SD-WAN简介,SD-WAN的一些常见应用
SD-WAN 就是软件定义广域网，是一种用软件集中管理企业网络的技术，能帮企业更灵活、低成本地连接各地分支 。
全称含义：英文叫 Software-Defined Wide Area Network，核心是把网络的控制权和数据传输分开管理 。
主要作用：不再依赖昂贵的专用线路，能同时用宽带、4G/5G等多种网络，自动选择最快最稳的路径传输数据 。
实际好处：部署简单，不用每台设备单独配置，总部能在云端统一管控所有分支网络，坏了也能自动切换线路 。
一、应用场景
连锁型中小企业通常存在总部和分支机构业务互联的需求，如监管、信息追踪、视频会议等。这些业务对实时性、可靠性要求高。同时，项目部署时通常需要预配置开局和批量配置功能，以提升网络部署效率。
诺客云推出的SD-WAN方案可以很好地满足以上需求，相较于传统WAN方案有以下优势：
(1) 无公网IP组网： 无需公网IP也能实现异地组网，真正实现拉条宽带都能组网。
组网说明：
① 无公网IP也能异地组网（部分运营商线路NAT策略可能无法直连，建议申请动态公网IP或IPV6即可解决）。 总部设备有公网地址（静态或动态IP均可），或者总部和分支有IPv6均可实现专线VPN的效果，总分直连成功率可达100%。
② 用户无需关心总部或分支的出口情况（公网IPv4、IPv6还是私网），仅需选择组网项目，三步即可轻松完成组网互联，设备将自动选择最佳连接方式。 如果总部设备存在公网IPv4地址（静态/动态公网地址），或者总分部支持IPv6均可实现专线VPN的效果，总分直连成功率可达100%。
2) 运维可视： 基于地图的网络监控大屏，整网/项目/链路可视化监控，告警一键分析。
(3) 批量设置： 支持对多个项目统一下发模板，无需重复操作。
(4) 预配置开局： 上线前配好模板，设备通网后自动下发配置，现场零配置上线。
二、配置前准备
(1) SD-WAN设备支持类型：
说明：
• SD-WAN带宽：设备在SD-WAN组网场景下可支持的上行+下行的带宽之和。
• SD-WAN最大组网分支数：在SD-WAN组网中支持的最大站点数量（包括总部和分支），例如32表示整个组网在总分组网中最多支持1个总部和31个分支，在自定义组网中最多支持32个分支。
• 带摄像头数：所有分支可接入的摄像头总数，按照单个摄像头400万像素，码率5 Mbps计算。
| 类型 | 型号 | 无公网IP组网 | 监控大屏 | 批量设置 | 预配置开局 | 同网段组网 | SD-WAN带宽 | SD-WAN最大组网分支数 | 带摄像头数量 |
| 睿易有线网关 | RG-EG105G-E、RG-EG105G-P-E、RG-EG210G-E、RG-EG210G-P-H、RG-EG210G-P-E | Y | Y | Y | Y | Y | 300 Mbps | 32 | 60 |
| RG-EG105G-E V2、RG-EG210G-E V2、RG-EG105G-P-E V2、RG-EG210G-P-E V2 | Y | Y | Y | Y | Y | 300 Mbps | 32 | 60 | |
| RG-EG310G-E | Y | Y | Y | Y | Y | 750 Mbps | 128 | 150 | |
| RG-EG310MG-P | Y | Y | Y | Y | Y | 1000 Mbps | 256 | 200 | |
| RG-EG310XS-E | Y | Y | Y | Y | Y | 1200 Mbps | 600 | 240 | |
| RG-EG206MG、RG-EG209MG-P、RG-EG306MG-P | Y | Y | Y | Y | Y | 300 Mbps | 32 | 60 | |
| 睿易无线网关 | RG-EG105GW-X | Y | Y | Y | Y | N | 300 Mbps | 32 | 60 |
| RG-EG205GW | Y | Y | Y | Y | N | 750 Mbps | 32 | 150 | |
| 高性能综合网关 | RG-NBR-N7204-E | Y | Y | N(后续版本支持） | N(后续版本支持） | Y | 380 Mbps | 150 | |
