sd-wan应用场景和规模部署挑战浅析

5G和SD-WAN完美搭配首先，5G是无线接入且具备超大

驱动，主要表现分三个阶段。第一个阶

SD-WA N既好用又便捷的特点使它成

为当前网络增长最快的一个领域。总体

来说当前市场规模虽不算很大，但是增 长极快。段是企业上2, ZT是网是网，企业

需要自己去购买网的资源，而运营商并

带宽、超低时延、海量连接的能力；带宽 上峰值速率可达20Gbit/s,用户体验达

不关心这个网用来做什么，这就是云网 独立。第二个阶段是云网协同，企业在 有了很强的上云需求后，岀现了很多的

从根本来看，SD_WAN是一种网络

服务,第一是它能屏蔽各种底层网络来为

100Mbit/s, 2019年5G实网测试基本在 800Mbit/s左右。这个带宽对于绝大部分

业务场景都是可以满足的。在超低时延

云网产品，比如云专线、云专网、云组

客户提供服务，首先能提供多种接入方

网，这些产品和云存在一定程度的资

式，例如4G/5G、PONs以太网等，然后

可以承载在任意网络之上，例如MPLS和

方面，终端到基站的RTT可达1ms,加

上边缘计算等技术可以再进一步降低传 播时延，5G对时延敏感的工业控制类应

源协同。第三个阶段是云网融合，这是

未来的发展目标。在云网融合的定义当

Internet;第二是能够提供灵活组网的能

力，接入各种资源到企业网,例如公有云， 私有云、公网等；第三是能够提供承接应

用、交互类应用将会有极大的促进作用。

中，云和网深度融合，CT和IT也深度融 合，在深度融合之后就是提供以业务为

SD-WA N作为网络入口，利用5G可加快

落地专线、专网及产业应用。中心的优质服务。用，提供应用加速或增值业务等服务；第

四是能通过提供Portal或API接口来为企

其次，5G具备切片能力，可以支持

业务差异化服务；4G和光纤网络都是 运营商所有，在用户的角度来看仅是一

SD-WAN本质是网络服务SD-WA N在云网融合里面是一

个重要的产品。在云计算时代，企业要

求网络具有更高的弹性、灵活性和成

业提供可编程的能力，例如快速开通、弹

性扩展的能力。SD-WA N是融合多种技术的产

品，从最初的广域网加速演变一路走 来，支持分支互联、上网、上云、应用加

条连接。而5G则不同，5G带来了切片

能力，可以针对切片有不同的部署方式， 甚至可以把5G核心网部署在用户侧。 这样一来，用户就可以根据需求来进行

本效益。SD-WAN通过扌巴SDN以及

速、增值业务、安全等；同时具备明显 的应用特征，和应用结合紧密。IT应用 需要灵活组网、安全增值业务；零售行

Overlay技术应用在广域网，拉通企业

站点和云以及数据中心，并构建一个基 于Overlay的企业VPN。女［］果扌巴SD-

切片的功能部署。例如假设某工厂有两

张网，一张是产线的生产网，另一张是

上云的销售网。对生产网来说，需要通

业要求快速开通；游戏要求延迟和抖动 低；在线教育要求带宽大、延迟低、视频 监控需要无线接入。随着5G时代的来 临，SD-WAN和5G相结合会成为一个

重要的方向。WAN比作总线，运营商首先把云、企

业数据中心、互联网等资源接入到总

过无线连接产线，且生产数据绝不能泄 露；对销售网来说，需要通过云上的网站

线，然后客户通过CPE接到总线，最后

通过软件定义的方式，进行组网，来实

来销售产品。在没有5G的情况下将需要

两张网，IT建设比较复杂，一方面Wi-Fi

I云・IT|的时延、覆盖密度不太适合生产网，需要 实际并不是这样的。MPLS专线以可靠

如果能够定义一套标准的控制器南向接 光纤布线来进行连接；另一方面如果由

的SLA保证、高可用性著称，假设有一些

口，那么只用一个通用控制器就可以解 产线调整，根据设备位置调整的情况，

对时延敏感的业务通过SD-WA N跑在

决问题，如果控制器接口能够标准化，

布线、网络也同样需要调整，将会比较

Internet上，而Internet的特点之一是带

那么网络设备不再需要对每个运营商

繁琐。考虑到5G和SD-WAN相结合的

宽可以统计复用，早上和晚上也比较堵，

开发不同的适配层。中国移动、信通院、 情况下，可以定义两个切片：一个是生产 半夜会比较清闲。那么试想SD-WAN是 中国电信及主要设备厂商联合在今年的

网切片，该切片可以是一套物理上独立

