SD-WAN 3.0组网方案

SD-WAN被接受为分支机构网络方案，在SD-WAN由于便宜的宽带是许多流量的可行选择，带宽成本在环境中降低。另一方面，由于直接访问互联网(DIA)下一代防火墙需要分支机构(NGFW)，IDS / IPS，沙箱等安全元素，安全成本上升。

SD-WAN部署通常依赖于多个供应商。此外，考虑到该技术的组织应该意识到这一点SD-WAN的缺点。

关键障碍与硬件需求有关SD-WAN中，DIA它是基于硬件的。如上所述，将设备放置在各分支机构的成本非常高，需要容量规划、配置和维护，包括更新、补丁和可能需要更换的硬件升级。处理更重要的公司职位的安全性。

第二个缺点是SD-WAN无法消除MPLS(或等效的SLA支持服务)。宽带仍然是等待时间和损失敏感应用程序的棘手建议。因此，基于SLA服务仍然是重要的一部分。

今天是第三个挑战SD-WAN不能很好地支持移动用户和云。移动支持需要其他硬件和软件。SD-WAN云只有一次性专有支持。这些方法增加了复杂性，而不是长期解决方案。

SD-WAN 3.0：SD-WAN如何帮助服务？

SD-WAN 3.0(也称为SD-WAN即服务(SDWaaS))它为分支机构和移动用户提供端连接提供了分支机构和移动用户。

这带来了云 ；即服务的愿景SD-WAN部门。服务器，存储，网络基础结构，软件和安全性不再是企业的问题。软件分布在地理位置分散的存在点上，每个存在点都是完全冗余的，并通过多条路径连接到其他PoP。该组织实例化、配置和管理SD-WAN，就像它们在自己的特殊设备上运行一样，但事实并非如此。

SDWaaS使用 ；薄边缘架构。这是分支机构的零接触设备，可以通过安全隧道简单地移动数据包SD-WAN云，MPLS或者在其他传输中。细边只执行必须在当地完成的任务。包括最好的PoP选择、带宽管理、包丢失消除和双重传输管理。这意味着边缘可以在许多不同的设备和服务中运行，如移动设备的软件客户端或第三方防火墙或云服务IPsec隧道。

但是，除了SD-WAN，支持分支边界所需的大部分边缘功能都是内置的SDWaaS中。安全堆栈的完整集成包括NGFW，IPS和SGW。SD-WAN和网络优化也在云中运行，包括路由、最佳路径选择和吞吐量最大化算法执行。通过将这些功能转移到云中，可以使用它们来保护和改进一切SD-WAN用户体验节点(总部、远程分支机构、家庭工作人员和移动用户)。