SD-WAN與云專用線之間的區(qū)別和關聯(lián)
一. Wiki定義SD-WAN
SD-WAN是軟件定義的WAN的縮寫。 SD-WAN通過將網(wǎng)絡硬件與其控制機制分離,簡化了WAN管理和操作。
SD-WAN的關鍵應用是允許公司使用低成本Internet訪問來構建性能更高的WAN。通過替換一些或所有昂貴的專用WAN鏈路(例如MPLS)。 “(來自:en.wikipedia.org/wiki/SD-WAN)
二,探索SD-WAN
首先,這的確是“仁者見仁,智者見智”的話題。讓我們先進行簡單的拆分。 SD-WAN主要由“ SDN” +“ WAN”兩部分組成。我將首先從這兩個緯度進行探討。
2.1 SDN解讀
下面列出的是對SDN的通常理解:傳輸控制分離和開放接口編程(在早期,許多行業(yè)專家已經(jīng)在多個緯度上對其進行了分析和解釋。建議您參考它的更多內容。值得回顧一下) )。對于SDN的一般理解,我總是覺得它僅表示外部圖像(以技術形式表示),而不是真實的靈魂(本質上是吸引力),希望帶您看到“轉換控制分離”和“開放”接口編程”的思想本質使SDN概念更易于理解。
“過渡控制分離”是傳統(tǒng)思維觀念的重大創(chuàng)新。雖然現(xiàn)在使用轉移和控制分離的想法并不奇怪,但我們習慣于設計路線以實現(xiàn)業(yè)務路線并作為不可動搖的行業(yè)真理。我對“轉移控制的分離”的理解不僅在于分離設備的控制級別,還在于分離架構師/工程師的意識形態(tài)級別,并使其成為SDN控制器。
例如,假設一家企業(yè)有兩條從上海到南京的中繼鏈路。鏈路A的延遲質量為30ms,鏈路B的延遲質量為80ms。道路設計,通過IGP的度量方法制定業(yè)務優(yōu)先級路徑。但是,實際情況是鏈路質量會發(fā)生變化,例如鏈路老化,傳輸環(huán)回等,可能會導致鏈路A的延遲質量下降。此時,架構師只能根據(jù)業(yè)務經(jīng)驗進行被動操作。端到端,段到段分析和故障排除。如果間歇出現(xiàn)此類問題,故障排除的難度將增加數(shù)十倍。這時,設備的控制級別似乎并不重要,只能處理設備級別的主要故障,并且不能根據(jù)實際的鏈路質量變化來優(yōu)化流量轉發(fā)。因此,我們已經(jīng)忍受了很多年。 “過渡控制分離”應運而生,將“查看,分析,判斷,執(zhí)行”一系列構想的網(wǎng)絡從架構師/工程師剝離到一個軟件產(chǎn)品即SDN控制器中,此時又有一個網(wǎng)絡實時在線建筑師/工程師提供業(yè)務保證,這應該像第一代人工智能一樣。
下一步是SDN產(chǎn)品的設計,在當前階段收集主體的需求并為客戶提煉價值,例如:網(wǎng)絡自動化縮短了部署時間,流量調度優(yōu)化減少了公司支出,等等。在實際產(chǎn)品化中,由于硬件功能,軟件概念等方面的差異,各個SDN開發(fā)人員提供的產(chǎn)品功能和主要方案或多或少會顯示出一些差異,因此在為客戶選擇解決方案時會增加很多。困難。 “開放接口編程”的能力變得極為重要:
SDN開發(fā)人員只能提供通用功能,而不能真正滿足客戶的所有需求。軟件意味著可以使用控制器來實現(xiàn)將來控制級別上想到的任何功能,因此SDN控制器的二次開發(fā)是許多用戶的需求。如果沒有白盒,那么異構網(wǎng)絡也是永恒的主題。畢竟,每個設備都說“方言”??刂破鞯睦щy是可以想象的。盡管它具有開放的接口編程功能,但仍然負擔沉重?!币虼?,一些大型工業(yè)客戶將要求所有設備制造商提供SDN控制器。客戶使用自行開發(fā)的超級控制器,這也是解決這些問題的好方法。屏蔽設備級別的復雜性。
回歸SDN的本質:根據(jù)人員管理需求設計的軟件平臺,可以實現(xiàn)統(tǒng)一的策略制定,修改和執(zhí)行。
2.2討論SDN的一些觀點
意見1:SDN不僅僅是網(wǎng)絡管理員嗎?
