华为SD-WAN解决方案让企业网络摆脱传统网络部署方式的束缚，搭建一个业务丰富、部署简单灵活的SD-WAN网络。主要业务可以分为三类：
Site to Site：SD-WAN站点之间的互访，包括分支站点访问总部、数据中心，各分支站点之间的互访。分支站点之间互访常用的Overlay网络拓扑模式有两种，通过中心站点转发的Hub-spoke和直接互访的Full-mesh， Overlay组网（EVPN隧道模式）。
Site to Internet：SD-WAN站点访问互联网业务，其中包括访问互联网中的SaaS业务，常用的上网模式有集中上网和本地上网，此外还支持混合上网模式。
Site to Legacy：SD-WAN站点和传统站点之间的互访业务，常用的互访模式有集中互访和本地互访，此外还支持混合互访模式。
在SD-WAN网络中根据业务需要，还可以配置ACL、QoS、智能选路、防火墙等策略，提高业务体验和业务安全性。
接下来通过两个组网示例说明在不同模式下业务流的转发方向，让用户对SD-WAN网络中这三类主要业务有初步了解，方便后续规划SD-WAN网络业务。
业务场景1（Hub-spoke、集中上网、集中互访）
如图所示，站点的Overlay网络拓扑采用Hub-spoke、与传统站点互访采用集中互访模式、采用集中上网模式。
Overlay网络采用的Hub-spoke组网模式，选择SD-WAN站点4（总部）作为Hub站点，其他SD-WAN站点作为Spoke站点。Spoke站点可以直接访问Hub站点（中业务流2），但是Spoke站点之间的互访需要通过Hub站点转发，不能直接互访（中业务流3和4）。适用于需要对分支业务统一进行安全监控的业务场景。
SD-WAN站点访问互联网业务也采用集中上网模式，Hub站点的LAN侧接入互联网，选择Hub站点作为上网网关，站点访问互联网的业务流量统一通过Hub站点网关转发到LAN侧实现访问互联网业务（中业务流1）。适用于SD-WAN站点和互联网不直接互通但有访问需求，或需要做集中部署防火墙等设备保证上网安全的场景。
SD-WAN站点和传统站点之间的互访采用集中互访模式，选择Hub站点做集中互访网关，SD-WAN站点和传统站点之间的互访业务流量需要通过Hub站点中转（中业务流5）。适用于SD-WAN站点和传统站点不直接互通，但有互访需求的场景。
如图所示，站点的Overlay网络拓扑采用Full-mesh、与传统站点互访采用本地互访模式、采用本地上网模式。
图2-2 业务场景2（Full-mesh、本地上网、本地互访）
Overlay网络拓扑采用的Full-mesh组网模式，各SD-WAN站点之间全互联，各SD-WAN站点可以直接访问总部站点（图2-2中业务流2），各SD-WAN站点之间也可以直接互访（图2-2中业务流3和4）。适用企业分支站点互访需求多，减少互访时延，不需要统一监控的场景。
SD-WAN站点有接入互联网的WAN链路，可以采用本地上网模式直接访问互联网（图2-2中业务流1），适用SD-WAN站点有接入互联网的WAN链路，且不需要集中部署防火墙等设备保证上网安全的场景。如果SD-WAN站点没有直接接入互联网的WAN链路，则需要采用集中上网方式，通过上网网关访问互联网。
SD-WAN站点和传统站点均接入了MPLS专线网络，可以采用本地互访模式直接互访（图2-2中业务流5），适用于SD-WAN站点和传统站点互通的场景。如果SD-WAN站点和传统站点不在同一个专线网络中，则需要采用集中互访方式，通过和传统站点可以互访的网关实现访问。
华为SD-WAN解决方案让企业网络摆脱传统网络部署方式的束缚，搭建一个业务丰富、部署简单灵活的SD-WAN网络。主要业务可以分为三类：Site to Site：SD-WAN站点之间的互访，包括分支站点访问总部、数据中心，各分支站点之间的互访。分支站点之间互访常用的Overlay网络拓扑模式有两种，通过中心站点转发的Hub-spoke和直接互访的Full-mesh， Overlay组网（EVPN隧...
