SD-WAN：10个基本注意事项-ielab

SD-WAN是网络中最热门的新技术，许多分布式组织已经或即将采用SD-WAN解决方案。这是IT组织权衡采用或扩展其SD-WAN的10个基本考虑因素。
SD-WAN之所以吸引人，是因为它将多个物理WAN链接组合到一个逻辑网络中，并提供了流量优先级，以加快内部数据中心和云中部署的应用程序的性能。
使用网络抽象，SD-WAN通过利用廉价的电路（例如Internet）来满足不断增长的带宽需求，从而提高了分支机构连接的经济性。SD-WAN是一种覆盖技术，可将新服务（应用程序优先级，安全性，管理）映射到现有物理网络之上。

一：省钱
SD-WAN的经济性是关于避免昂贵的WAN链路的成本和效率。随着WAN数据每年平均增长20％，大多数组织需要更多的带宽来实现与远程办公室的高速通信。SD-WAN可以与昂贵的MPLS连接结合或替代昂贵的MPLS连接，从而安全地部署Internet链路DSL，电缆，以太网，无线和其他因特网链路。平均而言，这些Internet连接提供的带宽是价格类似的MPLS连接的2至5倍，直接有助于SD-WAN设备的投资回报。

二：提高可靠性
SD-WAN使流量能够流经两个或更多独立的WAN链路。因此，IT组织可以通过与不止一个通信服务提供商签约，来扩展其WAN连接，以确保与远程办公室的更可靠连接。这可以是传统MPLS提供商，电缆公司和无线公司的组合。SD-WAN的智能功能可根据预设策略监控链路并通过最有效的链路路由流量。利用通常包含大量语音和数据分钟池的企业无线电话合同，是为SD-WAN控制的具有4G LTE带宽的远程办公室提供低成本WAN备份的好方法。

三：流量识别和优先级
大多数企业正在迅速远离将所有流量回传到中央数据中心的中心辐射型WAN连接，而正朝着远程办公室与最快的云或SaaS应用程序之间的直接点对点连接转移。SD-WAN使IT组织可以设置应用程序和用户驱动的有关优先级和安全性的策略。SD-WAN识别来往于分支机构或来自分支机构的流量类型，并将其直接路由到正确的数据中心。

四：即插即用
大多数SD-WAN解决方案在远程办公室都非常容易部署。通常将SD-WAN硬件设备运送到办公室，插入交流电源和WAN连接，然后由IT，渠道合作伙伴或服务提供商进行远程配置。在设置流量优先级，安全策略和编排实践方面，所有产品都有学习曲线。SD-WAN解决方案应该易于与分支机构中的现有网络设备和网络安全产品集成，但这也可能需要进行一些工作。

五：SD-WAN产品不可互操作
SD-WAN解决方案利用专有代码提供智能覆盖，从而实现混合WAN，流量优先级，安全性，管理等。IT组织应在短期内选择最适合其要求的SD-WAN解决方案，并使用成对的远程和来自同一供应商的中央SD-WAN设备。组织可以在其网络的不同部分中运行来自多个供应商的SD-WAN设备对，但是请记住，这意味着要学习管理每个供应商的独特SD-WAN产品。

六：SD-WAN支持多云
大多数IT组织混合使用内部数据中心，公共云中的应用程序和访问SaaS应用程序的用户。SD-WAN解决方案具有识别和路由基于云的流量的能力。SD-WAN供应商已与领先的IaaS提供商合作，以加快进出本地服务点的流量。SD-WAN解决方案可以识别大多数领先的SaaS提供商的IP地址，并可以相应地路由流量。

七：内部安全与伙伴关系
SD-WAN解决方案可以保护不可靠的Internet链接并识别异常流量。每个SD-WAN供应商都有独特的方法来提供VPN，防火墙，白名单，黑名单，加密等。其他功能可能包括内容过滤，端点管理和策略实施。SD-WAN解决方案需要与现有网络安全产品（如下一代防火墙）互操作，并且大多数SD-WAN提供商都提供了强大的网络安全合作伙伴生态系统，其产品已与其产品集成在一起。

八：管理，自动化和网络编排（MANO）
对于大多数SD-WAN解决方案，用于管理，编排和自动化的智能位于中央数据中心或云中。面向集中IT运营商的 管理，自动化和网络编排（MANO）控制台应高度自动化，但这通常涉及一些学习过程。将SD-WAN MANO集成到现有的网络和应用程序管理系统中也可能是一个挑战，这是全自动应用程序性能管理所必需的。

九：自我管理或托管服务
IT组织可以直接从SD-WAN技术提供商处购买解决方案，也可以从服务提供商处购买托管的SD-WAN服务。大多数组织将从经验丰富的渠道合作伙伴中受益，将SD-WAN集成到包括路由器，Wi-Fi和网络安全设备的网络中。其他组织将SD-WAN解决方案和WAN连接外包给托管服务提供商。

十：在SD分支的道路上
该软件定义的分支（SD-分公司）利用的概念，SDN和网络虚拟化的所有最流行的网络需求打包成一个统一的平台上运行的基于软件的解决方案。它的功能包括：SD-WAN，路由，网络安全和网络，以太网和Wi-Fi。许多SD-WAN解决方案都提供了内部或通过合作伙伴扩展其功能的选项，以满足SD-Branch的要求。因此，IT组织可以快速部署和配置网络分支即插即用的解决方案。对于具有新站点，正在移动的分支机构的IT组织或分支机构刷新的项目，此功能可能是理想的选择。

转载外网：https://www.networkworld.com/
SD-WAN：10个基本注意事项-ielab