（多媒体）华为SD-WAN解决方案

SD-WAN的好处是什么？

针对企业网络当前面临的WAN封闭架构、业务体验难保障、业务部署慢和运维困难的问题，华为SD-WAN解决方案为企业提供分支与分支、分支与数据中心之间提供全场景随需互联，并通过应用级智能选路与智能加速、智能运维，构建更好的业务体验，重塑企业WAN互联全流程的业务体验。华为SD-WAN主要好处如下：

• 5G超宽，随需互联：5G/有线多种上行，随时随地连接到总部和云，大规模灵活组网使能可靠、可扩展的企业分支互联。

• 智能选路，极智体验：通过应用智能选路和优化，保证办公、生产等任意地点分支的本地和云上关键应用的体验。

• 一体管控，智能运维：LAN/WAN统一云管理，简化海量分支业务部署和运维复杂度。

SD-WAN的架构，SD-WAN是如何工作的？

从逻辑分层及功能角度划分，SD-WAN的逻辑架构主要包括业务呈现层、管理层、控制层以及网络层，每层承担的功能不同，其中又包括若干核心组件，如下图所示。

SD-WAN的架构

1. 业务呈现层

   SD-WAN的业务呈现层向下对接网络控制器，对外通过业务Portal界面实现SD-WAN的业务呈现和发放。业务呈现层当前有如下两种形式：

   • 自研Portal界面：由SD-WAN解决方案提供商向客户提供SD-WAN端到端的业务配置和处理流程。

   • 第三方BSS/OSS：第三方根据业务功能和展示风格需要，借助网络控制器的北向开放API，实现SD-WAN方案的集成和界面的灵活定制。

2. 管理层

   网络控制器是管理层的核心组件，是整个SD-WAN的“智慧大脑”。SD-WAN网络控制器一般有网络编排和管理功能：

   • 网络编排：负责SD-WAN面向业务的网络模型抽象、编排和配置自动化发放，主要包括企业WAN组网和各种网络策略相关的业务编排。网络控制器通过对企业WAN进行网络模型的抽象和定义，屏蔽了SD-WAN部署和实现的技术细节，使WAN网络配置和业务发放更加简易、灵活。

   • 网络管理：网络控制器的管理组件实现了企业WAN 的网络管理与运维功能，包括但不限于SD-WAN网元的告警和日志等故障信息采集；基于链路、应用、网络的性能数据采集、统计和分析，并对最终客户进行网络拓扑、告警管理、性能等运维信息的多维度统计和呈现。

3. 控制层

   RR（SD-WAN Route Reflector，SD-WAN路由反射器），是控制层的核心组件，主要负责网络控制。

   RR的功能主要包括：SD-WAN租户VPN路由的分发和过滤，VPN拓扑的创建和修改，站点间Overlay隧道的创建和维护等。相比传统网络完全的分布式控制方式，这种集中式的控制实现了企业WAN控制平面和转发平面的分离，简化了网络运维操作，减少了网络配置错误几率，提升了企业WAN的运维效率。

4. 网络层

   从业务角度讲，企业的分支、总部和数据中心以及在云上部署的IT基础设施等都可以统称为企业的站点。不同企业站点用于WAN互联的网络设备以及中间WAN网络一起构成了SD-WAN网络层。

   SD-WAN的网络设备，主要包括：Edge和GW两种类型。

   • Edge

     Edge，即（SD-WAN Edge）的主要是指企业总部、分支、数据中心或者云站点的出口CPE设备，是SD-WAN隧道的发起和终结点，也可以看做是SD-WAN网络的边界点。Edge之间的Overlay隧道可以构建在任意的有线或者无线的Underlay WAN技术之上，并且通常与某种数据加密技术(如IPSec)结合使用，以确保企业WAN数据传输的安全性。

     Edge一般可以采用如下设备，在SD-WAN中，CPE可以是硬件形态的传统CPE和uCPE，也可以是软件形态的vCPE。

     • CPE：传统硬件CPE。CPE作为一种网络设备，最早是以硬件盒子的形态部署于站点中。从硬件角度来看，CPE中通常会包含主控板、接口卡、多核CPU以及各种硬件组件。从软件功能角度来看，CPE会提供二层交换和三层路由的功能，可以连接站点的内部网络和外部网络。一般把这种CPE称之为传统CPE（Traditional CPE）。

     • uCPE：随着云计算和NFV技术的发展，云化和虚拟化成为不可阻挡的趋势，传统的专有硬件设备都已经有了软件化的形态，安全、广域加速、负载均衡等功能可以通过VNF（Virtual Network Function，虚拟网络功能）的形式提供。如果能将这些功能都放进CPE里面，既能降低设备成本和能耗，又能实现灵活快速的业务发放。

     • vCPE：如果把传统CPE中的网络功能从硬件盒子中抽离出来，通过纯软件的方式实现，彻底将软件与硬件解耦，这种新的CPE形态就称为vCPE（Virtual CPE）。vCPE可以代替专用的硬件设备，通过软件的方式来实现传统CPE的功能，这样的方式有利于更轻松、更快速的部署业务，同时增强了业务的可伸缩性和可扩展性，并且降低了部署和运营成本。

   • GW

     GW（SD-WAN GW）是联接企业新的SD-WAN站点和其他传统VPN站点的中间设备。由于老的传统非SD-WAN站点的存在，借助GW实现SD-WAN网络到企业传统分支网络的互通。

该资料及视频为华为官网提供！

上一篇：（多媒体）半导体电子工厂网络解决方案视频

下一篇：宇树春晚机器人