SD-WAN在物聯(lián)網(wǎng)應(yīng)用探索

張志海

摘 要：本文主要對(duì)AD-WAN在物聯(lián)網(wǎng)之中的應(yīng)用進(jìn)行分析，文章首先介紹了SD-WAN這一技術(shù)進(jìn)行介紹，然后分析了該技術(shù)在物聯(lián)網(wǎng)之中的應(yīng)用特點(diǎn)，最后對(duì)其在物聯(lián)網(wǎng)之中的具體應(yīng)用進(jìn)行分析。

關(guān)鍵詞：SD-WAN技術(shù);物聯(lián)網(wǎng);路由器

引言：在當(dāng)今的時(shí)代之中，隨著物聯(lián)網(wǎng)技術(shù)的不斷發(fā)展，云計(jì)算技術(shù)以及移動(dòng)辦公等為我們的工作和生活提供出了極大的便利。但是在物聯(lián)網(wǎng)技術(shù)的不斷發(fā)展之中，人們?cè)诠ぷ髋c生活之中對(duì)于廣域網(wǎng)的要求也在不斷提升，這就需要對(duì)廣域網(wǎng)之中的運(yùn)行程序性能加以優(yōu)化。在此過程中，SD-WAN技術(shù)發(fā)揮著十分重要的作用。所以，在近年來的物聯(lián)網(wǎng)應(yīng)用與發(fā)展之中，SD-WAN技術(shù)也開始越來越受到人們的關(guān)注。

一、SD-WAN技術(shù)簡介

SD-WAN技術(shù)屬于一種可對(duì)寬帶加以高效利用，并能夠保障信息傳輸穩(wěn)定安全的技術(shù)。通過該技術(shù)，主要可以進(jìn)行路由器的智能選擇、壓縮相關(guān)數(shù)據(jù)、刪除重復(fù)的數(shù)據(jù)、優(yōu)化動(dòng)態(tài)數(shù)據(jù)以及TPC等。隨著當(dāng)今物聯(lián)網(wǎng)環(huán)境的日益復(fù)雜，為避免MPLS故障的出現(xiàn)，用戶可能會(huì)將一些互聯(lián)網(wǎng)電路閑置出來，這就會(huì)浪費(fèi)很多寬帶，且互聯(lián)網(wǎng)的應(yīng)用性能和傳輸速度也會(huì)隨之降低?；谶@樣的情況，將SD-WAN技術(shù)應(yīng)用到物聯(lián)網(wǎng)之中，就可以在不改變用戶原來物聯(lián)網(wǎng)配置的基礎(chǔ)上，在防火墻外面起到一個(gè)安全部署作用。因此，該技術(shù)在當(dāng)今已經(jīng)成為了一種公認(rèn)的、十分成熟的物聯(lián)網(wǎng)安全技術(shù)。

二、SD-WAN技術(shù)在物聯(lián)網(wǎng)之中的應(yīng)用特點(diǎn)

在當(dāng)今，物聯(lián)網(wǎng)技術(shù)以及機(jī)器對(duì)機(jī)器技術(shù)正在不斷發(fā)展，全世界將有十億臺(tái)新的設(shè)備上線，在這樣的情況下，人類將不再是唯一的互聯(lián)網(wǎng)終端用戶，越來越多的物聯(lián)網(wǎng)設(shè)備將會(huì)取代人類，在未來，這些設(shè)備的數(shù)量將會(huì)達(dá)到數(shù)十億甚至數(shù)百億，進(jìn)而遠(yuǎn)遠(yuǎn)超過人類用戶的數(shù)量?；谶@一情況，企業(yè)就應(yīng)該牢牢把握物聯(lián)網(wǎng)技術(shù)的發(fā)展，這樣才可以實(shí)現(xiàn)企業(yè)在未來的可持續(xù)發(fā)展目標(biāo)。

就目前來看，很多的物聯(lián)網(wǎng)方案都是借助于移動(dòng)寬帶這一成熟的技術(shù)進(jìn)行連接，但是為實(shí)現(xiàn)物聯(lián)網(wǎng)連接的可靠性，讓物聯(lián)網(wǎng)的阻礙作用得以最大限度的降低或消除，企業(yè)就需要借助于專線來實(shí)現(xiàn)寬帶和網(wǎng)絡(luò)之間的連接。要想實(shí)現(xiàn)所有鏈路之間的混合，就需要通過SD-WAN技術(shù)來實(shí)現(xiàn)。也就是說，只有將SD-WAN技術(shù)作為連接骨干，物聯(lián)網(wǎng)才可以在企業(yè)之中得到有效的應(yīng)用，并且達(dá)到企業(yè)所預(yù)期的應(yīng)用價(jià)值。在SD-WAN技術(shù)的具體應(yīng)用之中，其連通性的特點(diǎn)主要有三個(gè)：

