《未来国防智能网络：利用软件定义广域网获取信息优势》

软件定义广域网（SD-WAN）已被民用领域的企业和组织广泛采用，可降低网络成本、提高网络性能、增强网络弹性并实现网络的快速扩展，以满足不断变化的业务需求。但国防部门的情况并非如此。虽然国防需求的视角不同，但通过在国防领域采用 SD-WAN 可以得出相似之处，并获得额外的好处。本文提出了对未来国防广域网（WAN）的愿景，以帮助国防用户跟上快速变化的环境。

在陆、海、空、天和网络等所有领域，国防网络正变得越来越复杂，受到的威胁也越来越咄咄逼人，对手已开发出破坏和拒绝访问网络的手段。以安全的方式共享近乎实时的数据以了解态势的需求变得越来越重要。SD-WAN 提供了一个机会，可以应对日益复杂和大规模的通信，从而更有效地利用作战空间数字化。

国防广域网挑战

通过动能和非动能技术的结合，如干扰和信号欺骗、网络攻击和反卫星导弹，对手越来越善于破坏国防网络。需要通过多承载卫星视线外（BLOS）和视线内（LOS）网络架构，将主权、盟国和商业网络服务结合起来，以建立复原能力，这具有重要的战略意义。每种方法都提供了不同程度的保证，以实现具有成本效益的缓解战略，应对日益增长的威胁。虽然这种方法为实现战略弹性迈出了第一步，但从操作角度来看，当网络性能出现被拒绝、降级、间歇或低带宽（DDIL）时，国防用户需要手动从一系列不同的服务提供商和 “承载者”（数据链路）中进行选择。

如今，国防部队经常在 DDIL 环境中工作，通信变得更加困难，也往往更加复杂。为了获得竞争优势，需要收集数据并将数据发送到一些竞争最激烈的地区，这种情况在未来可能会变得更加普遍，并将加剧这些问题。虽然网络复杂性和数据量不断增长，但认知能力却保持不变。运营商数量的简单增加将进一步加剧决策和物流管理等问题的复杂性，同时也会进一步提高认知能力。如果路由大量数据的需求如预期增长，那么操作员就会超负荷工作；这非但不会增强力量，反而可能导致混乱和决策失误。需要一种解决方案，让用户能够专注于执行任务，支持操作员做出决策，并确保他们能够以最快的速度完成任务。

海上国防广域网

英国皇家海军海事网络演进（MNE）和法国海军 Réseau IP de la Force Aéronavale (RIFAN)是与空中客车防务与航天公司合作开发的解决方案，可在部署的海军舰艇之间通过广域网管理基于 IP 的通信服务。

如今，这些系统的主机设备在尺寸、重量和功率方面的要求自然限制了其在大型舰艇上的使用。特别是由于路由选择等单个网络功能与特定的单个硬件绑定在一起。随着网络变得越来越复杂，系统的物理占用空间也大幅增加。与任何技术一样，保持技术的最新性并维护其达到最佳性能是一项长期的必要工作，而且必须提前安排更新或更换硬件的后勤工作。可持续发展并不总是一个与防御直接相关的因素，但却日益成为需要考虑的重要因素。

在使用过程中，操作员需要手动决定多个机会承载者之间的通信路由，包括主权军事卫星通信、商业卫星通信和船边连接。运营商拥有高度控制权，可以将有通信需求的服务匹配给最合适的承载者。管理这些系统的操作员技术娴熟，只要有足够的时间和信息，他们就能确定任何特定情况下的最佳行动方案。

为了进一步提高这些系统的效率和效益，可以对服务进行细分，以考虑每个用户的优先级。此外，还可以提供整个广域网的详细网络性能统计数据，为微调网络设置提供机会。对网络条件的不断变化做出实时反应的更快决策也将大有裨益。

通过这些海事示例，可以了解到在进一步发展之前，大幅提高这些系统的性能和效率所存在的局限性。

未来广域网需求

为了在网络层为国防用户提供综合通信弹性，他们将需要一种能够动态评估异构和典型孤立承载的复杂组合性能的解决方案。这包括卫星位于不同轨道的 BLOS 和 LOS 通信架构，以及由主权、盟国和商业等不同运营商管理的网络。当承载的可用性和性能随用户流量优先级而变化时，SD-WAN 解决方案可在不同网络间动态切换和引导流量。此外，它还能维护网络流量的保密性、完整性和可用性（CIA），同时确保路由路径能够实时调整，以应对不断变化的威胁环境。

确保正确的技术到位，使通信网络能够无缝重组并继续提供服务而不影响运营，这一点至关重要。例如，如果卫星被敌对行为者拒收，就可能发生这种情况。

将 SD-WAN 纳入国防安全架构需要一种创新的方法，而不是民用领域所使用的方法。最有效的解决方案将跨越加密边界，将智能路由一直延伸到个人用户和应用程序。这样就能控制如何以最佳方式利用网络资源，尤其是在面临高度挑战的通信环境中必须迅速做出艰难决策时。如果不采用这种方法，路由决策所依据的信息就会很少。因此，尽管有良好的意愿，但优先级较低的通信可能会占据优先地位，消耗稀缺的网络资源。

在高度紧张的网络条件下，必须能够自动确定超出商用 SD-WAN 所提供能力的可用带宽，以便做出最明智的决策，以最高效、最有效的方式移动国防用户的通信。此外，国防用户还必须具备对网络进行集中和远程适当监控和配置的能力。