构建SD-WAN的八个关键特征有哪些？

‍在过去的20年中，企业一直以相同的方式建立其广域网。很大程度上围绕MPLS建立的专用分支网络已成为一种规范，但是如今，这种策略逐渐被软件定义广域网（SD-WAN）颠SD-WAN不只是趋势，而是未来的方式。

IDC表示，SD-WAN市场在2015年价值2.25亿美元，但到2020年将达到60亿美元。曲棍球棒增长率的原因之一是，SD-WAN被许多人视为一种变革性技术。

如今，许多企业都在努力获取需求并了解如何最好地满足这些需求。选择正确的策略对任何组织都有长期的影响。

网络架构师必须了解哪些特性和功能将帮助他们构建最强大，最灵活的WAN架构，以支持未来一两年的业务。

为此，本文列出了构建新一代SD-WAN必不可少的关键特性。这些是网络架构师应在SD-WAN解决方案中寻找的一些最重要的特征和功能。

‍‍

1.零接触部署和自动化

零接触部署意味着分支机构现场的非IT人员可以简单地打开边缘设备的包装，插入通信链路，然后插入电源。然后，设备将使用适当的策略自动进行配置，并完全可以运行。这样做的好处是，无需IT人员就可以访问该站点来进行安装和设置，并且部署过程可以非常迅速地进行。

此特性的第二部分是自动化部分，它取决于实施是由最终用户企业还是由中间服务提供商完成。从企业的角度来看，自动化是指ICOM：安装，配置，操作和管理。所有这些活动都可以通过单个仪表板执行，该仪表板提供了WAN所有位置的合并视图。因此，在安装分支后，管理员可以从模板启动配置文件并将其分配给分支，这意味着将正确的策略应用于分支。因此，服务提供商可以通过单个仪表板安装，配置，操作和管理多个客户的WAN。

2.混合广域网支持

混合WAN是一种通过两个或多个连接类型（通常为MPLS和互联网）发送流量来连接地理分散的广域网的方法。但是，某些站点可以具有双宽带连接，通常不如在混合中具有MPLS链路可靠。不论连接类型如何，底层的SD-WAN技术都应确保始终具有良好的体验质量。这使流量能够在链接之间无缝流动，而不会造成质量损失，并具有出色的应用程序体验，即使应用程序是语音或视频之类的东西也是如此。如果一条线路丢失或出现延迟，抖动或数据包丢失，则另一条线路可能会在不到一秒的时间内接管您，以达到SLA。

3.修复/修复私人和公共链接

某些分支机构可能永远无法建立MPLS连接，而只能使用3G / 4G LTE或尽力而为的互联网链接。可能有一个或两个链接。如果存在两条链路，并且一条链路出现问题，则WAN可以使流量远离问题。但是，如果只有一个链路，并且遇到问题，例如丢失或抖动，则SD-WAN应该能够修复或修复该链路，以保持良好的体验质量。

4.本地，云和混合部署模型

从广义上讲，混合SD-WAN不仅是传输的因素，而且还是应用程序所在的因素。它们可以在云中或本地。例如，流量可以从分支机构到云网关，再到云应用程序，而不是将流量从分支机构回传到数据中心以到达云应用程序。这个额外的云节点有助于优化云应用的体验。

5.业务流程级别的业务策略

他可以创建一个模板/业务策略，将服务质量（QoS），防火墙，安全规则，IP寻址结合在一起，而不是一次由IT管理员一次配置一个设备（就像在传统WAN中一样） 等等。该模板可以访问数千个站点。这就是启用云等功能的方式。它实际上是用户界面上的一个复选框，因为该策略是“启用云”。

业务策略是真正由业务上下文驱动的。无需使用数据包级语言进行通话；管理员可以在业务结构中进行交流。例如，应用程序具有高，中或低优先级。这些业务结构背后的技术会自动处理流量优先级和路由。

6.具有运营独立性的多租户数据，控制和编排平面

对于服务提供商而言，这是托管SD-WAN的关键支柱，而服务提供商是该技术的主要消费者。多租户的特征是确保客户进行适当的细分，这有助于营造安全的环境。从服务提供商的角度来看，单个协调器简化了ICOM的原理（安装，配置，操作和管理），但它仍然允许每个客户拥有自己的WAN实例。而且，大型企业可能在内部像服务提供商一样，在这里不同的子公司或部门具有各自不同的策略和不同的细分市场。

7.传统协议支持

服务提供商和企业已经在其网络中拥有现有设备；例如，L3交换机和路由器（核心为ASR9k）。要将新的SD-WAN插入/集成到现有环境中，必须支持这些设备可以理解的语言和协议（即BGP / OSPF）。尽管SD-WAN 覆盖本身可能是专有的，但与其他第三方硬件的集成也需要全部基于标准的路由。

许多企业希望简化SD-WAN的实施，并且所选解决方案应支持迁移，而不是完整的淘汰和替换策略。这就是为什么支持传统协议很重要的原因之一。企业可以开始使用SD-WAN做一些事情，随着他们对它的适应，他们可以慢慢更换路由器和防火墙。

8.分支机构，数据中心和云中的普遍安全性

安全功能可以位于最适合应用程序的位置：分支机构，数据中心或云中。此外，功能可以通过服务链来建立多个安全级别。例如，当流量从分支机构直接传输到互联网时，可以使其同时通过防火墙和数据丢失防护工具。

选择具有最低限度支持上述特征的SD-WAN解决方案的企业可以确保拥有一个健壮而灵活的体系结构，该体系结构可以支持现在和将来的业务需求。‍