从 组网 迁移到 SD WAN 时需要考虑什么?

1. 组网 和 SD WAN 互联网 underlay 支持有什么区别？

组网 早期成功使用的原因之一是服务包，包括特殊 NOC 支持监控和解决问题。一般 互联网与 相比， 租线支持互联网 方案 的差异，或改进，通常非常明显。一般来说，支持明显不同的原因很容易理解。NOC 工程师不仅了解 的连接up/down 性质，还了解各托管 组网 客户背后的详细配置。

在许多情况下，员工变得知识渊博，了解公司结构。此外，工程师了解网站之间的第 3 层网 WAN支持整个 的连接属性WAN 拓扑而不是单电路。

2. SD WAN 和 组网 的服务质量有什么区别？

也许任何 组网 解决方案 讨论最多的功能是 QoS(服务质量)。QoS 为跨WAN 服务流量提供端到端保证，如下：

EF(加速转发)用于延迟敏感应用(如 )VoIP)

AF(Assured Forwarding)，用于关键任务应用

Be(尽力而为)，用于所有其他流量(电子邮件)

端到端QoS 战略的优点是围绕业务保障，使 IT 团队可以了解应用程序延迟、抖动和正常运行时间。

从 组网 迁移到 互联网 的主要考虑因素之一是缺乏端到端流量保证。考虑端到端 QoS，您的企业如何保证应用程序性能？答案相对简单； 不能以与 组网 相同的方式保证 SD WAN 上流量。SD WAN 供应商根据需要提供各种机制来处理流量补救。

当 SD WAN 检测到问题时，可使用路径选择技术将流量路由到备用以太网电路或通过 4G/5G 无线/宽带服务。当替代链路可能不可用时，一些供应商提供将多个电路绑定到 ；一个以实现带宽聚合和弹性&—&—当一个电路出现故障或数据包丢失时，另一个无缝接管所有流量。此外，还有传统 WAN 路由器，多个 WAN 边缘设备可用于主要/故障转移配置。

3. 你应该用单个公共 IP 骨干网还是多个 ISP?

在采购分析阶段，前进的方向是决定单个或多个 ISP 在评估不同策略的同时互联网 供应商和您的分支机构位置。使用单个 ISP，您的流量将保持在同一主干上，以实现最佳 IP 性能。

将 组网 转移到 SD WAN 多与单 ISP

另一个额外的好处是对所有电路的单一支持，这进一步保证了 WAN 可预测操作。另一方面，可以选择使用任何 互联网 作为 连接SD WAN 底层的基础。该策略需要搜索每个分支机构的邮政编码市场，以检查哪些连接提供商最适合您的位置。与 网 相比，使用了多个 ISP 是 SD WAN 供应商用于降低成本的角度(请参考本文第 5 点)，但在支持、延迟和抖动方面可能会产生不良性能。

在任何解决方案中，多点接触都不是理想的结果，尤其是在问题可能不明显的情况下。如果您的企业选择 WAN 外包给托管的解决方案管理SD WAN 供应商，这个问题会减少。跨公共 IP(或 互联网，如果愿意)使用 SD WAN 技术的优点之一是容易访问云应用程序，包括SaaS和IaaS提供商。关于网络性能，流量必须从一个网络移动到另一个网络，这可能会增加延迟和抖动。就全国企业而言，与国内同行相比，使用了多个 ISP 网络延迟可能会大大增加。

4. 网络服务的安全性和 互联网 的安全性有什么区别？

互联网 是一种固有的私有技术，不需要通过 方案 隧道进行加密或身份验证。在很多方面，隐私是 在20世纪200年代初使用 网 的原因之一(和 QoS 一起)。组网 链接是私有的，实际上被认为是负面因素，因为它是基于 的使用互联网 的 SD WAN 与部署相比，大多数云服务无法访问。 用软件定义WAN，从 的角度来看，安全性(从 方案的角度来看)SD WAN 设备或 NFV 提供加密和身份验证。

你的企业会 吗？互联网(使用 方案 隧道)作为一种安全的交通媒介是最初需要讨论的问题。我们经常看到政府和金融机构打折任何类型的互联网 方案，而是使用 网络WAN 和点对点/多点局域网扩展等专用电路。

讨论的真相是，加密和身份验证是任何企业安全战略的先决条件，应包括下一代防火墙保护UTM(统一威胁管理)，IPS(入侵保护)和病毒扫描的端到端流量路由。安全 SD WAN 服务不仅用于在站点之间建立连接 方案 隧道。

5. 我们的企业可以使用 互联网 和 组网 互联网 连接节省资金吗？

从 组网 服务迁移到 SD WAN 产品时的基本 ROI(投资回报率)应评估为所有部分的总和。SD WAN 带来了新的功能，无疑可以让企业通过用户访问和应用程序更容易地提高工作效率。作为 SD WAN 服务的实施提供了与连接合同相关的选项，以避免 ；网络锁定。