胡方伟

（四川速宝网络科技有限公司 上海璞速网络科技分公司，上海 200126）

0 引 言

软件定义广域网（Software-Defined Wide Area Network，SD-WAN）是使用SDN的思想软件定义广域网。传统的广域网基于互联网的局部可靠可信自愈的思想构建，广域网连接的网络使用边界网关协议（Border Gateway Protocol，BGP）分发域间路由。本端网络只通告可信的路由给对端自治域系统，这种网络架构在软件定义网络技术提出之前，很难管控广域网的端到端业务和流量。

随着网络虚拟化和软件定义网络技术的发展，基于overlay的网络虚拟化转发被大规模采用[1,2]。同时SDN的控制转发分离理念使用专用的控制器集中计算overlay路径，分发overlay和underlay之间的网络转发标识，使得广域网连接网络之间业务路径的实时监控和端到端的路径计算与控制成为可能，这是SD-WAN技术产生的技术背景。

SD-WAN具备以下5大技术特点。一是支持混合链路接入，SD-WAN提供多种线路接入，包括MPLS专线、互联网线路和4G/LTE/5G等混合链路。二是支持多WAN聚合和线路切换，SD-WAN通过WAN线路实时测速技术，overlay数据支持在多条WAN线路之间实现流量的负载均衡和流量动态切换，实现网络线路的active-active端到端保护。当某条线路出现故障时，流量可以全部切换到其他的线路。三是支持业务QoS，保证关键业务应用，根据业务与企业应用策略选择网络质量高的线路传输关键业务数据。四是支持远程集中管理，SD-WAN支持零接触部署，即使在没有专业IT人员的小门店也可以完成设备上线工作。SD-WAN设备上电即可连接到控制系统，完成注册和设备鉴权。……