sdwan运维(有没有人知道SD WAN和专线有什么区别 )

有没有人知道SD-WAN和专线有什么区别？

一、什么是专线？

专线就是专门分的线路，是运营商为企业客户分配的线路。这条线路直接连接主干网路。目的在于方便快捷地使用互联网线路。

那么就有个问题，专线是如何实现的。当前有两种方式分别如下：

(1)物理专用信道：物理专用信道就是运营商铺设一条线路到企业网络。这条线路只允许当前企业使用。不允许共用信道。

(2)虚拟专用信道：虚拟专用信道就是在一般信道中为用户保留一部分带宽，使用户可以独自享用这部分带宽。由于一般互联网(普通信道)都会存在安全性问题，因此传输数据过程，虚拟专用信道会对其进行加密以保证可靠性。

二、什么是sdwan？

SD-WAN是网络从业人员口中的热门话题，因为它能够提供基于互联网的方案成本优势以及组网 方案的性能和灵活性。

借助SD-WAN，企业可以用更经济的互联网连接取代至少部分高价的组网链路，并使用SD-WAN的优化和多路径功能来确保每个工作负载的性能保持足够高的水平。

而且，由于SD-WAN的控制元素已经从基础设施中解耦，因此可以通过集中式门户配置网络，只需点击几下鼠标就可以完成对SD-WAN的更改。

三、专线和sdwan区别

SD-WAN与其他网络技术对比：

运营商的专线服务，此种方法只能保证总部跟各分点的实时互联，很难和外部供应商进行互联，而且费用高;采用总部搭建服务器的方式，分点和供应商采用拨号的方式和配送中心、总部基地实现互联，此种方法的缺点在于网络访问速度过慢，且难以保证数据在公网中传输的安全性;

方案技术，利用现在日益完善的带宽接入，搭建企业拓展虚拟专用网络，解决供应商、配送中心、总部基地、各个分点间的数据传输，这种方法缺点在于依然需要专线支撑，很容易受到运营商的限制，且运维成本巨大，数据传输的实时性也不能保证。

组网方案，SD-WAN的出现会导致组网网络时代的结束吗?答案是否定的，组网仍然占有一席之地，采用组网或是SD-WAN，这实际上取决于你所处的环境以及你的业务的特定需求。部署组网网络可以为实时流量提供有保证的性能，而SD-WAN可以沿最有效的路径路由流量，如果你需要高性能和可靠的通信，则应考虑融合两种解决方案，SD-WAN的优势将成为WAN网络领域的重要角色。

sd- wan是什么

SD-WAN（Software Defined WAN）即软件定义广域网，实际上市场的应用是一种新型的组网模式。

SD-WAN最早作为一个热门概念，近些年频繁地出现在大家的视野当中，经过时间和实践的考证，这是一种新的WAN广域网技术，不仅仅是节省了企业的人力物力财力，更是将网络的控制权集中起来，解决企业（企业分支/海外分支）传统专线带来的成本高、业务体验差和运维难的问题，提供高性价比、随需而变、云端可视化运维的企业专线业务。

田鑫致力于为企业提供SD-WAN（软件定义广域网）智能解决方案，通过SD-WAN组建灵活，按需使用，弹性计费，可视化运维等的方式实现异地快速访问，降低IT运营成本，大幅度提高了客户体验。

SD-WAN是个什么东西？

作为一个热门概念，SD-WAN近年以来频繁地出现在我们的视野当中。

很多人说，它是未来最具发展潜力的通信技术之一，极具商业价值。

行业里的老牌通信设备商和运营商对它一致看好，新兴创业企业也把它视为千载难逢的风口机遇，对它趋之若鹜。

那么，到底什么是SD-WAN？它究竟是干什么用的？有什么特别之处？今天这篇文章，就让小枣君来给大家做一个全面解析。

SD-WAN，全名是Software-Defined WAN，软件定义广域网。WAN，就是Wide Area Network，广域网。

我相信，如果经常接触IT和通信的同学，对“SD（Software-Defined ）”这个前缀词一定不会陌生。是的，在如今这个软件为王的时代，像SDN、SDS、SDR……这样的概念名词，已经充斥于我们的工作之中，成为流行词汇。

