作者文章归档：曹敏敏
现在大多数企业都有分布在全国或全球的分支机构，各分支机构和总部间的网络建设日渐完善，而且大多数企业都会建设集中的数据中心。对企业用户来说，作为网络的心脏，集中的数据中心部署对网络提出了更高的挑战。高性能、扩展性、可靠性、灵活性、安全性等都成为数据中心缺一不可的因素，特别是在数据流传输量快速增长的同时还要保持稳定的运行。
如果用户在访问某个网站时，多次遭到“server （is） too busy”的应答，则再次访问该网站几乎是不可能的事情。若用户正在进行信用卡支付业务时，突然掉线可能会产生严重的后果。那么该如何着手解决这些瓶颈问题，从而提高网络的服务质量和可靠性...
首先我们来了解一下什么是IPsec？
IPsec ---（英语：Internet Protocol Security，缩写为IPsec），是一个协议包，通过对IP协议的分组进行加密和认证来保护IP协议的网络传输协议族（一些相互关联的协议的集合）。
实际上IPsec是一整套协议包而不只是一个单独的协议， 这一点对于我们认识IPSec是很重要的。IPsec协议把多种安全技术集合到一起，从而建立起一个安全、可靠的隧道。在IPsec安全体系结构中包括了3个最基本的协议：AH（Authentication Header）协议为IP包提供信息源验证和完整性保证；ESP（Encapsulating...
多协议标签交换（Multi-Protocol Label Switching, MPLS）是一种用于快速数据包交换和路由的IP高速骨干网络交换协议。该协议独立于数据链路层和网络层，为进入网络的分组分配固定长度的标签（Label）,并将分组和标签封装在一起，由骨干网中的各个节点根据不同的标签将分组进行转发。
其数据包里面在二层头部和三层头部之间插入了一个标签，在数据包转发时，遵循标签转发表，所以可以处理路由黑洞等问题，MPLS VPN 是 MPLS 的一种应用。经过多年的发展 MPLS 技术已经十分成熟，当前大多数电信服务商都使用 MPLS 技术构建 MPLS VPN
国内目前有很多企业涉及境外业务，比如跨境电商、游戏、社交、区块链等，会用到海外服务器，同时这些企业在国内有自己的机房、IDC或者使用了国内的其他云厂家的机房，如果希望彼此进行互联互通或者数据传输。除了使用专线的方式之外，还能选择SD-WAN方案，或者专线加SD-WAN的混合组网方法。
SD-WAN方案，在端到端互连互通的方案中，加入POP层。通过多POP点接入的方案，在POP层解决跨运营商互通，实现多运营商CPES选择最优POP点接入、动态路径调整;基于互联网解决CPE最后一公里的接入，结合用户级QoS，利用MPLS Core网络进行动态路径计算保障端到端SLA。
而SD-W...
从管理平面看，SD-WAN 分为三个层面 ：网元层、控制层和应用层。其中最底层是电信网络及用户的 CPE设备，之上是 SD-WAN 控制器。控制器负责对 CPE 进行远程管理及配置，通过 NETCONF 接口下发控制命令，同时进行数据的采集和状态监控。控制器通过北向接口Restful API 与计费、业务开通系统、自助服务系统等应用模块连接。
在 SD-WAN 网 络 中， 各 个 节 点 通 过 建 立 IPSec 隧道的形式建立连接，可...
传统网络的管理是基于网络设备实现的，无法对整个网络的资源进行统一的管理和规划，而通过管理与控制分离，SD-WAN 具备灵活组网、弹性服务、连接服务保障、策略驱动、高可用服务、敏捷运维、安全服务、广域网优化、多云访问、多租户权限管理十大技术特征。
1、灵活组网：SD-WAN 方案能满足各种开通场景需求，能在不同环境和条件下提供网络接入；对终端设备上线开通，能灵活地支持多种方式，以便满足用户不同的开通上线场景需求；能满足各种组网拓扑结构要求，提供丰富的可选连接方式，支持多种接入介质和安全认证方式，并能根据用户的不同管理意图，灵活选用开通配置手段。
...
软件定义广域网络（software define-wide area network，SD-WAN），是将 SDN 技术应用到广域网互联场景中所形成的一种服务。2015 年该技术正式商用，2019 年在全球政企用户中广泛应用。该技术采用了叠加网络技术屏蔽物理网络的复杂性，并综合了终端、管道、云端的多种技术，形成了技术集成创新。其主要特征全场景极简组网、ZTP 即插即用、业务链自动编排、VAS 业务分钟级获取，是企业广域网的理想解决方案。
目前，SD-WAN 通用的功能模块主要涉及以下 5 个方面：
（1）业务运维系统：电商化平台，在线下单、开通、调整，按需...
在云计算、移动应用、企业全球化成为大背景的环境下，越来越多的实时应用(异地办公、视频会议、远程桌面、支付交易系统、远程医疗)要在多个节点间传递，断线、访问慢等问题将会放大用户的不满，造成交易流失。而SD-WAN的出现不仅解决了互联网不稳定、专线造价昂贵的问题，最重要的是能够极大程度上满足这些应用即时性和实时性的要求。下面跟着田鑫一起来看看sdwan的功能与应用场景吧。
在讲述sdwan的功能与应用场景之前先了解sdwan的概念是什么？
SD-WAN（Software Defined WAN）即软件定义广域网，实际上市场的应用是一种新型的组网模式。
...