如何选择软件定义广域网(SD-WAN)应对混合网络挑战?

软件定义广域网(SD-WAN)可以节省资金，提高网络性能。

企业WAN已经从具有帧中继和ATM的特殊TDM电路过渡到SONET上的分组和MPLS，现在已经过渡到以太网访问服务。但是有两件事保持不变，WAN带宽还是很贵的，配置WAN服务可能需要很长时间。

此外，WAN在备份链路利用率、远程站点安全性、流量工程、服务质量(QoS)、非接触配置和流量可见性等方面也面临挑战。这些问题和许多业务驱动因素促使公司重新评估其WAN设计和部署，并寻求改进的机会。

软件定义的广域网(SD-WAN)有很多引人注目的优势。

SD-WAN是什么？

软件定义已经成为一个过度使用的术语，但它基本上意味着一个可以帮助自动执行手动任务的软件。不幸的是，网络设备通常使用SSH手动配置一次。我们倾向于认为，软件定义网络(SDN)专注于构建数据中心结构和提供细分，具有全球网络可见性的集中控制器的SDN概念可以应用于SD-WAN。

SD-WAN有五个优点：

1.运输独立性

想象一下，它有一辆终极混合动力汽车，它可以使用汽油、柴油和电力。SD-WAN有类似的特性，称为传输独立性。这意味着WAN可以由3G/4GLTE、MPLS、互联网、以太网、串行或WiFi服务的任意组合组成。WAN可以加快安装速度，并提供更多带宽选项。

2.安全性

过去，该组织一直认为其WAN是安全的，因为它不能将其策略应用于运营商的链接。假设承运人没有检查客户的流量，其行为与邮政承运人相同。组织信任他们的WAN，因为他们不能采取任何措施来保护它。

从历史上看，组织需要为每个分支机构购买多个安全设备。旧路由器缺乏执行这种类型的防火墙、IPS和恶意软件保护的备用CPU功能。相反，企业只是将所有分支机构的流量强制返回到有应用安全保护措施的主数据中心。

然而，SD-WAN解决方案附带了许多在盒子中实现的安全功能，从而进一步降低了WAN的总成本。SD-WAN系统可以集成云Web内容过滤服务，使每个分支路由器的功能与Web代理服务器相似。SD-WAN系统可以为每个分支机构和远程设备提供恶意软件防御、僵尸网络命令和控制干预。

SD-WAN系统可以通过使用IPsec或TLS*/*DTLS进行加密来保护传输中的数据，从而保护机密性。SD-WAN设备有足够的计算资源，可以轻松使用多点GRE(MGRE)和下一个跳跃分析协议(NHRP)进行高速加密，便于配置全网连接。

安全性还意味着维护可用性，而SD-WAN系统则通过独立WAN服务的动态故障转移来做到这一点。安全也意味着完整性。手动配置每个分支设备时，可能会出现配置不一致的情况。借助SD-WAN，每个分支机构都可以实施相同的安全策略和配置，并且可以轻松地纠正不合规的配置。SD-WAN系统通过全面配置管理和自动回滚更改来推出配置，从而维护了每个远程站点的配置完整性。

3.智能路径控制

智能路径控制是SD-WAN的路径控制。SD-WAN系统可以使用基于应用程序的流量控制，通过任何传输选项直接连接。这些流量转发策略可以在中央控制器系统中创建，并推送到所有SD-WAN设备。该策略可以基于IP地址、应用程序配置文件或端口号、一天中的时间、QoS标记、IPSLA测量和当前近实时链路利用率、延迟、丢包和性能阈值。

SD-WAN解决方案可以测量WAN服务的类型和特点，然后相应调整流量转发。SD-WAN解决方案可以使用性能路由(PfRv3)或专有算法来确定转发的首选，从而将流量引向总部、备用数据中心或云服务提供商。

4.改善最终用户体验

由于分支机构/远程办公室员工会产生很高的业务价值，因此快速上线并保持生产效率非常重要。SD-WAN传输独立性和智能路径控制的一个附带优势是分支机构的员工可以继续工作，获得最佳的应用性能。SD-WAN可以帮助自动创建完整或部分网络拓扑，从而减少延迟影响，缩短应用响应时间。如果最终用户正在访问公有云应用，他们可以使用互联网链接和安全隧道直接到达网站，而不是通过总部集线器到达公司的WAN。

SD-WAN解决方案可以使用基于网络的应用识别(NBAR)和应用指纹识别技术来了解遍历网络的应用。例如，SD-WAN设备将能够了解使用的视频编解码器，并为应用程序选择最佳的流量路径。

SD-WAN系统可以有一个复杂的集中定义但全局分布的QoS策略。与路由器上传统的手动配置静态QoS策略相比，SD-WANQoS策略可以动态轻松地更改。SD-WAN系统还可以集成本地缓存、存储和复制、WAN优化和加速、压缩和流量整形。流量回避技术可以防止不必要的应用程序和限速贪婪的应用类型。

5.自动配置和管理

除非安装了新的分支机构，否则企业可以远程维护其WAN，最大限度地减少IT人员访问分支机构的位置。关灯管理听起来很划算，但组织需要更好地了解WAN流量模式。SD-WAN解决方案提供零接触自动配置功能，可以轻松将设备运输到站点，使站点正常运行，无需预订机票。

SD-WAN设备将被发送到未配置的网站。设备已经连接，然后使用DHCP、PXE或ONIE启动，获取IP地址，执行DNS查询，然后尝试访问集中/虚拟控制器。然后，设备下载其策略，加密证书和密钥，然后形成邻接关系，开始学习流量模式。SD-WAN产品也可以使用基于云的控制器系统，这有助于通过互联网进行配置。这些方法可以通过解耦配置和硬件来改善故障，并使设备更换容易。

企业通常缺乏WAN应用流量的可见性。即使有SLA和服务水平，WAN运营商也无法提供关于其服务的良好统计信息。有效的监控优先级应包括:向上/向下监控、带时间戳的集中日志记录、容量规划统计信息和应用性能指标。

这些数据可以通过NetFlow/IPFIX/sFlow或SNMP来收集。SD-WAN系统可以提供详细的应用统计信息，并显示其综合测试流量测量结果。一些SD-WAN系统甚至具有应用性能管理(APM)功能。

微云网络&网络综合解决方案提供商帮助企业信息化建设、数字化转型和全球互联网。SD-WAN方案可以加速全球访问、SaaS访问、海外视频和海外分支网络，有效提高国际沟通效率，帮助中国企业开拓国际市场…热线：400-028-9798，欢迎来电咨询。