牛佳，顏永明，趙乾艮，閔佳俊，祁松陽

工程與應用

SD-WAN多云聚合平臺接入方案研究

牛佳1，顏永明1，趙乾艮1，閔佳俊2，祁松陽2

（1. 中國電信股份有限公司上海分公司，上海 200085；2. 上海斐立及信息科技有限公司，上海 200003）

對多云聚合平臺的現(xiàn)狀、用途、需求分析、基本功能、應用場景進行了詳細描述，論述了SD-WAN相較于傳統(tǒng)的專線多云接入方式現(xiàn)狀的優(yōu)勢。分析了多種SD-WAN接入多云聚合平臺的組網(wǎng)方案并提出SD-WAN 與專線結(jié)合實現(xiàn)網(wǎng)絡鏈路監(jiān)控的多云接入方案，提出了SD-WAN入多云的網(wǎng)絡質(zhì)量監(jiān)控作用、融合組網(wǎng)下SD-WAN對underlay專線的監(jiān)控作用、融合傳統(tǒng)專線入多云的網(wǎng)絡架構(gòu)拓撲設計、SD-WAN與傳統(tǒng)專線入云的分段式接入方式，介紹了混合組網(wǎng)入云應用場景、綜合優(yōu)劣勢，從融合組網(wǎng)的角度體現(xiàn)SD-WAN入多云的價值。

多云聚合平臺；SD-WAN；專線接入；入云方案

0 引言

多云聚合平臺為用戶提供了一個可實現(xiàn)統(tǒng)一開通、運維的混合云平臺，其將多個混合云通過集中管理的專線互聯(lián)，免去了用戶入一朵云即需要開通一條專線的復雜場景，并可有效降低用戶成本，更好地滿足了用戶混合公有云部署需求。SD-WAN接入多云聚合平臺，是一種云網(wǎng)融合產(chǎn)品，能在實現(xiàn)用戶總部與分支機構(gòu)網(wǎng)絡互聯(lián)的同時，打通總部服務器云化網(wǎng)絡，總部可以選擇多家公有云作為總頭備份。傳統(tǒng)專線也作為多云聚合平臺的網(wǎng)絡接入方案的一部分，實現(xiàn)與SD-WAN相融合的多云接入方案。

目前的研究方向上，SD-WAN和多云混合的研究是比較割裂的，這與相關(guān)從業(yè)研究人員的主攻方向有關(guān)，SD-WAN的相關(guān)研究更偏網(wǎng)絡側(cè)，集中在SD-WAN組網(wǎng)的應用場景、運營商對SD-WAN在企業(yè)組網(wǎng)的網(wǎng)絡架構(gòu)、SD-WAN傳輸?shù)慕鉀Q方案、POP（point of presense）點組網(wǎng)的網(wǎng)絡質(zhì)量研究、SD-WAN相關(guān)隧道技術(shù)研究，甚至是云網(wǎng)融合的研究，但考慮網(wǎng)絡從業(yè)人員對網(wǎng)絡的認知能力更強，對于SD-WAN云側(cè)的控制器方面內(nèi)容能力會比較淡化。

業(yè)界目前對于多云聚合研究的側(cè)重點是在如何把多個公有云在一個平臺內(nèi)管理，混合多云運用了如Open Infra的技術(shù)，解決了混合多公有云難管理的問題，對于多云的研究更多的是云計算本身的研究，甚至是搶占云計算市場方面的經(jīng)濟管理類研究，側(cè)重點多在軟件開發(fā)、編程設計、平臺架構(gòu)的編排設計，也有關(guān)于多云的容災備份、異地存儲、安全云備份、混合云遷移、用戶業(yè)務場景云功能適配推薦等云計算方面的研究方向。另外云計算的研究方向也比較廣，多云遇到的不僅是管控云主機開通，還涉及塊存儲同步異構(gòu)、關(guān)系型數(shù)據(jù)庫匹配開通等問題。

目前研究把多云聚合平臺和SD-WAN直接融合的比較少，盡管SD-WAN和多云聚合平臺有重合的云計算軟件定義部分。本文研究側(cè)重于將SD-WAN與多云聚合平臺融合的研究，從傳統(tǒng)專線入多云出發(fā)，將傳統(tǒng)專線入多云、SD-WAN入多云的網(wǎng)絡拓撲結(jié)構(gòu)清晰地展現(xiàn)，又提出傳統(tǒng)專線融合SD-WAN入多云的方法、應用場景，是比較少見的云網(wǎng)一體化融合研究的切入點。

