傳統(tǒng)專線由運營商運營，一般為了保障用戶專線的質(zhì)量、可靠性、安全性，都會采用一些專有技術(shù)，甚至組建專有網(wǎng)絡(luò)，實現(xiàn)用戶流量與互聯(lián)網(wǎng)流量的隔離，避免帶寬競爭影響專線業(yè)務(wù)質(zhì)量。但專有技術(shù)、組建專網(wǎng)等方式必然帶來網(wǎng)絡(luò)成本的增加，因此傳統(tǒng)的運營商專線業(yè)務(wù)資費通常要遠(yuǎn)高于互聯(lián)網(wǎng)接入業(yè)務(wù)的資費。SD-WAN 專線采用互聯(lián)網(wǎng)接入作為物理網(wǎng)絡(luò)，不依賴網(wǎng)絡(luò)設(shè)備的專有技術(shù)或者專網(wǎng)，而依靠終端設(shè)備、匯聚平臺相關(guān)技術(shù)，實現(xiàn)一定程度的用戶質(zhì)量保障和保密安全功能。
  在線路質(zhì)量保障上，SD-WAN 專線提供了兩種技術(shù)，實現(xiàn)報文轉(zhuǎn)發(fā)質(zhì)量的優(yōu)化。第一種方式是在發(fā)送報文時進(jìn)行鏈路質(zhì)量測試，并選擇質(zhì)量最優(yōu)的路徑進(jìn)行發(fā)送。線路監(jiān)測可以基于不同路徑的隨路報文發(fā)送和響應(yīng)時間間隔，丟失分組重傳情況進(jìn)行統(tǒng)計。這樣的檢測結(jié)果能夠真實反應(yīng)當(dāng)下報文交互的互聯(lián)網(wǎng)路徑的質(zhì)量情況。終端設(shè)備上為每個互聯(lián)網(wǎng)接口維護(hù)一個質(zhì)量監(jiān)測進(jìn)程，將多份監(jiān)測統(tǒng)計結(jié)果匯總后，形成鏈路的質(zhì)量矩陣，這一質(zhì)量矩陣將影響報文發(fā)送路徑選擇的權(quán)重，最終保證報文轉(zhuǎn)發(fā)能夠選擇質(zhì)量最優(yōu)的路徑；第二種方法是多發(fā)單收與接收端優(yōu)化方案。在SD-WAN 專線的發(fā)送端，終端設(shè)備會選擇在多條線路上重復(fù)發(fā)送用戶的數(shù)據(jù)，重復(fù)發(fā)送的方式可以是簡單的報文重復(fù)，或者在一些線路上發(fā)送報文，一些線路上發(fā)送校驗數(shù)據(jù)。這些數(shù)據(jù)通過互聯(lián)網(wǎng)線路發(fā)送給接收端。接收端接收后對多份數(shù)據(jù)報文進(jìn)行匹配，合并重復(fù)的字節(jié)，補(bǔ)齊缺失的字節(jié)，并提交完整的 IP 報文到上層進(jìn)行處理。

在線路安全性保障方面，SD-WAN 專線與傳統(tǒng)專線的技術(shù)思路存在差異，傳統(tǒng) MPLS VPN 或者傳輸專線通過“隔離”的方式，為用戶提供安全能力，從用戶角度看傳統(tǒng)專線是一個相對獨立的轉(zhuǎn)發(fā)通道。SD-WAN 專線通過“加密”方式實現(xiàn)用戶數(shù)據(jù)的安全保密。一般 SD-WAN 專線支持從終端側(cè)發(fā)起 IPSec 加密隧道接入到 SD-WAN 專線的匯聚 POP 點，保障用戶 SD-WAN 專線接入段的安全要求。同時，匯聚 POP 點之間也通過IPSec 加密隧道互聯(lián)，保證用戶報文在 SD-WAN 網(wǎng)絡(luò)中傳輸?shù)陌踩浴?br />
田鑫，專業(yè)的企業(yè)組網(wǎng)服務(wù)商，致力于為企業(yè)提供企業(yè)組網(wǎng)（SD-WAN、MPLS、云互聯(lián)），業(yè)務(wù)云化、數(shù)據(jù)中心、網(wǎng)絡(luò)安全、行業(yè)IT解決方案等相關(guān)服務(wù)。

 

更多相關(guān)內(nèi)容推薦：
企業(yè)組網(wǎng)的首選方案SD-WAN
sdwan和專線混合組網(wǎng)模式，不只是節(jié)約成本那么簡單
軟件定義廣域網(wǎng)，SD-WAN 通用的5個功能模塊