選擇SD-WAN解決方案中要考慮的要點(diǎn)包括WAN/LAN分支架構(gòu)、部署、服務(wù)供應(yīng)和集中管理。

廣域網(wǎng)的軟件定義(sd-wan)使用軟件定義網(wǎng)絡(luò)(SDN)廣域網(wǎng)的概念(WAN)網(wǎng)絡(luò)流量的上分配。sd-wan在分支機(jī)構(gòu)和數(shù)據(jù)中心之間自動(dòng)確定路由應(yīng)用程序流量的最有效方法。

sd-wan由中央控制器管理，該控制器向所有連接的設(shè)備發(fā)送戰(zhàn)略信息。該軟件允許網(wǎng)絡(luò)運(yùn)營(yíng)團(tuán)隊(duì)使用零接觸或低接觸配置遠(yuǎn)程編程網(wǎng)絡(luò)邊緣設(shè)備。這減少了在某些情況下手動(dòng)配置路由器的需要。

sd-wan以及如何應(yīng)對(duì)挑戰(zhàn)

底層配置

將默認(rèn)sd-wan連接選項(xiàng)從MPLS等私有WAN轉(zhuǎn)移到Internet這是合乎邏輯的。大多數(shù)企業(yè)都在其中SaaS，PaaS和IaaS云優(yōu)先在部署中使用。sd-wan戰(zhàn)略的主要挑戰(zhàn)是為組織找到最合適的底層服務(wù)提供商。公司也需要更多ISP或單IP在骨干戰(zhàn)略之間做出選擇。

對(duì)于全球運(yùn)營(yíng)的大型企業(yè)，使用一個(gè)IP骨干網(wǎng)絡(luò)是一個(gè)很好的選擇，因?yàn)樗藛蝹€(gè)自治系統(tǒng)中的所有流量，使其應(yīng)用程序的抖動(dòng)和延遲更加可預(yù)測(cè)。另一方面，國(guó)家網(wǎng)絡(luò)通常不關(guān)心往返延遲，因此它可能會(huì)考慮根據(jù)特定的郵政代碼使用更多ISP策略。

然而，除了網(wǎng)絡(luò)性能，組織還有更多的考慮因素。傳統(tǒng)的基礎(chǔ)MPLS網(wǎng)絡(luò)運(yùn)營(yíng)中心通常提供端到端的高度關(guān)注和故障排除功能WAN管理電路和邊緣。ISP因此，供應(yīng)商的責(zé)任是管理和解決連接問(wèn)題。

無(wú)論IT團(tuán)隊(duì)采用DIY還是托管sd-wan管理策略必須了解供應(yīng)商的服務(wù)水平協(xié)議(SLA)進(jìn)行故障排除和監(jiān)控連接。

云連接

在大多數(shù)情況下，選擇sd-wan供應(yīng)商的IT團(tuán)隊(duì)需要連接AWS，GoogleCloud或Azure等待主要云平臺(tái)。sd-wan供應(yīng)商通常根據(jù)其云訪問(wèn)能力分為以下類別之一：

原生云訪問(wèn)-供應(yīng)商sd-wan該架構(gòu)具有內(nèi)置訪問(wèn)功能，使用云骨干基礎(chǔ)設(shè)施連接到分支站點(diǎn)。該選項(xiàng)適用于使用云作為全球骨干網(wǎng)絡(luò)的供應(yīng)商。云網(wǎng)關(guān)架構(gòu)部署并不常見(jiàn)，但如果用戶的最終目的地是連接到當(dāng)?shù)氐脑茢?shù)據(jù)中心，它們就非常有用。

供應(yīng)商提供的訪問(wèn)權(quán)限-供應(yīng)商將通過(guò)公共網(wǎng)關(guān)或私人骨干網(wǎng)絡(luò)sd-wan設(shè)備交付到云環(huán)境中。該選項(xiàng)為供應(yīng)商的功能提供了更大的靈活性。公共網(wǎng)關(guān)和特殊骨干網(wǎng)絡(luò)提供比例Internet流量路由更有效。

客戶提供的訪問(wèn)權(quán)限-客戶負(fù)責(zé)部署基于云的本地?cái)?shù)據(jù)中心sd-wan設(shè)備。該選項(xiàng)通過(guò)相對(duì)簡(jiǎn)化的臨時(shí)架構(gòu)提供云訪問(wèn)。

降低成本

許多公司使用降低成本sd-wan主要原因。sd-wan解決方案的主要賣點(diǎn)之一是可以滿足組織的可靠性和網(wǎng)絡(luò)性能需求，減少昂貴的MPLS依賴電路。

量化sd-wan與部署的資本支出相比，解決方案的優(yōu)勢(shì)和成本節(jié)約并不總是那么容易。sd-wan有助于提高整體網(wǎng)絡(luò)性能和員工工作效率，為公司應(yīng)用程序提供快速、易訪問(wèn)。雖然這些好處可能不容易衡量，但它們會(huì)顯著影響組織的績(jī)效和盈利能力。

