SD-WAN跨越广域网最后一堵墙

　　天生灵活的云计算具备私有、公有、社区或混合云的多种形式部署，让CIO做出最适合组织需求的选择。然而，当各种方案落地后，传统广域网设计在传输速度、安全和可扩展等方面，却无法满足互联网时代下，高品质的用户体验需求，成为云应用快速分发、远程分支用户快速接入的“最后一堵墙”。Talari网络报告指出，有超过85%的CIO认为现有的WAN(广域网)基础设施无法提升关键应用的性能，而且企业每年平均会遭遇14次和WAN有关的故障。

　　谈及WAN的安全维护，传输这方面对网络要求非常高，举一个简单的例子，有一支铅笔，将它藏起来，如果放在犄角旮旯的地方，可能比较隐蔽就会相对安全；如果把它截成几段儿，分别藏在不同的地方，之后又把它们结合在一起，这种安全性就会大大提高。由于数据是可以截断的，这就形成一个典型的分段式安全策略，分段的数量和安全系数密切相关，这种方式就保证了传输的安全性。这样一来，也形象生动地解释了SD-WAN的工作原理。

　　SD-WAN在现有的网络上创建端到端网络分段，不用改动路径中的任何设备，就可根据位置来控制哪些分段获得访问权，进而有效防止来自远程站点的攻击。执行基于分段的策略、分段执行网络策略以及分段执行网络拓扑结构将提升企业数据传输速度，提升企业经营、管理效率，因此，SD-WAN是全新的WAN架构，可以更灵活、更轻松地为混合网络交付混合应用的最佳性能。

　　此外，SD-WAN系统主要是帮助企业做到传输和灾难备份的数据安全。在这种情况下，如今企业的业务数据和应用越来越庞大而且复杂，无论是双活或者三活，最重要的是备份应用的数据，其中还涉及到数据库中上传的CRM、ERP等比较复杂的应用数据。在这种情况下，SD-WAN系统就会利用软件定义广域的情况，通过自带很多适应复杂应用数据的软件完成数据的优化，来适应不同应用的数据甚至是比较奇怪的格式或者是视频。

　　众所周知，企业级的WAN非常昂贵且难以管理，而SD-WAN技术可以自动化WAN边缘路由器的配置来提供帮助，在软件定义网络的世界中，数据中心一直是重点。数据中心内的SDN可以整合自动化系统，使企业能够构建虚拟网络、提供微分段以及整合服务链。如此证明了SD-WAN的价值，并让网络进一步靠近自动化世界。

　　在互联网浪潮之下，数据信息不仅是对已有的物理和物质世界的简单存储，更是一个崭新的信息资产世界的降临。保持企业数据实时、安全、稳定互通，充分挖掘资源价值，时刻洞察市场趋势，才能在信息时代助力企业决策更加科学、快捷，进而为企业发展贡献出有价值的数据力量。