2020 5月號
軟體定義廣域網路

本月專題

一個新興熱門的名詞，SD-WAN(Software-defined networking in a wide area network軟體定義廣域網路)。參考維基百科整理如下：主要概念是將軟體定義網路（SDN）的技術應用在管理廣域網路（WAN）。軟體定義網路技術使用虛擬化技術，簡化資料中心的管理及維運的工作；延伸這個概念，將相關技術應用於廣域網路之上，可以簡化企業級用戶對於廣域網路的控管。透過這項技術，公司也可以用低成本的網路存取方式，建立起高效能的廣域網路。企業因此可以部份或完全替換掉昂貴的私有廣域網路技術，例如MPLS。

SD-WAN具備下列特色：

■ 多種實體線路連接組合到一個邏輯網路：例如：MPLS，LTE，Internet等。

■ 多種連接之間動態選擇線路，達到負載均衡或者資源彈性應用：例如：利用一般上網線路滿足企業增加頻寬、瞬間爆量或備援。

■ 提供服務、應用及流量優先級管制：企業資訊服務優於一般上網。

■ 支持VPN，防火牆，閘道，WAN等服務。

為什麼需要SD-WAN，我們先以目前客戶需要SD-WAN的角度來看，大概會分四大類：

■ 多條線路需要整合

現況線路有多種，有專線、ADSL、FTTB、VPN…，希望透過

SD-WAN裝置將線路整理成單一邏輯WAN，而實際線路路由可

以依服務、應用或自訂義策略來，達到線路備援、線路分流

、頻寬管制等彈性。

■ 動態線路調配，考量Active/Standby或Active/Active架構

當企業總部與分點同時存在專線、Internet線路或VPN等多種線路，除整線路外，更可以定義動態彈性的策略，節省企業在線路上的投資費用。

■ 線路品質強化，使用非專線線路，強化線路偵測與備援切換

改變傳統客戶觀念，SD-WAN設備具備電信等級線路偵測與路由偵測等主動查測，確保線路服務順暢。不論是專線或是Internet都可以提高企業線路高可用性。

■ 原來專線是封閉網路通訊，改由Internet線路仍要保持通訊安全性

透過SD-WAN以VPN加密方式，確保通道加密安全。

網路架構與產品特色

■ WAN Smoothing自動偵測網路品質確定流暢

■ Bandwidth Bonding整合各式線路

■ Hot Failover即時切換不斷線

■ 專用VPN確保資料傳輸安全

■ 可透過雲端管理，讓企業隨時可以掌控每一個據點的網路狀況

應用場域

■ 使用多條光世代線路(非固定IP)執行VPN頻寬綁定，大幅降低公司線路費用支出，加大使用頻寬，讓視訊會議能夠穩定順暢的進行。

■ 視訊會議會透過VPN作封包層的負載平衡，亦透過所有線路分流，所以就算其中一條斷線，視訊會議仍可繼續進行。

專案分享

■ 中心端採用Peplink利用二條線路綁定提供大水管VPN外，更提

供HA備援與線路備援，避免因系統故障或線路斷線而影響服

務。

■ 各門市據點初期採用4G連線增加佈建彈性，未來可利用頻寬綁

定功能，預留頻寬擴充彈性。

■ 採用一般上網電路節省MPLS專線費用。

■ 可透過雲端管理與設定，隨時掌控每一個據點的網路狀況，節

省管理的成本。

更多電子報...