SD-WAN：应用识别与线路监测技术解析

SD-WAN是一种基于软件定义网络技术的广域网解决方案，旨在提升企业分支办公室的网络性能、可用性和自动化管理水平，同时降低成本。SD-WAN的核心特点是应用识别和基于线路质量的转发。 面向应用的处理是SD-WAN的关键特性之一。通过深度包检测(DPI)技术，SD-WAN能识别出数据包对应的应用类型。DPI通常在x86架构上实现，先对数据包进行预分类，然后分配到不同核心进行深度检测。有两种检测模式：逐包模式（性能差，使用较少）和逐流模式。在逐流模式下，一旦应用类型识别出来，流与应用的映射关系会被存储在缓存中，后续数据包可以直接匹配缓存进行基于应用的处理，提高处理效率。DPI特征库应支持在线升级，允许用户自定义应用特征。对于HTTPS流量，由于加密问题，SD-WAN可能采用SSL卸载或行为分析（如DFI）、DNS嗅探、IP列表等方法识别应用。 识别出应用后，流量会被标记元数据，如APP ID和APP Attribute ID，以实现基于应用的差异化处理，包括路由、监控、QoS、防火墙和WAAS等功能。这不仅包括基于应用的转发，还涉及更全面的APP-based Processing。 WAN线路的监测是SD-WAN的另一重要方面，它能根据线路质量（如丢包、延迟、抖动和利用率）动态调整应用的转发路径，确保服务质量(SLA)。CPE设备可以被动或主动测量线路质量，被动测量依赖于厂家特有的算法，主动测量则可能使用ICMP、BFD、CFM、OWAMP、TWMAP等工具，SaaS QoE通常使用HTTP PING。控制器仅负责策略推送，执行在CPE本地完成。此外，正确选择MTU值防止数据包分片也是优化WAN性能的关键。 SD-WAN的实施能带来诸多好处，包括网络资源的虚拟化、合作伙伴服务的快速分发、网络性能和可用性的提升，以及自动化部署和管理。通过将控制平面和数据平面分离，SD-WAN实现网络的抽象和覆盖，使网络管理更为便捷，同时增加了网络服务的敏捷性。