組織通常從最便宜的服務(wù)提供商那里購(gòu)買本地網(wǎng)站Internet降低成本的底層MPLS與電路等效成本相比，節(jié)省的成本非?？捎^。

整合功能是另一種節(jié)約成本的方法。IT團(tuán)隊(duì)可以考慮提供內(nèi)置服務(wù)sd-wan，云和SASE供應(yīng)商訪問(wèn)有權(quán)設(shè)備的供應(yīng)商。sd-wan易于使用和管理，有利于IT團(tuán)隊(duì)擁有更少的資源管理系統(tǒng)。

選擇正確的sd-wan解決方案

審查WAN/LAN分支架構(gòu)

大多數(shù)分布式組織在分支機(jī)構(gòu)部署了廣域網(wǎng)和局域網(wǎng)設(shè)備。該設(shè)備可包括在內(nèi)WAN防火墻和路由器IPVPN等網(wǎng)絡(luò)安全設(shè)備，LAN交換機(jī)，Wi-Fi控制器和WAN優(yōu)化產(chǎn)品。

sd-wan技術(shù)與現(xiàn)有WAN/LAN設(shè)備或服務(wù)器通常需要部署在每個(gè)分支機(jī)構(gòu)，以支持其自身的管理界面。

遷移到sd-wan后，IT組織可以檢查并更換分支機(jī)構(gòu)中的現(xiàn)有網(wǎng)絡(luò)設(shè)備。例如，使用sd-wan組織可以完全取消路由器和解決方案WAN優(yōu)化設(shè)備。sd-wan分支機(jī)構(gòu)也可以提供基本的網(wǎng)絡(luò)安全。

易于部署和提供服務(wù)

sd-wan理想的部署方案是零接觸配置。這是一種流行的方法sd-wan功能可以顯著節(jié)約成本，供應(yīng)商應(yīng)仔細(xì)考慮。零接觸配置意味著新的分支機(jī)構(gòu)可以設(shè)置和運(yùn)行，而無(wú)需特殊努力或技術(shù)技能。

新的分支機(jī)構(gòu)應(yīng)通過(guò)零接觸配置連接到Internet和網(wǎng)絡(luò)服務(wù)，只需要vCPE/uCPE將設(shè)備運(yùn)輸?shù)椒种C(jī)構(gòu)，并將其連接到員工Internet和MPLS。uCPE自動(dòng)請(qǐng)求并完成部署配置，連接云和核心網(wǎng)絡(luò)開(kāi)放業(yè)務(wù)。

與提供其他網(wǎng)絡(luò)服務(wù)的供應(yīng)商合作(如應(yīng)用加速、路徑優(yōu)化和安全)，sd-wan提供商可以在網(wǎng)絡(luò)服務(wù)之間共享信息，從而提高成本效益和吞吐量效率。

集中可見(jiàn)性和管理

sd-wan為解決方案提供單一的中央控制臺(tái)sd-wan連接運(yùn)行狀態(tài)、質(zhì)量和資源分配的可見(jiàn)性和控制。這允許網(wǎng)絡(luò)團(tuán)隊(duì)根據(jù)當(dāng)?shù)胤种C(jī)構(gòu)和核心網(wǎng)絡(luò)的需要管理和調(diào)整網(wǎng)絡(luò)服務(wù)。

該控制臺(tái)應(yīng)提供本地使用和需求指標(biāo)，包括與核心網(wǎng)絡(luò)、云基礎(chǔ)設(shè)施和本地分支機(jī)構(gòu)級(jí)網(wǎng)絡(luò)的連接。它應(yīng)該提供一個(gè)應(yīng)用程序來(lái)輸出分支數(shù)據(jù)和使用互聯(lián)網(wǎng)帶寬，QoS優(yōu)先級(jí)性能和單鏈路性能的可見(jiàn)性。

結(jié)論

在這篇文章中，我解釋了今天sd-wan部署面臨的主要挑戰(zhàn)：

底層配置-sd-wan嚴(yán)重依賴公眾Internet連接增加了連接不可靠和服務(wù)問(wèn)題的風(fēng)險(xiǎn)。

云連接-有幾種模型可以與云基礎(chǔ)設(shè)施連接，每種模型都有其優(yōu)缺點(diǎn)。

降低成本-傳統(tǒng)MPLS與部署相比，難以規(guī)劃和量化sd-wan如何節(jié)約成本。

最后，我分享了你的選擇sd-wan解決方案中應(yīng)考慮的幾點(diǎn)，包括WAN/LAN分支架構(gòu)、部署、服務(wù)供應(yīng)和集中管理。

我希望這將有助于您評(píng)估現(xiàn)代企業(yè)的連接選項(xiàng)。

億聯(lián)云是一家云網(wǎng)服務(wù)提供商、大帶寬租賃、光纖專線接入、云服務(wù)器等行業(yè)，提供性價(jià)比高的產(chǎn)品和優(yōu)質(zhì)的技術(shù)服務(wù)，贏得了數(shù)十萬(wàn)用戶的青睞，如有疑問(wèn)，歡迎致電010-53390328！