當我們談論 SD-WAN虛擬連接或接口時，我們只是指將多個 Internet連接組合成一個邏輯和管理實體——虛擬接口。這是通過使用覆蓋在物理資產(chǎn)（通常是通過電纜、光纖、衛(wèi)星、DSL、MPLS、無線等連接到互聯(lián)網(wǎng)的以太網(wǎng)或光纖端口）之上的軟件抽象層來完成的。通過抽象物理連接并創(chuàng)建虛擬接口，現(xiàn)在可以提供比使用單個 Internet連接實現(xiàn)的更好的性能和更高的效率和可靠性。

底層WAN物理資產(chǎn)（即虛擬化）的軟件控制是我們在過去幾十年中看到的虛擬化環(huán)境爆炸式增長的自然延伸。隨著計算能力、可用 RAM和增加的存儲都呈指數(shù)級增長，這導致了有關虛擬化的基本范式轉變——我們不再處理單個服務器，我們與虛擬化服務器環(huán)境進行通信，其中許多服務器呈現(xiàn)給更高層作為單個服務器實例，或者類似地，其中單個高性能服務器可以呈現(xiàn)為多個服務器實例。同樣，單個存儲資產(chǎn)通常利用RAID（廉價/獨立磁盤冗余陣列)虛擬化真正的硬盤驅(qū)動器并向應用程序?qū)犹峁﹩蝹€邏輯存儲接口。

SD-WAN虛擬接口是非常強大的結構，因為多個底層傳輸現(xiàn)在組合成一個實體。組成 WAN鏈路的組合方式很重要，根據(jù)具體情況我們指的是“寬帶綁定”或“寬帶聚合”。雖然這些術語有時可以互換使用，但我們通過將綁定案例視為底層 WAN鏈接的帶寬以某種方式組合的情況來區(qū)分它們 -導致虛擬接口呈現(xiàn)更高的帶寬（單個帶寬的總和） )到應用層。當 WAN鏈路由 SD-WAN《夽易聯(lián)》設備智能編排（例如這個Truffle設備）時，我們指的是寬帶聚合)，但帶寬不一定合并到一個更大的池中。特別是，當?shù)讓?WAN傳輸在帶寬、延遲、抖動、丟包方面具有相似的特征時，帶寬可能會被合并，但對于不同的傳輸（想想有線和無線，或衛(wèi)星和 DSL），盲目地合并帶寬不會是有道理的，并且線條是智能編排和聚合的，而不是盲目聚合。

這兩種技術都允許對接口進行復雜的管理，特別是在流量控制和應用程序優(yōu)化方面。當使用另一個 SD-WAN《夽易聯(lián)》邊緣設備或?qū)Φ鹊皆浦欣^與另一個 SD-WAN虛擬接口連接時，可以實現(xiàn)最高性能的 IP隧道。

SD-WAN虛擬接口作為隧道端點

在您的辦公室網(wǎng)絡邊緣設備中實施功能強大的虛擬接口可顯著提高流入和流出本地網(wǎng)絡的流量的可靠性、效率和整體性能。但是，當兩個這樣的虛擬接口連接在一起或?qū)Φ葧r，生成的覆蓋隧道將成為端點之間的最佳 IP連接。

如果此覆蓋隧道由先進的 SD-WAN技術編排，在隧道和端點中實施的高級算法本質(zhì)上會導致網(wǎng)絡連接設置為“自動駕駛”，因為網(wǎng)絡問題在您注意到它們之前就已經(jīng)解決了。隧道本質(zhì)上是“為自己思考”，同時它測量、存儲和記住組成隧道的每個單獨鏈路的生命統(tǒng)計數(shù)據(jù)。帶寬、延遲、抖動和數(shù)據(jù)包丟失等指標不斷受到監(jiān)控，因此始終保持通過隧道的最有效路徑。在某些情況下，這是在逐個數(shù)據(jù)包的基礎上完成的，而在其他情況下，這是在每個流的基礎上完成的，這取決于對應用程序流量以及底層物理 WAN連接最有意義的因素。

