SD-WAN早已走过炒作进入应用，据IDC报告显示，2022上半年中国SD-WAN市场规模为1.2亿美元，同比增长45.8%。随着SD-WAN组网方案继续发展成熟，预计其后续部署仍有较大潜力。目前关于SD-WAN的文章多是从市场分析、技术方案等角度展开，本文作者独辟蹊径，根据其几十年的网络经验和几年的SD-WAN从业经历，介绍了SD-WAN运维相关经验。SD-WAN实际运维会面临哪些棘手问题？SD-WAN产品设计对运维会产生什么影响？SD-WAN有哪些开源工具？SD-WAN从业人员需要具备哪些技能？我们一起来看看。尽管从部署和使用者角度来看SD-WAN非常简单， 但SD-WAN的运维却并不容易 ：SD-WAN运维过程中会涉及产品能力理解（产品能力或设计架构）、客户环境问题排障、互联网底层问题、组网设计、软件迭代开发和发布、服务流程的管理，以及和其它系统对接等诸多问题, 覆盖范围很广。作为一个SD-WAN创业团队，我们需要支撑几十家大型基础运营商、服务商和企业的复杂SD-WAN二线运维。虽说是二线支持，但有时客户基础环境出问题（如互联网、防火墙配置的导致SD-WAN业务问题 ，通常80%以上都是基础环境相关），我们也需要参与分析排障。作为网络领域浪漫又务实的技术，SD-WAN有着极简部署、一键组网和上云、统一的配策略管理和运维管理等特点，笔者非常看好。本文将重点聊聊笔者在SD-WAN运维过程中解决问题常用的网络技术、开源工具和心得体会，同时在此感谢这些年一起并肩战斗在第一线和第二线的SD-WAN运维网工和研发网工。产品本身的设计和自愈能力，尤其是控制器的架构设计在SD-WAN运维和支撑中至关重要：光鲜的SD-WAN光环下其实面临着艰巨的运维工作，SD-WAN多是大型服务商面向多租户场景使用，SD-WAN运维保障和后台支持压力很大。在市场推销SD-WAN的时候，部署运维简化是一大亮点，但真正接手运维之后，客户环境千差万别，运维中各种问题层次不穷：CPE穿透防火墙问题，POP点NAT映射也会经常出错，而且还需要考虑基于互联网SD-WAN是否会不稳定的风险，客户SD-WAN系统会不会DOWN机，技术人员有限如何支撑成千上万的多租户CPE……由于SD-WAN是基于互联网组网技术，CPE连接控制器和POP系统基本上基于互联网实现，互联网可靠性和尽力而为的机制有一定的局限性或薄弱环节，这就要求SD-WAN控制器系统尤其是CPE（承载租户业务）具有较强容忍性和自愈能力。可以说系统设计架构是决定SD-WAN 可靠性能力的重要因素。几年前谈过SD-WAN四种业务场景架构（https://www.sdnlab.com/22769.html），今天谈谈目前业界SD-WAN内部的几种典型转控分离设计架构，下面仅为作者个人分析 （不针对任何厂商，请勿对号入座）。
