放眼未來，云、人工智能、物聯網和5G等技術正在大規模落地，跨國公司全球分支互聯也正在成為剛需。多云多分支互聯應用前景是一片無垠的藍海。

隨著業務數字化轉型逐步深化，云計算、網絡虛擬化和網絡服務化等一系列外部的商業和技術因素不斷涌現，對傳統企業WAN的業務模型和網絡架構產生了深遠的影響，傳統的企業WAN面臨一系列新的問題和挑戰。

01業務云化如火如荼

隨著公有云的蓬勃發展，越來越多的企業考慮在公有云上建設IT系統，以此來降低企業自身IT系統的建設成本并縮短建設周期。金融和政府等行業也在加速打造私有云，用于存放和處理重要業務。同時，企業會借助WAN訪問SaaS應用，如辦公軟件、數據庫等，企業對WAN的帶寬需求明顯增大。企業WAN的傳送質量也成為影響企業云應用體驗的關鍵因素。

02應用數量急劇增長

步入云和數字化時代，企業應用的數量和種類呈爆發時增長，如語音、視頻、文件傳輸、電子郵件、SaaS應用等。不同的應用對鏈路質量有著不同的要求。傳統的企業專線無法感知業務，無法獲知應用的狀態，因而當遭遇突發流量導致鏈路擁塞或質量劣化時，往往無法保障關鍵業務。因此，快速識別關鍵應用并優化體驗，是提高企業內部效率和客戶滿意度的關鍵所在。

03多分支網絡快速部署與智能運維

在數字化和全球化的大潮中，分布更廣、數量更多的企業分支需要被連接，不同分支的網絡訴求復雜多變，需要專業網絡工程師現場進行網絡開通、業務調試、故障定位等，造成網絡部署周期長、運維成本高。

面對多云多分支互聯網絡中的問題與挑戰，華為SD-WAN方案以最終客戶業務應用體驗為優先，持續創新，助力打造極簡分支互聯網絡。

首先，華為SD-WAN方案基于混合WAN鏈路，實現靈活的Overlay組網。要實現混合WAN接入，需要一些關鍵的網絡技術用于支撐，如Overlay和VPN技術。Overlay技術主要是借助IP隧道封裝技術，使業務流量被封裝在隧道內，以實現流量在不同WAN鏈路的透明穿越。而VPN技術一般是通過在IP報文中增加額外的VPN字段來實現不同網絡域的標識，最終達到企業私有網絡和運營商公共網絡，甚至企業內部不同私有網絡之間隔離的目的。通過混合WAN鏈路接入，互聯網專線能夠提升超大文件的傳輸帶寬，同時MPLS專線也能夠成為一些關鍵應用的專用通道，為關鍵應用的體驗保駕護航。

其次，基于智能應用選路，保障應用體驗。混合WAN的引入使得企業的業務流量存在多種WAN鏈路選擇。不同的WAN鏈路具備不同的網絡質量，即丟包率、時延和抖動等網絡性能SLA指標各不相同，比如MPLS專線價格高，鏈路SLA質量也有保證；而互聯網雖然網絡質量得到大幅提升，可以承載大帶寬的應用，但是大時延和丟包現象時有發生，缺少SLA保證，很難承載對時延敏感的語音和視頻業務。通過測量不同WAN鏈路的質量，定義應用對于網絡質量的訴求，實現不同應用在滿足SLA質量訴求的WAN鏈路中傳輸；通過定義選路策略，讓高價值應用優先通過高質量的WAN鏈路傳輸。

智能選路技術

應用選路的前提是有符合應用SLA質量訴求的WAN鏈路。當WAN鏈路出現絕對的質量劣化時，比如發生丟包和產生大時延，就需要考慮采用廣域優化技術來提升網絡容錯性，以保證數據傳輸的質量。比如華為多發選收技術，通過復制一份或多份原始報文的方式來增加報文冗余，且一般會利用多路徑發送增加抗丟包強度。隨后，在接收端對收到的報文排序、去重，從而實現報文轉發的低時延、高可靠。

多發選收技術

最后，基于NCE-Campus管理控制平臺，集中管控和可視化，實現簡單易運維。該系統提供了全網監控功能，可實時獲取分支的鏈路狀態信息，實現全網狀態的可視化展示。通過不同的運維模式，保證權限控制的最小化；還可以根據不同的崗位角色，設置不同的訪問權限。此外，該系統還集成了豐富的故障診斷工具，基于應用級的網絡質量分析能夠對復雜網絡問題進行快速定界。通過自動化、智能化的運維能力，降低管理成本，提高運維效率。

華為AR產品家族持續創新，面向中小企業分支最新推出超融合網關NetEngine AR5710。AR5710支持單電源AC供電、支持GE接入，更加適合在中小分支靈活部署，降低分支互聯建設成本。支持企業級安全，除IPS、AV、URL過濾等分支安全增強功能外，AR5710還增加了安全策略組，實現更加精細的安全管控。支持iFit應用級鏈路質量檢測，配合華為CI能力，實現端到端應用傳輸質量可視。通過SD-WAN、路由、交換、安全的超融合，華為NetEngine AR5710能夠進一步簡化分支組網，降低開通和運維難度。