SD分支和SD-WAN之間的區(qū)別在于：SD分支是將軟件定義的原理應(yīng)用于分支網(wǎng)絡(luò)的廣泛概念，而SD-WAN是幫助實現(xiàn)這一點的工具?？紤]另一種方法，SD分支通過將軟件定義的WAN的虛擬化和智能全面擴展到分支機構(gòu)IT基礎(chǔ)架構(gòu)中來改進SD-WAN。

　　實際上，最近的SD-WAN產(chǎn)品已擴展到包括分支機構(gòu)基礎(chǔ)結(jié)構(gòu)，而沒有稱其為SD分支，這表明某些供應(yīng)商將SD分支技術(shù)視為一種營銷術(shù)語，而不是一種獨特的技術(shù)。

　　一、從WAN到SD-WAN

　　SD-WAN虛擬化了傳統(tǒng)WAN的許多物理屬性，隨著時間的流逝，它的受歡迎程度不斷提高，從而創(chuàng)造了一個競爭激烈的市場。IDC于2019年7月預(yù)測，到2023年，SD-WAN的總市場價值將超過50億美元。IDC表示，該市場正在從早期采用者轉(zhuǎn)變?yōu)椤案鼜V闊的市場”，這表明SD-WAN正在發(fā)展并且逐漸發(fā)展成熟。

　　SD-WAN通過將網(wǎng)絡(luò)功能轉(zhuǎn)換為可以遠程查看和控制的軟件，從而簡化并集中管理WAN并對其進行操作。通過添加寬帶和移動連接，可以在SD-WAN中增強傳統(tǒng)WAN中從網(wǎng)絡(luò)運營商處租用的MPLS電路。這些可以用于故障轉(zhuǎn)移和不需要最高安全級別的數(shù)據(jù)，MPLS仍用于要求高安全性并且可以提供較慢傳輸?shù)臄?shù)據(jù)。

　　虛擬化網(wǎng)絡(luò)可提供更大的可見性，直至單個應(yīng)用程序的活動，可以自動控制應(yīng)用程序數(shù)據(jù)的去向以及如何到達目的地。

　　當(dāng)應(yīng)用程序通過寬帶連接在SD-WAN中傳輸時，IPsec隧道用于確保數(shù)據(jù)隱私并在同一寬帶路徑上將一個企業(yè)的信息與其他用戶分開。

　　二、從SD-WAN到SD-Branch

　　盡管SD-WAN技術(shù)具有相當(dāng)大的網(wǎng)絡(luò)可見性，易用性和安全性，但它仍未滲透到企業(yè)分支機構(gòu)的基礎(chǔ)架構(gòu)中。SD分支對LAN的作用就像SD-WAN對傳統(tǒng)WAN的作用一樣制作了一個SD-WAN解決方案，其中包括分支機構(gòu)甚至總部的LAN。

　　但是也不要忽略VLAN。雖然LAN虛擬化不是一個新概念，但SD分支簡化了LAN中設(shè)備的管理。一些分支機構(gòu)可能具有用于不同級別網(wǎng)絡(luò)訪問的單獨VLAN。使用SD分支軟件的網(wǎng)絡(luò)管理員可以設(shè)置策略，以便可以根據(jù)用戶，設(shè)備類型或應(yīng)用程序?qū)σ粋€LAN進行不同級別的訪問?？偠灾琒D分支使網(wǎng)絡(luò)管理員更容易通過軟件和自動策略來遠程管理和查看，這些軟件和策略可以處理通常需要花費大量時間的例行任務(wù)。

　　在接受SDxCentral采訪時，Aruba的云和軟件解決方案營銷高級總監(jiān)Patrick LaPorte描述了網(wǎng)絡(luò)工程師在聽到SD分支如何包含LAN時的響應(yīng)。LaPorte說：“不可避免地，SD-WAN或WAN網(wǎng)絡(luò)工程師會吸引他們的LAN同行，并開始談?wù)撐覀內(nèi)绾螐恼w上解決問題。” 他繼續(xù)說SD分支如何吸引SD-WAN網(wǎng)絡(luò)工程師，因為局域網(wǎng)端存在的問題無法用企業(yè)當(dāng)前的SD-WAN解決。

