近年来，SD-WAN频繁地出现在CIO的视野当中。很多人说，它是未来最具发展潜力的通信技术之一，极具商业价值。也有很多人把它视为千载难逢的风口机遇，对它趋之若鹜。

那么，SD-WAN到底是什么？SD-WAN给我们带来哪些好处？云时代下的SD-WAN如何应用？本期华云大咖说，特别邀请到华云数据资深售前工程师李新带来“基于云端的SD-WAN ”，为用户解读SD-WAN，帮助政企用户全面实现网络云化。

精彩观点

1. SD-WAN，即软件定义广域网，是将SDN技术应用到广域网场景中所形成的一种服务，这种服务用于连接广阔地理范围的企业网络、数据中心、互联网应用及云服务。这种服务的典型特征是将网络控制能力通过软件方式“云化”，支持应用可感知的网络能力开放。 

2. SD-WAN平台是专门为解决以路由器为中心的模型固有的挑战而构建的，并且更适合当今的云计算消费模型。这意味着应用程序策略是基于业务意图而定义的，将用户安全连接到他们所驻留的应用程序，而不需要额外的跃点或安全性妥协。

3. 那么SD-WAN能够带来哪些价值？第一，大幅降低成本，较传统MPLS广域网专线降低70%以上；第二，提升应用性能，较传统WAN，应用性能提升50%以上；第三，快速响应业务，基于SD-WAN广域网组网，开通分支与总部的连接在1小时内，支撑业务快速发展；第四，提升管理效率，实现零配置部署、云端管理、可视化运维、用户行为一目了然。

4. 那么什么样的企业适合部署SD-WAN？第一，需要提升业务效率；第二，在全国或全球范围内，拥有一定规模；第三，对降低成本有很大需求；第四，企业业务面临快速扩张；第五，需要提升原有链路性能。

5. 在企业上面上云的背景下，随着SD-WAN的发展，云端迁移以及SaaS迁移不会再受到WAN网络阻碍了。消除对于回传的依赖，取消人工VPN设置。SD-WAN解决方案能够提供更快、更简单、更安全的方法，直接将分支机构用户连接到他们所依赖的云端及SaaS应用。

6. 云场景中直接上网的方案：第一，可以使用一个或多个本地DIA出口或通过SD-WAN结构到区域中心的回程流量，然后从那里出口到Internet；第二，所有流量DIA的VPN默认路由或选择性流量DIA的数据策略；第三，vEdge路由器上的网络地址转换（NAT）仅允许响应流量返回；第四，IP表筛选器将阻止任何未经请求的Internet通信。

7. 在分支端基于SaaS的优化和智能选路方案：第一，需要在远程站点上的vEdge路由器跨每个本地DIA出口对选定的SaaS应用程序执行质量探测；第二，使用HTTP ping模拟客户端连接；第三，选择具有更好vQoE分数的本地DIA出口来承载所选SaaS应用程序的流量。

8. 基于SaaS的分支和总部的智能选路方案：第一，远程站点和区域中心的vEdge路由器通过其本地Internet出口对选定的SaaS应用程序执行质量检测；第二，使用HTTP ping模拟客户端连接；第三，质量探测的结果量化为vQoE分数（损失和潜伏期的组合）；第四，用于本地DIA的HTTP ping和用于区域Internet出口的App-Route + HTTP ping；第五，选择具有更好vQoE分数的Internet出口来承载所选SaaS应用程序的流量。

9. 总的来说，基于云端的SD-WAN 服务，能够为企业提供高效的广域网接入、多地组网及智能调度与管理服务，分钟级构建云、数据中心、企业分支之间的专属网络，快速访问云端关键应用，实现网络任意互联、灵活配置和智能调度，以更低成本获得高品质的网络连接与云端关键应用访问体验。