SD-WAN和运维的那点事

软件定义的WAN或SD-WAN是软件重新定义网络的一个很好的例子。SD-WAN技术是利用软件将多个物理网络组合成一个逻辑网络。通过使用虚拟网络技术将物理网络覆盖隐藏，SD-WAN提供了一系列智能措施，这些措施可以改善流量处理并加快应用程序性能。

SD-WAN使组织能够使用廉价的电路(如互联网)来满足其不断增长的带宽需求，从而使得WAN业务服务更加便宜。SD-WAN因其易于实施而广受欢迎，因为它不会影响底层物理WAN。它还能在现有网络之上映射新服务，例如应用程序优先级划分，安全性和管理。

是什么推动了SD-WAN的使用?

长期以来，企业，政府机构和其他组织依靠WAN将分散的用户连接到总部，集中式使用IT资源。他们通常从网络服务提供商(包括AT&T，Verizon和CenturyLink)部署专用链路，如多协议标签交换(MPLS)。广域网流量的快速增长会不断地给许多组织的通信预算带来压力。此外，SaaS和其他云资源的增长已将WAN流量从数据中心转移到云。拥有传统WAN架构的组织现在发现他们的带宽不足，并且如果将所有云流量回传到中心位置会为SaaS应用程序带来无法接受的延迟。

依赖与分支机构通信的关键企业正在快速采用SD-WAN技术，为数据中心和基于云的应用程序提供可靠，安全和高速的连接。IT组织已经使用了SD-WAN技术来建立混合WAN结构，以维护现有MPLS连接，从而实现从分支到数据中心的安全连接。

SD-WAN技术给运维带来了什么!

凭借SD-WAN的经济价值和在加速应用程序性能的优势，使得组织迫不及待地增强IT运营。SD-WAN可帮助IT团队确定关键应用程序的流量优先级。例如，它可识别实时流量，如IP语音和视频，并确定此流量的优先级，以确保高质量的通信。SD-WAN可持续监控每个WAN链路的状态，并可根据WAN流量状况，链路状态和应用优先级智能地控制流量。SD-WAN的其他好处包括：

• 易于部署：由于其集中管理的功能，即使是非IT人员在远程分支机构也能轻松安装部署SD-WAN。
• 集中管理： SD-WAN为IT专业人员提供了改进的功能，以便维护，调整和排除WAN链路故障，并从一个集中的位置对应用程序进行优先级排序。
• 安全性： SD-WAN为使用互联网链接提供安全性，通常可以与其他第三方安全产品(如防火墙)集成。
• 减少运维成本：SD-WAN的业务优势在于使公司部署网络更加灵活。MPLS通常要求客户购买昂贵的边缘硬件，和运营商签定期合同，但SD-WAN会翻转成本模型以适应服务用户，提供低成本商品项目，在覆盖层面提供智能或编排功能。它正在改变以前的混合网络成本方程式：一位美国分析师最近估计传统型250分支WAN的三年运行成本为1,285,000美元，可通过SD-WAN部署降至452,500美元。
• 充分利用用网络资源，提高本地应用程序性能可见性。SD-WAN出现以后，许多员工在经历了高延迟，慢速数据库访问和不稳定视频的痛苦后，他们会发现自己每天都能获得更多，因为他们的计算体验会变得更好。SD-WAN正在改善终端用户的性能，从而提高生产力，因为它从现有的物理网络和组件中抽象出一个控制层。这样做可以使CIO利用网络投资和云应用程序，并从中央控制点提高本地应用程序性能可见性。

例如，一家制药公司实施了SD-WAN，以便在其广域网上更智能地路由数据。全球范围内的可变带宽一直困扰着它，这对它的在线培训设施产生了不利影响。该公司利用SD-WAN消除了VoIP和视频应用的抖动，不再遇到丢包现象，并且网络效率提升了25%。此外，一家全球律师事务所使用SD-WAN消除了关键业务视频和案例管理应用程序的延迟，并在全球范围内实现了更有效的”瘦客户端计算“，从而优化了案例工作计费。

谁使用SD-WAN?

