5G時代，企業(yè)、行業(yè)需求是5G應用的重要場景。5G網(wǎng)元更加豐富，網(wǎng)絡調(diào)度更加復雜，網(wǎng)絡資源更加靠近邊緣。5G所能提供的不僅是連接，還有資源、應用、服務。

跨地域多網(wǎng)點企業(yè)要實現(xiàn)資源、機構、人員之間的互聯(lián)互通，傳統(tǒng)的做法是：數(shù)據(jù)中心連接分支公司、分支公司互聯(lián)、分支公司上云；分支公司連接個人、個人上云連到數(shù)據(jù)中心。隨著企業(yè)網(wǎng)絡規(guī)模越來越大，網(wǎng)絡業(yè)務種類增多，移動組網(wǎng)需求更加頻繁，業(yè)務上云、多云混合成為趨勢。跨地域多網(wǎng)點企業(yè)數(shù)據(jù)傳輸呈現(xiàn)出新的特點，如動態(tài)數(shù)據(jù)多、實時性要求高、業(yè)務并發(fā)性高。

零售業(yè)通過廣域網(wǎng)實現(xiàn)總部托管的應用、服務、數(shù)據(jù)的快速訪問。隨著數(shù)據(jù)、設備的成倍增加，零售連鎖店迫切需要一種技術，可以將多個分店連接起來，同時還要適應海量且密集的數(shù)據(jù)服務和應用。制造業(yè)面臨信息安全、數(shù)據(jù)難管理、IT架構繁冗、高能耗、資源浪費等問題。而對于金融服務業(yè)，銀行、證券等金融機構數(shù)字化轉型后，面臨專線費用高、網(wǎng)點多、分布廣、部署以及運維管理難等問題。醫(yī)療保健行業(yè)推出的遠程醫(yī)療服務，則存在數(shù)據(jù)完整性、安全性以及視頻分辨率低的問題。

面對行業(yè)的廣域互聯(lián)需求，2014年9月，networkingcomputing.com網(wǎng)站上發(fā)布了一篇名為“software defined WAN：A Primer”的文章，第一次將SD-WAN引入大眾視野，最初是為了解決企業(yè)市場互聯(lián)不穩(wěn)定、MPLS VPN價格昂貴等問題。SD-WAN將軟件定義的概念應用于廣域網(wǎng)，實現(xiàn)了業(yè)務靈活編排和可視化運維，企業(yè)可以利用互聯(lián)網(wǎng)實現(xiàn)高品質(zhì)的自組網(wǎng)。SD-WAN是以業(yè)務與應用為導向，融合多種信息技術（包括SDN、NFV、網(wǎng)絡編排與探測等）的新型廣域網(wǎng)架構，可支持以平臺或托管方式提供基礎網(wǎng)絡連接、廣域網(wǎng)加速、安全防御、智能運維等多種網(wǎng)絡服務。SD-WAN基于軟件定義的技術彈性構建網(wǎng)絡連接，拉通云網(wǎng)、融合固移，是5G和云網(wǎng)融合在廣域網(wǎng)落地實施的一個利器。

SD-WAN作為企業(yè)網(wǎng)絡通用平臺，支持跨地域、跨平臺、跨鏈路傳輸不同類型數(shù)據(jù)至不同平臺/軟件/終端，貫穿了“云-邊-端”應用，保障了新基建中各個基礎設施的數(shù)據(jù)共享、應用融合，尤其是作為演進發(fā)展、軟件可控、內(nèi)生安全的網(wǎng)絡架構全維度支撐了企業(yè)信息化應用。

SD-WAN的市場驅動力

SD-WAN通過使用通用硬件，將網(wǎng)絡與控制平面分離，將流量管理與硬件分離，為企業(yè)提供分支與數(shù)據(jù)中心、分支與分支、分支與云之間的全場景互聯(lián)，并通過應用級智能選路、核心業(yè)務隨需獲取和智能運維能力，構建WAN網(wǎng)全流程的極致體驗。一方面，企業(yè)正在加速上云，如ERP、OA、CRM等應用逐步向云上遷移，有數(shù)據(jù)表明，我國已經(jīng)有40.3%的企業(yè)采用了云服務，企業(yè)上云對云服務時效性、可靠性、便捷性等體驗方面的要求增加了對SD-WAN的需求。另一方面，越來越多的中國企業(yè)開始走出去，全球化的業(yè)務布局帶動業(yè)務新的增長，同時帶來了對SD-WAN的直接需求。企業(yè)分支站點需要在更廣的地域、更多樣化的運營商接入網(wǎng)絡條件下實現(xiàn)快速互聯(lián)。企業(yè)的傳統(tǒng)分支、總部和DC還需要更加開放和靈活地連接到Internet、公有云以及SaaS應用。此外，越來越多的安全威脅出現(xiàn)，也在驅動企業(yè)對SD-WAN需求的增長。

