SD-WAN是企业连接的一种新形式，旨在适应现代IT惯例以及与云的连接。过去，公司使用数据中心之间的专有硬件和服务提供商网络连接来构建自己的WAN，但这一切都在变化。应用程序正在向云转移，Internet宽带成本正在下降，这为创建虚拟WAN铺平了道路，这些虚拟WAN通过软件和现成的现成硬件(COTS)捆绑在一起以利用Internet宽带。

但是，SD-WAN的确切用途是什么?

SD-WAN用于路由器更新

SD-WAN市场包含许多用例和功能，这些用例和功能吸引了不同的企业和服务提供商。许多SD-WAN供应商和托管服务提供商都将重点放在特定领域。

SD-WAN最受欢迎的功能之一是路由器更换或路由器合并。企业客户经常引用的WAN较高成本之一是管理专有硬件和客户驻地设备(CPE)(包括分支机构路由器)的运营费用(opex)。例如，如果您有大量的Cisco设备，则可能需要拥有Cisco认证的互联网络工程师(CCIE)。配置专有设备后，不仅管理专有路由器非常复杂，而且还会在构建和管理网络时引入潜在的错误和复杂性。此外，聘请经认证的专家来管理这些分支机构路由器也很昂贵。

因此，许多企业希望简化其分支机构和办公室之间的连接方式。查看整合运营和降低成本的一种方法是，使用开放的，基于SD-WAN的CPE替换专有路由器，该CPE可以从云中进行编程。

SD-WAN安全功能

SD-WAN技术的另一个诱人之处在于，它可以使用端到端加密将安全功能(例如虚拟专用网())部署为软件覆盖。这有助于满足可能希望连接分支机构或零售店但又具有较高安全性要求的企业的安全性要求。

SD-WAN由于是受云控制的虚拟网络，因此可以灵活地插入其他安全功能，而无需专用硬件。SD-WAN提供商可以提供诸如更强大的加密和入侵检测服务(IDS)之类的增值安全服务。正如Cato Networks认为的那样，由于某些SD-WAN提供商认为由于必要的计算能力，某些安全服务(例如统一威胁管理(UTM))需要分发到云中，因此这可能是个辩论。无论安全功能是托管在设备上还是在云中，在SD-WAN中如何运行安全功能都有多种方法。