Edge Cloud Connec

请注意，随着博通（Broadcom）完成对 VMware 的收购，该产品线的品牌名称和打包方式已发生变化。目前，它被整合并更名为 ​​VMware SD-WAN Client​​ 和 ​​VMware SD-WAN Gateway​​，作为 ​​VMware Edge Cloud Connect​​ 解决方案的核心组件，并主要通过运营商合作伙伴提供。

以下将基于其最新状态和传统架构进行详细说明。

​​一、 产品概览与演变​​

• ​​曾用名：​​ VMware SD-WAN（原名 VeloCloud）
• ​​当前定位：​​ 作为 ​​VMware Edge Cloud Connect​​ 的一部分，提供软件定义广域网服务。
• ​​核心价值：​​ 通过软件定义网络（SDN）和虚拟化技术，帮助企业用低成本互联网链路（如宽带、5G/LTE）安全、可靠地替代或增强传统的MPLS专线，实现应用性能的优化和云服务的快速接入。

​​二、 核心架构与组件​​

VMware SD-WAN 采用典型的控制与转发分离架构，主要由三部分组成：

​​1. 边缘设备（Edge）​​

这是部署在企业分支机构、总部或数据中心的物理或虚拟设备。

• ​​类型：​​ 提供从小型办公室到大型数据中心的多种硬件型号，以及用于公有云（如AWS, Azure, GCP）的虚拟化实例（vEdge）。
• ​​功能：​​ 负责本地流量的接收、处理、加密和转发。它可以同时连接多种网络链路（如MPLS、宽带、5G），并根据策略智能地选择最佳路径。

​​2. 网关（Gateway）​​

这是由VMware及其合作伙伴在全球主要网络枢纽和云数据中心部署的网络节点。

• ​​功能：​​
• ​​流量中转与优化：​​ 为不同分支之间的流量提供高效的中转。
• ​​云接入优化：​​ 将流量直接接入公有云服务商（如AWS、Azure、SaaS应用如Office 365、Salesforce）的骨干网，实现低延迟、高性能的访问。这就是“云直连”概念。
• ​​路径选择：​​ 与边缘设备协同，实时选择通往目的地的最佳路径。

​​3. 编排器（Orchestrator）​​

这是一个基于云的集中管理平台。

• ​​功能：​​
• ​​零接触部署（ZTP）：​​ 设备开机联网后自动从云端下载配置，极大简化了分支机构的部署。
• ​​策略管理：​​ 通过图形化界面集中定义和应用业务策略，如：根据应用类型（视频会议、文件传输）指定优先级和选择链路。
• ​​监控与分析：​​ 提供全网性能、流量和应用的实时可视化监控与历史报表。

​​三、 核心功能与优势​​

​​1. 基于应用的智能路径控制​​

这是SD-WAN的核心智能。它能够：

• ​​识别应用：​​ 深度包检测（DPI）技术精确识别成百上千种应用。
• ​​实时感知网络状态：​​ 持续测量所有可用链路的丢包、延迟和抖动。
• ​​动态选路：​​ 根据应用的需求（如：视频会议需要低延迟、文件备份需要高带宽）和当前网络质量，自动将数据包通过最佳链路（甚至多条链路捆绑）进行转发。例如，优先让关键语音流量走高质量的MPLS链路，而让网页浏览走宽带。

​​2. 强大的广域网链路捆绑与优化​​

• ​​前向纠错（FEC）：​​ 在丢包严重的链路上（如无线网络），通过发送冗余数据包，在接收端重建丢失的数据，显著改善语音和视频质量。
• ​​数据包复制：​​ 对极度敏感的应用（如金融交易），将相同的数据包通过两条不同链路发送，接收端取最先到达的包，确保超低延迟和零丢包。

​​3. 无缝的网络安全集成​​

VMware SD-WAN 本身提供基本的传输加密（IPsec），但其更强大的地方在于与领先的安全解决方案的集成，实现 ​​安全访问服务边缘（SASE）​​ 架构。

• ​​与VMware Secure Service Edge（SSE）集成：​​ 可将分支机构的流量无缝引导至云安全平台（如 Zscaler, Netskope, 或VMware自己的SSE），实现防火墙即服务（FWaaS）、安全Web网关（SWG）、云访问安全代理（CASB）和零信任网络访问（ZTNA）等高级安全功能。

​​4. 云原生与多云支持​​

• ​​云直连：​​ 通过全球网关网络，使企业分支用户能够快速、安全地访问部署在多个公有云上的应用。
• ​​虚拟边缘（vEdge）：​​ 支持在公有云中部署虚拟化的SD-WAN边缘，轻松实现云数据中心与传统数据中心的互联（数据中心互联，DCI）。

​​5. 简化的管理与运维​​

• ​​零接触部署：​​ 大幅降低分支机构的IT部署成本和门槛。
• ​​集中化管控：​​ 网络管理员可以在全球任何一个地方通过浏览器管理整个网络。
• ​​丰富的可视化：​​ 提供直观的仪表盘，快速定位网络问题和应用性能瓶颈。

​​

四、 博通收购后的现状与变化​​

自2023年底被博通收购后，VMware的产品线和销售模式发生了重大调整：

1. ​​品牌整合：​​ SD-WAN 不再作为独立产品销售，而是整合进更广泛的 ​​VMware Edge Cloud Connect​​ 解决方案中。
2. ​​销售模式转变：​​ 博通转向“企业许可协议（ELA）”模式，并​​主要通过电信运营商、云服务商和大型系统集成商等合作伙伴​​向最终用户提供服务，而非直接销售。
3. ​​产品聚焦：​​ 博通明确将SD-WAN和SASE作为其战略增长点之一，旨在为客户提供更完整的云网边缘解决方案。

​​五、 典型应用场景​​

• ​​分支互联：​​ 连接遍布全球的零售门店、银行网点、制造工厂等。
• ​​云迁移与多云连接：​​ 为企业上云和多云战略提供稳定、高效的网络基础。
• ​​SaaS应用优化：​​ 提升员工访问Office 365、Salesforce等SaaS应用的体验。
• ​​备份与灾难恢复：​​ 利用便宜的互联网链路作为MPLS的备份，或在MPLS中断时自动切换到5G链路，保证业务连续性。
• ​​远程办公支持：​​ 为居家办公或移动员工提供安全、高性能的企业内网接入。

​​总结​​

VMware SD-WAN（现为VMware Edge Cloud Connect的核心部分）是一款成熟、强大的企业级SD-WAN解决方案。其核心优势在于​​基于应用的智能路由、与云服务的深度集成、简化的运维管理​​，以及​​向SASE架构演进的强大能力​​。尽管在博通收购后其销售和打包方式有所变化，但其技术价值和在构建现代企业网络中的关键作用依然非常突出，是企业在进行数字化转型和广域网升级时的一个重点考量方案。

点击链接查看更多产品信息

登录后查看