像許多新產(chǎn)品和新技術(shù)剛剛面市一樣，許多潛在用戶雖然表現(xiàn)出對(duì)SD-WAN(軟件定義廣域網(wǎng)) 的極大興趣，但卻因?yàn)榱私庥邢蓿?因而對(duì)是否要進(jìn)行SD-WAN部署始終猶豫不決。下面讓我們花一些時(shí)間了解一下支撐SD-WAN的基礎(chǔ)架構(gòu)，或許會(huì)有新的發(fā)現(xiàn)，同時(shí)為您的決策提供支持。
解放控制平面
我們可以說，SD-WAN的關(guān)鍵架構(gòu)特征就是—控制平面脫離網(wǎng)元(即路由器)數(shù)據(jù)平面。這使得控制平面能夠集中發(fā)揮作用， 引導(dǎo)數(shù)據(jù)包穿過許許多多網(wǎng)絡(luò)節(jié)點(diǎn)。如果您錯(cuò)誤地認(rèn)為控制平面和數(shù)據(jù)平面永遠(yuǎn)都以一夫一妻制的關(guān)系結(jié)合在一起，在郊外的某個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)中一起愉快地居住著的話，不妨花點(diǎn)時(shí)間慢慢領(lǐng)會(huì)。不要誤解我的意思，我不是說控制平面的運(yùn)轉(zhuǎn)雜亂無(wú)章，只是說它獲得了解放而已。
有了SD-WAN，控制平面可以生活在一個(gè)豪華的IT公寓中。開放式網(wǎng)絡(luò)基金會(huì)發(fā)表的《軟件定義網(wǎng)絡(luò)架構(gòu)綜述》中，將這個(gè)平臺(tái)描述為 “具有更廣闊的可控資源視野，可以對(duì)如何部署這些資源做出更好的決策。 通過解耦和集中控制來(lái)提高可擴(kuò)展性，不斷提升網(wǎng)絡(luò)資源的全局視圖而非細(xì)節(jié)視圖。”
軟件定義約會(huì)
軟件定義廣域網(wǎng)(SD-WAN)數(shù)據(jù)平面設(shè)備按照行為規(guī)范和行為禁忌列表工作。通常在運(yùn)行過程中， 它們按照先前控制器傳來(lái)的規(guī)則來(lái)路由流量。數(shù)據(jù)包根據(jù)按規(guī)則編碼的相關(guān)應(yīng)用和相關(guān)用戶，被轉(zhuǎn)發(fā)至某個(gè)路徑。
當(dāng)一個(gè)不熟悉的數(shù)據(jù)包到達(dá)某個(gè)SD-WAN設(shè)備時(shí)，數(shù)據(jù)平面將會(huì)向控制器發(fā)出路由請(qǐng)求，就如同向朋友了解一個(gè)陌生人的情況一樣。
SD-WAN控制器還可以記錄網(wǎng)絡(luò)容量和需求。當(dāng)鏈路擁塞時(shí)，它可以引導(dǎo)數(shù)據(jù)平面重新路由數(shù)據(jù)包，保持流量的平穩(wěn)傳輸。
如果我們形象地描述這一過程就是：“你好VIP。這是數(shù)據(jù)平面。關(guān)于我們今天的晚餐…全聚德餐館在晚8:45前沒有空位。我們?nèi)ゴ蠖伞Ｄ抢锊似凡诲e(cuò)，等待時(shí)間也很短。好棒哦! 現(xiàn)在就動(dòng)身……。”
居于主導(dǎo)地位
在這一點(diǎn)上，你或許會(huì)認(rèn)為控制平面正在SD-WAN架構(gòu)中發(fā)號(hào)施令，但該架構(gòu)的實(shí)際主導(dǎo)者是位于第三層的應(yīng)用平面。SD-WAN應(yīng)用通過控制平面操控管理、安全及其他某些特定功能。所以當(dāng)數(shù)據(jù)平面惟命是從時(shí)，控制平面就會(huì)在主仆之間變換角色。
一個(gè)控制器從多個(gè)網(wǎng)絡(luò)設(shè)備收集信息(包括統(tǒng)計(jì)信息和事件)，然后傳遞至應(yīng)用，以構(gòu)建網(wǎng)絡(luò)抽象視圖，用于生成報(bào)告并為決策提供支持。
