qidao123.com技术社区-IT企服评测·应用市场

标题: SD-WAN办理方案架构（SD WAN Solution Architecture） [打印本页]

作者: 兜兜零元 时间: 2025-5-3 12:03
标题: SD-WAN办理方案架构（SD WAN Solution Architecture）
简介
SD-WAN（软件定义广域网）是一种新型的网络技能，它将传统的广域网（WAN）与当代化的软件定义网络（SDN）技能相结合，提供更智能、更机动的网络管理方式‌。SD-WAN通过软件程序配置分布在世界各地的分支机构的网络连接，而无需在分支机构设置硬件或网络设备，从而低落了网络管理的复杂性和成本。‌
SD-WAN的工作原理

SD-WAN通过会合控制平面来管理多个广域网连接，优化应用程序流量，提供改进的性能、可靠性和可扩展性。它使用多协议标签交换（MPLS）、无线、宽带、虚拟专用网络（VPN）和互联网等链路，使分支机构和远程办公室的用户能够访问企业应用程序、服务和资源。SD-WAN还可以根据现实需求机动切换网络线路，优化数据传输，提供比传统网络更机动、高效和可靠的连接。
SD-WAN的上风

‌机动性‌：SD-WAN支持多种网络连接方式，包括MPLS、宽带互联网、LTE等，可以根据现实需求选择最优的传输路径。
‌成本效益‌：相比传统的专有硬件或固定电路，SD-WAN使用软件定义的方式，低落了网络管理的复杂性和成本。
‌性能优化‌：SD-WAN通过会合控制和可见性简化WAN管理，提供改进的性能、可靠性和可扩展性。
‌安全性‌：SD-WAN结合了云交付的安全性，确保企业网络的安全性和可靠性。

SD-WAN的应用场景

SD-WAN广泛应用于企业分支网络的互联、多云环境下的应用交付、实时应用（如异地办公、视频集会、远程桌面等）的传输需求等场景。它能够办理传统互联网不稳定、专线造价昂贵的问题，满意这些应用即时性和实时性的要求。
SD-WAN办理方案架构

业务出现层：主要出现SD-WAN的业务逻辑

面向运营商、MSP、大企业等客户的Portal界面，包含了完备的SD-WAN端到端业务处理和使能流程；
通过SD-WAN控制器北向开放API的方式，客户根据需求定制的Portal界面。

控制层：用于对网络层设备进行控制，一样平常使用网络控制器对于SD-WAN网络进行网络模子抽象，基于业务模板进行网络业务的预配置和自动化发放。
网络层：由物理和虚拟设备组成的企业WAN的基础物理组网,主要包括CPE/vCPE等。

企业SD-WAN网络可以分为Underlay物理网络和Overlay虚拟网络两层，物理网络和虚拟网络完全解耦。

物理网络：主要是指运营商提供或企业自建的Underlay WAN，包括专线/MPLS等网络。
虚拟网络：又称为Overlay网络，SD-WAN通过引入IP Overlay虚拟化技能，在物理网络上构建出一张大概多张虚拟的Overlay网络。业务策略被部署在虚拟网络上，与物理网络解耦，从而将业务和WAN互联分离。

CPE本质上是SD-WAN网络的边界点，又可被称为Edge-CPE, CPE之间通过IP Overlay隧道技能互联。
CPE一样平常可以采用传统硬件CPE，公有云上的站点可以部署vCPE软件虚拟设备。
企业所有的SD-WAN CPE设备被iMasterNCE控制器统一纳管，由租户管理员管理和维护。

RR全称为Router Reflector，用于传递BGP路由，同时减少BGP邻人数量。
在华为SD-WAN办理方案中，RR还有控制路由与网络拓扑的功能，因此在SD-WAN中，RR又被称为区域控制器。
RR和Edge站点的CPE都接受iMasterNCE纳管。
RR之间、RR和Edge站点之间创建控制通道。
RR在iMasterNCE的管理下工作，根据Overlay网络拓扑模子控制Edge站点的路由收发，最终实现站点间按照用户计划的Overlay拓扑模式进行互访。

新建的SD-WAN站点每每要和企业的传统站点大概第三方业务进行互通，由于部门传统站点采用MPLS VPN互联，SD-WAN站点基于IP Overlay隧道互联，两者无法直接互通。
SD-WAN GW同时具备SD-WAN和传统网络的连接本领，可以作为中间网关设备，实现两者的互联。

控制器采用分布式集群架构部署，提供高可靠性和负载平衡本领，当集群中节点故障时，其他节点接管业务，对业务无影响；
北向负载分担：外部哀求分担到所有的集群成员，而不是会合在一个节点处理，充实使用集群本领，提升可靠性。
南向负载分担：基于各控制器节点负载情况，为网络设备动态分配控制器节点。

异地容灾支持两个集群间的容灾备份本领，主集群与容灾备集群的节点数必须保持一致。
控制器主备集群同时运行，只有主集群可对外提供正常服务，备集群不对外提供服务，主集群运行中的数据会实时同步到备集群，从而确保数据的一致性。
控制器北向、南向采用统一的域名或IP，租户和设备通过统一的域名或IP访问控制器主集群。主备倒换后，流量自动切换到新的主集群。
华为SD-WAN控制器主备方案只支持一个主集群与一个备集群。

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。

欢迎光临 qidao123.com技术社区-IT企服评测·应用市场 (https://dis.qidao123.com/)