NetEngine_AR_SD-WAN性能技术白皮书_19页_1016kb

NetEngine AR SD-WAN 性能技术白皮书总结

核心内容概述

本白皮书围绕 NetEngine AR 系列企业路由器 在 SD-WAN 环境下的性能特性与测试方法展开，重点分析了企业在网络架构向 SD-WAN 迁移过程中面临的性能挑战，以及华为如何通过技术创新和性能优化来应对这些挑战。文档还介绍了 SD-WAN 的主要应用场景，并提供了基于实际业务需求的性能测试方法与标准。

主要观点

1. 企业广域网发展趋势

• 企业应用加速上云：预计到2025年，85%的企业应用将实现云化，企业广域网出口流量将显著增加，WAN与LAN流量比例将从传统的2:8变为8:2。
• Internet快速发展：由于Internet带宽高、价格低，越来越多企业选择将其作为WAN的替代或补充。
• SD-WAN兴起：传统路由器在SD-WAN场景下性能瓶颈明显，SD-WAN解决方案因其动态选路、应用识别和混合网络支持，成为企业网络升级的重要方向。

2. 企业路由器的性能挑战

• 传统路由器性能下降：传统路由器主要处理L2~L4层流量，而在SD-WAN中需处理L2~L7层业务，性能大幅下降，实验室测试显示性能下降高达80%。
• 性能测试误区：性能测试常使用固定包长或简单隧道场景，忽略实际网络中混合流量与复杂功能叠加的影响，导致测试结果与实际应用性能不符。

3. SD-WAN 性能测试方法

• RFC-2544无丢包测试：测试三层转发性能，以bps和pps为单位。
• SD-WAN IMIX流量模型：采用混合包长（66、594、1400字节）的测试模型，包长比例为7:4:1，平均包长353字节。
• 1400字节测试：适用于大数据量场景，测试最大吞吐性能。
• 性能规格计算方式：采用双向流量之和，例如向端口A发送1Gbps流量，全部从端口B转发，则记录性能为2Gbps。

关键信息

1. SD-WAN 应用场景

• 场景一：企业总部分支通过加密隧道互联

  • 业务模型：EVPN + IPSec + HQOS
  • 流量模型：SD-WAN IMIX
  • 功能需求：Overlay业务、数据安全、业务质量保障

• 场景二：应用选路与可视

  • 业务模型：EVPN + IPSec + SA + HQOS + NetStream
  • 流量模型：SD-WAN IMIX
  • 功能需求：应用识别、流量可视化、业务质量保障

• 场景三：本地出局访问SaaS应用

  • 业务模型1：NAT + FW + SA
  • 业务模型2：NAT + FW + SA + IPS + AV + URLF（需购买安全威胁防护包）
  • 流量模型：HTTP 100K + EMIX
  • 功能需求：本地Internet访问、地址转换、安全防护

2. NetEngine AR 系列性能特点

• 异构转发技术：采用“多核CPU + NP + 硬件加速引擎”架构，提升转发性能。
• 软件优化算法：基于预计算的包转发算法，显著提升转发效率。
• 硬件加速引擎：集成IPsec、HQoS、ACL、SA等模块，实现复杂业务的高效处理。

3. 性能规格数据（部分款型）

4. 性能优化建议

• 选择设备时应根据实际业务场景进行性能测试，避免仅依赖单向测试或固定包长测试。
• 高性能设备需支持多核CPU转发、NP卸载、硬件加速引擎等功能，以应对SD-WAN场景下的复杂流量和业务需求。
• 确保测试模型与实际业务流量一致，提高测试结果的参考价值。

附录：缩略语解释

以上为文档的核心内容、主要观点和关键信息的总结。