SD-WAN，全名是Software-Defined WAN，軟體定義廣域網。

SDN-WAN是SDN的特定應用，應用於WAN，用於連線企業網路，包括分支機構、資料中心和雲，實現廣域網的最大範圍覆蓋。SD-WAN支援多種傳輸技術，可以取代傳統的WAN路由器。SD-WAN還允許跨多個WAN連線進行流量負載共享。過去連線廣域網通常需要專有的硬體和技術，而SD-WAN透過軟體即可實現對網路的控制。

圖中整個網路架構的軀幹，其實還是Internet和MPLS專線。但是，在架構之上，多了一個SD-WAN控制器。這個控制器，就是SD-WAN的管理控制核心。管理員可以透過應用層介面對SD-WAN控制器進行配置，也可以下發vFW（虛擬防火牆，Firewall）、vWOC（虛擬廣域網最佳化控制器，WAN Optimization Controller）功能到CPE，實現相應的功能，無需專門購買硬體。

1、SD-WAN也即軟體定義廣域網，它是採用SDN或者NFV技術保障WAN鏈路的可靠性、資料傳輸的安全性。

2、怎麼實現資料傳輸的安全性，一直是網際網路Internet無法保障的，SD-WAN透過IPsec加密技術去提供資料的安全傳輸。

(vPOP與分支CPE之間建立IPsec隧道，保障資料在網際網路鏈路傳輸的安全性)

3、SD-WAN應用SDN技術，實現自動化業務的開通、網元管理、監控視覺化等功能。4、各個SD-WAN廠家底層採用的技術大都相同（SDN、NFV），北向提供NETCONF介面與上層BOSS、RADIUS等業務管理平臺對接。