擁抱SD-WAN，從一些有趣的發現開始

像許多新產品和新技術剛剛面市一樣，許多潛在用戶雖然表現出對SD-WAN（軟體定義廣域網）的極大興趣，但卻因為了解有限，因而對是否要進行PoC測試始終猶豫不決。下面讓我們花一些時間了解一下支撐SD-WAN的基礎架構，或許會有新的發現，同時為您的決策提供支持。

解放控制平面

我們可以說，SD-WAN的關鍵架構特徵就是——控制平面脫離網元（即路由器）數據平面。這使得控制平面能夠集中發揮作用，引導數據包穿過許許多多網路節點。

如果您錯誤地認為控制平面和數據平面永遠都以一夫一妻制的關係結合在一起，在郊外的某個網路節點中一起愉快地居住著的話，不妨花點時間慢慢領會。不要誤解我的意思，我不是說控制平面的運轉雜亂無章，只是說它獲得了解放而已。

有了SD-WAN，控制平面可以生活在一個豪華的IT公寓中。開放式網路基金會發表的《軟體定義網路架構綜述》中，將這個平台描述為「具有更廣闊的可控資源視野，可以對如何部署這些資源做出更好的決策。通過解耦和集中控制來提高可擴展性，不斷提升網路資源的全局視圖而非細節視圖。」

軟體定義約會

軟體定義廣域網（SD-WAN）數據平面設備按照行為規範和行為禁忌列表工作。通常在運行過程中，它們按照先前控制器傳來的規則來路由流量。數據包根據按規則編碼的相關應用和相關用戶，被轉發至某個路徑。

當一個不熟悉的數據包到達某個SD-WAN設備時，數據平面將會向控制器發出路由請求，就如同向朋友了解一個陌生人的情況一樣。

SD-WAN控制器還可以記錄網路容量和需求。當鏈路擁塞時，它可以引導數據平面重新路由數據包，保持流量的平穩傳輸。

如果我們形象地描述這一過程就是：「你好VoIP。這是數據平面。關於我們今天的晚餐……MPLS餐館在晚8:45前沒有空位。我們去咖啡寬頻吧。那裡菜品不錯，等待時間也很短。好棒哦！現在就動身……。」

居於主導地位

在這一點上，你或許會認為控制平面正在SD-WAN架構中發號施令，但該架構的實際主導者是位於第三層的應用平面。SD-WAN應用通過控制平面操控管理、安全及其他某些特定功能。所以當數據平面惟命是從時，控制平面就會在主僕之間變換角色。

一個控制器從多個網路設備收集信息（包括統計信息和事件），然後傳遞至應用，以構建網路抽象視圖，用於生成報告並為決策提供支持。

研究人員對比了有和沒有SD-WAN的網路節點在各種配置中的行為特徵。他們發現，SD-WAN可以在節點之間實現更快速的「連接」，並增加部署全網狀拓撲的可能性。

走下象牙塔

對學術研究而言這就足夠了。而在現實環境中，管理員可以使用SD-WAN的管理應用程序來實現可視化，查看網路運行狀況並按需做出修改。

例如，可以配置一個SD-WAN策略引擎，為統一通信流量提供一個高優先順序，並將其轉發至低延遲路徑加快在網路中的傳輸速度。再配置一個策略，用來保護機密信息，通過最安全的路徑發送與財務應用或管理層用戶相關的數據包。這些業務意圖策略被轉換成規則發送至控制器，繼而發送至物理網路設備。

SD-WAN應用的另一個例子是分析引擎，它能夠處理查找可疑活動的網路數據。這種入侵檢測系統通過由控制器跟蹤的流量來識別惡意軟體流量，同時發送指令，以便在感染網路之前自動隔離這些數據包。

你想知道的都在這裡

應用、控制和數據平面的功能分離只是SD-WAN架構的出發點。實現SD-WAN架構全部功能的技術包括層間（跨平面）通信、網路虛擬化、自動化和可編程性編排等協議。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！