每天一个网络知识：什么是 SD-WAN？
SD-WAN 全称Software-Defined Wide Area Network（软件定义广域网）。
一句话定义：
SD-WAN 是一种利用软件定义技术，通过互联网宽带、4G/5G、专线等多条链路，为企业构建高性能、可控、安全的广域网连接的新技术。
或者更简单地理解：
SD-WAN = 用软件来“智能管理”和“优化”企业的跨地域网络连接。
传统 WAN（广域网）要依靠昂贵的 MPLS 专线，而 SD-WAN 允许企业使用更便宜但高速的互联网线路，同时仍能保证高质量通信。
为什么需要 SD-WAN？
传统企业 WAN 面临很多挑战：
- MPLS 专线价格昂贵
特别是分支机构多的企业，每条专线费用都极高。
- 部署周期长
一条 MPLS 专线可能需要几周甚至几个月才能开通。
- 缺乏灵活性
需要人工配置大量设备，扩容困难。
- 访问云服务体验差
传统 WAN 的流量必须回总部，导致访问云的路径绕远、速度慢。
- 链路质量不可控
如果专线故障，备份线路切换复杂且慢。
于是，SD-WAN 应运而生，用更低的成本、更快的部署速度、更智能的管理方式解决这些问题。
SD-WAN 的核心功能
SD-WAN 之所以强大，是因为它在传统 WAN 的基础上加入了“智能大脑”。
1. 多链路选路（智能流量调度）
SD-WAN 可以同时使用：
- 宽带网络（光纤）
- MPLS 专线
- 4G/5G
- 云专线
并根据应用需求自动选择最佳链路。
例如：
- 视频会议 → 走低延迟链路
- 普通网页 → 走普通宽带
- 关键业务系统 → 走可靠线路
这就是所谓的应用级选路（Application-aware Routing）。
2. 链路叠加与聚合
SD-WAN 可以把多条宽带叠加在一起，例如 100M + 100M = 200M，提升整体带宽。
即使是一条链路掉线，业务也可以自动切换不中断。
3. 内置 VPN，加密安全传输
SD-WAN 自动在分支、总部、云之间建立加密隧道（IPsec、SSL），保护企业数据安全。
不用像传统 VPN 那样逐台设备手动配置。
4. 云端控制，集中管理
传统 WAN 需要管理员逐台设备登录配置。
SD-WAN 可以通过一个云平台统一管理所有分支网络：
- 一键下发配置
- 实时监控链路质量
- 自动生成报表
- 故障定位更快
这让运维人员的工作量大幅下降。
5. 更佳的云访问体验
SD-WAN 支持：
- 直接访问云（Direct Internet Access）
- 优化访问阿里云/腾讯云/AWS 等云平台的线路
- 缩短访问路径，提高速度
这是传统 WAN 无法做到的。
SD-WAN 的优势
1. 成本低
可用普通宽带替代部分或全部专线，费用降低数倍。
2. 实施快
一台 SD-WAN 设备通常“开箱即用”，可以几小时完成部署。
3. 网络更智能
自动选路、自动切换、自动检测链路质量。
4. 管理更简单
云端统一管理，无需逐台登录设备。
5. 安全性高
端到端加密、应用识别、访问控制、IPS/防火墙等功能集于一体。
6. 更适合云时代
优化访问 SaaS（如钉钉、企业微信、Office 365）和云平台。