1、物聯(lián)網(wǎng)設(shè)備對(duì)于網(wǎng)絡(luò)管理以及網(wǎng)絡(luò)安全都有著很高要求，通過SD-WAN技術(shù)的應(yīng)用，企業(yè)可以將遠(yuǎn)程辦公、網(wǎng)絡(luò)加密等的諸多策略控制在同一個(gè)安全管理與控制平臺(tái)上集中起來，這樣不僅可以讓整個(gè)企業(yè)的物聯(lián)網(wǎng)得到集中管理與控制，同時(shí)也可以實(shí)現(xiàn)物聯(lián)網(wǎng)運(yùn)行管理費(fèi)用和難度的進(jìn)一步降低。

2、SD-WAN技術(shù)可以允許的訪問方式有很多種，不僅可以實(shí)現(xiàn)有線網(wǎng)絡(luò)的跨越，也可以實(shí)現(xiàn)無線網(wǎng)絡(luò)的跨越，因此，用戶可以通過SD-WAN技術(shù)對(duì)物聯(lián)網(wǎng)進(jìn)行集中管理。

3、隨著穩(wěn)定高效的4G應(yīng)用以及5G的應(yīng)用和普及，4G以及5G鏈路將會(huì)成為故障轉(zhuǎn)移、災(zāi)難恢復(fù)以及備份等的理想化解決方案，且時(shí)間、地域等條件都不會(huì)對(duì)其造成限制。

三、SD-WAN技術(shù)在物聯(lián)網(wǎng)之中的具體應(yīng)用分析

（一）在Hybird-WAN場景中的應(yīng)用

將SD-WAN技術(shù)應(yīng)用到物聯(lián)網(wǎng)之中，可以將集中控制器引入傳統(tǒng)Hybird-WAN的解決方案。通過該技術(shù)的應(yīng)用，就可以為Hybird-WAN場景提供出一個(gè)基礎(chǔ)性的轉(zhuǎn)發(fā)分離和控制功能。將SD-WAN控制器引入到該場景之中，也可以對(duì)分支機(jī)構(gòu)設(shè)備實(shí)現(xiàn)集中管理以及自動(dòng)化配置，其中有因特網(wǎng)的接入配置管理以及專線接入配置管理等。另外，該技術(shù)也可以讓企業(yè)的廣域網(wǎng)絡(luò)及其應(yīng)用實(shí)現(xiàn)可視化，并為其提供出智能路由這一功能，將廣域網(wǎng)絡(luò)實(shí)時(shí)狀態(tài)作為基礎(chǔ)，采用智能調(diào)度的形式，將各個(gè)應(yīng)用數(shù)據(jù)調(diào)度到各個(gè)廣域網(wǎng)鏈路，進(jìn)而讓各個(gè)廣域網(wǎng)鏈路的服務(wù)質(zhì)量得到有效保障。另外，將SD-WAN控制器應(yīng)用到Hybird-WAN場景之中，也可以對(duì)企業(yè)側(cè)或者是云端數(shù)據(jù)進(jìn)行靈活部署[2]。

在對(duì)Hybird-WAN場景進(jìn)行初期部署時(shí)，并不需要對(duì)原來的CPE設(shè)備進(jìn)行改動(dòng)。如果用戶應(yīng)用的是多個(gè)不同廠家生產(chǎn)的CPE設(shè)備，部署時(shí)可以借助于SD-WAN控制器來提供出一個(gè)靈活性的接口。

新部署的CPE設(shè)備會(huì)有著更加簡單的功能，因?yàn)楹芏鄰?fù)雜的功能都可以在云端進(jìn)行部署。同時(shí)也可以實(shí)現(xiàn)CPE設(shè)備的即插即用功能，在通電之后，設(shè)備會(huì)自動(dòng)和SD-WAN控制器進(jìn)行連接，基礎(chǔ)配置也將在很短的時(shí)間之內(nèi)完成。借助于這個(gè)CPE設(shè)備，可以實(shí)時(shí)進(jìn)行物聯(lián)網(wǎng)狀態(tài)的檢測(cè)，或者是實(shí)現(xiàn)探測(cè)器的單獨(dú)部署。

