运营商级SD-WAN组网NTP时钟同步方案

SD-WAN发展势头迅猛,电信运营商与互联网企业都在不断扩大布局。作为形态多样化的技术,SD-WAN中并未对时钟同步做出明确规范。分析了时钟同步对SD-WAN技术实现和业务运行的重要性。简述了在SD-WAN被广泛采用的互联网公共NTP服务时钟同步方案的利弊,由此展开讨论在不同场景可实现的自建NTP服务时钟同步方案,并设计了基于自建NTP服务利用管理隧道加密传输NTP同步数据的时钟同步方法,使SD-WAN平台和设备在时间同步时获得更高的安全性与稳定性。     

SD-WAN技术在大客户专线上的应用

SD-WAN受到欢迎是因为它的高性价比和灵活的WAN服务,组网简单开通便捷。相较传统电路,SD-WAN技术的CPE无线4/5G专线产品基于SDN计算技术,可通过4/5G上行的方式替代现有传输光纤,为客户提供点到点、点到多点(HUB-SPOKE)、多点到多点(FULL-MESH)的专线连接服务。当专线出现故障时不需要每层排查故障,通过4/5G基站信号,撇开传统SDH、MSTP、MPLS、PON等物理层,基于互联网通过IP-Sec或VxLAN隧道技术传输达到快速恢复客户两点之间的业务,并支持多种带宽。可以用于故障抢修也可以用于重要专线的双路由保障。     

基于IPv6的SD-WAN部署

介绍了SD-WAN的发展背景及目前基于IPv4的SD-WAN方案,提出了将IPv6应用到SD-WAN场景的方案,分析了要实现基于IPv6的SD-WAN方案需要在现有underlay和overlay层面上做出改变,并对利用IPv6技术实现SD-WAN的可行性进行讨论。     

基于SD-WAN技术的广域网优化分析及应用

随着我国科学技术的不断进步与发展,我国的广域网技术也得了很大的发展空间。因为传统广域网所用费用较高、自动化能力低,导致传统广域网的发展受到了很大的制约,而SD-WAN技术作为近年来广域网布局中最热门的技术,不仅将软件可编程技术和商业化硬件结合起来,而且大大降低了广域网布局服务的成本,提高了效率。基于此,文章首先简单分析一下基于SD-WAN技术的广域网优化,随后重点介绍一项基于SD-WAN技术的广域网应用。以此仅供相关人士进行交流与参考。     

电信运营商SD-WAN部署实践

随着企业上云的加速,差异化服务、一线上网、入云需求呈现,运营商开始部署SD-WAN （软件定义广域网）。首先介绍SD-WAN技术,指出传统专线存在的问题及SDN-WAN的特点和优势,并阐述网络应用的新技术。结合工程实践,从设计思路、网络架构、平台设计等方面阐述电信运营商SD-WAN的落地方案,并着重描述节点选取、网络拓扑、控制器部署、互联互通等设计要点。     

SD-WAN关键技术

软件定义广域网(SD-WAN)是将软件定义网络(SDN)技术应用于广域网(WAN)连接的服务。重点阐述了SD-WAN应用的关键技术,包括SD-WAN服务中4种典型技术架构、SD-WAN的整体功能模块以及边缘设备中所采用的关键技术。与传统的WAN架构相比,SD-WAN技术以一种多接入、安全、策略驱动业务、弹性路由、多虚拟隧道、敏捷上云的方法重新定义了开放式的WAN架构。     

基于5G网络与SD-WAN技术的政企专线应急保障方案

政企专线是面向政府、企业提供的高价值通信服务,往往具备较高的保障要求。由于市政施工等外部因素对光缆线路的破坏,导致政企专线中断且抢修时长不可控,通过结合5G网络与SD-WAN技术,提出了一种适用多种政企专线业务的应急保障方案,引入云端交换设备与运营商网络对接,并通过VLAN隔离与路由疏导技术实现政企业务的快速抢通。     

SD-WAN在中国移动国际网络中的应用

软件定义广域网(SD-WAN)是将SDN技术应用到广域网场景中所形成的一种服务,用于降低互联成本,提升业务部署灵活性.本文简要分析了SD-WAN技术优势,重点介绍了SD-WAN在中国移动国际网络中的应用解决方案,并从多角度给出了国际网络拓展SD-WAN建设的后续发展建议.     

