智能广域网(IWAN)
分支机构网络不断变化。随着软件即服务 (SaaS) 产品（如 Office365 和 Google 文档）的出现，应用正在转移到云端。互联网边缘正在转移到分支机构，需要为直接对互联网的来宾通信或 SaaS 应用提供更高效的传输。包括企业移动设备、自带设备 (BYOD) 和来宾访问在内的移动性，正在推动网络通信的增加，以及新颖通信模式的出现。诸如视频会议、视频流和电子教学的带宽密集型应用，同样推动网络通信的增加。分支机构网络中的这些变化正为 IT 安全、有效且高效地满足分支机构网络需求带来挑战：
• 广域网带宽需求不断扩大
• 分支机构对可用性和体验质量的要求不断提升
• 需要不断加强网络可视性和可控性
为了应对这些要求，本公司推出了思科开发的一种名为智能广域网 (IWAN) 的新方法。IWAN 可实现通过低成本的互联网服务来取代高价的高级广域网服务，而不影响分支机构的可用性、质量或服务要求。
（一）解决方案
（二）案例
该解决方案包括分支机构和企业数据中心之间的双传输路径、一个位于分支机构的思科集成服务路由器以及两个位于数据中心的思科路由器。尽管图中所示的是一个互联网和一个 MPLS VPN传输路径，但传输可由任意传输服务（MPLS VPN、业务互联网或宽带）的组合来提供。这些路由器运行良好，远远超越了简单活动路径/非活动路径保护方案。这些路由器可在以最低成本提供安全连接的同时，实现可用性和吞吐量的最大化。
（三）优势
IWAN 提供了跨所有可用连接的基于动态多点 (DMVPN) 的覆盖。这提供了一个带有单个路由域的网络，可以跨不同类型连接（包括多协议标签交换 (MPLS)、宽带和蜂窝网）轻松实现多宿主。您可以灵活使用所有可用的连接，并且可以在不修改网络架构的情况下添加或更换网络连接。
3.2 智能路径控制：借助思科性能路由 (PfR)，IWAN 可以改进应用交付和广域网效率。PfR 通过查看应用类型、性能、策略和路径状态来动态控制数据包的转发。
3.3 应用优化：思科应用可视性与可控性 (AVC) 和思科广域应用服务 (WAAS) 可以为您提供应用性能的可视性，并帮助您优化广域网链路上的应用性能。
3.4 高度安全的连接：通过公共互联网发送流量时，必须确保安全性。通过利用各种 VPN、防火墙、网络分段和安全功能，IWAN 可帮助确保解决方案提供您所需的安全性。
随着应用转移到云以及互联网边缘转移到分支机构，分支机构网络也在不断变化，移动应用不断增加，而且带宽密集型视频应用激增。这对IT满足新分支机构网络需求带来诸多挑战，其中包括
• 爆炸性增长的带宽需求
• 提高网络可用性和质量的期望
• 增强网络可视性和可控性
• 安全和策略合规
尽管存在这些挑战，但大多数公司的广域网预算并未增加。需要一种新的分支机构网络。思科IWAN提供了一种解决方案，可实现采用经济高效的互联网服务来取代昂贵的高级广域网服务，而不影响网络可用性、质量或安全。 IWAN将双传输服务与每个分支机构位置的 Cisco ISR-AX集成式服务路由器结合在一起，提供具有以下功能的基于互联网服务的解决方案：
• 传输独立性
• 安全连接
• 智能路径控制
• 应用优化