
随着企业数字化办公、云计算和多分支机构的发展,传统的企业网络架构逐渐暴露出一些问题。
过去,企业网络更多依赖MPLS、专线等方式连接总部、分支机构和数据中心。虽然这类网络具有较好的稳定性,但在网络开通周期、成本、线路灵活性等方面存在一定限制。
SD-WAN(Software-Defined Wide Area Network,软件定义广域网)正是在这样的背景下发展起来的。
很多人了解SD-WAN时,首先关注的是“SD-WAN是什么”,但实际上,SD-WAN并不是一种单一的网络技术,根据控制方式、组网架构、底层承载网络以及部署模式的不同,可以形成不同类型的SD-WAN方案。
本文从技术架构和实际部署方式出发,对常见的SD-WAN技术类型进行介绍。
在了解不同类型之前,需要先理解SD-WAN到底解决什么问题。
传统WAN网络通常依赖人工配置路由和设备。当企业拥有多个分支机构时,网络管理员需要逐台设备进行配置和维护。
SD-WAN则通过软件定义和集中控制的方式,对广域网连接进行统一管理。
其核心能力通常包括:
例如,一家企业总部和多个分支机构同时拥有专线、互联网和4G/5G等多种网络连接。
SD-WAN可以持续检测不同链路的延迟、丢包率、抖动等指标,根据预设策略选择更加合适的链路。
因此,SD-WAN的重点并不是简单地“增加一条网络线路”,而是通过软件和策略对多种网络资源进行统一调度和管理。
从实际网络架构来看,SD-WAN并不存在一个全球统一的“类型划分标准”。
如果按照底层承载网络和部署架构进行划分,常见的SD-WAN可以理解为以下几类:
不同类型并不是完全互斥的。
实际上,企业部署SD-WAN时,往往会同时使用其中多种技术。
基于互联网的SD-WAN,是目前比较常见的一种方式。
它以普通互联网宽带作为WAN连接基础,再通过SD-WAN设备或者软件建立企业网络。
例如:
总部使用电信宽带;
上海分公司使用联通宽带;
海外分支使用当地互联网;
然后通过SD-WAN建立统一的企业网络。
这种架构最大的优势是部署灵活。
传统专线往往需要运营商进行线路建设和开通,而互联网线路通常更加容易获取。
同时,SD-WAN可以对互联网链路进行实时检测和动态调度。
成本相对较低,部署速度较快,网络资源容易获取。
底层互联网质量存在一定波动,尤其是在跨运营商、跨地区和跨境网络环境下,网络质量可能受到公网拥塞等因素影响。
因此,这类SD-WAN更加适合对成本和部署灵活性比较敏感的企业。
这种架构可以理解为:
传统高质量网络 + SD-WAN技术。
企业仍然使用MPLS、企业专线等高质量网络作为主要承载链路,再利用SD-WAN进行统一管理和调度。
例如:
总部和核心数据中心之间使用MPLS;
分支机构使用专线;
普通业务则通过互联网传输。
SD-WAN可以根据不同应用设置不同的网络策略。
例如:
核心ERP业务优先走专线;
普通办公流量可以走互联网;
视频会议需要低延迟,则优先选择质量更好的链路。
这种方式能够兼顾传统专线的稳定性和SD-WAN的灵活性。
网络质量较好,适合关键业务。
专线本身成本较高,而且线路开通周期可能较长。
因此,这类架构更多适用于对网络质量要求较高的大中型企业。
混合型SD-WAN是实际企业网络中非常常见的一种架构。
它并不依赖某一种网络,而是将多种WAN链路组合起来。
例如:
MPLS + 互联网 + 4G/5G
或者:
专线 + 宽带 + 5G
SD-WAN负责统一管理这些链路。
假设企业有三条线路:
A线路:低延迟、高成本;
B线路:成本较低,但网络质量一般;
C线路:4G/5G移动网络。
正常情况下,核心业务使用A线路。
如果A线路出现故障,SD-WAN可以自动切换到B线路。
如果A、B线路同时出现问题,还可以使用C线路作为备份。
这就是SD-WAN比较重要的一个能力:
多链路协同与自动故障切换。
混合型架构适合对网络可靠性要求较高,同时又希望控制网络成本的企业。
随着4G和5G网络的发展,移动网络也逐渐成为企业WAN的一种补充方式。
在一些没有固定宽带或者专线不容易部署的地方,可以使用4G/5G作为网络接入。
例如:
通过SD-WAN设备接入4G/5G网络后,可以将这些位置纳入企业统一网络。
同时,也可以把5G作为主线路,固定宽带作为备用线路,或者反过来使用。
