SD-WAN办理方案架构(SD WAN Solution Architecture)

打印 上一主题 下一主题

主题 1867|帖子 1867|积分 5601

简介
SD-WAN(软件定义广域网)是一种新型的网络技能,它将传统的广域网(WAN)与当代化的软件定义网络(SDN)技能相结合,提供更智能、更机动的网络管理方式‌。SD-WAN通过软件程序配置分布在世界各地的分支机构的网络连接,而无需在分支机构设置硬件或网络设备,从而低落了网络管理的复杂性和成本。‌
SD-WAN的工作原理

SD-WAN通过会合控制平面来管理多个广域网连接,优化应用程序流量,提供改进的性能、可靠性和可扩展性。它使用多协议标签交换(MPLS)、无线、宽带、虚拟专用网络(VPN)和互联网等链路,使分支机构和远程办公室的用户能够访问企业应用程序、服务和资源。SD-WAN还可以根据现实需求机动切换网络线路,优化数据传输,提供比传统网络更机动、高效和可靠的连接。
SD-WAN的上风


  • ‌机动性‌:SD-WAN支持多种网络连接方式,包括MPLS、宽带互联网、LTE等,可以根据现实需求选择最优的传输路径。
  • ‌成本效益‌:相比传统的专有硬件或固定电路,SD-WAN使用软件定义的方式,低落了网络管理的复杂性和成本。
  • ‌性能优化‌:SD-WAN通过会合控制和可见性简化WAN管理,提供改进的性能、可靠性和可扩展性。
  • ‌安全性‌:SD-WAN结合了云交付的安全性,确保企业网络的安全性和可靠性。
SD-WAN的应用场景

SD-WAN广泛应用于企业分支网络的互联、多云环境下的应用交付、实时应用(如异地办公、视频集会、远程桌面等)的传输需求等场景。它能够办理传统互联网不稳定、专线造价昂贵的问题,满意这些应用即时性和实时性的要求。
SD-WAN办理方案架构




  • 业务出现层:主要出现SD-WAN的业务逻辑


  • 面向运营商、MSP、大企业等客户的Portal界面,包含了完备的SD-WAN端到端业务处理和使能流程;
  • 通过SD-WAN控制器北向开放API的方式,客户根据需求定制的Portal界面。


  • 控制层:用于对网络层设备进行控制,一样平常使用网络控制器对于SD-WAN网络进行网络模子抽象,基于业务模板进行网络业务的预配置和自动化发放。
  • 网络层:由物理和虚拟设备组成的企业WAN的基础物理组网,主要包括CPE/vCPE等。




  • 企业SD-WAN网络可以分为Underlay物理网络和Overlay虚拟网络两层,物理网络和虚拟网络完全解耦。


  • 物理网络:主要是指运营商提供或企业自建的Underlay WAN,包括专线/MPLS等网络。
  • 虚拟网络:又称为Overlay网络,SD-WAN通过引入IP Overlay虚拟化技能,在物理网络上构建出一张大概多张虚拟的Overlay网络。业务策略被部署在虚拟网络上,与物理网络解耦,从而将业务和WAN互联分离。



  • CPE本质上是SD-WAN网络的边界点,又可被称为Edge-CPE, CPE之间通过IP Overlay隧道技能互联。
  • CPE一样平常可以采用传统硬件CPE,公有云上的站点可以部署vCPE软件虚拟设备。
  • 企业所有的SD-WAN CPE设备被iMasterNCE控制器统一纳管,由租户管理员管理和维护。




  • RR全称为Router Reflector,用于传递BGP路由,同时减少BGP邻人数量。
  • 在华为SD-WAN办理方案中,RR还有控制路由与网络拓扑的功能,因此在SD-WAN中,RR又被称为区域控制器。
  • RR和Edge站点的CPE都接受iMasterNCE纳管。
  • RR之间、RR和Edge站点之间创建控制通道。
  • RR在iMasterNCE的管理下工作,根据Overlay网络拓扑模子控制Edge站点的路由收发,最终实现站点间按照用户计划的Overlay拓扑模式进行互访。



  • 新建的SD-WAN站点每每要和企业的传统站点大概第三方业务进行互通,由于部门传统站点采用MPLS VPN互联,SD-WAN站点基于IP Overlay隧道互联,两者无法直接互通。
  • SD-WAN GW同时具备SD-WAN和传统网络的连接本领,可以作为中间网关设备,实现两者的互联。





  • 控制器采用分布式集群架构部署,提供高可靠性和负载平衡本领,当集群中节点故障时,其他节点接管业务,对业务无影响;
  • 北向负载分担:外部哀求分担到所有的集群成员,而不是会合在一个节点处理,充实使用集群本领,提升可靠性。
  • 南向负载分担:基于各控制器节点负载情况,为网络设备动态分配控制器节点。



  • 异地容灾支持两个集群间的容灾备份本领,主集群与容灾备集群的节点数必须保持一致。
  • 控制器主备集群同时运行,只有主集群可对外提供正常服务,备集群不对外提供服务,主集群运行中的数据会实时同步到备集群,从而确保数据的一致性。
  • 控制器北向、南向采用统一的域名或IP,租户和设备通过统一的域名或IP访问控制器主集群。主备倒换后,流量自动切换到新的主集群。
  • 华为SD-WAN控制器主备方案只支持一个主集群与一个备集群。

免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作!更多信息从访问主页:qidao123.com:ToB企服之家,中国第一个企服评测及商务社交产业平台。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

x
回复

使用道具 举报

0 个回复

倒序浏览

快速回复

您需要登录后才可以回帖 登录 or 立即注册

本版积分规则

兜兜零元

论坛元老
这个人很懒什么都没写!
快速回复 返回顶部 返回列表