我個人認為這種觀點并不完全錯誤(取決于如何使用它?。?。整個網(wǎng)絡中NMS的體系結構也可以集中部署和呈現(xiàn)。一些NMS還開發(fā)了諸如快速配置交付之類的功能。實際上,良好的SDN前提必須具有良好的網(wǎng)絡管理。例如,我們的網(wǎng)絡架構師/工程師在進行業(yè)務調整之前還需要良好的網(wǎng)絡管理,這更有助于判斷和調整。 SDN的通常工作邏輯如下圖所示。步驟1中的“查看”功能通常感覺類似于網(wǎng)絡管理。有時客戶僅使用SDN的“視圖”功能模塊,那么它的確類似于一組網(wǎng)絡管理。當然,為了實現(xiàn)SDN背后的工作,必須比以前的網(wǎng)絡管理做更多完善的功能。
在此階段,從網(wǎng)絡管理到集成SDN功能的主要困難在于:如呼吁2.1所述,如果多個供應商的設備存在差異,則網(wǎng)絡管理對接的開發(fā)工作量將非常龐大且不切實際。當然,在將來,使用白盒設備可以采用網(wǎng)絡管理的演進模式。在現(xiàn)階段,白盒設備的商業(yè)使用的高可靠性也限制了它。
意見2:SDN是指自動進行流量調度和流量優(yōu)化嗎?
2.1和第1點中的邏輯圖都表明,自動流量調度是非常典型的要求,并且是以前無法通過技術解決的方案。通過流量調度技術,可以提高商業(yè)價值的負載率以節(jié)省成本,尤其是可以使用Internet + IPsec鏈路來進一步降低成本。仍然由于運營商的高速光網(wǎng)絡建設,該技術的廣泛使用。
意見3:SDN是要實現(xiàn)白盒,降低成本和屏蔽差異?
白盒裝確實可以降低成本,但在現(xiàn)階段,與白盒相比,降低成本仍需要考慮產(chǎn)品的可靠性,穩(wěn)定性,連續(xù)性和回滾能力(如果控制器出現(xiàn)故障?)。另一個問題是白盒設備畢竟不是由X86組成的,還需要考慮芯片功能。通常,新功能仍需要由設備代替,但是P4是一個很好的解決方案。
2.3 WAN描述
對于WAN,只需列出以下說明:通用企業(yè)WAN討論更多,例如企業(yè)的分支機構到總部/分支機構(Site2Site)和分支機構到DC(Site2DC)網(wǎng)絡; Site2Internet通常被認為是Internet。其他大型工業(yè)和運營商通常將其廣域網(wǎng)劃分為清晰的術語,例如運營商的骨干網(wǎng),城域網(wǎng)和接入網(wǎng)。 SD-WAN是為這些WAN方案提供的SDN解決方案。
3.行業(yè)如何使用SD-WAN?
