SD-WAN潜在的复杂性

SD-WAN等于简单，对吧？

事实上，SD-WAN可以使任何IT团队生活变得更加轻松。用户友好的门户可以强大控制网络功能。它给网络带来了灵活性和敏捷性，使企业能够快速响应需求。它也是一种降低成本的方法，可以提高效率，节约成本，远离昂贵MPLS尽管这可能会影响服务、安全性和性能。

这是一个很难忽视的好处。显然，是的SD-WAN投资可能是企业的理想选择。但重要的是要记住，也有陷阱。为了满足您独特的业务需求，您需要考虑这些因素。

潜在的复杂性

SD-WAN其潜在题之一是其潜在的复杂性。

本质上，SD-WAN它是一个可以传输到复杂网络底层的覆盖层。有点像自动驾驶汽车。SD-WAN它是汽车的控制器。您可以轻松地加速、刹车、转向、指示和播放音乐。网络底部是内部工作原理。如果有问题，普通人几乎无能为力。

这就是SD-WAN可能的情况。当底层出现问题时，使用SD-WAN覆盖的IT这个团队可能其深度。此外，发现问题的根本原因也可能是一个问题，因为参考底图通常由多个供应商组成，可能在不同的国家/地区工作。让这些分散的因素一起工作来解决问题可能是一场噩梦，所以绝对值得警惕。

此外，IT如何识别应用程序的性能是覆盖层还是底层？如果网站上有十个警报，他们如何识别根本原因，避免解决十个事件？

需要额外的带宽

有时被遗忘的另一个常见问题是数据包费用SD-WAN以安全隧道为基础，在整个网络上创建IPSEC），因此，这些隧道将产生费用。这种费用意味着平均数据包大于20％。用户可能需要20％只有上述带宽才能运行SD-WAN。

这通常导致公司从业MPLS迁移到公共互联网，以增加带宽。但这也有其陷阱。转向公共宽带时，您突然需要考虑竞争比率，互联网交换点、平等策略和事实通常对应用程序性能产生不利影响。

安全问题

最后一个重要的问题是安全。

我们之前提到过SD-WAN覆盖层与网络底层之间的断开连接。在这里，我们发现了我们的第一个安全问题。网络攻击者将在系统中的漏洞上蓬勃发展，覆盖层与底层之间的不良连接将在您的防御中造成漏洞，并且容易受到攻击。

SD-WAN还有三个固有的安全问题。

SD-WAN消除了一些安全控制的机会，并与云结合使用，这意味着以数据中心为中心的旧层将不再工作。

然后，这增加了网络和攻击面中潜在入口点的数量。

随着SD-WAN功能变得更加灵活，安全性必须与灵活性保持一致，并了解潜在的攻击机会，以解释和与有效事务互动。

克服这些挑战

增加移动量SD-WAN在环境的额外维度上，您的网络安全分析师在理解复杂性（网络位置不断变化的事实）时将面临更大的挑战，并为企业提供相同的保证。这些分析师和支持能力领域的规模和深度是保持和确保网络中已知技能差距的关键。