　　三、SD分支如何增強SD-WAN

　　1、網(wǎng)絡(luò)性能優(yōu)化

　　SD-WAN技術(shù)為路由通信帶來了智能，該軟件可以了解網(wǎng)絡(luò)連接的質(zhì)量。這也稱為上下文意識。SD-WAN智能允許該軟件將流量路由到出現(xiàn)斷電或總中斷的連接，以優(yōu)化在企業(yè)位置和云之間移動時數(shù)據(jù)所經(jīng)過的路徑。

　　SD分支軟件通過添加分支機構(gòu)LAN中正在發(fā)生的情況的上下文來提高網(wǎng)絡(luò)智能。具有用戶授權(quán)之類的上下文可以使策略自動管理網(wǎng)絡(luò)使用情況。

　　2、安全

　　SD-WAN的安全性基于將分支機構(gòu)連接到總部或云的IPsec隧道及其各自的防火墻。由于現(xiàn)場網(wǎng)絡(luò)安全性有限，分支機構(gòu)的數(shù)據(jù)相對較脆弱。隨著物聯(lián)網(wǎng)設(shè)備在分支機構(gòu)中變得越來越普遍，由于設(shè)備的制造并非總是出于安全考慮，因此漏洞可能會增加。

　　通過在辦公室中安裝SD分支產(chǎn)品，下一代防火墻(NGFW)至少已添加到分支機構(gòu)的網(wǎng)關(guān)中。分支網(wǎng)關(guān)可以用作控制點，對進入或退出分支網(wǎng)絡(luò)的數(shù)據(jù)或離開分支時數(shù)據(jù)經(jīng)過的連接類型進行智能過濾。許多SD分支供應(yīng)商也提供網(wǎng)絡(luò)訪問控制軟件，該軟件可控制不同人員和設(shè)備對網(wǎng)絡(luò)的訪問程度。

　　3、簡化工程師和管理員

　　SD-WAN解決方案通過簡化網(wǎng)絡(luò)體系結(jié)構(gòu)的設(shè)備，自動化日常操作任務(wù)并提供集中化的管理軟件來提供更大的可見性和對網(wǎng)絡(luò)的控制，從而降低了傳統(tǒng)WAN管理的復(fù)雜性。

　　SD分支解決方案對分支機構(gòu)也是如此。將分支機構(gòu)連接到較大網(wǎng)絡(luò)的機器被虛擬化，并變得更加通用，就像較大網(wǎng)絡(luò)中的機器具有SD-WAN一樣。對這些機器的控制也是集中的，并且管理軟件可以在一個單一窗格的界面中查看整個SD-WAN，而不僅僅是分支。盡管能夠利用該功能，但假定企業(yè)對其SD-WAN和SD分支使用同一供應(yīng)商。

　　在接受SDxCentral采訪時，Doyle Research的首席分析師Lee Doyle證實了這一假設(shè)。他說到“要將其集成到單個玻璃窗格中，所有這些都必須來自一個供應(yīng)商。沒有標(biāo)準(zhǔn)，沒有互操作性，沒有混合搭配”。

　　SD-branch的可見性還使管理員更容易確保網(wǎng)絡(luò)運行良好，并通過使用應(yīng)用程序及其設(shè)備的員工或客戶信息來提高SD-WAN的可見性。該軟件可以識別正在創(chuàng)建數(shù)據(jù)的用戶以及他們或設(shè)備所具有的網(wǎng)絡(luò)訪問程度。如果存在遭受攻擊的風(fēng)險，則可以將用戶踢出網(wǎng)絡(luò)。