随着移动办公、物联网、云计算、移动App技术的发展和普及，企业分支机构跟总部之间，分支机构之间，企业与数据中心之间传输数据的种类、数据量都在不断增长，流量模型也愈发复杂且变化频繁。这需要企业内部网络互联扩容简便、建设成本低，具有QoS保障能力，易管理易维护，具有一定的冗余备灾能力和数据安全性保障。
SD-WAN利用Cloud、SDN及NFV技术，针对WAN场景进行网络功能虚拟化，管理集约化，部署自动化，让网络能力对企业用户开放，可以实现根据业务需求灵活定制和选择网络，从而帮助提高企业生产效率。
SD-WAN解决方案三大构成
目前，SD-WAN解决方案通常由业务编排系统、SDN控制器、用户端CPE/vCPE设备组成（如图1）。
业务编排系统通过Portal与用户交互，利用SDN控制器上报的能力，编排、生成、开通业务，并完成配置管理、运维等服务。
SDN控制器通过北向接口接受业务编排系统进行的业务开通、配置管理，通过南向接口OpenFlow标准协议提供路由信息共享，集中化的配置管理，安全策略应用等。
用户端CPE/vCPE接收控制器下发的流表和配置信息，完成数据转发面功能，部署位置上分为On-Premises部署和Cloud部署。
图1 SD-WAN解决方案示意图
SD-WAN细分三大应用场景
目前SD-WAN技术已经被越来越多的企业接受并实际应用，其主要的应用场景包括如下几种。
1. Site to Site（图2）
图2 Site to Site
此为企业分支互联场景，可细分为分支与分支、分支与总部间的数据交互。利用公共互联网，企业可快速实现新建分支机构或新开门店的VPN组网。分支CPE/vCPE直接与对端分支CPE/vCPE建立二层或三层的隧道连接，也可以通过靠近企业端的本地DC中部署的vCPE与对端分支建立隧道连接，构成overlay二层或三层互联网络。
2. Site to Internet（图3）
图3 Site to Internet
此为企业分支访问公共互联网的场景，企业端CPE/vCPE具备NAT功能，并根据控制器下发的转发规则区分Internet流量和企业互联流量，Internet流量由Underlay网络转发，实现企业分支对公共Internet资源的访问。
3. Site to DC（图4）
图4 Site to DC
此为企业分支对数据中心内企业私有云或公有云的访问场景。随着企业越来越多的应用搬迁入云，企业总部、分支机构需要频繁的使用和管理云内的资源，需要一个安全可靠的访问通道。此场景下企业端部署CPE/ vCPE，DC企业云节点内部署vCPE，通过SD-WAN业务编排器与云管平台的协同工作，完成云外Overlay网络与云内该企业VLAN的对接，从而实现端到端的访问。
赛特斯SD-WAN优势何在
由于长期深耕于网络重构领域，基于对网络与客户需求的深刻理解，赛特斯提供包括企业终端设备（FlexThinEdge/ FlexEdge）和业务编排管理系统（FlexO, FlexMANO,FlexSDNC）的完整SD-WAN解决方案，充分满足上述3种应用场景的要求，适应不同类型企业的实际需求。赛特斯解决方案具有如下特性：
服务类型
支持hub-spoke和full-mesh网络模型；
支持VxLAN/IPSec/GRE等多种隧道技术，实现L2/L3互联；
支持多用户应用
业务保障与安全
支持基于应用的SLA QoS,满足高清视频等业务要求；
支持链路状态侦测，动态选路；
提供端到端的数据安全；
控制器、vCPE支持HA
自动化运维
提供集中化管理维护工具；
流程化、图形化的业务编排，自动配置，快速部署；
Zero-Touch部署，远程软件升级，异步操作，离线配置；
监控数据可视化，快速故障定位
FlexEdge系列化SD-WAN企业终端网关提供硬件盒子和虚拟化软件两种不同的产品形态，支持从几人到几百人不同规模企业分支的接入，提供从100M到10G不同规格的转发能力，并且根据企业分支实际的物理网络资源，可选择以太口、PON口、Wi-Fi、3G/4G等多种远程接入方式，以最优的成本满足企业组网需求。
可以说，SD-WAN技术为Internet接入及骨干容量的提升，提供了一种快速、低成本的部署方式，带来了传统网络市场的变革。赛特斯作为SDN/NFV领域的领军企业，不断精益求精，力图为企业、运营商提供更优的SD-WAN整体解决方案。