研究人員對(duì)比了有和沒有SD-WAN的網(wǎng)絡(luò)節(jié)點(diǎn)在各種配置中的行為特征。他們發(fā)現(xiàn)，SD-WAN可以在節(jié)點(diǎn)之間實(shí)現(xiàn)更快速的“連接”，并增加部署全網(wǎng)狀拓?fù)涞目赡苄浴?/span>
走下象牙塔
對(duì)學(xué)術(shù)研究而言這就足夠了。而在現(xiàn)實(shí)環(huán)境中，管理員可以使用SD-WAN的管理應(yīng)用程序來(lái)實(shí)現(xiàn)可視化，查看網(wǎng)絡(luò)運(yùn)行狀況并按需做出修改。 例如，可以配置一個(gè)SD-WAN策略引擎，為統(tǒng)一通信流量提供一個(gè)高優(yōu)先級(jí)， 并將其轉(zhuǎn)發(fā)至低延遲路徑加快在網(wǎng)絡(luò)中的傳輸速度。再配置一個(gè)策略， 用來(lái)保護(hù)機(jī)密信息，通過最安全的路徑發(fā)送與財(cái)務(wù)應(yīng)用或管理層用戶相關(guān)的數(shù)據(jù)包。 這些業(yè)務(wù)意圖策略被轉(zhuǎn)換成規(guī)則發(fā)送至控制器，繼而發(fā)送至物理網(wǎng)絡(luò)設(shè)備。
SD-WAN應(yīng)用的另一個(gè)例子是分析引擎，它能夠處理查找可疑活動(dòng)的網(wǎng)絡(luò)數(shù)據(jù)。這種入侵檢測(cè)系統(tǒng)通過由控制器跟蹤的流量來(lái)識(shí)別惡意軟件流量， 同時(shí)發(fā)送指令，以便在感染網(wǎng)絡(luò)之前自動(dòng)隔離這些數(shù)據(jù)包。
你想知道的都在這里
應(yīng)用、控制和數(shù)據(jù)平面的功能分離只是SD-WAN架構(gòu)的出發(fā)點(diǎn)。實(shí)現(xiàn)SD-WAN架構(gòu)全部功能的技術(shù)包括層間(跨平面)通信、網(wǎng)絡(luò)虛擬化、自動(dòng)化和可編程性編排等協(xié)議。
SD-WAN的主要特征之一是其能夠管理從MPLS到寬帶到LTE等多種類型的網(wǎng)絡(luò)連接。SD-WAN可以被認(rèn)為是其更知名的兄弟軟件定義網(wǎng)絡(luò) (SDN) 的小弟弟。 它們之間有著一定聯(lián)系——都是軟件定義的，但是SDN適用于校園或園區(qū)的內(nèi)部數(shù)據(jù)中心，SD-WAN采用類似的軟件定義概念，并將控制平面與數(shù)據(jù)平面分離到WAN 。
通過軟件管理WAN能告知管理者網(wǎng)絡(luò)中發(fā)現(xiàn)的所有問題， 并能夠通過單一界面管理整個(gè)WAN。在過去， 更改分支機(jī)構(gòu)的網(wǎng)絡(luò)配置將需要?jiǎng)?chuàng)建和安裝手動(dòng)配置，并且現(xiàn)場(chǎng)技術(shù)人員可能會(huì)這樣做。 例如，如果企業(yè)決定將電話會(huì)議推廣到其分支機(jī)構(gòu)，則必須重新定義預(yù)定義的帶寬分配，這可能需要獲取更多的帶寬，再編程并安裝在每個(gè)分支位置。 使用SD-WAN可以控制整個(gè)WAN，使得它易于管理，易于更改。您可以通過GUI 集中控制每個(gè)位置的帶寬，另外，可以在提供正常運(yùn)行時(shí)間的同時(shí)購(gòu)買便宜的帶寬。
SD-WAN已經(jīng)基本打破了傳統(tǒng)的分支路由器， 大多數(shù)企業(yè)只需要其中的一小部分功能。SD-WAN供應(yīng)商把其中需要的四到五個(gè)功能進(jìn)行整合，并將其捆綁在一起。
