SD-WAN使典型的网络从“脆弱”变为“敏捷”。它实际上是一种创新的联网技术，可通过加密和完整的数据安全性来构建和管理整个WAN。这是在云网络中路由的最简单方法。实际上，SD-WAN是这个庞大的云网络世界的基础。因此，至关重要的是，您必须了解SD-WAN如何工作以适应当今网络需求的步伐。
SD-WAN被定义为“软件定义的”广域网，因为程序接口通常集成在这些解决方案中以实现整体功能。最好的部分是，您不需要其他设备即可执行所有操作。SD-WAN是一种多合一的解决方案，可管理所有功能-从配置到部署再到管理和监视。
实际上，每个公司总部都有其定义明确的数据中心，可承载关键应用程序，例如SAP，业务级服务器和其他应用程序。而且，SD-WAN将这些数据中心连接到跨不同网络（通常是多个WAN，LAN / WAN和云）的分支机构和远程位置。
实际上，SD-WAN是一种变革之潮，可帮助确保最佳性能水平，尤其是对于关键应用程序，而又不会影响安全性或数据隐私。
因此，让我们从本教程开始，了解SD-WAN的工作原理…
SD-WAN如何工作-实施SD-WAN的最佳方法
通过路由器在互联网上发送SaaS和IaaS流量并为最终用户获得最佳QoS相当容易。但是，并非所有流量都相等，因此，很难将特定数据发送到相应的最终用户。结果-顺利！
如今，网络浪潮正在转变，并已从“以路由器为中心”的方式转换为“以应用程序为中心”的方式。一切都将在自动化下进行，并会自动进行处理以提供正确的结果。而且，SD-WAN就是其中之一。
它是软件定义的广域网，旨在使用一些“软件”进行“编程”的方法，以跨“ WAN”自动进行处理，以到达正确的目的地。而且，这一切都无需任何手动操作的干预。而且，SD-WAN具有应用程序感知能力。因此，通过SD-WAN成功实现了我们的目标，不是吗？
简而言之，SD-WAN的工作是随时随地通过任何设备将最终用户连接到各自的应用程序。而且，它使用集中式控制管理来实现智能流量，加速应用程序的性能，适当的带宽利用率，未经检查的数据安全性，无缝协作以及良好的网络连接性。
因此，让我们讨论一下SD-WAN的工作原理。
SD-WAN：以应用为中心的技术
SD-WAN根据“应用程序”的业务需求使用该软件来驱动或路由流量。业务需求可能会有所不同：
- 申请的优先权
- 所需的应用程序性能
- 必须执行的安全策略
与以前的模型相比，SD-WAN更智能地处理流量（跨多个网络连接-MPLS，宽带甚至4G LTE），并根据业务规定工作，以提供适当的应用程序优先级，服务质量和安全性– 全部一起。
您无需安装用于流量的路由器和防火墙即可明显保护交易。SD-WAN已编程并自动提供所有必需的服务，这些服务将提供最佳的体验质量并提高业务生产率。此外，IT人员无需走到每个地点来监视问题。由于“自动化”仍然存在，因此，一旦安装了规则和功能，它们将通过Internet推送到每个位置，并且这些问题将自动得到解决。您可以将其称为“零接触配置”。
因此，除了流量优先级划分（如上所述）外，SD-WAN还包含一组功能，这些功能允许将互联网用作“ WAN传输”的可靠且受信任的形式。它将最终用户连接到应用程序，而不管它们是通过任何类型的WAN传输服务（宽带，MPLS或4G LTE）托管在云中还是位于数据中心中。
集中控制平面
实际上，SD-WAN体系结构将应用程序，控制和管理功能以及WAN传输服务（如宽带，4GLTE，MPLS甚至卫星或微波）分开。
WAN传输服务有时称为“数据转发平面”，而控制功能则称为“控制平面”。并且，该控制平面是集中的。
集中控制平面：此集中平面是存储和处理有关应用程序和流量的所有信息的中心。它持续监视WAN传输服务，并分析网络吞吐量和/或任何抖动和等待时间或任何数据包丢失。此外，它可以连续自动地调整流量的处理方式，以确保满足特定应用程序的业务要求；并最终提供最佳体验。
除了控制平面的上述功能外，安全策略和QoS也在其中，指导应用程序如何到达最终用户。这些规定是集中定义的，并自动编程到不同分支站的多个SD-WAN端点。因此，获得了可预测且一致的应用程序性能和更高的安全性。
因此，如果我们累积SD-WAN的工作量，那么它将是：
一种软件定义的模型，可根据应用程序优先级，性能以及与其组合的安全策略在整个广域网中传输流量。而且，这也将适用于云。实际上，它已经专门针对云计算。
此外，控制平面是集中式的，可自动，无中断地审核交通流并提供可预测的结果。而且，使用此模型，可以更灵活地添加更多的远程站点，应用程序并随时更改任何策略。简单来说，它可以将应用程序连接到用户和客户，而不管地点在哪里。
简而言之
总结所有要点，我们将SD-WAN编译如下：
- SD-WAN是一种更智能的应用程序感知或以应用程序为中心的云模型。
- 它根据业务的应用程序优先级和性能来工作。
- 它消除了IT人员的工作，并提供了零接触配置。
- 它弥合了应用程序和最终用户之间的差距（任何程度）。
- 它具有可扩展性，并且与快速获胜集成。
- 它具有减少WAN传输和IT管理成本的潜力。
- 最后但并非最不重要的一点是，它可以提高敏捷性，业务计划，最终用户的体验质量和业务生产力。
