sdwan 配置

随着企业网络复杂度的增加及网络规模的发展，广域网建设面对的问题和痛点越来越多。一是带宽利用率低，无法对流量路径进行可视化的全局调整，且调整结果难以直观验证。二是端到端业务部署和业务变更太慢，配置工作量大，而且需要企业内部多个部门及设备生产厂商的配合。

一、广域网管理需求分析

IP网络路径调优。金融行业的省级机构与各地市州、县大多通过MSTP广域网专线互联，由于专线租用成本高昂，专线带宽往往较低。随着网络流量的增加，专线带宽将逐渐不能满足未来业务发展的需求，在专线带宽不进行扩容的情况下，通过SDWAN技术提升专线带宽利用率、优化业务传输路径。

网络资源可视。通过网络拓扑可视、业务路径可视、路径检测可视、告警可视、链路质量可视，提高运维效率，简化运维管理难度，降低运维风险，并局部实现自动化运维。

QoS自动化部署。QoS是一个端到端的服务质量保障技术，对运维成员的技术能力要求颇高。自动化、可视化地部署QoS的各种策略，在带宽有限的情况保障重要业务低延时的优先转，是提高运维效率的有效手段。

网络DDOS安全防攻击。企业总部及各分支机构网络遭受DDoS攻击，攻击流量将可能挤占专线带宽，进而引起网络瘫痪和业务瘫痪，因此网络须具备丢弃攻击流量和限速攻击流量的能力。

二、广域网SD-WAN转型建设思路

基于SD-WAN的广域网架构是一个分层、开放、灵活的网络架构，整个SD-WAN结构可分为网络设备层、控制器层、用户管理层三个层次。

网络设备层。网络设备控制层采用标准的南向协议与控制器对接，接收SDN控制器的控制和管理。控制器与网络设备间的交互协议应支持传统的NETCONF、SNMP协议及SDN(软件定义网络)新生的Openflow、BGP-LS等新生技术协议，从而与控制器高效交互，提供高性能的数据转发。

控制器层。控制器可考虑基于开源的ODL平台，支撑丰富的A P P集成，同时，主流网络设备生产商(H3C、华为)也基于该平台封装自己的控制器，支持力度较好，包括原厂商定制开发及第三方应用集成和移植。控制器南向通过标准南向接口协议和设备互通，支持现有网络平滑升级过渡;北向面向用户提供定制化的API接口，实现与网管、编排、运营等系统对接集成，满足企业差异化的业务需求。

用户管理层：通过调用控制器提供的标准API接口，实现应用级别的流量监控、流量可视化展示、流量路劲调整等核心需求，实现精细化运维、半自动化运维，提高运维效果及效率。