专业提供IPLC、MPLS VPN、SD-WAN、IEPL、海外IDC、云专线等技术方案。
咨询热线:400-028-9798

海外专线-国际带宽-微云网络

IPLC

SD-WAN框架介绍

发布时间:2021-01-07 13:14:23作者:VeCLoud阅读:0

[导读]: 在说SD-WAN框架之前,肯定有很多网络刚入门的小伙伴会发出下图中的灵魂拷问:别急,接下来就让小编带你简单的了解一下SD-WAN。一、SD-WAN到底是什么呢?SD-WAN,即软件定义广域网络

在说SD-WAN框架之前,肯定有很多网络刚入门的小伙伴会发出下图中的灵魂拷问:

SD-WAN框架介绍

别急,接下来就让小编带你简单的了解一下SD-WAN。

一、SD-WAN到底是什么呢?

SD-WAN,即软件定义广域网络,是将SDN技术应用到广域网场景中所形成的一种服务。这种服务用于连接广阔地理范围的企业网络、数据中心、互联网应用及云服务,旨在帮助用户降低广域网的开支和提高网络连接灵活性。

SD-WAN是一种应用于WAN传输连接的基于软件的网络应用技术,它可以使得企业将广域网连接和功能整合并虚拟化成集中式的策略,以简化复杂WAN拓扑的部署和管理。

二、为什么会出现SD-WAN?

在云计算、移动应用、企业全球化成为大背景的环境下,越来越多的实时应用(异地办公、视频会议、远程桌面、支付交易系统、远程医疗)要在多个节点间传递,断线、访问慢等问题将会放大用户的不满,造成交易流失。而SD-WAN的出现不仅解决了互联网不稳定、专线造价昂贵的问题,最重要的是能够极大程度上满足这些应用即时性和实时性的要求。

三、SD-WAN功能的冰山一角

1、基本功能

统一管理与监控:SD-WAN整合了路由器、防火墙、DPI检测、广域网加速等功能,确保企业真正意义上实现对应用的管理与监控。

安全性:可通过使用IPSec或TLS/DTLS加密来保护传输中的数据,确保数据安全。

智能路径控制:当一条链路发生故障,中央控制台会自动切换链路,保证应用程序依然能够继续工作,同时发送报告。

2、安全功能

流量加密,防火墙功能和网络分段

逻辑私有封闭网络

全链路加密保护

客户数据处理完全隔离

可自定义加密方式

四、SD-WAN框架介绍

说了这么多,接下来小编就来给大家介绍一下SD-WAN框架,在介绍之前,大家可以先看一下下面的框架图。

SD-WAN框架介绍

我们可以从图中看到各种各样的名词,根据图的布局我们可以猜测,右边是各种Plane(平面),左边应该是对应这些Plane的网络设备,事实也正是如此。下面从平面开始介绍:

1、SD-WAN的4个平面及作用:

2、Data Plane(数据平面):

作用:该平面主要为真正的数据转发层面(通过IPSEC),部署网络的路由协议内容的应用,支持(OSPF、BGP、VRRP等等)具体的协议应用,提供数据真实的转发。

1、Control Plane(控制平面):

作用:该平面为SD-WAN网络的核心,它是对整个网络中所有链接的维护,也是部署策略(影响数据流的转发)的中心点,提供路由信息的传递,路由表的收集

2、Management Plane(管理平面):

作用:提供整个WAN网络的所有平面的管理,提供了API接口,可编程。

3、Orchestration Plane(编排平面):

作用:提供了日程管理管理(整个SD-WAN中间人)。

4、SD-WAN中涉及的网路设备功能介绍:

5、vBond设备:

该设备属于编排平面,vBond类似于一场交响乐的指挥官,控制每个乐器组的编排顺序,实现一场完美的音乐会。功能如下:

vEdge要上线的时候,需要先找到VBond。(通过IP或域名找到),之间交互密码认证,证明这是合法的vEdge

认证成功之后,告诉vEdge的vSmart、vManage位置在哪里。告诉vEdge信息如下(vSmart/vManage设备的IP和端口号)

vSmart在SDWAN网络中提供多台冗余,vBond可以帮助进行调度vEdge所属于不同的vSmart设备,提供流量分担作用

vBond总体为编排且安全的调度(提供之间认证)

6、vSmart设备:

该设备属于控制平面,功能如下:

该设备可以构建一个控制平面的链接(vEdge之间),如果网络中存在多个vSmart,那么它们之间也会构建控制平面的链接(冗余)

通过OMP私有协议和vEdge或vSmart之间去交互信息(包含:路由信息、策略信息、构建IPSEC TUNNEL数据平面用到的秘钥信息等等),最终使得vEdge都能知道整个网络的拓扑

vBond是第一道认证,vSmart也存在认证功能,通过证书完成身份的认证。

秘钥分发的功能,后期构建IPSEC TUNNEL的秘钥

7、vEdge设备:

