略對員工語音、消息傳遞、視頻協作、文件共享等進行管理，這樣就可讓員工擁有連續的辦公能力，如在桌面或移動設備上使用，在降低運營成本同時，提高連網安全性和可用性。據悉現在利用SD-WAN可以在幾分鐘內為企業員工創建好安全連接，而不是幾天甚至幾周。

結語

SD-WAN管理平臺不僅能夠提供自動化和集中編排功能，還能提供全面直觀的性能界面，讓網絡管理員能全面了解應用程序在網絡上的運行情況，進而簡化企業的網絡管理。而上述自帶6大招顯然要用好才行了。