?

　　傳統(tǒng)路由中的低效因素是SD-WAN真正騰飛的主要原因之一。SD-WAN供應(yīng)商在其路由中添加專有機(jī)制，以選擇最佳路徑，而不是最短路徑。

　　最初，我們沒有實(shí)時(shí)通信，比如語音和視頻，這是延遲和抖動敏感的。此外，我們還假設(shè)所有的連接都是平等的。但在當(dāng)今世界，我們看到更多的混合搭配，例如100g和較慢的長期演進(jìn)(LTE)連接。最短路徑是最佳路徑的假設(shè)不再成立。

　　為了克服傳統(tǒng)路由的缺點(diǎn)，我們開始使用新的協(xié)議，比如IPv6段路由和命名數(shù)據(jù)網(wǎng)絡(luò)，以及改進(jìn)路由的特定SD-WAN供應(yīng)商機(jī)制。

　　為實(shí)現(xiàn)最佳路由，必須進(jìn)行有效的數(shù)據(jù)包控制。SD-WAN覆蓋層通過使用封裝來提供這一點(diǎn)，封裝可以是GRE、UDP、以太網(wǎng)、MPLS、VxLAN和IPsec的組合。IPv6段路由實(shí)現(xiàn)了在每個(gè)數(shù)據(jù)包中插入一組段(IPv6地址列表)，命名的數(shù)據(jù)網(wǎng)絡(luò)可以通過路由協(xié)議分布。

　　另一個(gè)關(guān)鍵需求是逐跳有效負(fù)載加密。您應(yīng)該能夠?yàn)闆]有傳輸層加密的會話加密有效負(fù)載。重新加密數(shù)據(jù)可能代價(jià)高昂;它將數(shù)據(jù)包分割開來，使網(wǎng)絡(luò)更加復(fù)雜。因此，避免雙重加密也是必須的。

　　SD-WAN覆蓋為IPsec提供了一種全有或全無的方法。IPv6段路由需要IPsec提供的應(yīng)用層安全性，命名數(shù)據(jù)網(wǎng)絡(luò)可以提供這種安全性，因?yàn)樗腔趯ο蟮摹?/p>