SD-WAN部署陷阱：避免常见挑战！

随着组织加快云采用和数字转型计划，他们开始意识到传统的网络架构无法处理由此产生的复杂而巨大的工作量。这反过来又促进了灵活性和强大性SD-WAN据预测，部署增长将持续到2025年SD-WAN市场将增长到84亿美元以上。改变网络架构是一项至关重要的工作，整个过程可分为规划、部署验证和运营洞察三个阶段。

规划阶段相当简单，但需要谨慎：服务性能参数需要通过最终用户、应用程序、网络和多云服务进行基准测试。本阶段的常见要求包括清点和定位所有内部应用程序SaaS和IaaS 编目并适当调整应用程序MPLS和 互联网适应预期流量的连接规模。

一旦计划完成，实际的部署和操作就开始了，这也是最容易出错的阶段。应用程序性能、流量分段、DSCP隧道服务提供商SD-WAN可视化策略，验证和监控端到端应用程序的性能行为。

在这个过程中，NetOps也可以用带宽消耗，QoS标记和SD-WAN战略验证隔离问题，找出快速解决问题的根本原因。最后阶段通过可视化分析、定制仪表板、报警、报告和正确管理SD-WAN部署所需的快速故障排除。

以下是部署和操作过程中可能出错的五个常见挑战：

1. 技术拼凑&大杂烩

MPLS与互联网的连接一直是企业广域网的一部分，导致了新旧命令和技术的大杂烩。它可能包括静态隧道、开放端口、被遗忘的网络设备等。所有这些未记录的变化都可能使组织面临迁移风险。

重要的是要认识到，在部署过程中可能会遗漏一些未记录的变化。这是识别流量模式和收集必要分析的基线规划和良好的可见性工具来判断迁移后的完整性的关键。

2. 迁移后应用性能不佳

配置或网络压力之前，通常不会出现配置或策略问题，这使得验证成为SD-WAN部署期间的关键过程，好的NPMD平台对可视化前后模式至关重要。

3. 路径选择无法验证

SD-WAN 依赖于路径选择，但很难验证该策略是否按预期运行。随着时间的推移，有必要使用网站到网站的流量分析工具来识别和验证最终的路径选择，并可视化何时选择不同的传输方式。

4. 服务提供商连接激增

在运营上，SD-WAN迁移面临的最大挑战之一可能是管理服务提供商的突然激增SD-WAN，每个远程站点都可以拥有自己的ISP。虽然虚拟overlay它看起来不错，但物理底层可能会隐藏很多问题链接和实际问题。因此，确保所使用的工具能够提供适当的可见性来确定每个工具ISP重要的是要深入分析和隔离具体问题。要监控的指标包括丢包、延迟、抖动和广域网容量利用率。

5. 安全策略的变化

新的SD-WAN需要不同于传统网络的安全策略。SD-WAN允许在流量从一个站点移动到另一个站点时进行加密，并允许进行网络分段以进行分层保护。因此，从员工和访客访问，到创建DMZ，到互联网访问，然后建立网站到网站的连接，一切都可能需要审查。此外，确保审计数据的捕获和实施战略验证也非常重要，以确保网络按照预期的安全（和性能）运行。

若部署和管理得当，SD-WAN成功的关键带来无可争议的价值。成功的关键通过适当的工具帮助避免这些挑战。