该设备属于数据层面,功能如下:

和Vsmart之间运行OMP协议,最终能学到路由

对上层下发的路由策略,进行真正的实施应用。

8、vManagement设备:

该设备属于管理平面,vManage为集中式的网络管理系统,它整个设备管理的监控中心,从设备的模板配置到路由策略等等,都是在此设备进行定义和从属的。还可以监控每台设备的状态信息。其主要功能如下:

证书的签发,比如vEdge和vSmart之间的认证也可以交给vManage进行签发。

如果定义了配置模板,设备通过NETCONF协议将配置推下去。

提供了API的接口,支持第三方的链接。

9、Analytics设备:

该设备是SD-WAN自带的云端监控,通过机器学习等方式收集设备信息,呈现给用户价值的体现(图形化方式、时间段分析链路问题(抖动、延迟)) 。

最后,各平面所属设备介绍完了,但是还有一个名词没有提到,就是图中的APIs,这是一个管理运维开发的接口,它提供了GET、PUT、POST、DELETE对资源的调度,使用了HTTPS安放方式接口,还可以通过python脚本链接。

到这里,SD-WAN的基础框架就介绍完啦!!!

免责声明:部分文章信息来源于网络以及网友投稿,本网站只负责对文章进行整理、排版、编辑,是出于传递 更多信息之目的,并不意味着赞同其观点或证实其内容的真实性,如本站文章和转稿涉及版权等问题,请作者在及时联系我们本站,我们会尽快处理。

标题:SD-WAN框架介绍

TAG标签:SD-WAN

地址:http://www.vecloud.com.cn/SD_WAN/29.html

常见问题

  • Swarm bzz物理节点与云节点有何区别?

    参与BZZ挖矿主要有以下几种方式:1、家用电脑搭建节点挖矿;2、实体矿工挖矿;3、云服务器挖矿。 早期还可以通过搭建自己的电脑节点来获得票,但是随着大量新节点的加入,挖票的

  • 公司用的Cisco WebEx卡顿延迟严重怎么解决?

    导致Cisco WebEx卡顿延迟一般是这几个原因 1、防火墙连接。 验证是否在防火墙打开了所需的 URL、IP 地址和端口可最大程度地减少不必要的故障排除。 2、企业办公路由器和计算机性能不

  • 日本网站服务器在大陆访问速度快吗

    日本服务器靠近中国大陆,网络基础设施在全球处于领先地位,更适合建设各种类型的网站。因此,除了选择香港服务器外,日本服务器租赁也是一个热门选择,那么在租用日本服务器

  • MPLS L3VPN是什么?

    MPLSL3VPN是什么?MPLSL3VPN组网方案该怎么架构?MPLSL3VPN是三层VPN,是MPLSVPN的一种。MPLSVPN是一种基于MPLS技术的IP-VPN,根据PE(ProviderE...

  • Outlook邮箱收发邮件慢,经常打不开解决方法

    很多客户公司的OUTLOOK邮箱,经常会遇到无法发送邮件或者打不开的问题,有时能发送但是非常非常慢,出现了这样的网络故障。一是公司网络带宽不足,二是跨国企业为了实现更好的全

  • MPLS LDP指的是什么?

    LDP是标签发布协议的一种,用来动态建立LSP。通过LDP,LSR可以把网络层的路由信息映射到数据链路层的交换路径上。 LDP基本概念 1、LDP会话 LDP会话建立在TCP连接之上,用于在LSR之间...

  • MPLS VPN中 SRv6是什么意思?

    SRv6的基本概念随着SRMPLS的普及,相信大家对SegmentRouting的基本概念已经有了足够的了解。与SRMPLS的Segment不同,SRv6的Segment有128bits,,分为三个部...

  • 应该选择公有云还是私有云?

    众所周知,上云是企业数字化转型的关键一步。因此,什么样的云成为企业必须理解的问题。然而,从公有云和私有云的优缺点来看,事情可能并不简单。公共云便宜,扩展灵活,配置和PaaS丰富,SaaS应用可选。这相

  • swarm bzz配置用哪种好?带宽、IP、CPU、硬盘、内存什么最重要?

    随着分布式存储网络项目概念的普及,Swarm主网即将上线的消息更引起区块链行业的震动,无数的资本家也闻风而动。随着6月主网到来的脚步渐行渐近,Swarm目前可以说是正处于飞速发

  • 公司用的Polycom卡顿延迟严重怎么解决?

    大多数导致Polycom卡顿延迟的原因是这几个 1、防火墙连接。 验证是否在防火墙打开了所需的 URL、IP 地址和端口可最大程度地减少不必要的故障排除。 2、企业办公路由器和计算机性能不