当我们说SD-WAN的时候，到底在说什么

兄弟们光着膀子在宿舍里，将各自的网线插在“路由器”上，来一场宿舍CS大战，伴随“Fire in the hole!”进行对决。在20年前，学生们组建“ 局域网 ”进行相亲相爱的 biubiubiu ，逐渐成为了回忆。

我们今天谈的SD-WAN的“ WAN ”就是与局域网对应的 广域网 ，它代表着更大型的组网，往往是跨市、 跨省 ，甚至 跨国 。

企业级广域网多为拉专线，建 MPLS VPN ，这种方式基本陪伴了我们在云计算、大数据时代到来之前的大型组网。

而在云计算、大数据时代，专线及MPLS等方式遇到了极大的挑战。 价格高昂、单一部署方式的不稳定不安全等因素，使得传统互联方式无法高效支撑新时代的应用和数据体量。

此时，诞生了 混合广域网 ！通过采用互联网宽带和传统的多协议标签交换（MPLS）进行路径选择，扩充了线路的容量。但又因为互联网宽带的安全性、稳定性都不够，因此在大部分需要保障业务可用性的应用中，这种组网方式捉襟见肘。

引用 SDNLAB https://www.sdnlab.com/20479.html
同时，由于接入广域网的节点也大幅增加，使得混合广域网在实际应用中给管理员带来了极大的麻烦：例如一个大型连锁企业，有几百个接入节点要上广域网互联，每个节点的接入设备都需要单独配置，或者编写自定义脚本来配置和更新复杂的网络策略。这从而带来了 极大的工作量 和 非常高的失误率 ，导致业务开通周期十分漫长。

为了真正解决问题， SD-WAN 的概念横空出世，带来目前最能够满足云计算、大数据时代的解决方案，同时保证了业务可用性及管理员的运营成本的降低。 SD-WAN，即软件定义广域网，通过部署集中的控制节点，为混合广域网提供集中管理和协调，进一步降低运营成本并提高灵活性。 方案会对广域网进行集中管理、集中配置、集中检查及统一运维，并通过不同类型的组合方案，提供更佳的可靠性、安全性，令混合广域网的弊端得以解决。
山石网科SD-WAN解决方案

山石网科SD-WAN解决方案，秉承 网络安全第一 的原则，通过SD-WAN控制器及由专业安全设备构成的VPN节点，带来了天然安全的解决方案。它能够解决传统广域网及混合广域网存在的问题，解决节点 上线成本高 、 运维复杂度高 、 可靠性差 、 安全性弱 这四大问题。

山石网科SD-WAN解决方案令企业级广域网组网具备如下五大新特性： **

**

• 自动化运维

  策略全生命周期管理，辅助高效自动化运维

• 零知识开局

  向导式配置，业务可通过U盘即插即开

• 傻瓜式组网

  自动化VPN组网，VPN故障监控及网络自动恢复

• 业务质量保障

  基于应用的带宽管理，基于链路质量的动态应用选路

• 天然安全

  基于超过10年网络安全技术积累，形成天然安全的VPN组网方案

So，当我们说SD-WAN的时候，说的就是，让应用跑的更顺畅，让运维工作更加清爽！

期待吗？山石网科HSM安全管理平台将携全新SD-WAN服务能力闪耀登场，快让你的广域网清爽一下！