SD-WAN,即软件定义广域网络，是将SDN技术应用到广域网场景中所形成的一种服务。这种服务用于连接 广阔地理范围的企业网络、数据中心、互联网应用及云服务，旨在帮助用户降低广域网的开支和提高网络连接灵活性。

步入云和数字化时代，大量的新兴企业业务，如5G, VoIP, Al和物联网等正在与云计算紧密结合，蓬勃发展， 迅速增长；企业WAN流量激增，传统以昂贵的MPLS专线为主的传统广域互联难以为继，SD-WAN逐渐成为应 对云时代的必然趋势。SD-WAN使企业应用在多分支和多云的不同混合链路(MPLS, Internet, LTE等)之间 平衡并优化应用，从而提高企业WAN网络的可靠性、灵活性和运维效率。

基于链路实时质量的智能多路径选择
       基于链路质量的实时选择,传统链路只能根据链路带宽、通断等情况进行静态选择，这并不符合网络链路的实际情况SD-WAN可以实时监测每条链路的运行情况，根据链路的丢包率、延迟和抖动来做参考，设置一个链路质量分配算法,使关键应用优先选择质量最佳链路，当链路质量发生变化时,可以实时的调整应用使用的链路，最大限度减少链路 瓶颈和拥塞能力，用户可以实时查看链路质量,分析网络延迟/抖动/丢包产生的原因，做到对网络情况的可视化。

负载均衡，实现带宽叠加
       负载均衡功能支持将多条不同运营商及网络类型的线路（包括MPLS、ADSL、PPPOE、VPN、4G等）带宽聚合叠加使用， 优化inbound/outbound的流量管控。将多条链路类型捆绑成一条SD-WAN线路，当成一条逻辑链路进行传输，用户的文 件传输业务中单个session的数据传输会在多条链路上发送，最大程度的利用链路带宽，提高业务的传输效率，用户通过低 成本的internet带宽连接扩充WAN容量，同时还可以获得MPLS专线的质量和可靠性，当企业需要增加网络带宽时，只需要额外增加费用相对低廉的带宽线路,降低网络运营成本。

融合网络安全技术，保证传输可靠
       SD-WAN融合了网络安全功能,包括防火墙、防病毒、IPS防护、ARP攻击防御,DOS攻击防御等,凭借在网络安全领域多 年行业经验，依托强大的专线网络资源优势，将SD-WAN功能和企业网络安全诉求有机结合，实现整个网络的安全，灵活， 按需，弹性交付，为客户提供一站式的安全SD-WAN解决方案。

融合行为审计功能
       SD-WAN融合上网行为审计功能，包括网络流量类型识别，上网行为管理，白名单管理，会话记录，用户认证，应用识别，内 容审计，日志分析,行为分项统计，报表分析等功能,方便网点的网络管理者对内部用户进行网络管理,包括：谁能上网，什么 时间可以上网，允许访问哪些业务，具体访问什么内容，允许占用的带宽、会话、流量是多大，在源头上优化SD-WAN网络资源分配。

云网融合安全协同
       SD-WAN将整合LAN网络、WAN网络、数据中心网络、应用服务器、私有云、公有云等的IT基础设置,不断增强网络+云+ 应用的整体协同，实现面向业务的端到端的网络在线开通，网络随业务调整自动调整。最终云、网络及应用变成有机的一体。