1 多云聚合平臺相關(guān)背景

1.1 用戶接入多云需求分析

RightScale公司是云管理平臺的鼻祖，它因領先的云管理、成本優(yōu)化平臺以及一年一度反映云基礎設施采用情況的《云計算行情》報告而家喻戶曉。RightScale 2021云狀況調(diào)查報告如圖1所示，企業(yè)使用多云部署方案的趨勢顯而易見，多云聚合平臺成為企業(yè)管理多個公有云的必然選擇。

圖1 RightScale 2021云狀況調(diào)查報告（企業(yè)云策略百分比）

用戶使用多云聚合平臺，可以實現(xiàn)以下功能。

●優(yōu)化工作負載，使用最符合各項業(yè)務負載的云。

●降低成本，允許企業(yè)的各個分支通過多云聚合平臺共享專線入云。

●將用戶數(shù)據(jù)存放在多個不同的云中，提高了數(shù)據(jù)的可用性和存儲效率。

●依據(jù)業(yè)務的負載及重要程度，調(diào)整為不同的安全保護級別。

1.2 多云聚合平臺基本功能

多云聚合平臺支持多種入云線路申請，集成天翼云、阿里云、騰訊云、AWS（Amazon Web services）等多云資源申請，統(tǒng)一為一個資源管理，支持設置主機類型、磁盤、網(wǎng)絡、安全組等操作。多資源統(tǒng)一納管，網(wǎng)絡資源統(tǒng)一納管，將天翼云、騰訊云、阿里云、AWS等多云操作，收納統(tǒng)籌為同一界面管理；集成基礎開關(guān)機、VNC、狀態(tài)監(jiān)控、產(chǎn)品生命周期管理；費用管理，多云提供商一點出賬能力，各類云提供商費用統(tǒng)一展現(xiàn)，為MSP（managed support pack）提供所屬客戶的賬單管理能力。

1.3 多云聚合平臺應用場景

用戶使用多個不同云提供商服務時，會發(fā)現(xiàn)不同云提供商使用的底層邏輯、配置工具、監(jiān)管工具的差異性很大，在每一朵云中各自配置策略的效率很低。而多云聚合平臺解決了用戶的諸多痛點，提供了面向多個公有云統(tǒng)一開通、運維、集成管理的工具。

首先，多云聚合平臺可實現(xiàn)多云納管。它與主流云提供商的平臺兼容，允許用戶在一個站點運行多個不同云平臺的資源庫。

其次，它應該做到幫助客戶實現(xiàn)智能化運維。多云聚合平臺可為客戶提供不同云平臺的一點監(jiān)測，同時還集成了云、網(wǎng)、終端一體化集成的監(jiān)控服務。用戶可以方便地了解整體運行狀態(tài)，掌控故障處理的進程和結(jié)果，對故障進行詳細的統(tǒng)計。

最后，從云提供商的角度來看，云管理平臺也應該是一個經(jīng)營分析平臺。計算資費、管理資源、分析業(yè)務，甚至提供一個開放的接口允許客戶訪問它們的內(nèi)部IT系統(tǒng)。

2 傳統(tǒng)專線入云

2.1 傳統(tǒng)專線入云現(xiàn)狀

隨著云計算的快速發(fā)展，越來越多企業(yè)利用云構(gòu)建IT基礎設施，將應用遷移到云上。為了得到特定云服務的優(yōu)勢，越來越多公司開始使用云服務，例如，在Alibaba Cloud（阿里巴巴云）上的SAP-ERP上進行企業(yè)資源管理，將辦公室協(xié)作放置在Microsoft Azure云平臺上，隨著數(shù)據(jù)存儲在私有云上，企業(yè)信息技術(shù)架構(gòu)逐漸成為混合連接的云模式。訪問云的傳統(tǒng)方式是企業(yè)使用多條專用線路，面向云提供商的基于IPSec VPN和VxLAN架構(gòu)的接入網(wǎng)關(guān)連接到不同的云[1]?？墒褂肐PRAN/PTN等中國電信專線接入多云聚合平臺，中國電信專線IPRAN/PTN接入多云聚合平臺如圖2所示。

