未来网络SD-WAN专网FAQ_2021

未来网络SD-WAN高频问答表
一、SD-WAN是什么?
【官方回答：】SD-WAN，即软件定义广域网络，是将SDN技术应用到广域网场景中所形成的一种服务。

这种服务用于连接广阔地理范围的企业网络、数据中心、互联网应用及云服务，旨在帮助用户降低广域网的开支和提高网络连接灵活性。

【其他回答1：】SD-WAN是一种应用于WAN传输连接的基于软件的网络应用技术，它可以使得企业将广域网连接和功能整合并虚拟化成集中式的策略，以简化复杂WAN拓扑的部署和管理。

——SDNlab
【其他回答2：】SD-WAN是一系列技术的集合，主要概念是将软件定义网络（SDN）的技术应用在管理广域网络。

SDN使用虚拟化技术，简化IT的管理和运维工作。

——AppEx Networks
二、SD-WAN出现的原因？
在云计算、移动应用、企业全球化成为大背景的环境下，越来越多的实时应用（异地办公、视频会议、远程桌面、支付交易系统、远程医疗）要在多个节点间传递，断线、访问慢等问题将会放大用户的不满，造成交易流失。

而SD-WAN的出现不仅解决了互联网不稳定、专线造价昂贵的问题，最重要的是能够极大程度上满足这些应用即时性和实时性的要求。

三、SD-WAN解决方案的基本功能
1．统一管理与监控
SD-WAN整合了路由器、防火墙、DPI检测、广域网加速等功能，确保企业真正意义上实现对应用的管理与监控。

2．安全性
可通过使用IPSec或TLS/DTLS加密来保护传输中的数据，确保数据安全。

3．智能路径控制
当一条链路发生故障，中央控制台会自动切换链路，保证应用程序依然能够继续工作，同时发送报告。

四、SD-WAN对企业意义
SD-WAN帮助企业快速完成各分支机构网络组建。

一方面依托高冗余、高带宽、高品质的专线骨干网络为客户私有网络数据传输提供极致体验；
另一方面以较低的成本和快速部署方式为各节点进行高可用高安全联网。

五、SD-WAN的突出优势
1．提升企业WAN连接效能
边缘网络设备能够接入并管理互联网、专线/MPLS等各种网络连接，根据应用对延迟、抖动、吞吐的要求智能选择链路。

2．提升连接可靠性
SD-WAN厂商运营的高质量私网具有多路由优化及冗余特性，连接的两端只要有一条路径可用，企业应用流量就不会中断。

具体到未来网络的SD-WAN,
依托于CENI这一重大基础设施，以及自主研发的CNOS网络操作系统，实现了全国400多个城市1000多个节点大规模骨干网高质量互联，处于全球领先水平，成为未来网络全球竞争的战略制高点。

这一整网冗余的机制最大限度保障了连接的可靠性。

3．灵活性强，快捷交付
能够在企业项目启动时，快速建立可靠的网络连接；项目结束时，即可关闭网络服务。

企业只要有互联网连接就可以即时接入SD-WAN运营网络。

4．可扩展性强
添加新的分支站点变得更加容易，只需要加入CPE或VCPE即可
六、SD-WAN的节费效果
1、SD-WAN优化最后一里互联网连接，应用性能瓶颈的远程连接部分（中间一里）由SD-WAN厂商运营的高质量私网承载(未来网络CENI专网)，大幅减少企业IT预算。

2、集中管理系统统一管理企业总部、数据中心、及所有分支机构的网络接入，降低企业分支机构的IT人员开支。

3、目前为签署合作协议可免费使用（叁年），三年后价格优于同类厂商。

七、SD-WAN应具备哪些安全功能
1、流量加密，防火墙功能和网络分段
2、逻辑私有封闭网络
3、全链路加密保护
4、客户数据处理完全隔离
5、可自定义加密方式
八、SD-WAN部署分为哪两种
1、CPE硬件部署
CPE部署就是CPE设备即插即用，只需连接公网，现场无需配置，平台侧统一推送策略。

具备CPE支持专线、Internet线路、4G等接入方式；
WAN口可配置为静态IP、动态IP、PPPoE拨号；
支持网关模式、路由模式、单臂模式等部署模式；
支持云网关模式，此模式不需要用户有公网IP即可完成组网，也支持CPE 直连模式；
多种方式灵活选择，适合多样化的企业组网环境；支持多种功能，策略路由、防火墙、SNMP、DHCP、NAT
2、vCPE软件部署（含APP）
vCPE部署就是对于不方便配备硬件CPE的场所，可以将专用的SD-WAN系统软件部署在物理服务器、虚拟机或Docker容器上，成为一台vCPE，远程配置部署，零接触组网，平台统一推送策略。

九、企业在部署SD-WAN前要考虑的问题
1、关于分支机构
✓数量和分布区域、与数据中心的距离；
✓是否需要频繁访问总部；
✓是否需要集中管理；
✓是否需要移动接入；
✓是否需要数据回传；
2、应用情况
✓应用种类（如：OA、视频会议、ERP、CRM等SaaS服务）；
✓应用访问SLA；
✓应用访问安全性；
3、现存链路
✓MPLS专线成本和合约期限；
✓是否与云连接；
✓是否需要备份链路；
✓对带宽的需求；
十、未来网络公司介绍
南京未来网络产业创新有限公司，由南京市人民政府与刘韵洁院士核心团队于2012年4月共同出资成立。

公司致力于研究院的科研成果转化、产业化和市场化等方面工作，是新一代网络技术转移的主要载体与科研成果产品化、中试熟化、产业化的生态平台。

公司多年来致力于工业互联网领域核心技术研究和基础设施建设，在服务工业企业上云、促进工业应用推广等方面不断探索，取得了一系列重大成果。

基于SDN技术构建的新型工业互联网基础网，有效地解决了当前互联网体系结构在工业互联网场景下面临的可扩展性、安全性、实时性、移动性、管理性等
方面存在的诸多问题；自主研发的CNOS网络操作系统是全球首个在近400多个城市1000多个节点大规模骨干网中稳定运行2年以上的大网级网络操作系统，处于全球领先水平，成为未来网络全球竞争的战略制高点。

以“打造中国工业互联网基础网络，服务国家两化融合创新战略”为目标，依托雄厚的技术积累和资源优势，公司近两年来先后牵头和参与了工信部工业互联网创新发展工程共10项，公司同时也是江苏省工业互联网重点服务支撑单位（四个方向）、南京市工业互联网标杆企业。

团队情况：工业互联网领域、Cloud/SDN/NFV等领域的研发人员超过一百人。

均为本科以上学历，中高级技术职称人员比重为40%。

其中核心成员拥有多年产品研发和技术应用经验，团队骨干人员由网络领域业务专家和技术专家和具备多年软件产品研发、实施经验的工程师联合组成。