SDN：Software Defined Network，软件定义网络

SDS：Software Defined Storage，软件定义存储

SDR：Software Defined Radio，软件定义无线电

小枣君往期的文章中，就和大家反复提到过SDN（软件定义网络）。我说过，SDN/NFV是未来网络的发展方向，也是5G时代的显著特征。

SD-WAN，就是SDN的一个重要分支，是SDN技术在WAN领域的应用落地。

再简单一点说，SD-WAN，就是SDN+WAN。

▎什么是WAN（广域网）？

我们还是从WAN这个最基础的概念开始说起吧。

很多搞网络的童鞋应该都知道，WAN是广域网，和WAN相对的，就是大家耳熟能详的LAN（Local Area Network，局域网）。

我们家里的Wi-Fi网络，网吧的网络，还有公司办公室里的小规模网络，就是LAN局域网。

LAN局域网

而WAN是一种更大地理范围的计算机网络，它跨越省、市甚至国家、洲际。

举个例子，某集团公司的总部设在北京，分公司在上海、广州、成都。那么，分公司本地的网络，可以看作是一个局域网。而整个集团公司的网络，就是一个广域网。

WAN广域网

注：其实，除了局域网和广域网之外，还有一个城域网(Metropolitan Area Network)，就是一个城市规模的网络，在运营商那边经常被提及。

之所以要有广域网的原因，我想大家应该都明白——数字化、网络化的时代，公司运作已经离不开电脑和各种各样的信息化系统、平台。

从基本的电子邮件，到办公自动化（考勤系统、财务系统等），再到和主营业务强相关的PLM（产品生命周期管理）、ERP（企业资源计划）等系统，都迫切需要一张强有力的支撑网络。

各种各样的信息化系统，是现代企业发展的基石

对绝大多数公司来说，自己花钱拉一根专有的网线或光纤，把总公司和分公司的网络连接起来，是一件不可能的事情。工程量和成本造价是个天文数字。

所以，只剩下两种选择。

第一种，就是让所有的员工通过互联网进行连接。

现在非常流行的钉钉和企业微信，其实就是这样的方式。

全部上公网（互联网）

在移动互联网和光纤宽带非常发达的今天，这种方式似乎是个不错的选择。但是，采用这种方式，需要面对两个致命问题：服务质量和数据安全。

我们使用的4G数据业务，还有大部分的光纤宽带接入，基本上都是民用级通信服务。这种服务的稳定性和可靠性很差，经常卡顿甚至掉线。

这种服务质量，对于小微企业来说，勉强可以接受。但是对于大中型企业甚至集团来说，就不行了。举个例子，工商银行北京总行的系统，和江苏省分行的系统，怎么可能说慢就慢，说断就断？

此外，将公司所有业务系统暴露在互联网上，也会带来极大的安全隐患和风险。也举个例子，如果铁路总公司将自己所有的车辆运行管理系统放在公网上，你觉得放心吗？

钉钉和企业微信，背后也是大型互联网公司非常强悍的安全保护能力和系统容量在做支撑。

所以说，用互联网作为自己公司的广域网，只适合小微企业用户。（话说回来，小微企业也用不着广域网。）

第二种方式，也是目前用户的主流选择，就是借助运营商提供的专线进行连接。

这种专线，最具代表性的，就是MPLS。

▎什么是MPLS？

MPLS，Multi-Protocol Label Switching，多协议标签交换。这是一种高效且可靠的网络传输技术。简单来说，它就是在数据流上打标签，有点像鸡毛信，告诉沿路的所有设备：“我是谁，我要去哪里”。

MPLS专线，就是一种基于MPLS技术的广域网服务专用线路。

MPLS专线

MPLS专线是一种租用服务，它的所有权是属于电信运营商的。运营商把专线租给你，然后承诺这条线路的SLA（Service Level Agreement，服务等级协议，包括带宽、时延、抖动、丢包率等）能达到什么样的要求。至于你的软件用起来快不快、稳不稳，它是完全不管的。

就好像你家安装的宽带，运营商只会测速给你看——有没有100Mbps？有，那就行。你玩吃鸡会卡？不好意思，不关我事。这就是基于SLA的服务。

不管怎么说，好歹是根专线，MPLS的网络质量还是不错的。

问题又来了，你租我租大家租，运营商的物理网络就这么一张，这么多公司的业务都在上面跑，怎么保证区分和隔离呢？

这里，就要提到大家很熟悉的一个名词了——VPN。

VPN，Virtual Private Network，虚拟专用网络。其实就是在正常的物理连接基础上，虚拟出了一个专用通道，保证通信的隔离和保密。

VPN通道

根据基于的网络不同，VPN通常包括Ipsec-VPN和MPLS-VPN。

Ipsec-VPN，基于Internet的VPN。这个大家平时用得比较多。大公司员工出差在外，都会拨VPN，然后就相当于变成了公司内网，可以访问内网的网站。

MPLS-VPN，基于运营商MPLS专用网络的VPN。整个分公司和总部之间，通过这个连接，逻辑上相当于大家都处于一个内网里。

这个我们简单说一下大家可能经常看到的Overlay和Underlay这两个概念。字面上看，Overlay是在lay（层）之上，Underlay是在lay（层）之下。Hoho，其实画个图大家就明白了——

