SDLAN
导语：SD-WAN 解决广域，SD-LAN 把"软件定义"带入园区局域网：集中控制器统一下发策略，网络随业务策略自动调整，告别逐台登录配置。
一、为什么要关注
- 大型园区逐台改配置低效易错；
- 策略（如访客隔离）需全网一致；
- 新业务上线希望网络自动跟随。 SD-LAN 让局域网具备"集中大脑"。
二、核心原理（多厂商客观对比）
SD-LAN 由控制器通过南向接口（如 NetConf/OpenFlow 思路）管理接入/汇聚，策略集中定义、自动下发。
| 厂商 | 形态 | 命令风格特点 | 适用场景 |
|---|---|---|---|
| 华为 | 园区控制器 | 云管/本地 | 大型企业 |
| 新华三 H3C | 智算网络 | 类华为 | 园区/校园 |
| 锐捷 | SDN 园区 | 类 Cisco | 教育/企业 |
| 思科 | DNA Center | 方案化 | 跨国部署 |
| 迈普 | 国产 SD-LAN | 信创体系 | 政务内网 |
| 信创国产 | 各有实现 | 自主可控 | 内网智管 |
三、落地做法/步骤（各厂商命令语法略有差异，以下为通用思路）
- 部署控制器，纳管全网设备；
- 用"业务组/角色"定义策略而非端口；
- 策略自动下发到接入层；
- 变更在控制器一处完成，全网一致；
- 验证：策略在成员设备生效一致。 通用建议：先小园区试点，确认控制器可靠再扩。
四、网络如何为数据存储/备份提供安全底座
五、常见误区
- 控制器单点无备，大脑宕机全网失管；
- 策略靠端口而非角色，扩展性差；
- 忽视南向通道安全，控制器被劫持。
六、小结与行动建议
SD-LAN = 集中控制 + 角色策略 + 自动下发。用它把存储备份的安全基线标准化、全网一致化，降低人为配置漂移。