| RG-NBR-N7205-E | Y | Y | N(后续版本支持） | N(后续版本支持） | Y | 380 Mbps | 200 | ||
| RG-NBR-N7406-E | Y | Y | N(后续版本支持） | N(后续版本支持） | Y | 1 Gbps | 800 | ||
| RG-NBR-N7508-E | Y | Y | N(后续版本支持） | N(后续版本支持） | Y | 1.2 Gbps | 1000 | ||
| RG-NBR-N7612-E | Y | Y | N(后续版本支持） | N(后续版本支持） | Y | 1.4 Gbps | 1200 | ||
| RG-NBR-N7820-E | Y | Y | N(后续版本支持） | N(后续版本支持） | Y | 1.6 Gbps | 1500 | ||
| RG-NBR-N7102-EA | Y | Y | N(后续版本支持） | N(后续版本支持） | Y | 380 Mbps | 50 | ||
| RG-NBR-N7204-EA | Y | Y | N(后续版本支持） | N(后续版本支持） | Y | 600 Mbps | 300 | ||
| RG-NBR-N7305-EA | Y | Y | N(后续版本支持） | N(后续版本支持） | Y | 600 Mbps | 400 | ||
| 云管防火墙 | RG-WALL 1600-Z3100-S | Y | Y | N(后续版本支持） | N(后续版本支持） | Y | 380 Mbps | 150 | |
| RG-WALL 1600-Z3200-S | Y | Y | N(后续版本支持） | N(后续版本支持） | Y | 1.2 Gbps | 800 | ||
| RG-WALL 1600-Z3500-S | Y | Y | N(后续版本支持） | N(后续版本支持） | Y | 1.4 Gbps | 800 | ||
| RG-WALL 1600-Z5100-S | Y | Y | N(后续版本支持） | N(后续版本支持） | Y | 2.4 Gbps | 1000 | ||
| RG-WALL 1600-NBW7000-01 | Y | Y | N(后续版本支持） | N(后续版本支持） | Y | 600 Mbps | 150 | ||
| RG-WALL 1600-NBW7000-05 | Y | Y | N(后续版本支持） | N(后续版本支持） | Y | 1.4 Gbps | 800 |
(2) 诺客云仅支持归属于当前租户的项目加入SD-WAN组，因此配置前需要将所有的网络项目创建在同一个账号下。分享的项目也无法设置，需要登录项目归属的账号配置SD-WAN组。
三、使用限制
(1) 云转发功能体验：在设备NAT打洞失败后，设备可以通过云转发方式互联，默认整机转发带宽限制100 Kbps。
(2) 旁挂模式限制：当EG网关作为AC模式旁挂到用户网络中时，需要在出口网关添加回指路由，并在出口网关上映射隧道端口。详细配置请参考：SD-WAN旁挂模式配置
(3) 使用场景限制：
① EG/NBR网关需要尽量部署在靠近运营商网络的位置，经过的NAT设备越多NAT穿透失败概率越大。
② 穿透成功率高的NAT类型: 全锥形/IP限制锥形/端口限制锥形。
③ 穿透成功率低的NAT类型：对称型（对端是端口限制锥形时，穿透成功率低）。
说明：NAT类型可通过第三方NAT在线探测工具测试（通过PC或者手机即可进行探测），或在诺客云管理平台（MACC）上点击
④ NBR_NTOS 1.0R11以前版本，NBR网关的内网LAN接口为交换口或聚合口时，暂不支持进行SD-WAN组网；NBR_NTOS 1.0R11及以后版本，NBR网关的内网LAN接口为聚合口时，暂不支持进行SD-WAN组网。
⑤ SD-WAN与传统VPN（如IPsec VPN等）同时启用时，设备将优先使用传统VPN线路。
(4) EG/NBR作为二级路由限制：
EG/NBR作为二级路由使用时，需要一级路由（防火墙或者网关路由等设备）放行SD-WAN使用的UDP隧道端口。
四、常见问题
Q: 是否支持多个不同地区的设备进行SD-WAN组网？
A: 支持。诺客云SD-WAN方案专为跨地域组网设计，支持分布在不同地区的总部与分支机构的网络互联。