SD-WAN产品常见问题

转载： http://www.safecdn.cn/website-announcement/2018/12/sd-wan-problem/102.html

1、SD-WAN加速产品最大的优势是什么？
1)不仅可以加速定向流量（固定目标IP），还可以加速互联网流量（多向流量）
2)业务基于互联网开通的，用户网络环境具备的话，可以快速开通，无需新部署线路和设备
3)因为基于互联网接入，接入覆盖范围大
4)提供全程QoS和安全机制保障

2、“SD-WAN流量加速”产品和VPN有什么区别？
目前，主要的VPN解决方案有MPLS VPN和IPSec VPN等，MPLS VPN一般是电信运营商或者增值服务提供商运营的类似专线的产品，该产品价格较高，一般不支持互联网接入；IPSecVPN是市场上最普遍的VPN，两端设备支持IPSec VPN，且网络是通的即可建立VPN，但是链路质量没有保障。SD-WAN流量加速产品不是VPN类产品，该产品既能提供与MPLSVPN同等的链路质量，又支持互联网接入，同时能够提供访问互联网业务的优化。

3、“SD-WAN流量加速”产品和CDN有什么区别？
虽然SD-WAN和CDN同为加速产品，但是却有着本质的区别，集中表现在两个关键点：
1)CDN加速产品是单向的，而SD-WAN流量加速产品是双向的。
2)CDN加速的是针对内容进行加速的，故只能应用于部分协议加速，如HTTP的加速，而SD-WAN是针对流量进行加速的，理论上可以支持所有应用。

4、“SD-WAN流量加速”产品如何保障访问的速度？
SD-WAN流量加速产品在互联网资源之上构建了一层虚拟专用网络，这层网络的所有网络节点之间互相动态探测流量及质量，选出最有效的链路，保障用户的QoS。

5、“SD-WAN流量加速”如何保障安全？
SD-WAN流量加速产品表现为两个方面 传输安全性保障：
1)用户接入段：支持GRE、PPTP VPN、IPsec VPN等接入方式，保障客户和接入节点之间的安全。
2)虚拟网络节点之间：全程采用RSA加密技术，保障虚拟专网内数据传输安全信息安全保障：虚拟节点实现机制与传统路由器的数据转发机制是类似的，只进行数据包的转发，而不进行数据包的缓存。

6、“SD-WAN流量加速”产品是利用原互联网带宽还是新加带宽？
“SD-WAN流量加速”产品是在客户原互联网链路之上实现接入和加速的，假设客户有100M互联网接入带宽，去往加速目标的流量为20M，则原100M链路拆分为80M去往互联网，20M进入加速链路。

7、开通业务用户侧需要什么设备？
1) 支持建立GRE隧道；
2) 支持5000条以上路由表；
3) 支持通过Telnet或SSH远程管理和配置。 客户方可选择自行购买具备此功能的网关设备，目前可以支持的网关设备品牌有：Cisco、Huawei、H3C、Juniper

8、用户测试需要做什么配置？
1)配置虚拟逻辑通道 ：由用户网关设备配置GRE/PPTP VPN/IPsec VPN与SDN网络节点建立虚拟逻辑通道。
2)配置加速路由：添加感兴趣流或路由，把需要加速的流量路由指向上一步配置的虚拟逻辑通道上即完成接入。 除以上必选配置外，还可以配置以下可选项：
1)NAT
2)QoS
3)安全

9、流量加速两端是否需要使用相同的隧道技术？
不需要使用相同的隧道技术，两端可以是任意SDN流量加速产品支持的隧道技术即可，如一端接入为GRE隧道技术，而另一端接入为PPTP VPN技术也可以。