电信SD-WAN解决方案的关键技术

介绍了SD-WAN的基本概念、应用场景及在云网一体化过程中的优势,重点阐述了电信SD-WAN解决方案的关键技术,包括开放的系统架构、丰富的部署形态、EVPN over VxLAN专线、穿越NAT、多核软转发技术等,为SD-WAN系统应用开发奠定了基础。     

SD-WAN网络架构及产品应用探索

近年来,作为SDN比较成熟的应用形式,SD-WAN以其独特的优势吸引了产业界的广泛关注,电信运营商和很多互联网公司都推出了SD-WAN产品。简要介绍了SD-WAN的基本概念,分析探讨了SD-WAN的基础架构、产品应用、运营模式,为SD-WAN的网络建设规划提供了一定的参考。     

SD-WAN多云聚合平台接入方案研究

对多云聚合平台的现状、用途、需求分析、基本功能、应用场景进行了详细描述,论述了SD-WAN相较于传统的专线多云接入方式现状的优势。分析了多种SD-WAN接入多云聚合平台的组网方案并提出SD-WAN与专线结合实现网络链路监控的多云接入方案,提出了SD-WAN入多云的网络质量监控作用、融合组网下SD-WAN对underlay专线的监控作用、融合传统专线入多云的网络架构拓扑设计、SD-WAN与传统专线入云的分段式接入方式,介绍了混合组网入云应用场景、综合优劣势,从融合组网的角度体现SD-WAN入多云的价值。     

vCPE中CPE与云平台连接建立方法

SDN（软件定义网络）和NFV（网络功能虚拟化）技术已成为当前的研究热点。vCPE（虚拟用户驻地设备）的主要思路是将原来的CPE一分为二,保留原有用户侧CPE的二层功能,而将三层功能以及业务处理功能上移至云平台中。采用此方法,不仅可以简化原有CPE实体网关设备,降低用户操作维护的难度,同时也可降低上门服务概率,并为用户提供增值服务。研究了vCPE中用户侧CPE如何与网络侧云平台建立连接的问题。通过采用VxLAN和NvGRE技术,在实现用户侧CPE与云平台建立二层通信的同时,对现有海量CPE的改动较小。     

重构广域网关键技术

传统广域网存在诸多问题,变革势在必行,重构广域网意义重大,从而引出软件定义广域网(SD-WAN)重构方式.综合现阶段多种技术,对SD-WAN定义、架构到开放平台、控制平面协议、南向协议等方面进行分析和探讨,如何选择具体技术需要结合技术本身成熟度和应用实践来决定.     

基于SDN的政企vCPE VPN业务研究

SDN已成为当前的研究热点.用SDN技术实现vCPE的主要思想是通用硬件+软件的方式实现CPE,同时用SDN控制器集中管理vCPE,并提供开放的北向可编程接口.采用此方法,不仅可以为政企客户提供丰富的增值业务,还可以加快政企客户业务部署速度,增强业务灵活部署的能力.提出了基于SDN技术的vCPE模型,并研究采用vCPE后,如何根据企业不同的需求实现VPN业务的问题.提出了3种适用于vCPE的VPN技术,即VxLAN VPN、MPLS协议VPN和IPSec VPN,并从多角度比较了3种方法的优劣.此外还提出VxLAN VPN、MPLS VPN和IPSec VPN的融合方案,在保证VPN业务高安全性的同时,分别保持VxLAN VPN低成本的优势和MPLS VPN高传输速率和QoS保障的优势,从而使得政企客户能够根据自身带宽、安全性和时延等需求,选购灵活的随选VPN产品.     

基于VPN的网络隔离

网络隔离是实现机密性的重要途径。网络隔离防止高密级信息向低密级网络、涉密和敏感信息向公开网络扩散。物理隔离与逻辑隔离是常见的网络隔离方法。本文讨论了基于IPSec VPN的网络隔离。