在SD-WAN全面展開的環(huán)境中,SD-WAN Startup企業(yè),傳統(tǒng)運營商和傳統(tǒng)設備制造商提出了不同的解決方案。以下將分析這些類型公司的SD-WAN解決方案的想法和目標定位。
3.1創(chuàng)業(yè)企業(yè)
從上半年的性能和受歡迎程度開始,Viptela和Velocloud被用作Startup企業(yè)代表來分析其SD-WAN解決方案。
(1)總體情況說明

(2),基于場景的解決方案
方案1:企業(yè)總部(數(shù)據(jù)中心)+企業(yè)分支機構的方案,為客戶提供“雙Internet(多個Internet,例如不同的ISP Internet訪問,4G訪問等),混合(一個Internet,一條專用線路)”鏈接連接分公司總部;架構模式:設備層為定制設備或白盒+軟件,控制層為SD-WAN控制器;服務模式:簡單地為企業(yè)客戶提供產(chǎn)品和服務。
場景2:云中心(公共云/混合云/私有云)+企業(yè)分支場景,為客戶提供“雙Internet,混合”鏈接以將分支連接到云中心;體系結構模式:云中心路由器(支持VNF),控制層包括SDN控制器和VNF編排器;服務模式:SD-WAN公司與云服務提供商共同為企業(yè)用戶提供產(chǎn)品和服務。云服務提供商傾向于集成SD-WAN解決方案以優(yōu)化其企業(yè)市場需求。
(3),程序的關鍵價值
基于SD-WAN平臺,Startup Enterprise實現(xiàn)了企業(yè)用戶設備的“零接觸部署”,并實現(xiàn)了快速,自動化的部署,從而降低了人工成本;
企業(yè)用戶可以使用Internet訪問,4G無線,MPLS專線和其他中繼方法來優(yōu)化基于服務的路徑,減少對專線鏈路的需求,并增加對鏈路的高負載平衡的使用,從而降低運營成本。
3.2傳統(tǒng)運算符
運營商在骨干網(wǎng)和城域網(wǎng)中都有SD-WAN解決方案。今天,他們主要與您共享云專用線路解決方案。一些朋友可能想知道為什么不寫CloudVPN,這是更外國的。主要考慮因素是CloudVPN也是華為解決方案的名稱,因此選擇此方法來運營業(yè)務(商業(yè))云專用線。
在云專用線的初期,主要來源是天翼云,騰訊云,華為云等行業(yè)云運營商。云專用線是為企業(yè)內部云資源池提供安全有保障的專用線訪問通道。 ,例如MSTP,MPLS VPN,Vxlan等方式;但是,建立真正的專用線路并不容易,因為它涉及到傳統(tǒng)運營商在許多方面的合作,因此在資源協(xié)調和帶寬調整方面無法實現(xiàn)靈活性。
通過在SaaS應用程序級別上提高靈活性和創(chuàng)新,AWS和BAT等云運營商吸引了眾多企業(yè)客戶。為了防止政府和企業(yè)客戶的流失,傳統(tǒng)的運營商不僅可以提高靈活性,而且還可以在管道方面提高競爭力,從而彌補了SAAS級開發(fā)能力的不足。
(1)總體情況說明
在設計云專用線路解決方案時,運營商主要面向:Site2Site,Site2DC,Site2Internet三種客戶網(wǎng)絡模型。針對各種運營商的應用的初步梳理如下:
傳統(tǒng)運營商的優(yōu)勢在于掌握管道入口和管道質量,可以靈活調整端到端帶寬,而云運營商通常只能控制云互聯(lián)網(wǎng)方向的帶寬調整。從上面的比較表中,根據(jù)傳統(tǒng)運營商的標準,云專用線路解決方案通常指的是基于MSTP,MPLS VPN等的保證鏈路,以實現(xiàn)敏捷的業(yè)務開通,專用線路安全性保證和靈活的帶寬調整。因此,建議將運營商的云專用線路視為基于場景的SD-WAN特定解決方案。