部署灵活,不需要复杂的有线网络施工。
网络质量受到无线信号、基站负载、运营商网络等因素影响,通常不适合作为所有核心业务的唯一网络。
随着企业大量使用公有云和SaaS服务,企业WAN连接的对象已经不再只是“总部和分公司”。
现在企业还需要连接:
传统WAN架构在面对大量云资源时,会出现网络路径复杂等问题。
云原生SD-WAN则更加关注企业与云平台之间的连接。
例如:
企业总部需要同时访问阿里云、腾讯云、AWS、Azure等多个云平台。
SD-WAN可以在统一的网络架构下对这些连接进行管理。
因此,云原生SD-WAN比较适合已经大量采用云计算和SaaS服务的企业。
除了企业自己部署SD-WAN设备之外,还可以由网络服务商提供托管式SD-WAN服务。
这种模式下,企业不需要自己完成所有网络设备配置、控制器部署和运维工作。
服务商通常负责:
企业只需要根据自身需求提出网络要求。
这种模式比较适合没有专业网络团队,或者希望降低网络运维复杂度的企业。
不同类型的SD-WAN并不存在绝对的优劣。
真正需要考虑的是企业的业务场景。
类型 | 主要特点 | 适合场景 |
|---|---|---|
互联网SD-WAN | 成本低、部署灵活 | 中小企业、普通办公 |
MPLS/专线SD-WAN | 网络质量较高 | 核心业务、大型企业 |
混合型SD-WAN | 多链路协同 | 对稳定性要求较高的企业 |
4G/5G SD-WAN | 部署灵活 | 门店、仓库、临时办公 |
云原生SD-WAN | 强调云连接 | 多云、SaaS、云办公 |
托管型SD-WAN | 服务商负责运维 | 缺少网络运维团队的企业 |
实际项目中,也可以采用组合方式。
例如:
总部:专线 + 互联网
分支:互联网 + 5G
云端:云专线 + SD-WAN
最后通过SD-WAN统一进行网络管理。
理解SD-WAN时,有一个容易出现的误区:
认为SD-WAN就是一种新的专线。
实际上,两者并不是完全相同的概念。
专线解决的是网络连接问题。
SD-WAN解决的是如何更加智能地管理和使用WAN连接。
SD-WAN可以把不同类型的网络资源整合起来,再通过软件策略对网络进行统一控制。
所以,一个完整的SD-WAN系统通常不仅包含线路,还包括:
Underlay底层网络
负责提供实际的网络连接。
SD-WAN Edge
负责接入、转发和执行网络策略。
控制器
负责集中管理和策略下发。
Orchestrator
负责网络编排和统一运维。
应用识别与智能选路
根据应用和链路状态决定流量应该走哪条路径。
随着企业网络进一步向云化、智能化发展,SD-WAN也会逐渐从传统的“分支互联”向更加复杂的企业网络体系发展。
未来比较值得关注的方向包括:
网络和安全能力逐渐融合,企业不再单独建设网络和安全体系。
企业需要连接越来越多的云平台和SaaS服务,SD-WAN将更加关注云网络连接。
通过机器学习和AI分析网络流量、链路质量和异常情况,实现更加智能的网络优化。
互联网、专线、5G、卫星通信等不同网络可能进一步融合,由统一的软件策略进行调度。
传统路由更多关注IP和链路,而SD-WAN可以进一步根据应用进行网络策略控制。
SD-WAN并不是单一的一种网络线路,而是一套以软件定义、集中管理、智能选路和多链路协同为核心的广域网技术体系。
从底层网络来看,可以使用:
互联网、MPLS、专线、4G/5G等多种网络。
从部署方式来看,又可以分为:
企业自建、云原生、托管型等模式。
因此,在选择SD-WAN时,与其问“哪一种SD-WAN最好”,不如先明确几个问题:
企业有多少分支?
主要业务是什么?
需要连接哪些数据中心和云平台?
现有网络有哪些线路?
对延迟、稳定性和安全性有什么要求?
企业能够投入多少网络建设和运维成本?
只有结合这些因素进行设计,才能选择真正适合自己的SD-WAN架构。
从这个角度来看,SD-WAN的价值并不只是替代传统WAN,而是让企业能够更加灵活地整合不同网络资源,并通过软件和策略实现统一管理,让广域网从“人工配置的连接网络”逐步走向“可编排、可控制、可优化的智能网络”。
原创声明:本文系作者授权腾讯云开发者社区发表,未经许可,不得转载。
如有侵权,请联系 cloudcommunity@tencent.com 删除。