SD-WAN/NFV部署引领软件定义的网络

SD-WAN选项

NFV部署有助于降低成本

NFV这是网络管理员应该调查的另一个领域。通过虚拟化边缘设备，运营商可以降低管理基础设施的总成本，为客户提供更好的服务。节省的成本来自于将新的中间盒部署到边缘位置。

如果没有NFV提供新客户可能需要配置新设备并部署到边缘设备，这可能非常昂贵。NFV有助于消除这些成本，减少新服务的供应时间。运营商只需要启动特定的运营，以启动新服务或增加容量NFV实例的新VM。

对于企业用户来说，也有类似的优势。对于网络管理员来说，配置非交换设备非常耗时。从负载平衡器到防火墙，部署和管理可以从抽象中受益的硬件需要很多时间。

例如，防火墙通常位于同一物理主机上VM通过外部防火墙进行通信。一般情况下，物理防火墙上的端口许可证为每秒100兆位。没有理由维护物理防火墙-虚拟防火墙安全、高效、易于维护。

假设许可证相同，网络性能将在不改变物理路由和交换底层设备的情况下提高。此外，客户还可以实现虚拟化的所有优势。升级前，工程师可以克隆防火墙，将其放置在隔离的虚拟网络中，并测试新的配置。在更改窗口期间，将获得基础NFV防火墙快照。如果升级失败，恢复就像恢复快照一样简单。在物理网络中重建这个功能既困难又昂贵。

服务器组与网络组织之间的安全控制隔离是一个常见的问题。现代虚拟化平台允许对组之间VM单独控制。VMware vSphere允许创建组织vCenter安全组，该安全组仅允许网络组删除，重命名或编辑NFV设备。控件是细粒度的。

不要让SDN标签阻止您使用既能降低成本又能简化网络管理的技术。SD-WAN和NFV部署都是SDN实施或不破坏当前的操作模型并不难。