覆蓋隧道提供靈活性和安全性

通過使用虛擬化端點建立覆蓋隧道，由此產(chǎn)生的連接應該提供更高的安全性以及在塑造流經(jīng)它的流量方面的巨大靈活性。通過將云中繼用作一個隧道端點（或中點，因為云中繼可能連接到兩個虛擬端點），可以分配一個彈性的靜態(tài) IP地址到隧道的每個端點。這允許隧道端點具有由云中繼分配的單個 IP地址。請記住，虛擬化接口由多個不同的 WAN連接組成，通常使用不同的提供商，并且每個獨立的 WAN鏈接都有自己的 IP地址。通過允許單個靜態(tài)（它在云計算環(huán)境中保持固定）和彈性（IP地址可以被認為是從云端拉到本地設備）IP地址，該接口具有更具防御性的安全態(tài)勢，因為所有流量將通過單個 IP地址傳輸，因此可以輕松地將統(tǒng)一且一致的安全策略應用于整個接口，而無需為每個底層 WAN鏈接定制安全配置文件。

此外，隧道應該能夠加密通過它的任何（或所有）流量，以及無縫傳遞已經(jīng)加密的流量。這進一步增強了隧道的安全性，并在端點之間提供“類似 VPN”的連接，保護關鍵業(yè)務信息。

隧道內(nèi)的靈活性是指隧道能夠監(jiān)控底層 WAN鏈路的健康狀況，并動態(tài)調(diào)整算法以在任何給定時間引導流量沿著最佳路徑。通常，這是通過使用網(wǎng)絡功能虛擬化 (NFV)來實現(xiàn)的自定義虛擬化接口如何管理特定類型的流量或特定網(wǎng)絡條件。一些設備已經(jīng)內(nèi)置了許多此類 VNF（虛擬化網(wǎng)絡功能），因此，例如，您的 VoIP流量將始終使用最低延遲路徑以優(yōu)化 MOS分數(shù)，不太重要的流量可以分配到較低帶寬的路徑，并且業(yè)務關鍵流量可以在多個鏈路上復制和條帶化，以確保沒有數(shù)據(jù)包丟失?；旧希琋FV只是指您希望路由器為特定類型的流實現(xiàn)的數(shù)據(jù)包處理節(jié)點鏈。能夠在 SD-WAN路由器上輕松創(chuàng)建和自定義這些 VNF，可為您的網(wǎng)絡在幾乎所有流量和網(wǎng)絡條件下的行為方式提供極大的靈活性。

SD-WAN虛擬化——完整SD-WAN《夽易聯(lián)》解決方案的一部分

通過寬帶綁定或聚合虛擬化您的 SD-WAN接口，允許接口利用底層多個 ISP的多樣性。這創(chuàng)造了跨多個 ISP的可用性，這是單一服務提供商無法實現(xiàn)的。與任何具有同等規(guī)格的單個 IP連接相比，從不同的 WAN鏈接構建 IP虛擬化連接顯然具有可靠性、性能甚至成本優(yōu)勢。

作為完整 SD-WAN《夽易聯(lián)》解決方案的一部分，確保您的 SD-WAN寬帶綁定設備還具有高級功能，例如寬帶綁定、高級第 7層路由、基于云的監(jiān)控功能、動態(tài)服務質(zhì)量 (QoS)、深度針對各種流類型的數(shù)據(jù)包檢測 (DPI)和應用程序性能優(yōu)化，包括實時視頻、VoIP、網(wǎng)上沖浪、云應用程序、備份等。然后，您的 SD-WAN虛擬化接口將成為最強大、最可靠、性能最高且最具成本效益的互聯(lián)網(wǎng)連接的一部分。

審核編輯 黃昊宇