封装的位置不一样

MPLS这个技术，从Cisco思科1996年提出Tag/Label Switching开始萌芽，至今已经主宰企业网市场20多年，期间没有任何重大改进。

相对Internet来说，MPLS专线的优点，就是比较稳定可靠，安全也有一定的保障。但是，随着时代的发展，它的缺点也越来越明显，备受用户的吐槽：

1、使用成本高。

一直以来，不管是专线还是VPN服务，运营商开出的价格都是十分昂贵的。

举例来说，某省电信的跨国10M的MPLS-VPN的价格为80000元/月。对于一个大型集团企业用户来说，分公司和办事处比较多，每年花在专线租用上的费用，就可能高达上千万甚至上亿人民币。

这种级别的成本，是我们几百块钱就千兆包月的家庭用户无法想象的。随着竞争的加剧，这个巨大的成本压力足以让企业的CEO/CFO/CIO们如鲠在喉、寝食难安。

2、部署周期长。

申请安装专线之后，运营商内部要走流程，还需要人工上门进行终端安装和配置。整个的安装时间周期就很长，一般要一周到一个月的时间。

对于现在节奏越来越快的企业经营来说，这个时间周期也是无法忍受的。

3、故障排查难。

专线网络属于“黑盒网络”，对于企业用户来说，当专线出现问题，很难快速判断原因。企业的IT工程师只能排查企业内部的防火墙、交换机、路由器等设备。如果没有找到问题原因，再求助于运营商。

对于运营商来说，排查问题也很纠结。往往排查到最后，发现自身没有问题，问题还是出在用户侧。

这一来一回，就耽误了大量的时间，影响公司业务的正常运转。

4、维护人力紧。

对于企业总部来说，一般有专门的IT工程师进行维护。但是对于分公司或办事处来说，出于成本的考虑，一般不会配备专门的IT工程师。这样一来，给MPLS专线的维护带来了困难，变向地也增加了成本。

总而言之，MPLS专线就是又贵又难用，“天下苦MPLS久矣”！

▎SD-WAN的闪亮登场

好了，终于到了我们今天文章的主角登场了。

SD-WAN，就是为了解决上述一系列问题而出现的一种新兴WAN广域网技术。

SD-WAN源于SDN。SDN的知识要说起来那就没完了，今天不多介绍。大家只需要知道，SDN技术的精髓，是将网络的控制权集中管理起来。

转发与控制分离

SD（软件定义），它并不是让软件替换硬件，而是将硬件的更多能力抽取出来，交给统一的软件控制权管理。说白了，就是让硬件通用化、简单化，变成“傻呆萌”。而软件控制器（Controller），成为掌握一切的核心。

基于SDN的SD-WAN究竟是什么样的架构呢？字不如图，我根据某设备商厂家的SD-WAN方案，画了一张架构图。大家请看：

SD-WAN网络架构

大家可以看到，整个网络架构的躯干，其实还是Internet和MPLS专线。但是，在架构之上，多了一个SD-WAN控制器。这个控制器，就是SD-WAN的管理控制核心。

在分公司节点，还有总部节点，多了一些uCPE和vCPE这样的东西。

CPE之前介绍5G的时候说过，Customer Premise Equipment，业内称之为“客户终端设备”。这里的CPE和5G CPE不一样，5G CPE是把5G信号转成Wi-Fi信号的。这里的CPE是连入网络的一个接口盒子（可以理解为一个小路由器）。

uCPE是Universal CPE，通用客户端设备。vCPE是Virtual CPE，虚拟客户端设备。

管理员可以通过应用层接口对SD-WAN控制器进行配置，也可以下发vFW（虚拟防火墙，Firewall）、vWOC（虚拟广域网优化控制器，WAN Optimization Controller）功能到CPE，实现相应的功能，无需专门购买硬件。