根據(jù)Gartner預估，中國企業(yè)中部署SD-WAN的比例將從2019年底的30%提升至2023年的90%。IDC預測，2020-2024年全球SD-WAN托管服務市場收入將達到105億美元。2021年3月，中國通信標準化協(xié)會發(fā)布的《SD-WAN全球技術與產(chǎn)業(yè)發(fā)展》白皮書中指出，全球65%的網(wǎng)絡提供商已經(jīng)提供SD-WAN，未來5-10年內(nèi)95%的網(wǎng)絡提供商將提供該服務。

SD-WAN技術體系

SD-WAN是一個高度集成的解決方案，包含很多種成熟模塊，是商業(yè)化、產(chǎn)品化的，使用便捷。SD-WAN 提供基于應用的智能選路，提供端側應用安全，支持多運營商，能夠實現(xiàn)網(wǎng)絡全覆蓋，統(tǒng)一管理，同時具備自動網(wǎng)絡質(zhì)量診斷能力，能夠實現(xiàn)秒級切換智能選路，其一體化用戶側設備配置便捷，即插即用。
SD-WAN的常見組件包括控制器、SD-WAN終端CPE以及SD-WAN云網(wǎng)關。

SD-WAN控制器是一套軟件，對終端CPE進行配置、管理、監(jiān)控、流量調(diào)度。

SD-WAN終端CPE是組網(wǎng)終端硬件，位于客戶的分支機構出口處或者是公司總部，支持虛擬化方式部署，被成為Virtual CPE。CPE在實現(xiàn)傳統(tǒng)路由的報文轉發(fā)等功能的基礎上，還通過兼?zhèn)銲PSec VPN、交換、4G/5G、Wi-Fi等功能，滿足不同分支機構的個性化需求，具備智能流量調(diào)度及優(yōu)化、易部署、可視化管理、多維度安全防護等特性，具備應用感知的功能，使應用訪問體驗更快、運維管理更簡單、安全防護更全面。

SD-WAN云網(wǎng)關，用于云的接入，一般部署在POP點，作為POP點接入網(wǎng)關。

SD-WAN將基礎網(wǎng)絡分為了Underlay和Overlay兩層。Underlay是底層網(wǎng)絡，負責互聯(lián)互通，ISP打通路由即可。Overlay把Underlay網(wǎng)絡虛擬化，通過SDN控制器分發(fā)路由控制及流量調(diào)度，根據(jù)企業(yè)組網(wǎng)規(guī)模或網(wǎng)絡拓撲選擇不同的路由協(xié)議。Overlay隧道技術存在多種，傳統(tǒng)技術包括源自數(shù)據(jù)中心的VxLAN，源自網(wǎng)絡的IPSec、GRE等，流量在指定源、目的端點之間進行轉發(fā)，不能指定或者變更轉發(fā)路徑。一條完整的路徑通常需要多條隧道拼接而成，并且隧道的配置涉及整條鏈路的不同設備。傳統(tǒng)技術如果要為海量客戶的不同業(yè)務提供精細化服務，實現(xiàn)過程非常復雜；SD-WAN依托云端或運營商的POP節(jié)點來連接CPE，企業(yè)分支機構探測和選擇最佳的POP節(jié)點并建立連接，通過在POP中部署vCPE或網(wǎng)關設備，在CPE與POP節(jié)點之間建立VPN隧道，實現(xiàn)用戶側與資源側的連接。

SD-WAN特性

集中管控。SD-WAN控制層通過自動獲取數(shù)據(jù)轉發(fā)側的網(wǎng)絡拓撲等網(wǎng)絡資源數(shù)據(jù)，將物理網(wǎng)絡資源抽象成可以獨立提供的邏輯網(wǎng)絡；對SD-WAN數(shù)據(jù)轉發(fā)層進行集中控制和管理，支持按照不同的用戶或者上層應用需求，選擇和配置不同的網(wǎng)絡資源和路徑。

網(wǎng)云協(xié)同。傳統(tǒng)組網(wǎng)無法滿足內(nèi)部網(wǎng)絡聯(lián)云的時延、丟包等質(zhì)量要求，存在數(shù)據(jù)和信息泄露的安全隱患，SD-WAN通過企業(yè)專線上云的方法，完成云網(wǎng)一體化協(xié)同，進而實現(xiàn)連接服務、通信服務、云接入增值服務一站式解決方案。

網(wǎng)絡接入無關。underlay網(wǎng)絡接入側，在傳統(tǒng)的MPLS VPN專線WAN網(wǎng)絡基礎上引入Internet鏈路實現(xiàn)混合鏈路，以主備或雙活智能選路的方式實現(xiàn)多條鏈路的合理利用。此外，無線WAN鏈路的引入（4G、5G、衛(wèi)星等），為SD-WAN提供了更高的部署靈活性和可靠性。

