SD-WAN即软件定义的广域网。SDN-WAN是SDN的特定应用，应用于WAN，用于衔接企业网络，包括分支机构、数据中心和云，完成广域网的最大范围掩盖。

但是，SDN和SDN-WAN是不同的技术。SDN-WAN专注于为WAN提供软件定义的应用程序路由功用，并衔接企业的不同分支机构、数据中心或云。而SDN专注于局域网内部或运营商的中心网络。

SD-WAN支持多种传输技术，能够取代传统的WAN路由器。SD-WAN还允许跨多个WAN衔接停止流量负载共享。过去衔接广域网通常需求专有的硬件和技术，而SD-WAN经过软件即可完成对网络的控制。

当SD-WAN开端讨论时，讨论的重点是将更具成本费用效益的宽带衔接归入WAN所带来的潜在 成本费用节约。降低成本费用显然是一个重要目的，但完成这一目的只要在WAN提供一切必需功用时才有意义。以更容易和更有效的方式提供传统安全性功用既是应战的一局部，也是与SD-WAN相关的时机的一局部。例如，在传统的WAN中，技术上能够手动编写和管理粒度安全性战略。但是，这种办法所需的时间和工作量意味着除了最小的网络之外，它是不可行的。在安全性的SD-WAN中，网络管理员必需可以轻松地集中定义和编排细粒度的安全性战略，并在任何用户，应用程序组和虚拟掩盖的组合中配置和管理安全性的端到端区域。

为了应对安全性攻击不时增加的复杂性，许多组织正在尝试采用微分段网络安全性架构和零信任办法，以便在授予访问权限之前考证其网络内部或外部的一切内容。运用VLAN能够轻松地在LAN中完成网络分段。但是，在传统的以路由器为中心的WAN中，对WAN停止分段是一项手动密集的逐设备任务。在安全性的SD-WAN中，网络管理员必需可以快速，轻松地谐和和管理基于区域的细粒度安全性战略，将应用程序划分和分配到区域，以及跨LAN和WAN划分端到端区域。为了改善控制并进步可用性。

市场上提供了大量安全性功用，包括下一代防火墙，入侵检测和防御，Web网关，反恶意软件，身份考证和受权，要挟情报和行为剖析。在当前环境中，该功用能够在各种位置完成。例如，在某些状况下，安全性功用在现场施行。但是，在越来越多的实例中，安全性功用是在云外或企业的区域中心或数据中心外施行的。

希冀任何SD-WAN提供商将提供一切必要的安全性功用是不合理的。更好的办法是寻觅具有普遍安全性协作同伴的SD-WAN提供商，这些协作同伴提供全面的前沿安全性功用。但是，只要SD-WAN处理计划支持与基于云的安全性效劳集成所必需的基于规范的WAN网络衔接，才干具有普遍的协作同伴。该处理计划还必需提供无缝的方式来效劳链一切恰当的安全性功用，无论该功用在何处完成。