在運營商的云專用線路解決方案中,通常在云中提供NFV增值服務,例如vFW和vLB。在Site2Site,Site2DC和Site2Internet的三種聯(lián)網(wǎng)模式中,可以基于云專用線路業(yè)務鏈技術享受云增值服務。
(2),基于場景的解決方案
至于傳統(tǒng)運營商的云專線解決方案,目前國內的解決方案提供商主要包括:華為CloudVPN解決方案,新華三期E-CORD解決方案和中興ElasticVPN解決方案。這是運營商的云專用線路計劃邏輯的簡化版本:
基于這種復雜的方案架構,現(xiàn)階段確實存在復雜模型的特征和較高的技術門檻。畢竟,在該計劃的早期階段,沒有多少制造商提供從下到上的完整產(chǎn)品線,因此基本上只有少數(shù)制造商和運營商進行合作探索。通過此架構服務,SD-WAN管理設備可用于快速開放企業(yè)專用線路?;赟D-WAN業(yè)務鏈功能的NFVO + VNFM產(chǎn)品的集成,使增值網(wǎng)元服務的提供更加方便。以及從網(wǎng)絡到云敏捷構建的云管理平臺集成。
趨勢:隨著標準化和脫鉤的趨勢,運營商將在建模流程級別逐漸采用合作或自我研究的方法,以滿足個性化的業(yè)務需求并避免供應商捆綁。另一方面,隨著網(wǎng)絡服務的逐步云化,企業(yè)終端設備將趨向白盒,并且一些基于云的NFV軟件也將演變?yōu)樽晕已芯?。因此,在云專用線場景模式下,未來的供應商可能會提供通用的硬件產(chǎn)品和軟件應用程序產(chǎn)品(主要包括制造商級別的控制器和NFV軟件)。
(3),程序的關鍵價值
傳統(tǒng)運營商基于云專線解決方案,真正實現(xiàn)了云,管理和終端資源的整合,通過電子商務+自主研究運營模式的轉變,降低了總體運營成本。企業(yè)用戶已經(jīng)實現(xiàn)了期待已久的專用線路帶寬,Internet出口帶寬和云計算資源的使用,可以根據(jù)需要進行調整,并且可以享受端到端的高質量服務,從而實現(xiàn)成本和質量的雙重保證。
3.3傳統(tǒng)設備制造商
在SDN浪潮中,傳統(tǒng)設備制造商的確會受到打擊,他們將不斷探索轉型,擁抱SDN,NFV和軟件。當然,高度可靠的硬件設備仍然是設備制造商的優(yōu)勢。因此,與Starup企業(yè)相比,制造商提供的SD-WAN解決方案具有可靠性和安全性的優(yōu)勢。畢竟,WAN故障的范圍非常廣泛。
除了在管道使用方面實施SD-WAN進行流量調度優(yōu)化外,設備制造商還可以從傳輸層優(yōu)化和應用層優(yōu)化方面進一步優(yōu)化WAN鏈路質量,這就是WAN優(yōu)化設備制造商還需要支持SD-WAN的原因。 WAN流量調度優(yōu)化Sake。
4. SD-WAN有幾件重要的事情
1.控制器高度安全可靠。 SD-WAN控制器通常部署在服務器上。除了物理服務器的高可靠性和SD-WAN控制器本身更關鍵的高安全性設計之外,將來決定整個網(wǎng)絡的關鍵是控制器,因此SDN網(wǎng)絡級別和應用程序級別高安全性需要盡快進行監(jiān)管。
2.高度優(yōu)化和標準化了調度參數(shù)?;趲挼牧髁空{度相對成熟,但是將來,多路徑調度將基于實時監(jiān)控的質量,例如延遲,抖動和數(shù)據(jù)包丟失。然后這些參數(shù)值此時可能不太準確,因為這是未來。路由協(xié)議。但是目前,該行業(yè)僅由各個制造商來優(yōu)化,并且尚無標準來闡明準確性,因此客戶通常對使用缺乏信心。
以上就是云網(wǎng)時代小編關于SD-WAN和云專線的區(qū)別及聯(lián)系的分享,希望對大家有用,云網(wǎng)時代專注IDC多年,為廣大用戶提供專業(yè)化深圳服務器托管,深圳服務器租用,深圳主機托管,云服務器租用,香港主機租用等服務器資源,詳情歡迎咨詢客服了解。