圖2 中國電信專線IPRAN/PTN接入多云聚合平臺

通過二層以太網(wǎng)絡和MSTP接入多云互聯(lián)網(wǎng)絡，當客戶接入互聯(lián)網(wǎng)絡并在訪問多云的服務功能時，須打開每個云網(wǎng)關(guān)的多個虛鏈接，形成一個（客戶端）訪問多個點（多個數(shù)據(jù)處理室）的局面。為了減少虛擬鏈路的數(shù)量，完成真正的一線接入，也可以在PE設備上開啟二/三層橋接和三層轉(zhuǎn)發(fā)功能，以實現(xiàn)IP流量傳輸[2]。

2.2 傳統(tǒng)專線入云的劣勢

傳統(tǒng)專線入云，用戶不同站點需要開通多根專線入云，所需入云專線線路較多，資源消耗較大。傳統(tǒng)專線入云還可能遇到資源配置較復雜、開通周期較長，難以應對實時開通、一鍵開通的用戶需求，也需要一個專業(yè)的網(wǎng)絡團隊支持復雜的開通配置任務。傳統(tǒng)專線入云還要考慮云提供商是否具備支持如此多的專線接入能力，而多云聚合平臺則可以簡化過多企業(yè)使用傳統(tǒng)專線入云的需求，通過共用專線的形式從多云聚合平臺打通多個公有云，多個企業(yè)就可以從多云聚合平臺共享多云專線入云。傳統(tǒng)專線入云還要考慮云提供商本身對專線的支持能力，是否對所有類型的專線接入能力做到覆蓋，一般是否僅支持個別類型的專線接入能力。傳統(tǒng)中小企業(yè)會對傳統(tǒng)專線的價格望而卻步[3]。

3 SD-WAN實現(xiàn)入多云

3.1 SD-WAN的網(wǎng)絡質(zhì)量監(jiān)控作用

即便用戶使用了100%的系統(tǒng)入云，他們的遠程業(yè)務，零售站點、分支站點、遠程工作者仍舊要通過基礎設施訪問入云的資源。用戶可以自由定制策略監(jiān)控網(wǎng)絡質(zhì)量，用比較經(jīng)濟的網(wǎng)絡訪問方式訪問這些云資源。同時，使用SD-WAN可以與PTN、MPLS-VPN、IPRAN等網(wǎng)絡相結(jié)合。SD-WAN相對于傳統(tǒng)專線的優(yōu)勢，在于它訪問多云和公有云業(yè)務能夠自由定義網(wǎng)絡訪問策略，SD-WAN提供了一種高可用性的網(wǎng)絡連接，能夠以用戶應用服務，實時分析用戶網(wǎng)絡的質(zhì)量體驗監(jiān)控，動態(tài)操作網(wǎng)絡策略，實時監(jiān)控帶寬、時延、丟包、網(wǎng)絡抖動。SD-WAN還可對響應時間、事務吞吐量等指標制定執(zhí)行和補救決策，如果用戶主用服務應用在主鏈路上網(wǎng)絡質(zhì)量有所降低，可以將主應用服務切換到質(zhì)量較好的備用鏈路。

SD-WAN可實現(xiàn)網(wǎng)絡的自動修復，對用戶入云的應用進行可持續(xù)的網(wǎng)絡監(jiān)控質(zhì)量性能評估，原本需要一支專業(yè)的網(wǎng)絡團隊花費幾個小時處理的網(wǎng)絡問題，通過SD-WAN的自動調(diào)度策略功能，無須用戶人為干預，自動根據(jù)SLA降低等級較低的流量業(yè)務網(wǎng)絡質(zhì)量，保證有高品質(zhì)需求的關(guān)鍵業(yè)務功能保持最優(yōu)的帶寬性能。

3.2 SD-WAN的入云優(yōu)勢

SD-WAN適合用來作為用戶分點接入多云聚合平臺的手段。用戶無須專線，通過互聯(lián)網(wǎng)，借助SD-WAN的加密隧道既能保證數(shù)據(jù)傳輸過程的安全，在組網(wǎng)成本上相較于專線得到了降低[4]。同時SD-WAN繼承來自SDN的傳控分離特性，使其具備功能豐富的網(wǎng)管能力，包括網(wǎng)絡質(zhì)量實時監(jiān)測和網(wǎng)絡調(diào)度指令下發(fā)，對擁有大量分點的用戶非常友好。SD-WAN入多云聚合平臺如圖3所示。

