软件 SD-WAN 的含义
SD-WAN 把广域网的控制方式与其依托的物理链路分离开来。软件叠加网络把这一理念贯彻到底:逻辑全部放在软件里,底层网络只负责连通。
覆盖任意链路的叠加网络
在软件叠加网络中,网关在每个站点现有的互联网连接(光纤、宽带或 LTE)上建立加密隧道,让 WAN 运行在普通链路上,而不是专用私有线路。
集中式、软件定义的控制
路由和访问策略都集中定义并推送至每个站点,因此网络是在一个控制台中以软件方式配置的,而非逐台设备配置。
应用感知的流量调度与韧性
在一般的 SD-WAN 中,流量按重要性排定优先级,并在链路劣化时改道,让关键应用在底层链路拥塞或故障时继续运行。Vexaro Mesh 并不声称具备这些能力。
Vexaro 计划如何实现 SD-WAN
设计中用于连接各站点的全互联网络本身就是 WAN:托管式、软件定义,并计划按站点计价。
全互联数据面
按设计,每个站点都与其他所有站点保持直连隧道,流量在各站点之间走最短路径,而不必回传至枢纽或运营商核心网。
软件网关,云端或自托管
每个站点计划以虚拟机或容器形式运行网关,控制器位于云中,或在 Enterprise 方案中位于您自己的边界之内,无需采购或上架设备。
软件叠加网络对比传统 WAN
软件 SD-WAN 叠加网络与传统 MPLS 或基于设备的 WAN 之间的模型对比。两者是不同的方案,并非优劣排名。
| Vexaro(软件叠加网络,规划中) | 传统 MPLS / 设备 WAN | |
|---|---|---|
| 拓扑 | 站点之间直连全互联 | 中心辐射式 / 回流 |
| 开通方式 | 软件、集中控制台与 API | 逐站点设备与专线 |
| 硬件 | 虚拟机 / 容器网关 | 专用设备 / 路由器 |
| 计价单位 | 按已连接站点 | 按专线 / 按设备 |
我们不声称什么
说到「托管式 SD-WAN」,人们首先想到的多是电信运营商,他们将 SD-WAN 与最后一公里线路和现场硬件捆绑销售。那是另一类服务:我们不声称自己是运营商,也不会取代您的 ISP。开发中的 Vexaro Mesh 计划作为软件叠加网络,运行在您现有的互联网链路之上。本页也不公布具体的隧道协议;流量计划采用现代密码学保护。
软件 SD-WAN 适用于何处
您希望在已有的互联网链路上获得 SD-WAN 的好处(集中控制、站点之间的直连路径),而无需签订 MPLS 专线合同。
比起在每个站点采购、运输并上架一台专用设备,您更愿意以虚拟机或容器形式运行软件网关。
您需要 WAN 把办公室、数据中心和云贯通为同一张网络,而不只是连接各个物理分支。
您希望价格随站点数量变化,而非随专线或设备数量变化。