一文解密金融网关SD-WAN网络

随着云计算、大数据、AI智能应用、智慧网点等新技术新应用的不断涌现，企业网络的压力越来越大：网络流量激增、架构越发复杂、建设成本越来越高，传统WAN网络架构已无法满足快速发展的移动互联网时代。企业希望建设一张更加灵活、智能、自动化的网络，将移动互联、边缘计算、云计算等各类工作负载有机地连接在一起，并且按业务需求分配网络资源。

SD-WAN成为面向未来广域网的创新手段。

SD-WAN， Software-Defined WAN，软件定义广域网。

WAN，Wide Area Network，广域网。

全国的高速铁路网就类似于我们平时的广域网，也就是WAN，之前每个站点各自控制经过的列车走向，这需要提前规划好列车走向并通知到各站点。如果列车已经在路上，但站点停止运行了，此时列车无法中途变道，只能停下，导致后续的列车也无法运行，进而导致整个铁路线瘫痪。当然对于这种突发情况，国家制定了应急策略，即当站点出现异常，该列车需去往指定的某个站点，不管这个站点是否拥堵，这就是传统的WAN。

那什么是SD-WAN呢？

为了解决这个问题，国家统一建立了一套调度中心，这个中心可以与全国所有的站点进行实时通信，任何一个站点出现异常，调度指挥中心就会下发指令到其它站点，并计算出一条可以到达目的地的另一条路线，在列车还未出发或还未到达异常站点前提前变道，这样就保证了列车的正常运行。这就是SD-WAN实现的自动调度功能。

但事情到此还没结束，我们国家除了铁路网还有公路网、航空网、海运网等，设想一下国家统一将所有的运输网络统一管理，集中调度，整个国家的运力将会得到极大的提升，这就类似于SD-WAN支持的多种类型链路支持。

调度中心的监控大屏可以实时看到全国的各类运输网的繁忙程度和运行状态，如果有任何站点可能或已经出现异常，调度中心大屏就会发出告警，甚至系统可自动处理异常，这就是SD-WAN的可视化和自动运维。

除此之外，国家运输部门还提供了货物运输的打包和装卸服务，可以给人们带来更好的体验，这就是SD-WAN中的增值服务功能。

读到这里，相信大家对SD-WAN有了一定的概念了。锐捷网络引用SD-WAN原理及框架，形成锐捷网关SD-WAN极简分支解决方案。方案具体是什么样的？有哪些功能？我们一起看看。

锐捷网关SD-WAN极简分支解决方案组网架构，如下图所示：

通过1（控制器）+2（数据中心）+N（分支机构）的框架，锐捷网关SD-WAN极简分支解决方案可支持多种线路类型接入、快速部署、智能调度、安全管控、上网合规、全网可视化、简易运维等。

01 多种线路类型接入（专线、MV线路、互联网线路、4/5G LTE）

WAN管理简单

02 快速部署——分支上线无须专业IT人员上门，一部手机，或一个U盘，或一封邮件轻松搞定。

03 全网可视化——重点内容一目了然

通过中心端控制器可实时监控分区健康、设备状态、带宽利用率、告警等内容，使管理者可快速一览整网中最关键的问题，并迅速的做出决策。网络监控功能从四大维度：设备健康、线路质量、应用度量、用户上线，全方位展示网络的历史和实施信息，帮助定位疑难问题，判断现网使用情况。

04 简易运维——智能告警和智能报表

SD-WAN控制器提供多维度设备监控，包括设备告警、网络告警、离线告警、安全告警等，并支持按不同告警等级和日期进行筛选，并可进行邮件和企业微信订阅。

提供自定义报表模板的订阅，可按一次性、每日、每周、每月、半年等周期生成报表，也可设置单一网点或多个网点的对比报表。内容和时间均可自定义，组合方式可达上百种，同样支持邮件和企业微信订阅。

动态智能选路

05 智能调度——多策略应用智能选路

在多WAN出口线路的情况下，根据应用SLA等级，灵活规划好最适合的选路，确保体验最佳。

其他增值业务服务

06 WOC——低质量广域网线路优化

在线路质量丢包率较高的时候，对数据流进行冗余编码，在对端收到报文时候进行纠错恢复，避免因丢包导致的一些关键业务的卡顿，比如视频会议等。

07 安全管控——将安全防护控制在边界内

内置安全防火墙：包括过滤、防ARP攻击、防DDOS攻击、状态防火墙、安全域、IPS等等。如果有一台PC中毒发出攻击流量，此攻击无法穿过分支的出口设备，不会对总部造成影响

08 上网合规——互联网场景下行为管控确保内网合规

EG内置行为审计功能，可管控内网的用户上网行为规范，并可满足网络安全法的合规要求，日志留存180天

锐捷网关SD-WAN极简分支解决方案支持多种线路类型接入，通过互联网线路替换MV或专线，节省专线链路资费；零配置远程开局提高开局效率；集中控制统一可视化运维提高运维效率；多线路可负载可主备灵活调度提高线路利用率，让金融分支机构再无难以运维的网络。