SD-WAN的調(diào)度系統(tǒng)依據(jù)網(wǎng)絡鏈路質(zhì)量的探測，自動將網(wǎng)絡質(zhì)量較差、擁塞的鏈路流量調(diào)度到網(wǎng)絡質(zhì)量較好的鏈路上，保證對網(wǎng)絡時延、丟包抖動要求較高用戶的網(wǎng)絡質(zhì)量，依據(jù)用戶的QoS需求，實現(xiàn)流量優(yōu)選?；趹米R別是控制器中配備的DPI類庫對流量類型進行識別，進而根據(jù)不同流量類型，滿足用戶的流量控制可選阻攔需求，實現(xiàn)智能流量調(diào)度，零配置開局可以選擇性地使用U盤開局、郵件開局、預配置下發(fā)。U盤開局是在控制器上先配置設備，選擇U盤開局，生成開局配置文件，導入U盤中。把U盤插入設備，重啟設備，設備自動上線。郵件開局在控制器配置設備郵件開局發(fā)送開局郵件，連接設備，打開郵件，單擊開局URL鏈接，完成郵件開局。預配置下發(fā)開局，控制器平臺更改配置模板后可以成功下發(fā)至CPE（customer premise equipment）。CPE的有主備的underlay線路作為動態(tài)路徑方案，另外有LTE逃生通道支持控制器的監(jiān)測控制，與實際業(yè)務流量分離。

圖3 SD-WAN入多云聚合平臺

SD-WAN可以幫助企業(yè)降低專線網(wǎng)絡的成本，用更低價格、更高帶寬的Internet方式接入，無須負擔高昂的專線費用，有助于改善鏈接和部署在云中的應用訪問質(zhì)量。SD-WAN入云有以下優(yōu)勢。

●underlay線路支持混合鏈路接入（MPLS、Internet、LTE等），充分利用線路資源。

●控制器監(jiān)控最優(yōu)網(wǎng)絡路徑，支持動態(tài)調(diào)整路徑，使用基于應用的智能分流技術(shù)，實現(xiàn)雙網(wǎng)雙用，實現(xiàn)負載均衡。

●支持零配置開局，設備即插即用開局，使用郵件鏈接下發(fā)配置或U盤讀取配置，控制器平臺自動下發(fā)配置，快速完成業(yè)務開通，減少網(wǎng)絡部署成本（部署周期從4 h降低到20 min）。

●支持QoS，支持overlay隧道VPN（virtual private network）自動選擇線路一鍵按需下發(fā)配置，集成防火墻功能，完整的安全防御體系保障業(yè)務安全無憂。

●開放平臺架構(gòu)，靈活擴展所需增值業(yè)務，支持安裝應用加速WoC、四層/七層防火墻FW等多種增值業(yè)務VAS。

●云端網(wǎng)管平臺可視化運維，業(yè)務可控可視，LAN側(cè)、WAN側(cè)統(tǒng)一云化平臺管理，實現(xiàn)海量分支機構(gòu)CPE的簡易可視化運維，降低80%的現(xiàn)場維護支出。

●SD-WAN方案減少60%人力和時間成本，提高帶寬使用率，使專線成本下降20%，OPEX（operating expense）支出減少50%。

●控制器提供RESTful北向API，與第三方系統(tǒng)對接，可實現(xiàn)多個廠商的網(wǎng)管平臺統(tǒng)一集成管控。

●公有云可以部署vCPE的SD-WAN設備輕松實現(xiàn)企業(yè)內(nèi)部網(wǎng)絡和公有云的對接，SD-WAN接入多云聚合平臺后通過vCPE分段管控。

