SDWAN即软件定义广域网，相比较传统网络而言，SDWAN是将原有的通信网络通过软件的形式将其进行包裹，通过控制、转发、调度三个层面去综合实现，让管理者体验更好的人机交互以及统一管理调配。只要企业用户通过最后一公里本地Internet接上云路由，即可就近接入 POP节点进行虚拟隧道的对接，体验高速、稳定、安全、可靠的SD-WAN专线服务。

传统网络架构存在的问题愈发明显：

　　(1)网点分散，手动配置;

　　(2)新增节点部署周期长;

　　(3)广域网线路资源利用率低;

　　(4)专线网络构建成本较高。

适用于SD-WAN解决方案的场景和条件：

　　(1) 企业分支机构较多, 运维复杂;

　　(2) 总部和分支机构较多广域网链路类型(如MPLS、Internet、LTE等);

　　(3) 业务应用较多;

　　(4) 运维管理人员较少或分支节点无运维人员等;

　　(5) 要求自动化部署及运维扁平化及可视化管理等;

　　(6) 为降低总体网络运营成本。

前sdwan市面上主要有3种方案：

1、设备型方案，像Cisco，VM，Forti，华为，深信服这些都是属于这种方案，他们的做法是通过多条及多种线路做线路的逻辑捆绑，实时的探测哪条线路好流量就转发到哪条线路上，会内置多种的选路策略，这种做法本质上是想解决线路质量的问题，因为中间的线路是运营商的，他们无法管控优化的。

2、链路型方案，像三大运营商及鹏博士等代表，他们本质上还是卖链路的，他们的sdwan设备功能都是很弱的，整体的管理性和网络可视化功能并不完整，如应用级流控等高级基本无法实现的。

3、七云的sdwan方案是设备、平台、骨干网三位一体完整方案。所有设备及系统均为自研发，端到端地为用户总部/数据中心到分支的互联做优化保障。

七云SDWAN整体平台已通过等保三级评测，符合国家网络安全的要求数据传输时是端到端的加密，采用的SM4国密算法，比IPSEC VPN的美密加密算法强度更高，等保审核的对象是系统，承载及支撑系统的所有环境及设备都需要通过评测，所以在广域网传输这块七云的sdwan已经通过了三级评测，能够帮忙你们在广域网的网络传输安全快速通过，另外网络传输安全这项也有明确要求，需要采用国密算法进行加密传输。