企业级SD-WAN需要注意哪些问题？

SDNLAB君

构成企业级软件定义广域网有几个重要的高级功能，包括负载均衡、优化和实时的可见性。这些高级功能具备一个共同的特征，就是都提供了一些额外的网络控制措施，这些措施可以对不太可靠的网络连接进行互补。

SD-WAN与传统的WAN不同，因为企业首次采用MPLS以外的连接。这些连接可能是有线宽带、DSL、蜂窝或其他一些组合。通过这种连接方式可能没有MPLS连接那么昂贵，但需要采用足够的措施，才能在这些连接上实现更好的性能。

对企业用户而言比较重要的是，关注服务等级协议（SLA），采用先进的管理技术以确保成熟的路由功能和强大的安全协议仍然有一定的市场。

服务等级协议

SLA已经成为WAN用户的标准操作流程，，然而451 Research的高级网络分析师Jim Duffy认为，由于企业需要扩充宽带连接与MPLS链路具有相同的性能，因此SLA变得更加重要。

高级功能

根据IHS Markit云数据中心研究部高级研究总监Cliff Grossner的说法，最新的企业级SD-WAN有四个特点：

• 自动化负载均衡
• 广域网优化
• 自动故障切换
• 实时可视化和控制
  

Grossner指出一些SD-WAN初创公司具备这些功能，而其他厂商正在逐渐添加这些功能，但现在几乎所有的市场领先的SD-WAN厂商都具备这些功能。

自动化负载均衡在Grossner看来对企业是最重要的，通过负载均衡SD-WAN能够考虑到每种链接（MPLS、固定宽带或无线）的动态性能特征，可以针对每种连接每天、每小时甚至每分钟分配流量。

Grossner表示：“跨多个WAN链路自动对应用程序数据包进行负载均衡是SD-WAN的重要指标，尤其是如果它是在非常动态的基础上甚至是逐个包的基础上完成时，能够实时测量应用程序的性能。如果无法实现这一点，企业解决方案根本不会考虑SD-WAN。”

当然，SD-WAN覆盖的基础也很重要。一个公司通过广域网实现的功能，也希望通过SD-WAN实现，如WAN优化功能，广域网优化在缓存和协议转换方面尤其重要。

值得注意的是，业务的连续性对企业来说至关重要，这意味着企业需要的SD-WAN必须能够提供从一个链路到另一个链路的故障自动切换，以创建冗余备份，保障业务的连续性。企业将尽可能地在传输渠道方面和用户端设备（CPE）方面寻求其配置中的冗余，不断扩展虚拟网络功能的冗余备份，这些虚拟网络功能不仅是专用的，而且可以在需要时在网络的各个位置进行转换。

对于SD-WAN厂商而言，差异化至关重要，因此必须向用户提供可用的最佳工具包，即实现实时分析和监控等高级功能。Grossner表示：“很多优秀的SD-WAN解决方案有管理员界面，并且从管理员界面可用看到不用广域网上行链路上发生的实时状况，还能够对最终用户遇到的WAN应用程序的性能进行监控。”

安全性

不同的SD-WAN提供商采取不同的方式实现安全性，Duffy表示有些公司正在尝试绕过边界网关协议（BGP）来提供简化的SD-WAN，相应的也有公司通过电缆调制解调器进行IPsec隧道传输。

IHS Markit最近的一项调查显示，安全性已经成为企业用户选择SD-WAN厂商时考虑的首要问题，因为他们越来越多地将SD-WAN用于关键业务通信。报告显示：“远程管理的SD-WAN可以通过额外的攻击面进行攻击。”

Rockyw

路过了解一下