构建SD-WAN的八个关键特性

在过去的20年里，企业一直以同样的方式建立广域网。主要围绕MPLS专用分支网络的建设已成为常态，但这一策略在今天被软件定义为广域网(SD-WAN)新技术完全颠覆了。

SD-WAN这不仅是一种趋势，也是未来的发展方向。如今，许多企业正在抓住他们的要求，了解如何最好地满足这些需求。下一步可能是一个真正的挑战，因为市场发展得如此之快。也许有十几个SD-WAN供应商的架构和底层技术已经足够成熟，可以满足大型分布式企业的需求。更多的供应商正在进入市场，他们的新技术还没有准备好迎接黄金时代。

选择正确的策略会对任何组织产生长期影响。网络架构师必须知道哪些特征和功能将帮助他们建立最强大和灵活的WAN架构，以支持未来十年或二十年的业务。为此，本文提供了SD-WAN宣言新一代的宣言：一系列SD-WAN至关重要的关键特征。这些都是网络架构师SD-WAN最重要的特点和功能应该在解决方案中找到。

1、零接触部署和自动化

零接触部署意味着分支机构现场的非IT人员可以简单地打开边缘设备的包装，插入通信链路和电源。然后，设备将使用适当的策略自动配置，并完全准备好运行。好处是没有IT人员需要访问该站点来进行安装和设置，并且部署过程可以非常快速地发生。

根据最终用户企业或中间服务提供商是否正在实施，该特征的第二部分是自动化部分。从企业的角度来看，自动化是指ICOM：安装、配置、操作和管理。所有这些活动都可以由仪表板提供WAN统一的位置视图。因此，当安装分支时，管理员可以将配置文件从模板中调出并分配给分支，这意味着将正确的策略应用于分支。

从服务提供商的角度来看，自动化意味着应该有协调器REST API。这允许服务提供商将SD-WAN协调器绑定到上层协调器，使服务公司能够从服务提供商协调器驱动单个客户的业务战略框架。因此，服务提供商可以安装、配置、操作和管理多个客户WAN。

2、混合WAN支持

混合WAN是通过两种或两种以上的连接类型(通常是)MPLS与互联网)发送流量连接地理位置分散的广域网的方法。但是有些网站可以有双宽带连接，通常不如混合MPLS链路可靠。无论连接类型如何，底层SD-WAN技术应始终保持良好的体验质量。这使得流量在链路之间无缝流动，而不降低质量，具有良好的应用体验- 即使应用程序类似于语音或视频。如果一条线丢失或延迟，抖动或数据包丢失，另一条线可以在亚秒内接管以满足要求SLA。

3、补救/修复私人和公共链接

一些分支机构，如弹出式零售亭或建筑拖车，可能永远不会有MPLS连接，并且只有3G / 4G LTE或者尽力而为的互联网链接。可能有一两个链接。如果有两个链接，一个遇到问题，WAN它可以引导流量远离问题。但是，如果只有一个链路并遇到问题，如丢失或抖动，SD-WAN为了保持高质量的体验，应能够修复或修复链路。

4、云和混合部署模型的内部部署

术语混合SD-WAN通常仅与底层传输相关联; 例如，MPLS加上互联网。从更广泛的意义上说，混合SD-WAN它不仅是传输的因素，也是应用程序的因素。它们可能在云或本地SD-WAN供应商完全部署在当地的解决方案，其他供应商也有云，可以帮助优化网关中的流量。例如，流量可以从分支机构转移到云网关，然后转移到云应用程序，而不是从分支机构转移到数据中心。此外，云节点有助于优化云应用程序的体验。

5、业务流程级别的业务策略

他可以创建模板/业务策略，而不是IT管理员一次配备一个盒子(如传统)WAN这是服务质量(QoS)，防火墙，安全规则，IP搜索地址的组合，等等。该模板可发送到数千个站点。这就是启用云MPLS等功能的方式。它实际上是用户界面上的复选框，因为该策略是启用云MPLS。

业务策略是由真正的业务环境驱动的。无需使用包级语言进行通话； 相反，管理员可以在业务结构中交谈。例如，应用程序是高优先级、中优先级或低优先级。这些业务结构背后的技术自动处理流量优先级和路由。

6、多租户数据具有的多租户数据，控制和安排平面

这是服务提供商的管理SD-WAN服务提供商是该技术的大消费者。多租户的特点是确保客户的正确分割，这有助于一个安全的环境。从服务提供商的角度来看，简化了单个协调器ICOM(安装、配置、操作和管理)原则，但仍允许每个客户拥有自己的原则WAN例子。更重要的是，一个非常大的企业可以在内部充当服务提供商，不同的子公司或部门有不同的政策和细分市场。

7、传统的礼宾支持

例如，服务提供商和企业在其网络中拥有现有设备；L3 交换机和路由器(核心)ASR9k)。要将新的SD-WAN必须支持这些设备理解的语言和协议(即插入/集成到现有环境中BGP / OSPF)。尽管SD-WAN覆盖本身可能是专有的，但所有基于标准的路由都需要与其他第三方硬件集成。

许多企业希望简化为SD-WAN在实施过程中，所选择的解决方案应支持迁移而非完整rip替换策略。这是支持传统协议的重要原因。企业可以开始使用SD-WAN当他们熟悉它时，他们可以慢慢地更换路由器和防火墙。

8、数据中心和云的一般安全性

安全功能可以位于对应用程序最有意义的位置：分支机构、数据中心或云。更重要的是，该功能可以通过服务链构建多层次的安全性； 例如，当流量直接从分支进入互联网时，流量可以通过防火墙和数据丢失保护工具。

至少选择支持上述特征的SD-WAN解决方案的企业可以保证强大灵活的结构，支持当前和未来的业务需求。