（二）在公有云接入場景中的應(yīng)用

在運(yùn)營商進(jìn)行公有云服務(wù)的優(yōu)化過程中，借助于SD-WAN技術(shù)，可以在企業(yè)總部或者是企業(yè)分支對(duì)公有云數(shù)據(jù)進(jìn)行識(shí)別，然后借助于運(yùn)營商專網(wǎng)將承載的數(shù)據(jù)接入最近的公有云數(shù)據(jù)中心。

在該場景之下，運(yùn)營商需要建立一個(gè)專網(wǎng)，以此來實(shí)現(xiàn)各個(gè)公有云資源的接入。借助于企業(yè)總部或企業(yè)分支的CPE設(shè)備，或者是借助于運(yùn)營商邊緣的云節(jié)點(diǎn)，可以對(duì)公有云業(yè)務(wù)進(jìn)行識(shí)別，并實(shí)現(xiàn)業(yè)務(wù)與相應(yīng)業(yè)務(wù)節(jié)點(diǎn)之間的有效連接。

（三）在移動(dòng)辦公場景中的應(yīng)用

在進(jìn)行移動(dòng)辦公過程中，員工可以在任意的時(shí)間和地點(diǎn)，借助于SD-WAN技術(shù)實(shí)現(xiàn)與企業(yè)應(yīng)用之間的連接，其中不僅包含企業(yè)部署的公有云，也包含企業(yè)部署的私有云。在此過程中，運(yùn)營商需要提供數(shù)一個(gè)安全接入服務(wù)，進(jìn)而讓企業(yè)員工和與之最近的一個(gè)服務(wù)點(diǎn)之間實(shí)現(xiàn)安全連接。

隨著移動(dòng)辦公，尤其是BYOD的部署范圍越來越廣，企業(yè)物聯(lián)網(wǎng)在應(yīng)用之中所面臨到的安全風(fēng)險(xiǎn)也越來越多[3]。因此，將SD-WAN技術(shù)應(yīng)用到對(duì)企業(yè)物聯(lián)網(wǎng)系統(tǒng)的集中控制之中，就可以讓相應(yīng)的物聯(lián)網(wǎng)安全策略在各個(gè)分支機(jī)構(gòu)之中得以全面推行，并在此基礎(chǔ)上進(jìn)行各種安全防護(hù)功能的部署，讓該技術(shù)和物聯(lián)網(wǎng)安全防護(hù)之間實(shí)現(xiàn)有機(jī)結(jié)合。另外，針對(duì)于用戶的物聯(lián)網(wǎng)接入場景，運(yùn)營商或者第三方服務(wù)商也應(yīng)該為其提供一些其他的安全接入服務(wù)，比如SSL服務(wù)以及IP See服務(wù)等，以此來保障移動(dòng)辦公物聯(lián)網(wǎng)連接的安全性，提升SD-WAN技術(shù)在該場景之中的應(yīng)用效果。

四、結(jié)束語

綜上所述，在當(dāng)今的物聯(lián)網(wǎng)應(yīng)用過程中，SD-WAN技術(shù)的應(yīng)用可以實(shí)現(xiàn)其便捷性、安全性與可靠性的顯著提升，同時(shí)也可以進(jìn)一步節(jié)約物聯(lián)網(wǎng)的應(yīng)用成本。因此，在當(dāng)今的物聯(lián)網(wǎng)技術(shù)不斷發(fā)展之中，相關(guān)單位和研究人員應(yīng)該加強(qiáng)SD-WAN技術(shù)的研究，使其在物聯(lián)網(wǎng)之中得到更加廣泛的應(yīng)用。這樣才可以進(jìn)一步提升物聯(lián)網(wǎng)的應(yīng)用質(zhì)量與應(yīng)用效果，滿足當(dāng)今人們對(duì)于物聯(lián)網(wǎng)的應(yīng)用需求。

參考文獻(xiàn)：

[1]吳舸，袁守正，毛軼嘉.基于異構(gòu)SD-WAN融合監(jiān)控系統(tǒng)設(shè)計(jì)及實(shí)現(xiàn)[J].信息技術(shù)與信息化，2019（11）：15-19.

[2]王茜，王巖，樊俊誠， 等.安全SD-WAN的架構(gòu)與應(yīng)用實(shí)踐[J].移動(dòng)通信，2019（7）：41-46.

[3]柴瑤琳，穆博，馬軍鋒.SD-WAN關(guān)鍵技術(shù)[J].中興通訊技術(shù)，2019（2）：15-19.