什么是 SD-WAN？
SD-WAN（软件定义广域网）是一种把广域网的控制与其依托的物理传输解耦的方案。它不再逐台配置分支路由器，也不依赖某种特定的专线类型，而是在软件中集中定义路由、安全和流量策略，再应用到每个站点拥有的任意链路上：宽带、光纤、LTE 或私有专线。
SD-WAN 即软件定义广域网：它把 WAN 的控制与底层链路分离，在任意连接上集中调度和管理流量。
SD-WAN 做什么
- 01
它集中控制：WAN 策略定义一次并推送至每个站点，而非逐台设备配置。
- 02
它与传输无关：同一套策略可运行在通用互联网链路之上，而不只是 MPLS 这类专用私有专线。
- 03
它具备应用感知能力：流量可按重要性排定优先级并调度，让关键应用获得最佳路径，最后才受影响。
- 04
它提升了韧性：链路受到持续监测，某条链路劣化时流量自动切换，往往在数秒之内完成。
SD-WAN 对比 MPLS
MPLS 是运营商提供的私有连接服务，可靠且可预期，但价格高、开通慢，并受限于运营商的覆盖范围。SD-WAN 不一定要取代 MPLS，但会改变它的角色：借助集中控制和自动故障切换，充分利用普通互联网链路，许多组织因此减少甚至摆脱了对私有专线的依赖。SD-WAN 提供的是软件层面的智能；MPLS、宽带或 LTE 都只是它可以运行其上的底层传输。
运营商对比软件叠加网络 SD-WAN
SD-WAN 有不同的交付方式。运营商托管式 SD-WAN 把服务与运营商自有的最后一公里专线及现场设备捆绑，签在同一份合同里，既包含连接也包含硬件。软件叠加网络形式的 SD-WAN 则是运行在您已购买的互联网链路之上的软件：轻量网关组成加密叠加网络，由中央软件统一调度，无需上架设备，也没有专线合同。两者解决的是同一个问题，但商业模式和运维模式截然不同。
这与 Vexaro Mesh（开发中）有何关系
目前正在开发中的 Vexaro Mesh 计划以软件叠加网络的形式提供 SD-WAN：轻量网关（虚拟机或容器）在任意互联网链路上把各站点组成全互联网络，并配合集中策略。无需专用设备，也无需 MPLS 合同；计划按已连接站点计费，控制器位于云中或您自己的边界之内。它面向软件叠加模式，而不是运营商捆绑线路和硬件的托管式 SD-WAN。
查看规划中的功能