3.3 多云聚合平臺接入方式

多云聚合網(wǎng)絡側(cè)交換平臺利用云交換DCI（data center Internet）實現(xiàn)跨數(shù)據(jù)中心互聯(lián)，通過部署云接入交換機及多云交換路由器，采用SDN（software defined network）技術(shù)構(gòu)建的基于overlay的隨選網(wǎng)絡，快速、敏捷提供用戶接入主流公有云服務商。多云聚合網(wǎng)絡側(cè)交換平臺網(wǎng)絡部分主要分為云接入交換機、專線匯聚交換機、多云交換路由器、控制器4部分組成。多云交換路由器，支持用戶業(yè)務專線接入（駐地專線、云專線），以及用戶不同節(jié)點的路由發(fā)布控制，滿足用戶駐地網(wǎng)及云側(cè)VPC（virtual private cloud）的連通。多云聚合平臺網(wǎng)絡部署情況如圖4所示。

3.3.1 融合組網(wǎng)SD-WAN對underlay專線的監(jiān)控

融合組網(wǎng)是將專線作為underlay線路的一種方案融合Internet、LTE，成為underlay的專線線路狀態(tài)統(tǒng)一由SD-WAN網(wǎng)管控制器監(jiān)控，SD-WAN入多云場景如圖5所示。在用戶采用多云備份建立業(yè)務體系的情況，傳統(tǒng)專線接入方式需要用戶將多個云上的業(yè)務各自加入組建的網(wǎng)絡，可以是二層的PTN、IPRAN，也可以是三層的MPLS，本地IPRAN、PTN接入多云聚合平臺分別如圖6、圖7所示。

圖4 多云聚合平臺網(wǎng)絡部署情況

SD-WAN用戶的分支機構(gòu)需要訪問多云聚合平臺連接的公有云資源，這時保證SD-WAN接入段和多云聚合平臺的鏈接、多云聚合平臺和多個公有云之間的專線鏈接就至關(guān)重要，這時SD-WAN對underlay專線網(wǎng)絡質(zhì)量的監(jiān)控和公有云中虛擬網(wǎng)絡環(huán)境VPC的連通性監(jiān)控就能讓用戶對全程全網(wǎng)的網(wǎng)絡質(zhì)量一目了然，減少了難以被監(jiān)控的公有云內(nèi)部的網(wǎng)絡質(zhì)量導致的用戶不通、丟包的情況[5]。

圖5 SD-WAN入多云場景

圖6 本地IPRAN接入多云聚合平臺

圖7 PTN接入多云聚合平臺

3.3.2 SD-WAN與傳統(tǒng)專線入云的分段式接入

SD-WAN分段式的接入指SD-WAN接入多云聚合平臺對外網(wǎng)絡側(cè)，多云聚合平臺至用戶的分支點分段加SD-WAN的隧道，這是SD-WAN原本必須具備的overlay隧道功能，控制器對多云聚合平臺之外的網(wǎng)絡設備做監(jiān)控配置下發(fā)，在多云聚合平臺和SD-WAN用戶分支這一段打隧道。而公有云中的網(wǎng)絡質(zhì)量需要通過部署vCPE受到控制器的監(jiān)控，公有云與多云聚合平臺之間的公有專線是否納入SD-WAN的監(jiān)控范圍內(nèi)，取決于多云聚合平臺以什么形式接入SD-WAN，SD-WAN與多云聚合平臺互聯(lián)的網(wǎng)絡設備是否在SD-WAN控制器的監(jiān)控范圍內(nèi)。

如果使用端到端的方式接入，則對用戶的總頭部署vCPE和分部部署硬件CPE，對總頭和分點之間的overlay線路邏輯化為一條線路，無須關(guān)注多云聚合平臺側(cè)網(wǎng)絡設備的網(wǎng)絡質(zhì)量。使用分段接入方式入云專線可做underlay接入網(wǎng)絡，再在公有云和多云聚合平臺的網(wǎng)絡設備之間增加overlay隧道，由于多云聚合平臺部署在DCI環(huán)網(wǎng)內(nèi)，可用DCI內(nèi)云資源現(xiàn)有最近的天翼云POP點作為多云聚合平臺的監(jiān)控節(jié)點[6]。

融合SD-WAN與云聚平臺能力，面向大規(guī)模企業(yè)客戶，提供云端、網(wǎng)絡、海量CPE等端到端的監(jiān)控管理與可視化能力，目前的SD-WAN匯總可視化能力基于與各廠商的API對接，將各個廠商SD-WAN控制器上顯示的端到端，從區(qū)域站點到租戶設備級別的CPE、隧道情況匯總到一個能力聚合平臺做全局化的展示，多云聚合平臺更是融合了公有云端的網(wǎng)絡質(zhì)量監(jiān)控能力。目前在多廠商設備組網(wǎng)，根據(jù)不同客戶需求推薦相應的SD-WAN廠商測試入網(wǎng)，現(xiàn)網(wǎng)不涉及不同廠商設備對接同一家用戶，需要硬件適配的場景，后續(xù)考慮SD-WAN解決方案的擴展性，實現(xiàn)海量業(yè)務承接，可能會對SD-WAN不同廠商的異構(gòu)能力做深入探討。

