1. sdwan，wan组网方案？

组网方案主要有以下四种：

一、本地组网。 企业分支机构通过Internet或者专线的方式连接到企业的总部。部署在分支机构和总部的终端将由SD-WAN控制器统一做配置和管理。对于重要的分支可以部署多条MPLS和Internet线路。 二、POP点组网。 在运营商POP节点部署云网关（软件），分支机构和总部的终端连接到最近POP点的云网关，通过运营商提供的骨干网来做互联。 三、入云架构。 企业总部和分支可采用传统CPE或uCPE作为企业网关，每个CPE或uCPE支持一个或多个WAN连接，公有云或私有云采用vCPE作为云网关。分支侧网关可以采用MPLS链路、Internet链路或LTE链路灵活组合，与总部/数据中心、公有云和私有云建立连接，通过DSVPN隧道技术构建Overlay网络。 四、云安全组网。 通过云网关建立IPSec隧道到云安全服务提供商，实现网络安全的防护。也可以通过终端CPE建立IPSec隧道到云安全服务提供商。

2. wan有使用费吗？

有。

SD-WAN产品的收费方式是根据客户的实际使用需求(如带宽)、服务、月或年收费。 若用户需要更多的灵活性,则有许多现有的选择,SD-WAN默认情况下,所有已配置的链路都将参考数据传输,SD-WAN通常有两条线,一条是MPLS专线与公司互联,另一条Internet线路是按流量计费的,所以你很可能需要支付两个链路的使用费。

3. sdwan跨境专线怎么搭建？

SD-WAN（软件定义广域网）是一种用于连接公司分支机构、云服务等网络的技术。而跨境专线是一种高速的专用网络连接，用于连接两个或多个国家之间的不同部分。

搭建SD-WAN跨境专线需要遵循以下基本步骤：

1. 确定需要连接的分支机构：在决定是否需要SD-WAN跨境专线之前，您需要确定需要连接哪些分支机构以及这些分支机构需要连接的云服务。

2. 选择适当的网络服务提供商：根据您的业务需求和预算，选择适合您的SD-WAN服务提供商。

3. 确定网络拓扑：根据分支机构的数量和位置，确定每个分支机构的网络拓扑结构，以便在部署SD-WAN解决方案时选择正确的设备并进行配置。

4. 配置SD-WAN设备：根据您选择的SD-WAN服务提供商和网络拓扑结构，配置SD-WAN设备并将其安装在每个分支机构中。

5. 测试连接：完成SD-WAN设备的配置后，在网络上测试连接，确保网络连接质量符合您的预期并且业务可以正常运行。

6. 监控和管理：为了快速诊断和解决网络问题，建议使用SD-WAN网络监控和管理工具，监视网络性能和流量，并及时发现和解决何问题。

需要注意的是，跨境专线的建立需要遵循各个国家和地区的相关法规和规定。在搭建SD-WAN跨境专线之前，确保您已经遵守了所有相关法规和规定。

4. sdnwan和sdwan区别？

1 SDN-WAN和SD-WAN是两种不同的网络技术。2 SDN-WAN是指软件定义广域网，它通过将网络控制平面与数据平面分离，实现对广域网的集中管理和控制。SDN-WAN可以提供更灵活、可扩展和可编程的网络架构，使网络管理员能够更好地管理和优化广域网的性能。3 而SD-WAN是指软件定义的广域网，它是一种用于连接分支机构和数据中心的网络技术。SD-WAN通过使用软件定义的方式，将多个广域网连接整合为一个虚拟的、统一的网络，提供更好的性能、可靠性和安全性。4 总的来说，SDN-WAN更注重对广域网的整体管理和控制，而SD-WAN更注重提供更好的连接性能和可靠性。两者在技术实现和应用场景上有所不同，选择哪种技术取决于具体的需求和网络架构。

5. WAN广域网和普通宽带有什么区别？

随着SDN技术的兴起，在WAN网络中应用SDN技术已经势不可挡，SD-WAN厂家纷纷推出自己的解决方案。纯粹的SD-WAN型解决方案部署集中控制器和分析软件，并将CPE改为基础的“白盒或x86平台”。这为大企业广域网的SD-WAN改造进程增加了许多新的接入思路，是广域网最有吸引力的解决方案。近一年来，针对企业的解决方案也开始慢慢清淅起来----采用集中统一的SDN控制器和CPE设备，为分支和数据中心提供SD-WAN网络服务。

