如何选择软件定义广域网解决方案(SD-WAN)?

SD-WAN为什么在分支机构环境中如此有前途？

那么，选择SD-WAN解决方案的主要考虑因素是什么？

你首先要考虑的是自动化管理，它会影响部署和管理成本。即使部署很简单，你还需要多少IT重新设计、部署和操作资源和人员SD-WAN部署?如果需要新产品，技术和管理工具，这是否需要新技能或培训?IT组织应询问供应商如何最大限度地降低运营管理成本和精力（如战略变更、添加新应用程序、安全监控和图像更新）。

路径控制是SD-WAN解决方案的另一个重要考虑因素。如果没有适当的路由控制，它就会运行WAN关键业务应用程序可能无法获得最佳用户体验所需的带宽、优先级和负载平衡。理想情况下，跨度WAN负载平衡和备用边缘路由器可用于应用程序流量WAN充分利用电路和带宽IT部门现有的WAN基础架构。

SD-WAN解决方案中的服务质量策略将确保最关键的应用程序通过性能最高的路径发送，但您应该考虑能够检测问题并响应网络中断的能力，以防止关键应用程序丢失服务SD-WAN解决方案的路由控制功能可能非常复杂，可以通过查看解决方案的管理工具来理解IT复杂的功能是否容易管理。

多个组合WAN传输(例如MPLS，互联网，蜂窝或卫星链路)，SD-WAN在带宽，SLA每个功能在服务等级、安全状况和定价等领域都有不同的功能。

安全的动态VPN通过抽象化和隐藏每种传输类型的复杂性，简化了覆盖层的部署和操作。IT部门应询问SD-WAN解决方案是否支持组织可能需要的所有传输类型和故障时的冗余速度。解决方案还应具有足够的可扩展性，以满足未来的需求，并支持可能对业务至关重要的安全功能（如加密）。

内部和SaaS应用程序的性能可见性对保证最佳用户体验也很重要SD-WAN解决方案能为应用程序性能提供什么级别的可见性，以及应用程序实时接管网络的路径TCP窗口，压缩，对象缓存和内容预置的解决方案将使您对流量优先级和更好的应用程序服务级别协议有更深入的了解，这是购买SD-WAN解决方案的关键价值。

在转向基于软件的网络解决方案时，最常见的担忧之一就是安全。您不应假设数据已通过私有MPLS VPN，公共互联网或者保护蜂窝服务。相反，你的SD-WAN所有的解决方案都要保证WAN传输数据的完整性和隐私性，并指定支持的加密级别。您应该在网站之间询问IPsec加密密钥的协商，续订和吊销的自动化程度如何，以及面向提供者的接口在面对扫描，渗透和拒绝服务等领域的外部攻击方面受到了怎样的保护。

SD-WAN可提供嵌入式防火墙和入侵防御系统(IPS)，并直接访问分支机构互联网用户提供先进的保护，特别是内容过滤和恶意软件保护SD-WAN安全功能是头等大事IT该部门还应考虑行业或政府机构评估的解决方案，并设立正式的事件响应团队，以通知客户漏洞。

由于SD-WAN市场仍然很年轻，供应商的产品正在迅速变化。考虑到这些因素，它将确保刚刚接触SD-WAN该组织可以发现性能提高、成本降低和安全性高的特点。