(一)SDN概念的提出已十年多，“转控“分离的思想深入人心，并且延伸到其它领域：软件定义广域网，软件定义存储，软件定义边界…任何技术的提出和落地都是以解决用户痛点为导向的，在经历了概念炒作的泡沫期后，技术开始沉淀并趋于务实。本文将针对
SD-WAN
（软件定义广域网）带领读者推演这一技术的使用
场景
和用户价值。与LAN和MAN不同，WAN完成的是更大范围内的互联，Internet就是最大的一张广域网。对于多地存在分支的政企单位，存在异地互联的需求。出于安全，时延和带宽保证的目的，常常采取租用运营商SDH/MPLS专线的方式。专线接入实现了VPN甚至物理隔离，提供了网络层面的天然安全，充分的Qos机制
SD-WAN
架构之间的区别在于功能实现方法的不同以及扩展功能的不同这两方面。后期的架构并非一定优于前期的架构，只是技术流派与需求有所不同而已。详细来说，它们的不同点在于
SD-WAN
控制器、南向接口协议、Overlay 实现技术的选择等方面，以及 CPE 内置功能的选择有所不同。但是有一些特性是所有
SD-WAN
架构所共有的，例如
SD-WAN
控制器绝不能参与转发面，控制器即使出现故障也要保障
业务
不受影响。
在 SD.
简化基础架构是在我们的数据密集型、基于云的和高度移动的世界中蓬勃发展的关键。具有适用于所有用户和应用程序的单一框架的单一网络使 IT 更精简、更敏捷。它将包括所有大大小小的分支机构，大大改变了他们传统的二等地位。
融合网络和安全对于 WAN 转型至关重要。虽然
SD-WAN
是当今 WAN 的重要演进，但 SDWAN更进一步，为当今的分支机构带来了网络和安全的新愿景。
1、
SD-WAN
是什么？
SD-WAN
，即软件定义广域网。SDN-WAN是SDN的特定应用，应用于WAN，用于连接企业网络，包括分支机构、数据中心和云，实现广域网的最大范围覆盖。
2、网络现状及痛点
目前接入广域网（WAN）的线路类型，主要分为：企业级专线和家庭级互联网线路。两类线路的区别如下：
线路接入方式不一样，企业线路是从运营商的机房接入到企业机房，家用线路是从运营商的光纤接入到小区机房。
线路质量不一样，企业线路是单独使用固定带宽，线路稳定，家用线路是小区用户共享带宽，线路不稳定。
服务时效不.
近年来，
SD-WAN
作为一项新技术在行业应用领域里快速发展，企业对
SD-WAN
的接受度日渐提升，各厂商也纷纷提出解决方案。
随着全球云计算领域的活跃创新和我国云计算发展进入应用普及阶段，越来越多企业已开始采用云计算技术部署信息系统，企业上云意识和能力不断增强。为了保障企业上云的正常进行，企业对网络产生了新的需求，在此背景下，云网融合应运而生。
而
SD-WAN
已经成为云网融合领域的一个新...
确定网络架构：确定总部网络与分部网络的拓扑结构，包括每个网络的边界设备、路由器、交换机等。
选择
SD-WAN
解决方案：选择一个合适的
SD-WAN
解决方案，考虑其功能、性能和成本等因素。
部署
SD-WAN
设备：在总部网络和分部网络中分别部署
SD-WAN
设备，并将它们与现有的网络设备连接。
配置
SD-WAN
解决方案：配置
SD-WAN
解决方...
华三集团的
SD-WAN
技术是一种基于软件定义广域网（Software-Defined Wide Area Network，
SD-WAN
）的解决方案，旨在提供更灵活、可靠和高效的广域网连接。
SD-WAN
技术通过将网络控制和数据转发功能分离，实现对广域网的集中管理和控制。它基于软件定义网络（SDN）的思想，通过集中控制器对网络设备进行配置和管理，从而实现对广域网流量的智能路由和优化。
华三集团的
SD-WAN
技术具有以下特点：
1. 智能路由：
SD-WAN
技术可以根据网络状况和应用需求，智能地选择最佳的路径进行数据传输，以提供更快速和可靠的连接。
2. 带宽优化：
SD-WAN
技术可以通过压缩、缓存和去重等技术手段，优化网络带宽的利用率，提高网络性能和效率。
3. 网络安全：
SD-WAN
技术可以集成安全策略和防火墙功能，保护广域网连接的安全性，防止潜在的网络威胁和攻击。
4. 简化管理：
SD-WAN
技术通过集中控制器对网络设备进行统一管理和配置，简化了网络管理的复杂性，降低了运维成本。
5. 多链路负载均衡：
SD-WAN
技术可以同时利用多个广域网链路，实现负载均衡和故障切换，提高网络的可用性和可靠性。
华三集团的
SD-WAN
技术可以广泛应用于企业、机构和服务提供商等多种
场景
，帮助用户构建高效、可靠、安全的广域网连接，提升网络性能和用户体验。