广域网边缘接入市场是一个整合了广域网边缘功能CE的关键部分。SD-WAN、路由、安全和广域网优化，它们分别做为一个分支，构成经过重新定义和设计了的WAN解决方案的接入部分。来自多个功能领域的供应商都推出相关的解决方案，希望能面向用户业务需求，提供差异化、优质化SD-WAN服务。SD-WAN的发展也为企业广域网的接入市场提供了更多的可选方案。

传统企业广域网接入方案

一直以来，企业多分支组网基本基于MPLS网络。MPLS网络以其安全、稳定、高效的SLA受到企业市场的认可。接入设备一般由传统设备厂家思科、华为、Juniper等提供。

图 1:传统WAN,基于MPLS

MPLS为许多企业数据网络结构提供了主干网，主要是因为它能够很好提供主要数据中心之间的服务。但它的诸多问题也一直被诟病：运维和使用成本居高不下，开通业务周期长，分支机构接入不灵活等。特别是一些企业分支数量少则100多则10000；很多分支位置不具备MPLS接入线路的条件。如何能够更低成本的实现分支的最后一公里的接入问题？大家都认为，SD-WAN的出现，可通过集中控制CPE设备接入互联网的方式，来实现多分支低成本接入。

国外SD-WAN方案基于互联网的overlay模式

SD-WAN不仅为企业提供了更大灵活性和敏捷性的广域网连接，而且通过CPE互联网接入的方式成本更低，国内外SDN技术提供商都提供了自有的SD-WAN的解决方案：

Viptela专注于企业的全球连通性和网络架构，总部位于美国加利福尼亚州圣何塞市，2017年5月被Cisco收购。Velocloud专注于简化企业广域网和云网络服务，总部位于美国加利福尼亚芒廷维尤市，2017年11月被vMware收购。Versa提供了端到端的解决方案，提出简化和有安全保障的WAN分支网络的方案，总部位于美国加利福尼亚州圣何塞市。

纵观以上这些公司的SD-WAN解决方案，在端到端的服务上各显神通，但同时所有这些解决方案都是基于互联网的overlay模式。

图 2:SD-WAN，基于互联网overlay模式

基于互联网的overlay模式优势明显：节省传输资源，部署成本低；接入方便，开通灵活、敏捷。但同时，这些方案本地化过程中还有很大挑战，比如各厂商的方案主要是把MPLS的流量分流到基于互联网的SD-WAN，一旦数据包走上公共互联网，就不能保证低水平的数据包丢失、延迟和抖动。因为这些公司都是来自美国，也许美国的互联网环境下能解决分支与数据中心端到端SLA。但是否能够在国内互联网环境中实现端到端的SLA？答案是不确定的。

根据testspeed的报告，美国在固定宽带速率的全球排名为第九，平均下载70.75 Mbps，平均上传27.64 Mbps。而中国的固定带宽速率不仅明显落后，而且在中国的网络环境中，还涉及了一个重要的问题，那就是跨运营商。有的接入环境中带宽速率似乎不错，但是在跨运营商访问时，才发现挑战重重。这也是为什么国内一些服务运营商为了提升用户体验，不得不建设三线机房，BGP机房。在这样的环境中，依靠互联网的SD-WAN解决方案更难得到应用服务保障。

融合MPLS的Hybrid模式

我认为纯互联网端到端的解决方案并不能很好的适应中国市场，特别是中国市场中多地域、多运营商接入的环境。这对于依托于本土市场环境起家的的SD-WAN提供商是一个先天的优势，也是一个巨大的机遇。

大地云网（Tethrnet）是国内的一家SDN初创公司，其卓越的技术实力加本土化的解决方案，在国内SD-WAN市场中占有重要份额。

大地云网提供的解决方案，在端到端互连互通的方案中，加入POP层。通过多POP点接入的方案，在POP层解决跨运营商互通，实现多运营商CPEs选择最优POP点接入、动态路径调整；整合现有MPLS解决方案，基于互联网解决CPE最后一公里的接入，结合用户级QoS，利用MPLS Core网络进行动态路径计算保障端到端SLA。