基于Internet的，即便在多条链路负载分 CCSA TC3 WG3发起控制器南北向接

的设备，和外网无连接，客户定义生产 担的情况下，也会存在拥塞的可能性，那

口规范的制定工作。网业务的特征并下发到SD-WA N接入

么这时候这些时延敏感的业务“跑”起来

再次，需要考虑vCPE对Hypervisor

CPE上，流量通过SD-WAN被引流到 就会在流量高峰时比较慢，怎么解决？归 的依赖。PoP点初期业务量不大，在云端

5G生产网切片；另一个是销售网切片，

根结底还是要把这些业务“跑”在MPLS

部署比较灵活，而且不用对现网进行改

通过互联网连接到云端，SD-WAN

上，而一些时延不敏感的业务可以放在 造。但是考虑到云端的计算资源有一层

负责把上云的流量引流到销售网切片

Internet连接上。MPLS和SD-WAN的

Hypervisor虚拟层进行资源虚拟化。—

上。这样客户网络一旦建成，可通过

优缺点是非常明显的，MPLS开通慢、可 方面服务器来自于不同厂家，另一方面

5G及SD-WA N集中化的管理满足

靠，而SD-WAN开通快，所以他们是一种

vCPE也来自于不同厂家。他们之间能不

生产销售的所有需求。互补的关系，而不是替代的关系。能适配是个问题。例如KVM和ESX两个

最后SD-WA N可以融合5G和光 Hypervisor完全不同。因此虚拟化是需

纤。5G接入网和光纤接入物理上可以相

SD-WAN规模部署的挑战要符合规范的，这样vCPE或者其他NFV

互作为备份，提供高可靠的链路。从可靠

网元运行起来就不会存在兼容性问题。性来说，城域网和骨干网的设计往往都有 另外SD-WAN在规模部署中存在一 些挑战。最后，SD-WAN不是个人业务，企 大量冗余链路，但最后一公里链路光纤往

业网络断路会影响业务，对首先，SD-WAN \"七国八制”，没

SLA的要求

往没有冗余保护，并且4G带宽不足以保

等级比较高，考虑到百万用户量，手工运

有统一的适合运营商大规模部署的标

护数十兆的链路。而5G上行能达到百兆，

准，运营商根据各自的定位及需求制

维肯定无法满足SLA等级，这就需要自

下行也可达数百兆,可以对一条线路提供

动化的运维手段，实时采集网络数据实时

定规范。例如在国内，三大运营商在

保护。考虑到无线接入网和光纤接入在物

分析，及时发现异常。然而，发现了异常

理上就是两条链路，所以当光纤断开后

CCSA推动SD-WAN的标准；在国际

还需要判定故障影响了什么、采取措施收

5G标准方面，MEF刚发布了MEF70,定义

可以提供保护。除了保护，5G和光纤

集信息进一步往下定位故障、最后确认

之间在业务开通方面也非常互补,例如有

TSD-WAN的网络服务；IETF也针对

故障，确认故障后还要评估修复措施，影

线的场景需要拉光纤到站点，需要一定的

SD-WAN有一些提案。响性分析，最后实施并修复业务。因此，

上门安装服务，在线路资源具备的前提下

其次，SDN把控制面从设备剥离 出去，控制面和数据面之间的接口很不 SD-WA N规模部署机遇和挑战并存。开通时间一般在一两天内；而无线则非常

便捷，全部都是自动化开通，光纤价格相 —样，有Netconf、GRPC,即便都是

总结对无线低一些，二者相互配合。Netconf,但各个厂家丫ANG模型一般都

各不相同，这对SD-WAN也是一样。对

SD-WAN是一个不断演进的产品，

于小规模部署来说可能没有问题，但如

不断会有新技术融合进来满足越来越多

SD-WAN不是万能药果是大规模部署，考虑控制器和设备不 客户的需求。融合5G、边缘计算、云等资

当然SD-WAN也不是全能的，是存

解耦，那么每一个厂家的控制器和设备

源，路还很长，期待在产业互联网时代，

在适用场景的。SD-WAN目前大部分的

就像一个个小的自治系统，存在于不同

SD-WAN作为统一的企业入口不仅能承

部署都是基于Internet部署，既可以独立

地域。信息分散在不同的控制器中，要解 载IT业务，还可以承载客户的生产业务，

部署，也可以作为MPLS的补充。有一个

决这个问题必须再引入一层控制器，这为

实现软件定义的端、边、云、网融合。说法是SD-WA N会取代MPLS专线，但

开发网络运维规划带来很大的复杂性。

（wa 编辑］甄溝岚zhenatnglan@bpanlaiga）mcn