2025年SDWAN技术白皮书-新华三_53页_1mb

SDWAN 技术实现与智能选路概述

1 概述

• 产生背景：互联网+与to B互联网化推动了企业网络的变革，SDWAN 是一种将SDN技术应用于广域网场景的VPN解决方案，旨在降低广域网开支、提升网络灵活性和提供安全互联服务。
• 技术优点：
  • 降低设备部署成本（支持点到多点隧道，支持低性能设备Full-Mesh组网）。
  • 简化网络部署与维护（单BGP邻居承载VPN路由，IPsec策略集中部署，简化设备协商压力，支持STUN穿越NAT）。
  • 提供更好的用户体验（VPN实例实现租户隔离，IPsec保障数据传输安全）。

2 技术实现

• 网络模型：
  • CPE：用户网络边缘设备。
  • RR：路由反射器，用于TTE信息反射和私网路由广播。
  • TN：构建SDWAN Overlay网络的基础传输网络。
  • RD：传输网络列表，用于定义VPN域。
• 核心组件：TTE（传输隧道端点）、SSL连接、BGP IPv4 Tnl-Encap-Ext地址族、VPN实例。
• 通道建立：
  • 管理通道：实现控制器与CPE/RR的信息下发与上报。
  • 控制通道：通过SSL建立SSL连接，反射TTE信息。
  • 数据通道：CPE之间/与RR间通过IPSec加密隧道转发数据。
• 路由发布：本地站点→PE发布路由→RR反射→远端PE接收并发布。
• 智能选路：
  • 支持基于链路带宽、链路质量（时延、抖动、丢包）和链路优先级选路。
  • 算法（CQI）量化链路质量，结合SLA阈值实现精细化选路。
  • 支持负载分担模式：逐流/逐包等策略均衡流量。
• NAT穿越：支持静态NAT和STUN协议，识别NAT类型并建立隧道。

3 典型组网应用

• 扁平化组网：总部-分支直接互联。
• 多总部场景：多总部间的互通，支持分布式部署。
• 分层组网：省/城市汇聚+到总部，节省成本。
• 云管理与运营商POP点组网：适用于中小型运营商和跨域运营商客户。

总结
SDWAN技术通过VPN结合SDN，实现远程站点全局互联，具备按需组网、灵活拓扑、智能链路选择和高性价比等优势，适用于多样化的广域网场景。