100《广播电视网络》2023年第7期总第403期实践探索1引言随着数字化转型的逐步深入,云技术、网络虚拟化以及网络服务化等一系列技术不断涌现,对传统企业专线的业务模型和网络架构产生了深远的影响。传统专线面临的一系列问题和挑战,如成本高昂、部署周期长、可扩展性差、网络管理复杂等,给企业的业务发展和运营带来了严重的影响。为满足各业务节点灵活的网络访问需求,对网络建设和运维提出了更高的要求。为此,中国广电山东网络有限公司青岛市分公司(以下简称“中国广电青岛市分公司”)以客户需求为核心,以构建智能、敏捷、安全的网络为目标,以SD-WAN重构广域网的核心技术,通过自动部署、集中控制、智能调度以及可视化等手段,加速网络交付,优化应用体验,提高带宽利用率,简化网络运维,探索SD-WAN架构落地的最佳实践,为推动网络转型和重构提供了新的参照样本。2技术方案2.1SD-WAN概述软件定义广域网(SoftwareDefinedWAN,SD-WAN)是指通过将传统的网络控制和数据转发进行分离,利用隧道技术创建出一个Overlay虚拟网络,并利用SDN在广域范围内对该虚拟网络进行管控,为企业用户构建智能随选、敏捷交付、灵活互联、安全可控的新型云网融合企业专网。同时,SD-WAN整合传统专线、互联网、LTE、5G等多种网络链路资源进行广域网的流量调度,使用户能够按照预定的路由策略自主控制广域网流量的流向。SD-WAN能够提供颗粒度的服务,为每位应用者提供不同的SLA饱和增值业务服务,最大化发挥云网资源能力。2.2总体架构设计中国广电青岛市分公司SD-WAN网络平台架构遵循ETSINFV横向解耦的设计思想,由网络层、控制层、业务层3个层次组成,如图1所示。不同层次之间开放南北向接口,通过统一智能网络编排、智能控制、智能管理,实现“编”“控”“管”融合网络控制的“指挥部”和“司令部”,网络全域覆盖,能够提供端到端的网络和业务自动化、可视化、精细化的网络管理。2.2.1网络层由各类物理网元构成,通常由总部或者分支机构的SD-WAN网关以及SD-WAN承载网中的POP点组成,满足企业分支、总部和数据中心/多云之间的互联互通等不同组网应用需求。2.2.2控制层主要由SDNC控制器组成,部署在广电云计算平台内,实现对接入SD-WAN网关和汇聚POP设备的集中管理、自动化配置、统一分配资源以及网络资源按需发放和回收;感知网络的路径质量和运行状态,为客户流量提供最佳转发路径。2.2.3业务层提供统一的可视化运营管理平台,可实现全域网络状态总览、流量...