我们结合网络架构、节点设备来具体分析一下，采用SD-WAN究竟会带来什么改变：

1、接口通吃，负载均衡

站在分公司的角度来看，SD-WAN不再强制只允许使用MPLS，而是允许MPLS、xSDL、PON光纤宽带、4G LTE，甚至5G等多种连接类型。CPE可以支持多种接口的Bonding（绑定），从而变成了一个接口资源池。

借助软件能力、某些设备商的CPE可以识别上千种不同应用的等级，并安排不同的服务质量。

举例来说，视频会议，对网络质量要求更高，就把优先级和QoS设得高一点。文字聊天啥的，就设得级别第一点，让它用LTE之类的网络。

这样一来，企业用户对MPLS专线的依赖大大降低，普通光纤宽带和4G也能派上用场。用户的带宽利用率提升了，流量成本也下降了。

2、自主选择最佳路径

WAN广域网技术的关键，其实在于路径选择。对于不同的分公司，SD-WAN可以根据现网情况和配置策略，自主选择最佳路径。

SD-WAN还具备负载均衡的能力，以此来增强网络的可靠性。

其实在运营商网络里，还有很多POP（point-of-presence，入网点），帮助解决跨运营商之间的链路拥塞和负荷问题。

3、部署简单，秒速完成

在评价SD-WAN的部署速度时，人们会反复提到一个词，叫做ZTP，也就是Zero Touch Provisioning，零接触部署。简单来说，差不多就是即插即用。

除了CPE上电后自动获取配置之外，还可以用扫码配置或邮件配置的方式。

以邮件部署方式为例。在部署SD-WAN时，总部的IT工程师只需要提前做好配置数据，然后将配置通过邮件的方式，发给分公司的任何员工，该员工即可通过链接，完成设备的配置部署。

就是这么方便和快捷，不再需要专业IT人士到场进行配置安装。

4、自管自控，智能运维

SD-WAN具有SDN的基因，所以在网络的管理上拥有先天的优势。但凡是SD-WAN的管理平台，都是图形可视化的。管理员可以清楚地通过网管界面看到SD-WAN的运行情况，并及时对出现的问题进行处置。这就大大降低了维护的难度，也减少了故障的处理时间。

总而言之，SD-WAN的好处就是省钱又好用。根据测算，同比例带宽情况下，SD-WAN相较MPLS，每年至少可节省30%的成本投资。因此也有人戏称SD-WAN是“Save Dollars（省钱）-WAN”。

▎SD-WAN的发展

Money就是硬道理。真金白银的回报，推动SD-WAN以惊人的速度向前发展。

SDN是2006年出现雏形，2011年正式定名的。而SDN和WAN第一次擦出火花，是在2014年。

这一年，一家前身为投资公司的ONUG(Open Network User Group)咨询企业，在与其企业用户展开对未来企业网络需求的研讨会上，提出了若干个SDN技术的应用场景，由此，SDN与企业WAN网络真正相遇。

同期，在networkcomputing.com网站上有一篇主题为“Software-Defined WAN: A Primer”的文章发布，第一次将SD-WAN这个名字引入了大众的视野。（Primer有启蒙、入门的意思。）

此后，SD-WAN迅速引起了行业的广泛关注，各大巨头都开始一拥而上。

2015年，SD-WAN的市场收入仅为2.25亿美元，应用率不到1%。2018年，SD-WAN国外应用率就已经达到惊人的40%左右。行业分析机构IDC公司预计到2021年SD-WAN市场规模将增长到80亿美元。

从事SD-WAN服务的企业分为很多类，我们简单介绍一下。

第一类，就是专注提供广域网解决方案的公司。他们购买运营商专线，然后搭建自己的广域网，向企业用户提供SD-WAN服务。

第二类，是传统设备制造商，例如华为、中兴、新华三等。这就不用多介绍了，方案、硬件、软件，它们什么都卖。

第三类，就是围绕SD-WAN卖优化、安全、加密等技术和产品的公司，他们有自己的软硬件产品，搭配卖给SD-WAN用户。

传统电信运营商对SD-WAN也非常重视，毕竟是威胁自己饭碗的一项技术。目前国内运营商在很多地方都进行了SD-WAN的服务试点。它们的商业模式，主要是基于现有的基础设施服务，利用自己在硬件资源上的优势，提供网络增值服务。例如防火墙、WAN加速和网络安全等。

总而言之，SD-WAN是一种可以快速部署的、低成本高灵活性的广域网解决方案。它成为行业主流的趋势毋庸置疑，我们现在唯一要关注的，就是围绕SD-WAN的这场激烈战斗究竟谁会胜出，谁能够成为未来广域网市场的最大赢家！

