随着云计算的普及，越来越多的企业将计算、存储、服务等上云。然而传统的企业网，越来越难以保障企业上云的价值。如何融合原有的基础设施投资，并且能够敏捷，安全地支撑对云访问的需求？ 这对任何IT运维人员来说都是巨大的挑战。

SD-WAN技术的出现，提供更优质的服务，其中包括与虚拟化，Cloud化，容器化，数据传输和数据安全结合的紧密结合；针对企业上云以后，多云访问的支撑能力。

下面，我们来了解下SD-WAN技术可以提供什么形式的组网方案？

一、本地组网。
企业分支机构通过Internet或者专线的方式连接到企业的总部。部署在分支机构和总部的终端将由SD-WAN控制器统一做配置和管理。对于重要的分支可以部署多条MPLS和Internet线路。

二、POP点组网。
在运营商POP节点部署云网关（软件），分支机构和总部的终端连接到最近POP点的云网关，通过运营商提供的骨干网来做互联。

三、入云架构。
企业总部和分支可采用传统CPE或uCPE作为企业网关，每个CPE或uCPE支持一个或多个WAN连接，公有云或私有云采用vCPE作为云网关。分支侧网关可以采用MPLS链路、Internet链路或LTE链路灵活组合，与总部/数据中心、公有云和私有云建立连接，通过DSVPN隧道技术构建Overlay网络。

四、云安全组网。
通过云网关建立IPSec隧道到云安全服务提供商，实现网络安全的防护。也可以通过终端CPE建立IPSec隧道到云安全服务提供商。

了解了SD-WAN技术可以提供什么形式的组网方案之后，那么企业为何要选择SD-WAN组网呢？

SD-WAN专线方案是一种运营商解决方案，它解决的是信息传输的安全性和稳定性的问题。SD-WAN专线可让企业用户在国际集团与国内分支机构访问时突破带宽限制，使至国际端网络互访质量提升，为大陆客户提供更快的国与国、总部与分支机构网络访问速度，更稳定的网络连接质量，通过专有的线路访问大大增加企业业务的可拓展性。这种新兴WAN广域网技术，不仅仅是节省了企业的人力物力财力，更是将网络的控制权集中管理起来，解决企业（企业分支/海外分支）传统专线带来的成本高、业务体验差和运维难的问题，提供高性价比、随需而变、云端可视化运维的企业专线业务。

一、SD-WAN专线方案提供优质服务，线路稳定，带宽保证，智能、快速的域名访问，广泛的网络覆盖，提供有效的数据传输服务，可分配带宽，灵活的线路速率满足客户不断增加的需求，实时流量监测，即时的技术支持，更快地解决企业用户所遇到的各种问题，从线路到设备的一站式服务。

二、SD-WAN不用安装任何客户端，在原有路由器上进行设置，接入服务商网络就能实现。IT员工无需培训，使用就像是一张扩大的局域网一样。支持所有的基于IP应用。

三、SD-WAN适用对象是在全国乃至全球设有办事机构，对网络安全性及稳定性关注，在网络上应用上有例如VoIP，视频会议，ERP，重要信息传输等业务，及多业务并发的用户。

四、SD-WAN的扩展性是它的一大特点，新增机构只要接入服务商在当地节点，就能达到全网网状互联的效果，不用增加任何设备。

五、SD-WAN的费用是按照接入每个点收取月租费的，端口的大小和服务等级都会影响价格，但是相比较起传统的专线组网方式价格上能省下不少钱，布点越多价格相对越便宜。同时节省了设备和网管人员开支。

田鑫，专业的企业组网服务商，致力于为企业提供企业组网（SD-WAN、MPLS、云互联），业务云化、数据中心、网络安全、行业IT解决方案等相关服务。