sdwan配置(三种SD WAN架构模式 )

三种SD-WAN架构模式#

纯本地模式（On-prem-only）的SD-WAN正如其名，企业需要在本地保留一个SD-WAN的盒子，在每个站点执行实时的流量监控。与其他的架构方式不同的是，SD-WAN盒子不需要连接到云网关，它只连接到企业的其他端点。

最适合的企业类型：公司内部托管所有应用程序的公司，如果企业不使用云应用程序，那就不需要使用支持云计算的SD-WAN解决方案，添加云计算的启用将增加不必要的成本。一个常见的配置是为实时应用程序保持一个缩小版的MPLS网络，并且能够有效利用受SD-WAN控制的公共互联网。

二、支持云计算的架构式（Cloud-enabled）

在支持云计算模式的SD-WAN架构中，该解决方案提供了连接到云网关的SD-WAN盒子，通过这种架构方式，企业可以获得纯本地模式的优势，同时还能提高云计算应用的性能和可靠性。

云网关直接与主要的云服务提供商联网，从整体上提高云计算应用的性能。此外，如果企业互联网链路在使用云计算应用程序时发生故障，网络可以保持云会话处于活跃状态。如果企业有备用互联网链路，SD-WAN可以将云应用程序重新路由到企业的备用链路，从而有效预防会话中断。

最适合的企业类型：运行大型云计算应用程序的公司，通常的配置是使内部实时应用程序在小型MPLS网络上运行，并具有云应用程序，同时在由SD-WAN控制的互联网上运行。

三、支持云计算+骨干网的架构模式

支持云计算的SD-WAN架构在加上了骨干网之后，其性能提升到了另一个层次。支持云计算的骨干网SD-WAN架构提供了SD-WAN盒子，将企业的站点连接到SD-WAN提供商距离最近的网络节点（POP），企业的流量在SD-WAN提供商的私人、光纤、网络骨干网中传输。

当企业的WAN流量在穿过SD-WAN提供商的专用骨干网时，可以实现低延迟、低丢包率和低抖动。这种方式能够有效提高所有网络流量的性能，特别是语音、视频和虚拟桌面等实时流量。骨干网也与主要的云应用提供商直接相连，这些应用能够提高性能和可靠性。

最适合的企业类型：运行大量实时网络应用的公司，有望彻底取消其MPLS网络并降低成本，由于担心高延迟、丢包和抖动，又不希望完全依赖公共互联网传输流量的公司。

SD-WAN搭建怎么弄？

我们以客户案例作为介绍：

XX集团成立于2008年，主要业务是新能源矿产资源的投资开发，锂电材料和电芯的研发、生产和销售，系统集成及行业服务，是国内拥有完整锂电产业链的集团公司。

服务需求：

1、一级总部需要与二级总部的需求互联通信；

2、下属七个节点可访问一级总部的财务服务器；

3、下属七个节点与二级总部间开展视频会议；

4、下属七个节点各2M带宽，北京二级总部各10M带宽。

SD-WAN解决方案

1、提供安装CPE设备，将七个地点与一、二级互相通信，CPE设备使用现接入互联网就近接入各城市POP点，传输到SD-WAN网络中，七个地点带宽为各2M；

2、提供传输网络的POP点互联；

3、财务系统网内流量汇总到北京一级总部；

4、视频会议网内流量汇总到北京二级总部，北京二级总部带宽为10M；

5、客户端CPE设备提供安装调试、售后维护和备件等一站式端到端的服务；

6、SD-WAN网络提供7*24*365网络主动监控，并且提供线路流量带宽监控平台。

如何搭建SD-WAN网络？

SD-WAN组网方式有本地组网，入云架构等方式。本地架构可以通过专线方式连接分支机构和总部。搭建SD-WAN网络可以根据企业自身业务需求以及实际状分布选择部署方式，或者直接选择埃科锐等私有云服务公司进行部署。

有没有人知道sd-wan和专线有什么区别？🧐🧐🧐🧐

SD-WAN是一种新兴的广域网技术，SD-WAN和传统专线的区别在哪里？

1、自主选择最佳路径

广域网技术的关键，其实在于路径选择。对于不同的分公司，SD-WAN可以根据现网情况和配置策略，自主选择最佳路径。SD-WAN还具备负载均衡的能力，以此来增强网络的可靠性。

2、部署简单，秒速完成

ZTP，也就是Zero Touch Provisioning，零接触部署，即插即用。除了CPE上电后自动获取配置之外，还可以用扫码配置或邮件配置的方式。以邮件部署方式为例。在部署SD-WAN时，总部的IT工程师只需要提前做好配置数据，然后将配置通过邮件的方式，发给分公司的任何员工，该员工即可通过链接，完成设备的配置部署。不再需要专业IT人士到场进行配置安装。

3、自管自控，智能运维

SD-WAN具有SDN的基因，所以在网络的管理上拥有先天的优势。但凡是SD-WAN的管理平台，都是图形可视化的。管理员可以清楚地通过网管界面看到SD-WAN的运行情况，并及时对出现的问题进行处置。这就大大降低了维护的难度，也减少了故障的处理时间。

总而言之，SD-WAN的好处就是省钱又好用。根据测算，同比例带宽情况下，SD-WAN相较传统专线，每年至少可节省30%的成本投资。因此也有人戏称SD-WAN是“Save Dollars(省钱)-WAN”。

SD-WAN该怎么部署？

在本地企业的互联网基础上，我们配置一台SD-WAN设备，通过虚拟专线方式连接到出口POP，通过出口POP访问当地服务器网络。

企业用户的两端数据，在SD-WAN骨干网上传输，骨干网均是基于基础运营商的链路的跨境骨干网络，可以有效保证企业用户的上传与下载的速度。

同时，通过SD-WAN组网线路，用户可自行搭建语音系统，实现内部的低成本语音交流。同样，通过SD-WAN线路，在专线互联网的基础上，实现跨国视频会议，SD-WAN的链路优化，可极大缓解视频会议经过跨国网络时的丢包延时问题，实现高清的跨国视频会议。

听说飞塔Fortinet sdwan设备配置的是定制化的sdwan芯片，有什么作用么？靠谱吗？

飞塔对于芯片本来就有很深的积淀，这家安全公司出道的时候就有定制的芯片加持了吧。 他们最近还推出了专门用于sdwan的芯片–FortiSoC4和下一代的FortiSP5，据我所知，sdwan专用芯片好像也是全球唯一一家吧？配备硬件芯片的fortigate 100f等设备， 能够提供极高的网络流量处理速度， 以及各项安全性能； 这样就把它的防火墙加sdwan的优势体现出来了， 而且提升了性价比。

感谢您的来访，获取更多精彩文章请收藏本站。