PDF《EBoD ：打造开放SD-WAN 网络服务平台》

1 SD-WAN 技术发展状况 基于 WAN 提供一个良好体验 的云连接网络服务面临着如下的一 些挑战: (1) 高复杂异构网络下的大规 模租户支持能力.云连接网络横跨 用户设备、 接入网络、 云数据中心, 以及不同网络服务商 (ISP) 网络, 同 时用户访问的云服务和应用分布广 且动态变化, 云连接的高性能、 可靠 性、 服务质量保证等技术实现复杂 度高.与此同时, 广域网云连接网 络平台支持的租户虚拟专用网络 (VPN) 规模将数以十亿、 百亿计, 比 云数据中心的规模更加巨大. (2)缺乏高 效的网络运维方式.由于复杂度高, 传统的基于电 子工单任务分发、 基于命令行工具 的部署和配置、 人工排错的运维方 式已经远远不能满足云连接网络服 务的需求, 需要新的技术手段实现 智能运维. (3) 企业安全基础架构须要 与 时俱进 .现有企业安全管控架构 已经不能适用基于云计算模式的分 布式企业信息化基础设施, 企业安 全管控模式须要向安全策略集中控 制, 安全管控模块软件化、 分布化、 虚拟化方式发展. 软件定义广域网 (SD-WAN) 基于SDN 和叠加网技术, 实现了跨互 联网连接位于不同地理位置的企业 分支、 企业数据中心、 云数据中心等 的虚拟化网络.基于 SD-WAN 技 术构建云连接网络服务平台已经成 为共识, 相关产品和服务在全球方 兴未艾.互联网云服务提供商通过 自建或联合研发部署的方式为企业 用户提供 上云 工具和服务;

网络 设备、 云平台厂商通过自研、 产业合 作、 跨界并购的方式具备或完善 SD-WAN 平台和服务能力, 实现端 到端云计算网络管控能力;

电信运 营商包括 AT&

T、 中国移动等都在 积极试验和试点 SD-WAN 平台和 技术. 就像虚拟可扩展局域网(VXLAN) 一样, SD-WAN 为云计算 而生, 具有众多先进技术特性: SDN 化、 自动化、 动态适应, 并逐渐向意 图驱动网络[12] 管控架构演进;

具有 灵活、 简便的部署方式, 同时支持虚 拟化网络功能 (VNF) 、 硬件盒子等 零接触 部署方式;

引入微分段式 动态虚拟化安全架构[13] , 实现更细 中兴通讯技术

2019 年4月第25 卷第

2 期Apr.

2019 Vol.

25 No.

2 21 EBoD: 打造开放 SD-WAN 网络服务平台 专题 周文辉 等ZTE TECHNOLOGY JOURNAL 粒度的安全管控;

面向 应用为中 心 , 支持服务流可视化技术[14] , 识 别并保障不同用户、 不同应用的服 务质量;

使用深度缩减、 端到端流量 精确控制、 往返时间 (RTT) 实时传 输控制协议 (TCP) 隧道[15] 等多种 WAN加速和优化技术, 提高广域网 数据传送效率, 降低网络拥塞. SD-WAN 已经在全球成为一 个热点, 并有小规模的部署和应用, 但总体来说还处于试验和发展的初 级阶段, 要达到企业级、 平台级网络 服务还有很多关键的技术问题需要 解决. (1) 如何基于人工智能和机器 学习技术实现 SD-WAN 复杂环境 下用户设备、 网元、 应用数据的采 集、 跟踪、 分析、 关联, 进而实现智能 化运维[16] 是其取得成功的关键, 是 正在攻克的难题, 目前还处于起步 和试验阶段. (2) 简单、 高效、 无差别 感知 的云连接网络管控集成.对于企业 客户 IT 系统管理者来说, 对SD- WAN 云连接网络的管控要像企业 内部网络一样 无感知 ;

对于云服 务提供商来说, 需要云连接与云数 据中心网络的集成, 并根据全局云 网络特征实现更加高效的云计算资 源部署和调度. (3) 当前 SD-WAN 解决方案和 平台比较封闭, 都有各自的编排和 控制平台及管控协议, 如何构建一 个统