用戶采用SD-WAN連接多云聚合平臺，云服務專線連接多云聚合平臺的分段式接入方案在較大程度獲得SD-WAN技術(shù)優(yōu)勢的同時，相較于端到端方式可以節(jié)省云端vCPE的資源，特別是業(yè)務體量龐大的情況會考驗vCPE的性能。但分段方式也有其劣勢，首先，云端專線接入部分無法納入SD-WAN的監(jiān)控，只能采用BFD（bidirectional forwarding detection）等傳統(tǒng)方式檢測網(wǎng)絡連通性，對高時延等網(wǎng)絡質(zhì)量下降不敏感，且用戶無法掌握，分為兩段管理還意味著用戶需要投入更多的維護精力。

3.4 SD-WAN與專線混合組網(wǎng)應用場景

零售行業(yè)企業(yè)的IT和運營部門在近幾年面臨著節(jié)省IT費用、提高網(wǎng)絡效益的兩大問題。IT費用主要在硬件設備、網(wǎng)絡和運營維護成本上有支出，使用SD-WAN的組網(wǎng)方案恰恰可以明顯減少此類IT費用的支出。首先，零售行業(yè)必不可少的業(yè)務應用是財務和庫存系統(tǒng)，一般客戶會采用兩條企業(yè)專線連接總部和數(shù)據(jù)中心，保證所有門店的數(shù)據(jù)可以持續(xù)更新、同步備份。但企業(yè)VPN專線網(wǎng)絡的費用相對較高，應用數(shù)據(jù)也無法同時在兩條企業(yè)專線上進行傳輸，所以可以將網(wǎng)絡改造為SD-WAN和專線混合組網(wǎng)模式。

申請同樣的網(wǎng)絡帶寬下，VPN專線的費用大致為互聯(lián)網(wǎng)線路的1～3倍。改造為SD-WAN和專線混合組網(wǎng)的模式可以將其中一條專線網(wǎng)絡替換為Internet，并同時保證關(guān)鍵應用的專線使用和帶寬可用率。SD-WAN設備架構(gòu)整合了路由器、防火墻、DPI檢測的功能，搭配網(wǎng)絡管理平臺便可以設定路由策略。安全方面同時還可選擇SD-WAN供應商的安全廠商伙伴，直接從控制器平臺接入防火墻功能，提供信息安全保障。新建用戶節(jié)點無須IT網(wǎng)絡運維人員在場，全程由運營商協(xié)助便可以完成全流程安裝?？刂破鞴芾砥脚_可以監(jiān)控SD-WAN網(wǎng)絡全部的線路、數(shù)據(jù)、應用等，從端到端全程可視化。網(wǎng)絡管理不需要用復雜的代碼指令命令行，直接在平臺中選擇對應的預定義下發(fā)模板便可以對網(wǎng)絡進行配置。

4 結(jié)束語

多云聚合平臺為用戶提供了一種一次開通多個公有云，節(jié)省了反復開通專線的資費，SD-WAN接入多云聚合平臺的網(wǎng)絡方案，又滿足了企業(yè)用戶需要分支接入訪問公有云總頭的需求，本文提出的SD-WAN在多云聚合平臺下全程全網(wǎng)的網(wǎng)絡監(jiān)控，在專線網(wǎng)絡接入多云的段落監(jiān)測專線的網(wǎng)絡質(zhì)量網(wǎng)絡設備狀態(tài)，在多云聚合平臺和多個公有云之間監(jiān)測公有云網(wǎng)絡的端到端監(jiān)測。SD-WAN與專線融合組網(wǎng)的情形下，依賴控制器對underlay、overlay做網(wǎng)絡質(zhì)量監(jiān)測，將傳統(tǒng)專線在多云聚合平臺與SD-WAN的管控方式結(jié)合，以云融合傳統(tǒng)網(wǎng)絡，將軟件定義網(wǎng)絡的組網(wǎng)方式帶動傳統(tǒng)網(wǎng)絡入云。

[1] 胡先志. 通信光纖及其系統(tǒng)應用前沿研究[M]. 武漢: 武漢理工大學出版社, 2016.

