企业组网选择SD-WAN部署的五个理由

企业WAN已经从专用TDM电路转移到MPLS，现在转移到以太网接入服务。然而，在这个过程中，有两件事保持不变，那就是，WAN配置带宽仍然很贵WAN服务需要很长时间。

此外，WAN还面临着备份链路利用率、远程站点安全性、流量工程、服务质量等诸多挑战(QoS)、非接触式配置和流量可视性。这些问题和许多业务驱动力促使企业重新评估WAN设计和部署，寻求改进的机会。

广域网的软件定义（SD-WAN）它提供了许多有吸引力的优势。以下是企业网络的选择SD-WAN部署原因：

一、传输独立性

想象一下，混合动力汽车可以使用汽油、柴油、电力、天然气和氢气。SD-WAN类似的功能被称为传输独立性。这意味着WAN可是3G/4G LTE、MPLS、互联网、以太网、Serial或WiFi您将拥有任何类型的服务组合WAN，实现更快的安装和更多的带宽选项。

二、安全性

过去，企业认为他们的WAN他们认为运营商不会监控客户流量，就像邮递员不会检查包裹一样。企业信任他们WAN，因为他们无法保护WAN。

历史上，企业需要为各分支机构购买多种安全设备。旧设备缺乏备用CPU执行这类防火墙的功能，IPS通过恶意软件检查，企业将简单地将所有分支流量传输回应用安全防御的主要数据中心。

然而，SD-WAN解决方案包含许多安全功能，可以进一步降低WAN总成本。SD-WAN该系统可以集成云内容过滤服务，使每个分支路由器都可以作为网络代理服务器。SD-WAN该系统还可以提供恶意软件保护和僵尸网络命令干预。

SD-WAN可使用系统Ipsec或TLS/DTLS加密保护传输中的数据，确保数据安全。SD-WAN高速加密还有足够的计算资源。

安全也意味着保持可用性，SD-WAN是通过独立WAN为了实现服务的动态故障转移。安全也意味着完整性。当每个分支设备手动配置时，配置可能不一致SD-WAN，每个分支都可以部署相同的安全政策和配置，不合规的配置很容易修复。SD-WAN通过全配置管理和自动推送变更，系统可以保持各远程站点配置的完整性。

三、智能路径控制

网络及其可用性对企业至关重要。如果网络出现故障，员工将无法工作。维护网络非常昂贵，尤其是大多数闲置的网络。SD-WAN的重要特征是智能路径控制，SD-WAN根据应用程序的流量导向，系统可以通过任何传输选项传输流量。

企业可以在中央控制器系统中创建流量转发政策，并将其推向所有SD-WAN设备。这些政策可以基于IP时间、地址、应用配置文件或端口号QoS标记、IP SLA测量近实时链路利用率、延迟、丢包和性能阈值。

SD-WAN可以衡量解决方案WAN服务及其特点类型，然后相应调整流量转发。SD-WAN可以利用性能路由或专有算法确定转发偏好，将流量发送到总部、备用数据中心或云服务提供商。

四、改善最终用户体验

由于分支机构/远程办公人员能够为企业创造业务价值，因此快速连接并确保其生产效率非常重要。SD-WAN传输独立性和智能路径控制的另一个优点是，分支机构的员工可以继续工作，并获得最佳的应用程序性能。SD-WAN它可以帮助自动创建全部或部分网络拓扑接口，以帮助缓解延迟，并提高应用响应时间。如果用户最终访问公有云应用程序，他们可以直接访问公有云应用程序，而无需通过企业总部WAN。

五、自动配置和管理

企业远程维护WAN，并尽量减少IT访问分支机构。SD-WAN解决方案提供零接触式自动化配置，使企业无需飞往现场，即可将设备发送到现场，快速运行。

SD-WAN这些设备在未配置的情况下被发送到远程站点，连接后通过DHCP、PXE启动，获取IP地址、执行DNS查询，然后尝试实现集中/虚拟化控制器。然后，设备下载其政策、加密证书和密钥，并开始学习流量模式。SD-WAN产品还使用基于云的控制器系统来简化配置，所有这些方法都可以让企业无缝更换分支机构的设备。

企业通常对WAN应用流量缺乏可视性。即使部署SLA和服务类，WAN运营商无法提供其服务的统计数据。有效监控重点应包括:向上/向下监控、时间戳集中日志记录、容量规划统计和应用性能指标。

可以通过这些数据NetFlow/IPFIX/sFlow或SNMP来收集，SD-WAN系统可提供详细的应用统计数据，并显示综合测试流量测量结果SD-WAN系统甚至包括应用性能管理(APM)功能。