SD-WAN路由器取代传统路由

‍

　　传统路由中的低效因素是SD-WAN真正腾飞的主要原因之一。SD-WAN供应商在其路由中添加专有机制，以选择最佳路径，而不是最短路径。

　　最初，我们没有实时通信，比如语音和视频，这是延迟和抖动敏感的。此外，我们还假设所有的连接都是平等的。但在当今世界，我们看到更多的混合搭配，例如100g和较慢的长期演进(LTE)连接。最短路径是最佳路径的假设不再成立。

　　为了克服传统路由的缺点，我们开始使用新的协议，比如IPv6段路由和命名数据网络，以及改进路由的特定SD-WAN供应商机制。

　　为实现最佳路由，必须进行有效的数据包控制。SD-WAN覆盖层通过使用封装来提供这一点，封装可以是GRE、UDP、以太网、MPLS、VxLAN和IPsec的组合。IPv6段路由实现了在每个数据包中插入一组段(IPv6地址列表)，命名的数据网络可以通过路由协议分布。

　　另一个关键需求是逐跳有效负载加密。您应该能够为没有传输层加密的会话加密有效负载。重新加密数据可能代价高昂;它将数据包分割开来，使网络更加复杂。因此，避免双重加密也是必须的。

　　SD-WAN覆盖为IPsec提供了一种全有或全无的方法。IPv6段路由需要IPsec提供的应用层安全性，命名数据网络可以提供这种安全性，因为它是基于对象的。