企业广域网发展趋势与SD-WAN性能技术
企业广域网发展趋势
企业应用加速上云趋势导致WAN侧流量激增，从传统的LAN与WAN流量2:8比例转变为8:2。随着Internet带宽提升和成本降低，企业逐渐用更高带宽的Internet替换传统MPLS或增加高速Internet链路。SD-WAN解决方案因能识别关键业务、动态选路、提高混合网络性能而得到市场青睐。
企业路由器的性能挑战
传统路由器在SD-WAN场景下性能下降高达80%，主要因需处理L2~L7层业务、提供监控运维能力（如应用识别、选路优化、质量监控、VPN互连、安全等），导致转发性能大幅下降。SD-WAN性能测试常见误区包括：仅测试大字节吞吐量而非IMIX混合包、未叠加IPSec、HQOS、应用识别等SD-WAN特性测试。
SD-WAN性能测试方法
采用无丢包RFC-2544测试，基于混合包长（IMIX：66/594/1400字节，比例7:4:1，平均包长353字节；1400字节测试用于大流量场景）进行测试。SD-WANIMIX流定义：3种以太报文长度，报文数量比例为7:4:1。性能规格计算方式为双向之和，记录设备双向转发总流量。
SD-WAN应用场景
场景一：企业总部分支通过加密隧道互联
基础业务场景，通过EVPN+IPSec+HQOS实现分支总部互访，满足数据安全和基础业务体验需求。
场景二：应用选路与可视
在基础场景上增加应用识别（SASA）、流量采集（NetStream）功能，实现应用可视化和路径管理。
场景三：本地出局访问SaaS应用
通过本地Internet直接访问SaaS应用，减少WAN带宽占用和总部绕行，需开启NAT、FW、SA，可选配IPS、AV、URLF实现高级安全防护。
高性能NetEngineAR
NetEngineAR系列路由器采用转发和控制分离架构，多核CPU加速业务转发，并采用“多核CPU+NP+硬件加速引擎”异构转发架构及Ultra-Fast快转算法。主要转发功能分布：多核CPU处理业务，NP处理L2~L4流量，硬件加速引擎处理IPsec、HQoS、ACL、SA等关键业务。
软件优化算法
基于预计算的包转发算法，分三代演进：早期Pipeline模型、主流流表模型、业界领先的预计算包转发技术。创新数据建模和贪心查找算法优化原子操作，性能提升50%以上。
SD-WAN性能规格
AR系列SD-WAN性能规格如下（IMIX/1400Bytes，单位Gbps）：
| 款型 | SD-WAN基础场景(IMIX) | SD-WAN基础场景(1400Bytes) | SD-WAN典型场景(IMIX) | SD-WAN典型场景(1400Bytes) |
|---------------|----------------------|---------------------------|----------------------|---------------------------|
| AR8140 | 20 | 50 | 15 | 48 |
| AR6710-L | 1 | 3 | 800 | 2.5 |
| AR6300/AR6280+ | 6 | 18 | 4 | 9 |
| AR6280 | 4 | 12 | 3 | 9 |
| AR6140E-AR6121E | 1.2 | 1.8 | 800 | 1.8 |
| AR650系列 | 1.2 | 1.8 | 600 | 1.8 |
| AR610系列 | 800 | 1.8 | 50 | 1.8 |
| SRU600H+SRU400H | - | - | - | - |
注：LAN间性能全部线速转发，不一一列举。同一型号不同款型（如AR651/AR651W）性能无区别。AR8140隧道规格：峰值20G（12->48），慢规格12G（6000隧道），典型值3000->1200（600站点），Session规格：站点数*1000。
