2019 SD WAN技术与应用培训课件
2020-03-01 305浏览
- 1.2019 SDWAN技术与应用培训 北京 · 2019
- 2.SDWAN业界进展与技术概述 张晨 北京 · 2019
- 3.目 录 Contents 第一部分 SD-WAN业界进展 第二部分 厂商SD-WAN技术概述 第三部分 运营商SD-WAN技术概述 第四部分 总结与展望 2
- 4.PART 1 SD-WAN业界进展 3
- 5.何为SD-WAN？ 软件定义广域网（Software-Defined Wide Area Network，即SD-WAN），维基百科中对其描述如下： “SD-WAN通过对网络设备的转发与控制进行分离，简化了企业级广域网的管理与维护。类似于SDN通 过虚拟化技术，增强对于数据中心的管理与维护。SD-WAN允许企业利用低成本、易获得的Internet接入 能力，构建高性能的企业级广域网，降低对于昂贵的传统企业WAN连接技术的依赖性，如MPLS VPN。” SD-WAN核心的目标在于对企业的WAN连接进行优化，其中最为关键的包括价格和质量两个维度。以此 两个维度对市场进行考虑，SD-WAN可能会导致两类趋势，一类是消费降级，即用户通过SD-WAN降低 对于MPLS VPN的依赖性，大幅降低成本并保证WAN连接质量在可接受范围内的降低。另一类是消费升 级，即用户从纯Internet的连接过渡到SD-WAN，小幅提高成本并大幅提高WAN连接的质量。当然， WAN连接的策略化、自动化、可视化，可用性，也是SD-WAN吸引用户的关键价值。 实际上，SD-WAN不是一种全新的技术，也不能单纯地被划归到SDN的范畴下，而且经过多年的发展， 目前SD-WAN的价值也不仅仅只局限于网络连接的层面。在后面内容中可以看到，SD-WAN是一种牢牢 根植在路由、安全、广域网加速等众多传统技术之上的，通过SDN/NFV/白盒/云计算等新型架构对交付 方式进行改造的，包含连接、安全、以及其他增值服务的企业级WAN一揽子解决方案。 4
- 6.Gartner技术成熟度曲线（2018） 5
- 7.Gartner技术成熟度曲线（2019） 6
- 8.时间线 Versa VeloCloud Viptela成立（2012年） Aryaka提出WAN as a Service（2015.9） ONUG提出SD-WAN 概念（2014.5） 思科收购Viptela （2017.5） Verizon使用Viptela （2016.2） AWS发布Global Direct Connect（2017.11） VMware收购VeloCloud （2017.11） 思科iWAN与 APIC-EM（2016年） AT&T使用Velocloud （2016.10.5） Riverbed发布 SteelConnect（2016.4） 阿里云企业网+云连接网 +智能接入网关（2018.5） Palo Alto发布Global Protect（2017.12） AWS发布Transit VPC （2016.8） 思科更新ISR （2018.8） Azure发布Virtual WAN（2018.7） AWS发布Transit Gateway（2018.11） 7
- 9.生态参与者 企业路由器 （Cisco、 Juniper、ALU、 华为） 防火墙（Palo Alto、Fortinet、 Juniper、思科） WAN加速 （ Riverbed 、 Cisco、 SilverPeak、 Critix） 初创公司-产品型 （Versa、Viptela、 VeloCloud、 Nuage） 芯片厂商 白盒与 OEM 网络运营商 （AT&T、 Verizon、Orange、 NTT） 初创公司-运营型 （Aryaka、Cato） IXP/CXP （Equnix/ MegaPort） 公有云运营商 （AWS、Azure、 GCP、阿里云） 8
- 10.典型企业组网 台式机 路由器 笔记本 光猫 手机 Internet 台式机 打印机 AP 交换机 路由器 /防火墙 写字楼/ 小区宽带 服务器/ 磁盘存储 9
- 11.典型企业组网（续） 台式机 路由器 笔记本 公有云 光猫 手机 Internet 台式机 打印机 交换机 路由器 /防火墙 写字楼/ 小区宽带 公有云 AP 10
- 12.典型企业组网（续） ISP 2 ISP 1 专线 2 专线1 路由器 路由器 链路负载均衡 广域网加速 防火墙 防火墙 防火墙 核心交换机 应用负载均衡 11
- 13.典型企业组网（续） 总部/ 数据中心 专线/专网 Internet 一级分支/ 数据中心 一级分支/ 数据中心 Internet SMB 总部/ 数据中心 移动办公 /SOHO 一级分支/ 数据中心 一级分支/ 数据中心 专线/专网 二级分支 服务终端 12
- 14.典型企业组网（续） 总部/ 数据中心 公有云 专线/专网 Internet 一级分支/ 数据中心 一级分支/ 私有云 Internet SMB 总部/ 私有云 移动办公 /SOHO 一级分支/ 数据中心 公有云 一级分支/ 私有云 专线/专网 二级分支 服务终端 13
- 15.IPSec 跨越广域网点对点连接的安全链路 配置问题与扩展性问题 SA单向标识某条IPSec，SPI Full-Mesh开销大，通常Hub-Spoke 手动配置与IKE，使用IKE作为控制面 只能提供三层连通性 控制面密码，数据面密码 原生路由能力弱，但可实现NAT穿越 GREoverIPSe c GREoverIPSe c Internet 以企业出口路由器为核心，传输无质量保障， 用户自己保障安全性、扩展性与可用性 灵活、只要IP可达即可，不受物理 网络约束，对网络运营商完全透明 14
- 16.专线与专网 运营商 专网 运营商 专网 15
- 17.MPLS VPN CE可通过多种传输/电路方案 接入PE。CE接入PE后，由MPLS VPN提供组网服务，运营商保证 不同用户间的隔离。 L2VPN会将所有CE纳入同一个二层， 通过需要CE间运行路由协议，客户路 由对于网络运营商透明 CE 裸纤/传输/ VLAN/QinQ /PW/VLL L3VPN会将所有CE纳入一个VRF， PE参与客户路由，PE间通过MP-BGP 进行组网。 Full Mesh/Partial Mesh/Hub 。 裸纤/传输/ PE 裸纤/传输/ VLAN/QinQ /PW/VLL VLAN/QinQ /PW/VLL MPLS VPN CE PE PE CE 以运营商网络为核心，运营商 保障有质量的传输、安全性、 扩展性与可用性 16
- 18.IPSec + MPLS VPN GREoverIPS ec GREoverIPS ec MPLS VPN Internet MPLS VPN 17
- 19.企业WAN组网面临的问题 1. 成本高，IPSec维护需要专人运维，专线和专网价格昂贵 2. WAN投资回报率低，专线被大量低优先级流量充斥 3. 可视化能力弱，不知道WAN上发生了什么，更无从谈及策略与控制 4. 拓扑复杂，涉及路由器、防火墙、广域网加速、负载均衡、等多种专用设备 18
- 20.Hybrid WAN Internet MPLS VPN Internet MPLS VPN 19
- 21.Hybrid WAN Internet MPLS VPN Internet SP1 MPLS VPN/ Internet SP2 20
- 22.SD-WAN与SDN PortalGreen:internet'>Green:internet
