制造工業(yè)是世界上規(guī)模最大、發(fā)展最快的經(jīng)濟(jì)部門。云技術(shù)的發(fā)展，以及IT和OT的融合，給制造商帶來了巨大的好處，可以實(shí)現(xiàn)實(shí)時(shí)信息、分析和控制，從而提高制造業(yè)各環(huán)節(jié)的運(yùn)作效率。

軟件定義廣域網(wǎng)(SD-WAN)是對(duì)制造業(yè)有重大影響的技術(shù)之一，在本文中，我們將探索五種有利于制造業(yè)的方法。

IoT就位：智能工廠需要智能WAN。

物聯(lián)網(wǎng)已經(jīng)迅速成為當(dāng)今最具變革的技術(shù)創(chuàng)新之一。IoT設(shè)備和技術(shù)在制造領(lǐng)域的應(yīng)用正成為一項(xiàng)新的操作規(guī)范，利用各種IoT傳感器、照相機(jī)和其他設(shè)備的好處不勝枚舉。

但是，要充分發(fā)揮物聯(lián)網(wǎng)的潛力，制造商需要擁有足夠功能和靈活性的廣域網(wǎng)來滿足未來的需求。

隨著物聯(lián)網(wǎng)的發(fā)展，到2020年，將會(huì)有5千萬個(gè)網(wǎng)絡(luò)設(shè)備投入使用，典型的WAN網(wǎng)絡(luò)必然會(huì)跟上不斷增長(zhǎng)的需求。

在這里，軟件定義廣域網(wǎng)(SD-WAN)將發(fā)揮作用。

目前，SD-WAN能夠向網(wǎng)絡(luò)管理員提供更高層次的網(wǎng)絡(luò)可視性，從而能夠管理這些新的端點(diǎn)，并主動(dòng)地對(duì)物聯(lián)網(wǎng)關(guān)鍵設(shè)備的流量進(jìn)行優(yōu)先排序，以確保實(shí)現(xiàn)最優(yōu)的網(wǎng)絡(luò)路由。

第二，定制：優(yōu)先考慮最重要的特性。

軟件定義WAN的SD-WAN可以進(jìn)行定制，使其具有最適合其部署的特性。生產(chǎn)廠家一般使用集中的專用網(wǎng)絡(luò)來執(zhí)行諸如監(jiān)控設(shè)備等任務(wù)。

SD-WAN使制造部門的IT和網(wǎng)絡(luò)管理員能夠定制和創(chuàng)建自己獨(dú)特的網(wǎng)絡(luò)流量管理策略。

這就是說，SD-WAN可以對(duì)接接收到的數(shù)據(jù)包進(jìn)行優(yōu)先級(jí)排序，以確保允許高優(yōu)先級(jí)的數(shù)據(jù)包通過其特定通信類型的最有效網(wǎng)絡(luò)路徑。

SD-WAN還利用了部分集中的控制平面，簡(jiǎn)化了網(wǎng)絡(luò)策略的配置和管理，從而比專用MPLS(多協(xié)議標(biāo)簽交換)網(wǎng)絡(luò)提高了網(wǎng)絡(luò)靈活性。

第三，網(wǎng)絡(luò)分割。

任何SD-WAN在制造行業(yè)的部署都有一個(gè)關(guān)鍵要求，那就是簡(jiǎn)化網(wǎng)絡(luò)設(shè)計(jì)和安全，在網(wǎng)絡(luò)部分，這是最現(xiàn)實(shí)的。

廠商經(jīng)常使用網(wǎng)絡(luò)分塊作為分離和隔離各個(gè)產(chǎn)品線到子網(wǎng)的方法，從而提供更強(qiáng)的安全性和更高的性能。

它們這么做是因?yàn)橹苯舆`反網(wǎng)絡(luò)并不一定是黑客獲取制造商網(wǎng)絡(luò)訪問的唯一方式。供方、合作者和其他第三方可能首先受到威脅，從而通過與其他人分享數(shù)據(jù)而傳播感染。

利用SD-WAN，不僅可以將信息分割成小塊，還可以在不使用外部機(jī)制或補(bǔ)充協(xié)議的情況下將信息傳輸?shù)教囟ňW(wǎng)絡(luò)的其他部分，從而減少風(fēng)險(xiǎn)，消除不必要的連接。

第四，連接。

伴隨著無線通信技術(shù)和物聯(lián)網(wǎng)設(shè)備的不斷發(fā)展，在制造業(yè)中，連接將成為軟件定義廣域網(wǎng)(SD-WAN)的重要組成部分。

連通性用于確保WAN鏈接范圍的支持(例如4G)。

LTE和5G也很重要，特別是在傳統(tǒng)上很難達(dá)到的遠(yuǎn)距離通信中。在SD-WAN中，制造商可以通過另一個(gè)方法充分利用所連接IoT設(shè)備的優(yōu)點(diǎn)。

由于無人駕駛汽車的發(fā)展也正日益落后，當(dāng)無人駕駛汽車最終推出時(shí)，承載多個(gè)WAN連接的能力將會(huì)成為制造業(yè)SDWAN日益重要的功能。

不同于MPLS,SD-WAN不依賴于ISP。這就是說，不同的服務(wù)提供者可以用于不同的生產(chǎn)地點(diǎn)，以進(jìn)一步加強(qiáng)連接性，同時(shí)，相對(duì)于多協(xié)議標(biāo)簽交換，這種交換具有更低的限制和成本。

5.安全。

通過向單個(gè)WAN站點(diǎn)、公司數(shù)據(jù)中心或云環(huán)境內(nèi)的網(wǎng)絡(luò)活動(dòng)提供前所未有的可視性，SD-WAN也為傳統(tǒng)網(wǎng)絡(luò)問題提供了增強(qiáng)安全解決方案。

不僅如此，SD-WAN還能夠確保所有獨(dú)立通信流都經(jīng)過加密，以防止未經(jīng)授權(quán)的訪問，并能夠集中管理，這就擴(kuò)大了制造商的安全范圍，同時(shí)也使得遠(yuǎn)程位置也能被包含，而不需要另外付費(fèi)。

附加在SD-WAN上的額外安全功能可以利用某種類型的基于設(shè)計(jì)的安全模板，以推動(dòng)軟件定義的網(wǎng)絡(luò)技術(shù)的進(jìn)一步發(fā)展。

由于物聯(lián)網(wǎng)設(shè)備產(chǎn)生的海量數(shù)據(jù)將成為惡意黑客竊取私有或個(gè)人數(shù)據(jù)的主要目標(biāo)，因此，制造商不僅需要確保其SD-WAN不僅適合在他們的環(huán)境中部署，而且還要確保充分包含或有安全措施。

了解更多SD-WAN相關(guān)知識(shí)關(guān)注：http://www.vecloud.com/article/20200405154009.html