SD-WAN路由器取代傳統路由

?

　　傳統路由中的低效因素是SD-WAN真正騰飛的主要原因之一。SD-WAN供應商在其路由中添加專(zhuān)有機制，以選擇最佳路徑，而不是最短路徑。

　　最初，我們沒(méi)有實(shí)時(shí)通信，比如語(yǔ)音和視頻，這是延遲和抖動(dòng)敏感的。此外，我們還假設所有的連接都是平等的。但在當今世界，我們看到更多的混合搭配，例如100g和較慢的長(cháng)期演進(jìn)(LTE)連接。最短路徑是最佳路徑的假設不再成立。

　　為了克服傳統路由的缺點(diǎn)，我們開(kāi)始使用新的協(xié)議，比如IPv6段路由和命名數據網(wǎng)絡(luò )，以及改進(jìn)路由的特定SD-WAN供應商機制。

　　為實(shí)現最佳路由，必須進(jìn)行有效的數據包控制。SD-WAN覆蓋層通過(guò)使用封裝來(lái)提供這一點(diǎn)，封裝可以是GRE、UDP、以太網(wǎng)、MPLS、VxLAN和IPsec的組合。IPv6段路由實(shí)現了在每個(gè)數據包中插入一組段(IPv6地址列表)，命名的數據網(wǎng)絡(luò )可以通過(guò)路由協(xié)議分布。

　　另一個(gè)關(guān)鍵需求是逐跳有效負載加密。您應該能夠為沒(méi)有傳輸層加密的會(huì )話(huà)加密有效負載。重新加密數據可能代價(jià)高昂;它將數據包分割開(kāi)來(lái)，使網(wǎng)絡(luò )更加復雜。因此，避免雙重加密也是必須的。

　　SD-WAN覆蓋為IPsec提供了一種全有或全無(wú)的方法。IPv6段路由需要IPsec提供的應用層安全性，命名數據網(wǎng)絡(luò )可以提供這種安全性，因為它是基于對象的。

云杰通信是一家專(zhuān)業(yè)從事企業(yè)網(wǎng)絡(luò )優(yōu)化加速服務(wù)的企業(yè)，助力企業(yè)信息化建設、數字化轉型及全球化互聯(lián)。可實(shí)現SD-WAN SaaS加速，海外加速，SDWAN組網(wǎng)，跨境組網(wǎng)，Fortinet SD-WAN，FortiGate防火墻，ZTNA，SASE服務(wù)，有效提升國際間辦公溝通效率，助力中國企業(yè)開(kāi)拓國際市場(chǎng)。服務(wù)熱線(xiàn)：136-3177-9516，客服微信：gdyunjie2023，歡迎咨詢(xún)。