sdwan优缺点都有什么?

SD-WAN是广域网的一项重大发展，也是第一项广泛部署的SDN技术。然而，人们过分期望它们能够为企业IT通信的各个方面提供全视角和全控制能力，这使得它们的实用性变得模糊。这不是真的。重要的是要了解SD-WAN的功能，才能有效规划WAN的现代化。我们来看看SD-WAN能看到和控制哪些域，它们看不到为什么重要，以及网络智能如何帮助您的混合WAN、SD-WAN和直接互联网访问的演变。

什么是WAN?

以前所有的用户都在办公室，所有的应用都停留在当地的数据中心。WAN很简单，它把所有这些连接在一起，包括SLA附带的当地路由器和运营商服务。如今，随着SaaS的采用，几乎所有在IaaS云中构建的新企业应用都转变为直接互联网访问(DIA)，几乎无处不在地使用基于云的API端点作为甚至本地应用的组成部分，WAN的范围越来越广。如今，互联网直接和排他地承载着大多数企业流量(如果不是大多数)。

互联网本质上不同于传统的WAN。它不是契约服务，而是由成千上万个网络组成的共享公共域。这些网络通过脆弱的隐含信任链保持在一起，最明显的是通过全球BGP生存路由表和域名服务。对于企业来说，只有CDN、安全提供程序(DDOS、SWG)、上述IaaS、SaaS、云API等服务依赖项目很多。使企业流量通过互联网到达或通过这些服务依赖关系中的任何一个，都涉及到联系的ISP，以及企业无法与之进行合同访问的许多其他传输ISP。

因此，我们可以将企业通信视为包含两个不同的管理域。第一个是本地网络设备和站点间链接的内部WAN域，它们是MPLS或IP-隧道。请注意，尽管IP-隧道可能会跨越互联网的广阔区域，但它们充当企业运营的路由器之间的单路由邻接关系。另一个是基于互联网的外部域，如上所述，其中的实时网络，基础结构，服务和应用程序既不由IT团队拥有也不直接由IT团队控制。

SD-WAN实际上能看到和控制什么？

SD-WAN通过给路由策略带来更高程度的集中协调和控制来解决WAN的内部管理领域。这是通过将支持物理或虚拟SD-WAN的路由器放置在IT团队控制的环境中来实现的，如数据中心、分支机构和云VPC。SD-WAN将单个分支/WAN边缘路由器上路由策略的所有手动配置拉入可以在全球范围内设置策略的集中SD-WAN控制器。SD-WAN允许您为各种应用程序配置首选路径。例如，VoIP流可以通过MPLS电路控制，而不敏感的应用可以通过IP-隧道控制。

许多SD-WAN解决方案包含一些基本的应用性能评估，以便它们能够响应相关的网络性能问题。例如，如果Webex通过分支DIA管道运行不良，SD-WAN解决方案可以将流量从DIA管道引出，并通过IP-回程隧道将其带到数据中心的集中式互联网分支。

SD-WAN管理性能的优点之一是可以帮助你按比例增加互联网带宽，至少在某些地区可以省钱。

SD-WAN看不到和控制的内容

当涉及到现代企业通信的外部部分时，SD-WAN使该领域的大部分没有被发现。例如，让我们以加密IP-隧道为例，在分支机构和数据中心之间，或者在数据中心和IaaSVPC之间传输互联网。虽然从SD-WAN路由器的角度来看，隧道似乎只是一个跃点，但事实上，隧道流量可能正在传输十几个或更多的路由器和多个独立的网络组织(以BGP自治系统为例)。如果隧道的性能低于标准，只知道二进制的好坏状态对于网络操作人员来说是不够的，必须解决问题。SD-WAN不会收集任何关于互联网路由表、自治系统、跨互联网路径逐跳指标的信息，以及SD-WAN控制器权限范围以外的所有网络基础设施。没有这种智能，SD-WAN将无法帮助解决这一领域的问题。没有详细的意见，你甚至无法确定问题在互联网中的哪个网络组织，更不用说特定的路由器和错误指标了。

这是另一种情况:分支机构的DIA用于将用户连接到SaaS提供商。该流量首先通过GRE隧道从分支路由器(传输多个ISP和路由器)到安全Web网关(SWG)提供程序的数据中心。安全代理服务器检查流量后，流量将退出SWG数据中心，并使用互联网规定的多个SaaS提供商中的任何路径。每个SaaS提供商都有不同的交付系统结构，可能是前端或多个商业CDN中的一个，也可能是前门数据中心在没有CDN的情况下交付给另一个大陆的指定数据中心的例子。同样，SD-WAN也不能为交付链中的这些组件提供任何可见性或控制权。

为什么外部如此重要？

列举SD-WAN无法管理的现代企业IT通信的所有部分，并不是为了降低SD-WAN的优势。而是突出外部领域的增长和重要性。你的数字业务、品牌声誉、员工的生产力和收入完全取决于外部提供商、网络和服务。你(不是SD-WAN)无法控制这些资源，这并不能让你摆脱业务成果的束缚。

在没有控制的情况下，可见性是关键。对于SD-WAN，我们可以看到越来越多的企业支持云就绪生命周期，并提前部署SD-WAN可见性，以了解互联网的行为以及云资源如何在其分布式位置运行。

微云网络&网络综合解决方案提供商帮助企业信息化建设、数字化转型和全球互联网。SD-WAN方案可以加速全球访问、SaaS访问、海外视频和海外分支网络，有效提高国际沟通效率，帮助中国企业开拓国际市场…热线：400-028-9798，欢迎来电咨询。