从2014年，北美市场上正式听到SD－WAN这个用词，发展至今，全球装机量已达到10万个节点。国内对于SD－WAN这个“新宠”，在ICT行业受到青睐，呈现百花齐放的态势，SD－WAN并不是一项全新的技术，而是众多传统技术之上的智能优化而来的，目前已应用于各行业中，各企业纷纷尝到SD－WAN带来的甜头。

但是对于SD－WAN众说纷纭，到底SD－WAN的由来是什么？SD－WAN的优势有哪些呢？今天我们一起揭开SD－WAN的神秘面纱吧。

硅谷对于SD－WAN的探索始于2012年，相比于传统厂商提供的企业路由器与WAN加速设备，一些创业公司开始围绕着相对轻量的CPE来重构企业级WAN方案，希望解决传统企业WAN组网昂贵、复杂、臃肿的问题。

首先被引入的是Hybrid WAN与APP Routing的概念，Hybrid WAN是指对CPE上不同的WAN线路进行监测与协同，通过优化后的Internet线路来分担MPLS线路的流量压力，降低对于昂贵的MPLS线路的依赖性，而APP Routing是指为CPE引入应用识别的能力，从而可以把更重要的应用流量分配到传输质量更优的线路上。Hybrid WAN和App Routing的结合，有效地解决了传统企业级WAN方案组网成本高、投资回报率低的问题。

借着SDN的东风，集中式管控与自动化开通的能力被引入到企业级WAN。用户可以通过Portal来定制WAN的拓扑以及连接策略，包括传统的路由以及上述提到的Hybrid WAN与APP Routing等，CPE上电后能够自动向管理／控制平面进行认证与注册，然后管理／控制平面会根据用户的组网需求，自动地对CPE进行配置与控制，避免了手工的配置开通，降低了企业VPN组网的难度。同时，可视化的能力也被引入到方案中来，CPE／线路／流量／应用的参数与状态会被测量并采集上来，通过Portal或者报表直观地呈现给用户，为企业的WAN运维带来了便利。

除了连接的能力，安全是企业级WAN另外一个无法回避的刚需。安全作为一套独立的体系，远远不是简单的VPN＋访问控制就可以搞定的，需要将一些防火墙中的高级安全特性引入到CPE中，不过这些高级安全特性的实现过于复杂，在CPE中直接进行集成有很大的的难度。随着NFV的兴起，CPE开始走上x86＋虚拟化的路线，这为集成提供了新的思路，允许各种安全能力以VNF的形态在CPE上进行动态加载。在此背景下，uCPE的概念被提出，x86化的CPE将作为白盒，为路由、WAN加速、应用识别、安全等各种VNF提供一体化的集成平台，用户可按需购买VNF的License，避免了对于专用硬件的投资与维护成本。

SD－WAN的早期架构成型

时间来到了2015年，此时SD－WAN的早期架构已经成型。可以看到的是，SD－WAN并不是一种全新的技术，而是一种牢牢根植在路由、安全等众多传统技术之上的，通过SDN／NFV／白盒等新型架构对交付方式进行改造的，企业级WAN组网的一揽子解决方案。因此，除了创业公司以外，传统的企业路由器、WAN加速、安全厂商也各自带着不同的理解，陆陆续续地投身到SD－WAN的生态当中，一时间呈现出百花齐放之势。SD－WAN讯速地打开了大型餐饮、零售等行业的市场，其中不乏一些世界500强的大型客户，SD－WAN成为业界新宠。

SD－WAN的早期架构在组网方案上侧重于Internet，希望通过加速后的Internet，部分地代替MPLS线路在企业组网中的作用。这对于网络运营商的MPLS VPN业务产生了一定的冲击，不过网络运营商也很快地意识到，这是技术演进的自然结果，而且SD－WAN在灵活性、自动化等方面也展现出了巨大的优势，因此大部分的网络运营商对于SD－WAN都表现出了比较开放的态度，在技术与产品方面开始进行密切的跟进。

另外，考虑到网络运营商在生态中的地位与体量，SD－WAN厂商也需要与其建立起一种更为融洽的合作模式。一方面，Internet的劣势在于传输质量无法得到保障，如果两个CPE分别通过两个不同的基础网络运营商进行接入，那么CPE间的传输质量将受限于两个运营商间的Internet互联能力，考虑到国内的现状，企业在跨越南北运营商进行Internet互联时可能会存在较大的瓶颈，而运营商Internet国际出口的拥塞更是家常便饭，因此对于跨国企业来说，再为精巧的Internet加速技术，很多时候也是巧妇难为无米之炊。另一方面，网络运营商拥有着广泛的客户基础，业务的覆盖范围更广，无论在运营还是运维方面都有着巨大的优势，这正是SD－WAN厂家们所欠缺的环节，一些大型的客户动辄就几千个分支，虽然技术上具备集中式管控与自动化开通的能力，但是从渠道和服务的角度来说，就完全是另外一回事了。