HU X Z.Research on communication optical fiber and its application frontier[M].Wuhan:Wuhan University of Technology Press, 2016.

[2] 董炳泉. DWAN提供云網(wǎng)融合產(chǎn)品能力的研究及應用[J]. 信息通信, 2019, 32(12): 245-246.

DONG B Q. Research and application of DWAN’s ability to provide cloud network integration products [J]. Information & Communications, 2019, 32(12): 245-246.

[3] 王俊敏, 徐德徠, 馬強, 等. 多云環(huán)境下的集約化運營平臺建設方案探討[J]. 郵電設計技術(shù), 2021(1): 13-17.

WANG J M, XU D L, MA Q, et al. Discussion on construction scheme of intensive operation platform in multi-cloud environment[J]. Designing Techniques of Posts and Telecommunications, 2021(1): 13-17.

[4] 王雄. 使用多云的9個理由[J]. 計算機與網(wǎng)絡, 2018, 44(23): 40-41.

WANG X. 9 reasons to use cloudy [J]. Computer & Network, 2018, 44(23): 40-41.

[5] 王巍. 基于IPv6的SD-WAN部署[J]. 電信科學, 2019, 35(12): 38-42.

WANG W. IPv6 based SD-WAN deployment[J]. Telecommunications Science, 2019, 35(12): 38-42.

[6] 牛佳, 顏永明, 林志華. SD-WAN隧道技術(shù)與組網(wǎng)模式[J]. 電信科學, 2021, 37(1): 137-146.

NIU J, YAN Y M, LIN Z H. SD-WAN tunnel technology and network construction[J]. Telecommunications Science, 2021, 37(1): 137-146.

Research on access schemes of SD-WAN multi-cloud aggregation platform

NIU Jia1, YAN Yongming1, ZHAO Qiangen1, MIN Jiajun2, QI Songyang2

1. Shanghai Branch of China Telecom Co., Ltd., Shanghai 200085, China 2. Shanghai Feiliji Information Technology Co., Ltd.,Shanghai 200003, China

A detailed description of the current situation, application, demand analysis, basic functions and application scenarios of the multi-cloud aggregation platform were given, and the advantages of SD-WAN compared with the traditional private line multi-cloud access mode was discussed. The networking projects of multiple SD-WAN accessing multi-cloud aggregation platforms were analyzed, a multi-cloud access scheme combining SD-WAN and dedicated line to realize network link monitoring were proposed. The network quality monitoring function of SD-WAN access to multi-cloud and the monitoring function of SD-WAN on underlay dedicated line under the fusion networking was proposed. Based on the topology design of network architecture combining traditional private line to multi-cloud and segmentalized access mode of SD-WAN and traditional private line to multi-cloud, the application scenarios of hybrid network to multi-cloud was introduced and the value of SD-WAN to multi-cloud was reflected from the perspective of fusion network by combining advantages and disadvantages.

multi-cloud aggregation platform, SD-WAN, dedicated line access, cloud access scheme

TN915.41

A

10.11959/j.issn.1000－0801.2022020

2021?08?09；

2021?11?15

牛佳（1995? ），女，現(xiàn)就職于中國電信股份有限公司上海分公司，主要研究方向為數(shù)據(jù)網(wǎng)絡、SDN等。

顏永明（1978? ），男，中國電信股份有限公司上海分公司高級工程師、綜合運營監(jiān)控中心經(jīng)理，主要研究方向為數(shù)據(jù)網(wǎng)絡、SDN等。

趙乾艮（1991? ），男，中國電信股份有限公司上海分公司工程師，主要研究方向為網(wǎng)絡安全、SDN等。

閔佳?。?998? ），男，現(xiàn)就職于上海斐立及信息科技有限公司，主要研究方向為數(shù)據(jù)網(wǎng)絡、SDN等。

祁松陽（1995? ），男，現(xiàn)就職于上海斐立及信息科技有限公司，主要研究方向為數(shù)據(jù)網(wǎng)絡、SDN等。