智能路由与SD-WAN对比分析

在过去几年中，广泛的用户移动性和云服务可用性已经成为一个巨大的技术趋势，尤其是在广泛的域网(WAN)领域。

广域网的传统模式是将多个地理位置较远的网络连接起来，创建一个单独可管理的网络。但是，随着广域网的集中化和软件定义广域网(SD-WAN)的出现，这些新方法大大改变了传统模式。

为什么是SD-WAN？

企业用户由于各种原因采用了SD-WAN模式，但最主要的原因是降低昂贵的专用线路(如MPLS)的费用，利用其他传输模式传输非重要流量。值得一提的是，服务提供商在销售SD-WAN充满了动力。因为他们可能在高利润私有链路中损失了一些收入，但他们可以将SD-WAN的销售作为多年的收入来源，与用户达成长期的合作关系。

采用SD-WAN的方式还有其他优势，包括自适应流量管理、特定定程度的简化实现和管理等优点。

尽管如此，我相信SD-WAN是暂时的解决方案，而不是市场。在我们看来，智能路由将成为新一代广域网，为企业提供更多的敏捷性和更优秀的性能，最终降低成本和网络复杂性。首先，回顾SD-WAN的缺陷。

SD-WAN的致命缺陷

随着用户移动性的增加，他们在家、星巴克、机场等公共场合工作。因此，大多数网络用例需要跨越一个或多个网络边界，估计占所有网络流量的80%。随着移动性的提高，更多设备的访问(特别是物联网)、额外的云服务等，这个比例只会增加。尽管如此，WAN仍被认为是保护许多企业网络的最佳方法。

SD-WAN的方法通过隧道和overlay网络解决了一些问题，但这不是未来的趋势。该方法效率低，并发性问题，如分组碎片，缺乏underlay/overlay事件相关性和大象流问题。

实现路由功能的新方式。

那么，最好的策略是什么？我认为路由功能应该更聪明，无处不在。实际上，路由自上世纪90年代初互联网诞生以来就没有创新，但这种技术不足是互联网的核心。SD-WAN技术只是网络的附加解决方案，忽视了现有基础设施的根本问题。

下一代网络技术需要专注于智能路由，实现以下几点

路由器需要会话感知，以便更好地理解和控制端点到目的地之间的双向信息流。

路由器需要在终端到终端之间传递数据包，分组策略使路由从私有网络到公有网络传递具有认证和加密的数据包。

路由器需要在对话层支持多路由，以最佳方式将流量传输到一个或多个数据中心。

路由器需要更智能问控制列表(ACL)战略和路由，从而同步交付。

安全技术也必须改变，应用安全性将与应用集成，网络安全性将成为转发过程的一部分。端点安全性的重要性越来越突出，端点安全系统是基于云组件的代理，在端点可以复盖的地方提供安全性。

最终，采用智能、安全路由器会导致现有和私有的网络结构发生变化，IT分公司会变得更加全栈。SD-WAN、MPLS、VXLAN在非IP网络技术的基础上加入异步传输模式(ATM)、X.25、系统网络结构(SNA)。

最后Vecloud小编想说智能化和安全性是未来互联网的主题，但短期内路由想要达到完全智能化程度是不现实的，SD-WAN作为MPLS升级技术之一，将逐步解决企业互联网的各种问题。