SD-WAN解决方案的几种分类

什么是SD-WAN？

这是一个简单的问题，答案很复杂。

是服务吗？是产品吗？有硬件吗？软件？它在网络边缘吗？核心？

实际上，有些分类为SD-WAN的解决方案在功能、体系结构和交付模型上与其他也分类为SD-WAN的解决方案几乎互斥。

在本文中，我们将对通常称为SD-WAN的WAN解决方案进行分类，并说明其功能。

‍

很难简单地定义什么是SD-WAN，但显而易见的是，企业期望SD-WAN解决的众多挑战。其中包括：

• 性能：使用公共互联网替代或增强专用网络的能力

• 安全性：简化并降低向分支机构提供分布式安全措施的成本

• 云访问：改善对SaaS应用程序和云计算工作负载的访问

• 管理WAN成本：通过降低运营成本和降低传输成本来降低WAN总体支出

• 处理流量增长：轻松，低摩擦并以低成本扩展可用WAN带宽，以满足不断增长的需求

• 灵活性：只需最少的人力投资即可快速经济地向新地点提供服务

• 更高的WAN可见性和控制能力：通过统一的工具集定义，确定优先级并分析整个网络中关键应用程序的性能

既然我们已经列出了要解决的问题，那么让我们来分解一下不同的SD-WAN方案。

基于设备的SD-WAN

将基于设备的SD-WAN视为下一代分支机构路由器和防火墙。基于设备的SD-WAN供应商通常会提供一组强大的边缘安全功能，以及简化的集中式管理和合并的网络可见性。从路由角度来看，这些提议通常将具有动态路径选择功能，在某些情况下还具有前向纠错功能。

动态路径选择允许传输独立性和基于应用程序需求的路由。SD-WAN设备具有多个WAN连接（例如，一个连接到宽带提供商，另一个连接到LTE网络），并且可以基于链路性能来路由流量。

动态路径选择的一个关键限制是它只能判断可用路径的相对优点。它无法提高路径本身的性能。

基于WAN优化的基于设备的SD-WAN

WAN优化使用协议加速，重复数据删除，压缩或缓存等技术来加速应用程序流量，以优化WAN链路上的吞吐量。

从WAN压缩提高的性能是一种可靠的策略，但是传输带来的任何损失，延迟或拥塞都无法通过边缘WAN操作来解决。例如，如果要使用互联网传输部署SD-WAN来替代MPLS电路，则不能依靠边缘WAN优化来确保相同的性能。

具有云网关功能的基于设备的SD-WAN

SD-WAN供应商认识到他们的架构模型是非常点对点的，而企业正在迅速从企业数据中心到分支机构的分支网络过渡到高度依赖云应用程序和云计算工作负载。为了应对这种向云的转变，一些基于设备的SD-WAN供应商提供了云网关，以加速对特定云或SaaS应用程序的访问。这些设备识别流向特定应用程序或云提供商的流量，并通过位于云数据中心的专有网关推送此流量，以向选定的SaaS和IaaS提供商提供更高的性能。

私有，托管的端到端SD-WAN

这种类型的解决方案供应商不仅在分支机构边缘提供和管理SD-WAN盒，而且还提供了专用网络，因此可以在中间英里范围内从端到端管理流量。本质上，这是SD-WAN即服务。供应商可以优化此网络以确保良好的性能，并在某些情况下将安全性集成为网络功能。供应商管理从最接近这些实体的存在点到云提供商和SaaS应用程序的流量分流。

这种SD-WAN品种通常具有很高的性能和可靠性，但也有一些缺点。提供端到端的加速云访问通常需要从SD-WAN提供商的PoP到云提供商的PoP的专用电路。这是服务本身成本之外的一笔巨额溢价。尽管包含边缘设备和网络核心的单一供应商解决方案具有一些明显的优势，但它可能会导致主要供应商锁定，并妨碍安全和传输的最佳选择。

基于云的SD-WAN

这种类型的SD-WAN解决方案使用公有云提供商本身的基础架构来提供智能路由优化和WAN优化，作为公共互联网上的覆盖。站点到站点的性能与专用网络SD-WAN一致，但是本地云体系结构在涉及云访问方面具有一些巨大的优势。这是因为基于云的SD-WAN提供商在应用程序或工作负载所在的同一云数据中心中拥有其边缘。这些解决方案通常仅用于网络，因此企业应寻求其边缘路由和安全设备的来源。根据您在刷新周期中所处的位置，这可能是一个加号，因为网络的设备独立性使您可以使用旧式分支路由器或防火墙或任何SD-WAN设备。