使用SD-WAN刷新以路由器为中心的WAN的好处

SaaS应用程序和其他云服务的优势使企业重新考虑了以路由器为中心的传统WAN策略。这是因为许多对业务至关重要的应用程序面临着高性能的双重挑战，尤其是对于延迟敏感的应用程序(如统一通信)和大量数据。这些要求可以快速淹没传统的WAN连接，通过数据中心传输数据和事务。如果不能直接连接到互联网，应用程序的速度会变慢，性能会受到影响。

另一个挑战是路由器通常只在数据包级别查看数据，很少或几乎没有智能识别或确定业务应用的优先级。因此，关键任务SaaS应用程序不仅必须与其他业务数据争夺带宽，还必须与不必要的流量(如YouTube视频或Spotify流)竞争。由于无法识别，区分优先级，控制与业务关键SaaS应用程序的连接，数据只能传输到分支路由器，并从分支路由器传输。结果，应用程序功能、用户体验和业务结果被降低。

从WAN路由器过渡到SD-WAN

根据IHSMarkit在2019年第二季度发布的报告，由于企业继续加快用SD-WAN设备替代安装的WAN路由器，SD-WAN收入比第一季度增长了23%。这种增长趋势是最近的IDC报告预测，到2022年，SD-WAN市场可能达到45亿美元，年增长率达到惊人的40%。即使在高科技行业，这种增长率也极高。

这些变化是由需要实时更新数据和其他在线资源的需求驱动的，即使是最远程的工作人员也需要同时更新老化的WAN路由器安装基础。随着企业进入这个路由器更换阶段，许多企业借此机会通过升级到与SD-WAN兼容的硬件来重新考虑其WAN策略。

然而，一些组织仍在努力克服他们对路由器和特殊MPLS连接是可靠WAN连接的唯一选择。事实已经不是这样了。SD-WAN为通往高效的全球企业网络提供了更快的途径。它不仅允许通过公共互联网直接安全地连接到基于云的应用程序和服务，还可以实现分支机构之间的直接互联——它不回程通过中央集线器的所有流量，还可以支持安全的MPLS连接到核心数据中心。必要时。

这种连接的灵活性非常重要。随着组织向日益复杂的混合云数据架构的迁移，他们很快发现分支机构使用的新的基于云的SaaS应用程序必须采用以路由器为中心的传统技术，最终面临严重的性能和功能挑战，这可能会大大降低效率、生产力和用户体验。他们需要通过公共网络上的直接连接访问云服务。同时，许多公司仍然喜欢分支机构和数据中心之间的快速、可靠和安全的MPLS连接。SD-WAN确保连接不是一个或一个建议。

选择正确的SD-WAN解决方案

当然，就像任何新的机会一样，新的供应商已经涌向SD-WAN市场，从而为其提供了许多竞争解决方案。这通常是组织在考虑过渡策略时面临的第一个障碍。要克服这种复杂性，首先要充分了解分支机构的连通性需求，然后根据这些需求映射解决方案。

对采用SD-WAN技术的组织织来说，最容易被忽视的问题之一是需要为其直接互联网连接提供与通过中央数据中心路由连接相同的安全级别。大多数SD-WAN解决方案在这方面不符合要求，最多只能提供一面简单的防火墙来保护公共网络上的连接。为了弥补差异，组织被迫设计、部署和管理覆盖安全解决方案，这增加了管理的复杂性和支出层，往往破坏了SD-WAN应该提供的节约。

此外，如果安全性和连接性没有完全集成在一起，组织在可见性和控制性方面可能会遇到严重的错误，因为安全性必须不断应连接性的变化，从而造成滞后时间，从而在保护和性能上留下空白。

取而代之的是，任何可行的SD-WAN候选人都应该通过提供完整的集成安全功能栈(包括NGFW、IPS、防病毒和反恶意软件、Web过滤、加密和沙箱)，从本质上提供一致的安全状态。为了保护SaaS应用程序，防止与Shadowit相关的挑战，CASB服务也应该实施。此外，由于需要对通过公共网络传输的SD-WAN流量进行加密，这些安全工具也需要能够以业务应用程序的速度对数据进行解密、检查和重新加密。不幸的是，NGFW解决方案(不仅仅是大多数SD-WAN设备附带的解决方案)往往难以满足加密数据检查的要求。

SD-WAN的其他基本功能包括提供与传统路由器相同的流量和连接管理服务。然而，SD-WAN解决方案还需要能够使用先进的应用程序来识别和控制业务关键应用程序的优先级排序。这可以保证应用程序从第一个数据包中接收合适的带宽和优先级，这是应用程序性能的三倍。

而且因为很少有分支机构有自己的IT员工，所以零接触部署也很重要。通过将部署从几天或几周减少到几小时或几分钟，可以加快分支机构的部署。可以同时管理网络和安全操作的统一控制台，可以大大控制IT费用。组织还应考虑SD-WAN工具，该工具可以轻松扩展，以保护当地的LAN分支，从而用一个解决方案解决两个问题。

实现SD-WAN的优势

归根结底，当组织投资数字基础设施时，他们并没有寻求理论收获。他们正在寻求明确的投资回报(ROI)，以提高效率和生产率。因此，当他们投资的技术达不到预期的规格时，他们可能会感到非常震惊。

然而，通过精心规划和使用第三方资源(如NSSLabsSD-WAN测试报告或WANEdge基础设施的Gartner魔法象限)，并明确定义组织的独特要求。您可以从以路由器为中心的静态MPLS和过渡广域网连接带来安全的SD-WAN解决方案策略的灵活性和可扩展性。

微云网络&网络综合解决方案提供商帮助企业信息化建设、数字化转型和全球互联网。SD-WAN方案可以加速全球访问、SaaS访问、海外视频和海外分支网络，有效提高国际沟通效率，帮助中国企业开拓国际市场…热线：400-028-9798，欢迎来电咨询。