彈性SD-WAN。SD-WAN結合SRv6技術，支持Overlay中使用VxLAN、GRE、IPSec等隧道技術，推進Overlay和Underlay的融合，具備網(wǎng)絡可編程能力。在SD-WAN架構中，SRv6可有效強化SD-WAN對Underlay網(wǎng)絡的感知和控制能力。CPE根據(jù)業(yè)務需求壓入端到端的SRv6 Plolicy。PoP之間的路徑連同業(yè)務鏈以及Underlay網(wǎng)絡SR Plolicy一起可以組成一個包含增值業(yè)務以及制定網(wǎng)絡路徑的服務，實現(xiàn)Overlay和Underlay的協(xié)同。根據(jù)報文中IPv6可擴展頭的可編程空間攜帶應用信息，網(wǎng)絡設備根據(jù)這些應用信息將數(shù)據(jù)報文映射到相應的SRv6路徑，以實現(xiàn)SLA保障。

LAN和WAN一體化管理。將LAN側交換機、AP、防火墻等設備納入控制器的統(tǒng)一管理，進一步簡化管理的復雜度，增加網(wǎng)絡可視化維度，方便網(wǎng)絡的部署和運維。SD-WAN集中管控與邊緣管控相結合，在進行中心管控的同時可以針對邊緣節(jié)點進行特殊的管控。此外，LAN側的接入為組網(wǎng)內(nèi)流量與應用帶來了更多類型，通過QoS策略的聯(lián)動，LAN和WAN的統(tǒng)一管理為端到端的應用體驗提供了更高的保障。

5G+SD-WAN

5G作為SD-WAN的underlay，具有超大帶寬、超低延遲、海量連接能力，能滿足絕大部分的業(yè)務場景，對時延敏感類的工業(yè)控制類應用、交互類應用，對帶寬需求大的視頻類應用，對連接能力要求高的物聯(lián)網(wǎng)應用，將有極大的促進作用。結合5G，SD-WAN可加速在專線、專網(wǎng)及產(chǎn)業(yè)應用方面的落地。針對時效性、穩(wěn)定性要求高的應用場景，如晚會直播、電競賽事、重大會議保障等，SD-WAN通過5G方式接入，與固定專線形成備份，當主通道線路意外故障時，可快速將數(shù)據(jù)業(yè)務切換到云專線的無線備份線路上，提供快捷開通、大容量的接入服務，確保客戶業(yè)務正常高效傳輸。

5G網(wǎng)絡具備切片能力，與SD-WAN結合可以利用SD-WAN應用識別的能力對業(yè)務流量進行識別和分類，然后進行智能選路。例如，上網(wǎng)流量走Internet切片，上云流量走云切片，生產(chǎn)業(yè)務走企業(yè)私有切片，保證流量不外傳。通過SD-WAN集中管理網(wǎng)絡，更靈活地配置流量資源。

SD-WAN可以融合5G和光纖。5G和光纖接入相互作為備份，提供高可靠的鏈路。在網(wǎng)絡建設方面，城域網(wǎng)和骨干網(wǎng)的設計往往有大量冗余鏈路，但最后一公里鏈路光纖往往沒有冗余的物理和鏈路資源。5G上行能達到百兆，下行能達千兆，可對一條線路提供保護，為用戶提供雙路由。

此外，5G網(wǎng)絡跨網(wǎng)互聯(lián)存在擁塞。三大運營商互相競爭、互不相通，二三四級的代理運營商運作不規(guī)范，新型網(wǎng)絡會出現(xiàn)擁塞點，但是很難確認擁塞點在哪里，對于企業(yè)來講需要通過類似于SD-WAN的精煉工具來更好地使用5G。

存在的問題

SD-WAN標準不統(tǒng)一，運營商根據(jù)各自的定位及需求指定規(guī)范；在國際標準方面，MEF發(fā)布了MEF70，定義了SD-WAN的網(wǎng)絡服務；IETF也針對SD-WAN有一些規(guī)定。SD-WAN控制面和數(shù)據(jù)面之間有多種接口，比如Netconf、GRPC等，即便都是Netconf，但各個廠家的YANG模型一般各不相同，控制器和設備并沒有完全解耦，每一個廠家的控制器和設備都是一個自治系統(tǒng)。如果控制器南向接口統(tǒng)一起來，就能解決這個問題。中國移動、中國信通院、中國電信以及主要設備商已經(jīng)開啟了控制器南北向接口規(guī)范的制定工作。

vCPE與NFV網(wǎng)絡兼容性問題。vCPE來自不同廠家，服務器也來自不同廠家，對不同hypervisor的適配性不同，例如KVM和ESX兩個Hypervisor完全不同。需要進一步規(guī)范虛擬化，消除兼容性問題。

轉載自SDNLAB，如有侵權，請聯(lián)系刪除