SD-WAN骨干网组网方案

1 背景介绍

1.1 SD-WAN

近年来，随着经济的发展以及“一带一路”政策的实施，企业及机构在全国或全球设置的分支越来越多。在云计算、移动应用、企业全球化成为大背景的环境下，越来越多的应用需要实现分支与总部之间的互通，同时还要满足快速上云的需求。

在虚拟化、分布式技术和移动互联网业务的双重驱动下，SD-WAN的出现不仅解决了互联网不稳定、专线造价昂贵的问题，最重要的是能够极大程度上满足这些应用即时性和实时性的要求。SD-WAN是继SDN之后的又一个热门技术，是将SDN技术应用到广域网场景中所形成的一种服务。这种服务用于连接广阔地理范围的企业网络、数据中心、互联网应用及云服务，旨在帮助用户降低广域网的开支和提高网络连接灵活性。将软件可编程与商业化硬件结合，通过集中管理和软件可编程方式自动部署和管理广域网，加速服务交付，并通过路径优化提升网络性能和可靠性。

1.1 传统方案的挑战

价格昂贵，开通周期长

传统专线虽然具备稳定、低延时的特点，但其价格昂贵，特别是对一些分支机构较多的用户，如果使用专线互联，其需要建设多条专线，使得每年的投入很大，价格高昂，加上无法形成规模优势。另外，专线的开通周期长，部分区域设计到新铺设线路，需要以月来计算开通时间，甚至部分地区专线可能无法到达，导致整个网络建设时间被拉长。

网络复杂，维护困难

多分支企业广域网基础设施非常复杂，通常包含多个网络、大量的传输类型和集中数据中心，而且各个分支部署特定的网络设备，由于传统网络设备基于垂直封闭的架构，维护专业复杂，网络变更，扩展均需要专业运维人员进行，尤其出现网络故障，需要派专人现场排查，导致网络排障周期较长，间接加大了人员的投入。

不顺应趋势，难于云网一体

对于企业IT系统，在快速增长的终端用户和层出不穷新型业务压力下，引入云 

同时支持任意URL字段识别，针对通过http/https的应用，根据其URL特征分类管理，根据URL分成不同类型的应用，可根据应用的不同来设置不同的流量策略，用户可以设置整个类别的网络策略，也可以针对单个应用流量设置对应的访问规则。

3.6 链路负载均衡/主备倒换

对于某些重要的业务流量，通常需要链路备份或设备热备份的方式来保证业务的可靠性，防止链路中断或设备故障导致业务的中断。

CPE支持双WAN口以及双CPE部署模式，同时支持4G，通过多条链路的方式，实现业务链路的高可用性。双WAN口的模式下，CPE可以同时连接两个GATEWAY，一般组网情况为两个WAN口分别连接专线GATEWAY和互联网GATEWAY，两个WAN的两条链路可以实现负载均衡，通过策略配置实现重要业务通过专线GATEWAY转发，一般业务通过互联网GATEWAY转发，当一边的链路出现故障时，可将业务自动全部切换到正常链路。另外，两条链路也可以实现主备的形式，通过互联网线路作为专线链路的备份，当专线链路出现故障时，将业务切换至互联网链路，保障业务的可用性。

SDWAN也支持双CPE的部署形式，避免CPE的单点故障使得业务中断，在分支机构部署两台CPE，两台CPE分别接入专线GATEWAY和互联网GATEWAY，同时CPE之间保持心跳连接，实时探测对方的在线状态，当主CPE故障后，备CPE自动切换角色，并实现无感知接管流量。

用户可以根据自身情况，选择多链路或者多设备的备份模式，从而提高业务的可靠性。

3.7 用户自助

管理平台提供租户自助服务模块，针对各个租户，管理平台可分配自助服务平台的账号，租户通过自助平台可以查看到租户整网的运行状态，查看所属的网络资源，如IP资源，端口资源，带宽资源。

基于租户自助管理平台，可在地图上展示用户所属的CPE接入状态和接入地图分布，用户可查看用户级的网络拓扑连接，网络链路连接状态，如延时，用户带宽利用率。租户自助平台支持用户自助申请、管理所属网络资源，所属资源变更，如带宽变更、IP地址变更，网络服务的变更。租户自助服务平台提供租户资源使用报表，租户带宽流量报表，自定义报表，支持自定义时间生成并发生报表，自助平台支持用户自定义告警方式、告警联系人，支持用户自定义告警项、告警阈值等告警设置。

3.8 运营日志报表

管理平台的运营报表可体现整个网络整体运营、租户开通使用及CPE运行状态等运营情况，同时提供各式各样的报表模板供用户使用；系统提供存储报表的能力，最长可存储2年。

报表支持基于租户、CPE、GW及整个系统等维度生成报表，并实现日报、周报、月报等方式自动生成推送给相关用户，同时支持用户指定内容、指定时间生成报表。

报表内容支持丰富的内容选项，如CPE网络状态、网络在线时长、故障时间、CPU/内存/网络接口速率/网络品质等网络性能、日志事件类型、告警级别等内容选项，支持PDF、HTML等方式生产报表，并提供报表导出功能。