图 3:大地云网SD-WAN，融合MPLS的hybrid模式

SD-WAN虽然有足够的灵活性和敏捷性，但它应该用来补充而不是直接取代现有的MPLS，特别是在MPLS已经规模化部署的今天。能够融合MPLS的解决方案，不仅能有效利用MPLS网络的服务保障，而且也为SD-WAN的演化进程提供了一个更柔性的方式。

如今，国外的SD-WAN解决方案商在国内市场开始发力，市场竞争场面日益激烈。谁能真正入主国内SD-WAN市场？对于需求方，最需要考虑的就是谁提供的解决决方案更适合本企业应用场景，在规划和采购广域网服务和技术的时候应该关注以下几个问题：

选择基于开放的x86硬件平台或虚拟化功能的解决方案，降低sd-wan供应商锁定。根据自身的应用场景，综合国内运营商网络环境，整体选择最佳SD-WAN解决方案。在可约束服务提供商责任和成本的条件下购买技术方案，包括解决方案能否灵活实现技术更新。

SD-WAN可以推动企业以更高性价比的方式组建广域网，满足现代分支、远程站点的不断变化的需求，适应SaaS和基于云的服务，通过IT集中控制与自动化提高分支效率，以及提高系统可视化和应用性能的控制。这个命题应该会给广域网成本居高不下或存在应用性能问题的国内企业带来福音。

6. WAN是什么？

SD-WAN（Software Defined Wide Area Network），即广域软件定义网络，是将SDN技术应用到广域网场景中所形成的一种服务，这种服务用于连接广阔地理范围的企业网络、数据中心、互联网应用及云服务。

7. 企业为何要选择SD？

说到什么是SD-WAN，百度百科是这样定义的：SD-WAN，Software Defined Wide Area Network，即软件定义广域网，是将SDN技术应用到广域网场景中所形成的一种服务，这种服务用于连接广阔地理范围的企业网络、数据中心、互联网应用及云服务。

在万物皆上“云”的今天，很多企业要面临广阔地理范围，包括分支机构以及数据中心的网络难连接问题。而SD-WAN作为近年来发展迅猛的组网新技术，以其性能的优越及管理的简便，使其越来越多地被选择，成为解决网络分级管理的主流技术。

VeryCloud早在15年前就开始为各行各业的客户提供组网服务，沉淀下极深的组网运维经验。资源网布局全国，POP（接入点）覆盖国内主要的一二线城市，是目前国内规模最大的 SD-WAN骨干网络之一。

同时，VeryCloud强调“经验赋能技术”，持续为客户提供专业的网络整改规划能力，并致力于成为真正能为客户提供一站式解决方案的综合型服务商。

介绍一个来自制造业的案例：

作为重资产型企业，客户拥有典型的多分支机构网络。VeryCloud在接洽上客户后，了解到其对网络运维的成本投入巨大，希望能通过我们解决这个难题。所以，VeryCloud首先对其网络构建连接的背景进行深度了解和研究：

客户在全国范围内有多个生产工厂，以及销售体验中心，部分业务系统还部署在阿里云/华为云上。其所有分支节点通过点对点MSTP专线全部汇聚到自建IDC，构成星型网络架构。其中工厂通过1到2条MSTP专线汇聚到IDC，销售体验中心、阿里云和华为云，通过Internet VPN和总部IDC互联。分支节点都需要访问总部IDC和两个公有云上的应用。

VeryCloud分析，这样的架构，会带来以下问题：

❗ 网络性能瓶颈明显：工厂和IDC互联的MSTP专线，扩容成本高，调整带宽工期长；IDC和两个公有云通过Internet VPN互联，网络性能和稳定性无法满足生产系统的要求；

