VMware SD-WAN by VeloCloud (以下簡稱 VeloCloud) 為企業提供軟體定義的廣域網路 (SD-WAN: Software-Defined Wide Area Network)，它在物理廣域網路上疊加 (overlay) 一層完全基於軟體的虛擬廣域網路，通過軟體優化技術來提高虛擬廣域網路的資料傳輸效率，從而保證廣域網路的整體性能。VeloCloud 的體系架構主要由以下幾部分組成：

  1. Orchestrator：Orchestrator 是整個軟體定義廣域網路的管理者，管理員通過 Orchestrator 提供的介面來對整個網路進行配置、安裝和即時監控；Orchestrator 也負責調度整個虛擬廣域網路的資料包流量路由，以達到優化性能的目標。
  2. Gateway：Gateway 部署在全球的各大雲資料中心，為雲服務、分支機搆、企業資料中心的訪問提供優化的訪問路徑。
  3. Edge：Edge 是整個 SD-WAN 的接入設備，擔負著各個網站的虛擬廣域網路接入，並且負責對資料包進行掃描以確定應用類型、監控網路性能、提供端到端的虛擬網路服務。

在典型的企業廣域網路中，數量最多的就是需要接入廣域網路的分支網站，每個網站都需要安裝部署 SD-WAN Edge 設備，下圖就是網站內典型的網路架構。網站內網通過 L2 Switch 連接到 SD-WAN Edge，Edge 設備就是整個網站的廣域網路閘道，連接到三種典型的物理鏈路：

  • 4G 移動資料連結：SD-WAN Edge 可以利用 4G 移動資料連結來傳輸資料；
  • 光纖寬頻：普通的光纖寬頻也可以作為 SD-WAN 的接入鏈路；
  • MPLS 專線：MPLS (Multi-Protocol Label Switching, 多協議標籤交換) 是一種常見的專線接入技術，通過用戶端路由器 CE (Customer Edge) Router 接入專線。

 

SD-WAN Edge 長什麼樣子呢？下圖就是一個典型的 SD-WAN Edge 設備，它實際上上一台小型的 x86 伺服器，上面安裝了 VMware SD-WAN Edge Appliance 軟體。可以看到 Edge 設備還是非常簡單的，前面板上是 VeloCloud 的圖示，後面板上有電源介面和4個千兆網口 GE (Gigabit Ethernet)。後面板上還有一個 GPS，就是我們通常所說的全球定位 GPS，Edge 設備分佈在各個網站，它通過 GPS 來向 Orchestrator 彙報自己的位置，這樣可以在 Orchestrator 介面的地圖上精確定位每一個 Edge 設備。Edge 設備還有兩根天線，這是用來發射和接收 WiFi 信號的，我們通過 WiFi 連接到 Edge 設備並對它進行配置。

 

這樣的設備在每個分支網站都需要安裝，想像一下一家零售企業，在一個城市內可能有上百家網點，在全國可能有幾千家門店，這麼多的網站如果由 IT 團隊一個個上門安裝的話，將是一個非常艱巨的工程。VeloCloud 精心設計了“零接觸安裝 (Zero Touch Provisioning)”模式 (零接觸是指管理員不需要動手) 來簡化 Edge 設備在遠端網站的安裝工作，管理員不需要出差到遠端網站，而只需要把 Edge 設備快遞過去，在遠端網站找一位員工幫助完成現場的安裝工作。

  1. 管理員首先在 Orchestrator 上為遠端網站創建好 Edge 設備物件，並設置好相關的參數 (Edge Profile) ；然後管理員發一封郵件給遠端網站的員工，其中包含了 Edge 設備的安裝配置步驟和啟動碼 (Activation Code)。
  2. 網站員工收到快遞過來的 Edge 設備後，按管理員的指示把 LAN 和 WAN 的網線插到 Edge 設備，接上電源開機；然後把收到郵件的筆記型電腦 (或平板電腦) 連接上 Edge 設備的 WiFi (SSID 為 “velocloud_xxx”)，點擊郵件中的啟動連結就行了。Edge 設備會根據郵件中的啟動碼來下載對應的參數設定檔 Edge Proifle，根據參數來對設備進行配置，這樣遠端網站的 Edge 設備就自動配置好了，接下來就能為該網站提供 SD-WAN 網路服務了。

這種零接觸安裝模式可以説明企業節省大量的人力和差旅成本，Edge 設備安裝完成之後就由 Orchestrator 來進行集中管理，不再需要網站的現場操作。如果 Edge 設備在使用過程中發生硬體故障，也可以通過廠商提供的郵寄服務來替換硬體設備，非常簡便。

 

下面給大家看一下整個過程的演示視頻。

 

另外還有一個視頻供大家瞭解一下遠端網站的員工是如何安裝啟動 Edge 設備的。

 

 

擴展閱讀

VMware 和 Intel 攜手網路和安全轉型，共同打造虛擬雲網路 (Virtual Cloud Network)，為數位化時代確定網路發展前景。虛擬雲網路基於運行在 Intel 架構上的 NSX 技術而構建， 跨資料中心、雲、邊緣環境和任意硬體基礎架構提供無處不在的基於軟體的網路連接，具有以下特點：

  • 跨雲的網路架構為用戶提供端到端的連接
  • 內置於基礎架構的原生安全性
  • 基於軟體而交付的網路具有最大的靈活性

利用這一平臺，無論應用運行在哪裡 (現場或是雲端)，用戶都能夠保證應用架構的安全；並且統一所有分支機搆和邊緣環境的網路連接，以支撐業務運行。