SD-WAN 隧道技术与组网模式

牛佳，颜永明，林志华

（中国电信股份有限公司上海分公司，上海 200085）

1 引言

随着互联网数据中心业务和云业务的高速发展，越来越多的企业开始不满足于基本的网络解决方案，SD-WAN（software-defined wide area network，软件定义广域网）是软件定义网络（SDN）技术进一步在广域网中的应用，近年逐渐进入人们的视线。在其出现之前，传统企业多使用Internet 加密或者专线，搭建总部与分支机构的互联互通网络实现内部数据的同步与共享，对网络层与应用层的交互联系没有那么密切的高要求。

2 SD-WAN 现状

2.1 SD-WAN 与传统专线的比较

2.1.1 传统专线特点

如今，越来越多的用户选择最新的SD-WAN作为网络组网方案首选。因为与传统MPLS-VPN专线相比，SD-WAN 兼顾了企业用户对于成本低廉、组网灵活、质量优质的诉求。

传统的MPLS-VPN 专线难以在网管系统/平台上实现集中配置下发，缺乏对大规模设备进行远程管理的手段。其中，MPLS-VPN 专线必须在局端开通配置，必须由运营商分配RT（route target，路由目标）、RD（route distinguisher，路由区分符）的值，用户的配置必须和运营商PE（provider edge，边缘路由器）的参数匹配，运营商转发设备需全程支持MPLS 标签化，业务实现必须完全依赖运营商资源。

2.1.2 SD-WAN 与传统专线相比的优势

诸多限制因素，导致MPLS-VPN 没有办法满足配置简化、灵活性的需求。而SD-WAN 能实现命令的集中下发，采用网管侧预配置、终端侧零接触配置，可免去对各分部终端的烦琐配置。在新增功能时，迭代开发简单，能在配置后台管理界面中集中查看设备的告警信息以及各个链路的状态。

同时，SD-WAN 可实现随选路由加载选择最优的分发路径。……