（来源：鲜枣课堂）

sd-wan的优势有哪些？

SD-WAN产品是跨云、跨国、跨ISP的整体解决方案。SD-WAN技术的推出，正是为了解决传统WAN存在的问题。SD-WAN通过软件定义网络技术，连接多种传统WAN网络，进行集中控制，具有以下优点：

第一，传输质量高。智能动态路由选路根据传输需求，自动选择最佳传输路径。

第二，开通周期短。对于企业绝大多数应用，并不需要拉本地线路，而是通过互联网连接各节点，可实现数天甚至秒级开通。

第三，弹性扩展能力强。可进行秒级带宽放大。

第四，节省成本。SD-WAN减少了本地线路的铺设，采用网络优化和加速技术，使带宽得到更有效充分的利用，部分流量可借助互联网传输，也降低了骨干网的分摊成本。

第五，由于技术能力的提升和自动化程度的提高，运维难度降低。SD-WAN可对整体网络进行统一的可视化运维管理。

光联SD-WAN广域网组建一般可以分为几步落地实施？后期运维光联一起解决吗？

SD-WAN广域网组建步骤：

1、网络规划 – 规划设备放置、系统 IP 地址和站点 ID；规划广域网边缘设备配置、策略和代码版本；并规划支持设备配置，包括任何必须打开以适应 WAN 边缘通信的防火墙端口。

2、部署 SD-WAN 控制器 – vManage、vSmart 控制器和 vBond 协调器应该部署，应该安装证书，并且应该对每个控制器进行身份验证其他。

3、调整和升级控制器 – 可以验证和选择性调整 SD-WAN 控制器状态用于常见的最佳实践配置。如有必要，可以升级控制器。

4、上传授权序列号文件——授权序列号文件，其中包含授权在网络中的所有 WAN 边缘路由器的序列号和机箱号，应该上传到 vManage。上传或同步到 vManage 后，文件将分发到 vBond和 vSmart 控制器。请注意，可以上传多个授权序列号文件并重复的设备条目将被忽略。

5、配置功能和设备模板 – 配置功能和设备模板并附加它们WAN 边缘设备，根据需要为参数值提供变量。 vManage 构建完整的配置并将它们推送到 WAN 边缘设备。建议部署部署分支机构之前的数据中心。

6、配置本地化策略 – 配置任何本地化策略并将策略附加到目标设备模板。请注意，如果设备模板已附加到 WAN 边缘设备，则您需要先附加本地化策略，然后再在功能中进行任何策略引用模板。

7、配置集中策略 – 使用 vManage 配置任何集中策略，这将是下载到网络中的 vSmart 控制器。

8、启动/升级广域网边缘路由器 – 启动广域网边缘路由器以建立控制与 vBond、vSmart 和 vManage 设备的连接。这是通过一个手动引导配置或通过自动配置过程。

有没有人知道sd-wan和专线有什么区别？🧐🧐🧐🧐

SD-WAN是一种新兴的广域网技术，SD-WAN和传统专线的区别在哪里？

1、自主选择最佳路径

广域网技术的关键，其实在于路径选择。对于不同的分公司，SD-WAN可以根据现网情况和配置策略，自主选择最佳路径。SD-WAN还具备负载均衡的能力，以此来增强网络的可靠性。

2、部署简单，秒速完成

ZTP，也就是Zero Touch Provisioning，零接触部署，即插即用。除了CPE上电后自动获取配置之外，还可以用扫码配置或邮件配置的方式。以邮件部署方式为例。在部署SD-WAN时，总部的IT工程师只需要提前做好配置数据，然后将配置通过邮件的方式，发给分公司的任何员工，该员工即可通过链接，完成设备的配置部署。不再需要专业IT人士到场进行配置安装。

3、自管自控，智能运维

SD-WAN具有SDN的基因，所以在网络的管理上拥有先天的优势。但凡是SD-WAN的管理平台，都是图形可视化的。管理员可以清楚地通过网管界面看到SD-WAN的运行情况，并及时对出现的问题进行处置。这就大大降低了维护的难度，也减少了故障的处理时间。

总而言之，SD-WAN的好处就是省钱又好用。根据测算，同比例带宽情况下，SD-WAN相较传统专线，每年至少可节省30%的成本投资。因此也有人戏称SD-WAN是“Save Dollars(省钱)-WAN”。

------本页内容已结束，喜欢请分享------

感谢您的来访，获取更多精彩文章请收藏本站。