❗ 网络冗余欠缺：MSTP专线和Internet VPN，都汇聚到总部IDC，缺少有效的冗余线路，一旦出现网络拥塞/中断，就会影响业务系统；

❗ 运维压力大：总部IDC是HUB节点，是整网的核心，一旦IDC需要运维操作，很难申请到网络中断时间窗口，导致IDC运维压力大；

❗ 多平台管理复杂：MSTP专线网络和Internet VPN网络，全靠客户IT管理员自行管理运维，搭建网络监控平台+告警平台，耗时耗力；

原生网络架构图——星型网络架构

针对这个现状，并结合客户对未来网络可弹性扩展的诉求，VeryCloud提出了一个完备的定制化优化方案，重新设计了用户广域网架构——推荐以SD-WAN骨干网为依托，搭建FULL-MESH网络：

✅ 总部IDC释放中心压力，转为接入SD-WAN骨干网：总部IDC以双路MSTP专线，接入SD-WAN骨干网,双链路互为冗余，负载方式运行；

✅ 分支机构使用SD-WAN技术升级：

✔ 全国工厂以MSTP专线和Internet互联网2种不同方式接入SD-WAN骨干网，其中互联网接入带宽大于MSTP专线带宽，业务流量在两种不同链路上负载方式运行；

✔ 销售体验中心通过Internet接入SD-WAN骨干网，并用提供4G网络作为备份；

✔ 为每个节点提供两台SD-WAN CPE设备，以HA方式运行；

✅ 云节点亦转为直接接入SD-WAN骨干网：阿里云、华为云两个公有云节点，利用SD-WAN骨干网和各大公有云的NNI端口，直接在线开通NNI专线，将用户云上VPC接入到SD-WAN骨干网，双路VBR以负载方式运行，且云专线带宽可根据业务需要实时动态调整；

✅ 安全机制护航：引入QOS机制，保证关键应用的流畅运行；

✅ 可视化运维：所有流量管理调度、网络监控通过SD-WAN控制台统一运维管理；

重新设计后网络架构图——FULL-MESH组网

在VeryCloud与客户的紧密配合下，全新定制的优化方案能够：

① 全网无单故障点风险线路和网络接入设备均有冗余，大幅提升了用户网络稳定性；

② 结合SD-WAN快速部署的特性，增加/减少节点，增大/缩减各节点带宽都变得非常便捷，大大提高了整网弹性；

③ 保证用户端到端网络可用性达99.99%；

④ 同时，VeryCloud配备SD-WAN控制台，可协助客户操作整网的监控运维、网络告警，且通过可视化实现分钟级管理，解脱了用户底层网络运维压力。

完成这一大整改后，客户体验度有了质的飞升，并在同时，兼顾到了降本增效。VeryCloud团队的专业性也得到了客户的高度肯定。后续，双方针对配置变更、网络结构优化等进行了进一步沟通。

再介绍几点VeryCloud SD-WAN服务的不同之处：

1、保障客户网络品质

◾ VeryCloud SD-WAN以全国专线骨干网为基础，保障数据远距离传输的网络品质。

◾ 为客户网络选择最优的路径，业务获得最适合的网络品质。

◾ 并把客户的网络当成一个整体来管理，使其获得高效而简单的体验感。

2、运营级平台安全控制

◾ 必须某个人+在某个地方才能访问管理平台，降低网络安全风险。

◾ 包括：白名单模式对访问源控制、强制双因素验证

3、多级别用户管理权限验证

◾ 建立多级别IT运维角色，包括：超级管理员、管理员、只读管理员、站点管理员、只读站点管理员。

◾ 适用于需要精细度分权、独立管理区域网络的网络用户。

VeryCloud云端网络追求以最好的数字化、信息化、智慧化技术及服务，让世界更美好。

⭐⭐⭐想了解VeryCloud SD-WAN组网更多内容⬇⬇⬇（点击标题下的公众号名称关注我们~）

经验赋能技术，VeryCloud助力制造业高效数字化 | 云端分享

或VX搜索公众号“VeryCloud云端网络”关注我们，查看更多~

⭐⭐⭐想了解更多云端相关⬇⬇⬇

云端网络门户网站

⭐⭐⭐看在内容如此充足的份上，点点关注了解更多干货⬇⬇⬇

VeryCloud云端网络头条主页

欢迎点赞，欢迎关注，欢迎探讨~