全球范围内的各种组织正在积极部署SD-WAN技术。过去，大多数SD-WAN安装主要用于拥有大量IT资源和拥有大量分支机构的大型北美组织，特别是在零售和金融领域。

但是随着该技术的开发，大量经销商现在可以为很多组织相对容易地部署SD-WAN，以提高分支机构的应用程序性能。需要部署SD-WAN的行业有金融服务，餐馆，零售，医疗保健，制造业和政府。与中型企业或只有一个或两个办事处的组织相比，具有较多远程工作人员和分支机构的大型组织对SD-WAN更感兴趣。一个组织对SD-WAN的要求取决于该公司的规模，位置和垂直行业。例如，医疗保健和金融方面SD-WAN的部署更加讲究安全性和遵从性。拥有高度移动员工的组织就会强调SD-WAN的易部署性和集中管理功能。

如何部署SD-WAN

在选择合作伙伴帮忙部署SD-WAN技术时，IT组织可以选择多种提供商。拥有大量IT资源的大型组织可能会从远程或分支机构的位置等方面来评估，部署和维护SD-WAN技术。组织可以咨询传统的网络渠道合作伙伴，以推荐和部署SD-WAN。在任何一种情况下，组织都可以选择多种方式为SD-WAN技术付费。例如购买物理设备，购买永久许可证或定期许可软件等。

希望外包SD-WAN安装和管理的IT组织可以从提供自己的WAN服务的服务提供商或其他服务提供商处获取网络资源的托管服务提供商(MSP)中找到各种托管SD-WAN服务产品。

SD-WAN技术供应商

过去五年中，SD-WAN供应商数量激增，目前市场上至少有三十家供应商。SD-WAN供应商阵容包括技术初创公司，如CloudGenix，VeloCloud，Versa Networks和Viptela，以及添加了SD-WAN技术的WAN优化供应商。其中包括Citrix，Riverbed，Silver Peak和Talari。思科为其分支路由器增加了SD-WAN功能，但现在更倾向Viptela的技术。Aryaka和Cato Networks将各自的技术与全球业务点相结合，为分布式组织提供SD-WAN服务。Cradlepoint提供4G LTE无线路由器，SD-WAN技术为移动用例奠定基础。

对SD-WAN感兴趣的大型技术供应商主要有Hewlett Packard Enterprise Aruba，VMware(收购VeloCloud)，戴尔和诺基亚。该技术具有高度分布的市场份额，目前占据这些市场主要有数十家供应商。然而，公司的合并和收购会导致新的市场进入者和所有权的变化。

SD-WAN定价差异很大，具体取决于分支机构所需的带宽量，功能集和连接方式，如软件许可，设备，订阅和月费。

SD-WAN技术趋势

在竞争激烈的市场中，随着新产品功能的不断发布和技术合作伙伴关系不断扩大，SD-WAN技术正在迅速发展。例如，SD-WAN供应商继续加强对多租户的支持，提供更好的安全性并改善集中管理功能。SD-WAN技术改进的关键领域包括：

• 广域网优化： SD-WAN供应商通常将传统的广域网优化功能作为其功能集的标准或可选部分。
• 统一通信优先级： SD-WAN可以识别语音和视频流量并确定其优先级，并测量其质量并提供纠正措施。
• 增强的路由：SD-WAN技术现在支持增强的路由功能，包括边界网关协议。这使组织能够拿掉某些分支机构位置的路由器。
• 集中管理： SD-WAN提供商正在改善管理和编排功能，使IT能够快速调整应用程序性能。
• 安全性： SD-WAN技术现在集成了基本的防火墙功能，通常使用流量标识来实现白名单云连接，例如SaaS应用程序。SD-WAN供应商加强了安全产品的集成如：下一代防火墙、统一的威胁管理和防病毒保护。
• SD-branch：许多SD-WAN供应商已经将向软件定义的分支架构的迁移作为他们的路线图的一部分。SD-branch功能包括SD-WAN，路由，网络安全和网络，如Wi-Fi。它在一体化分支架构中提供IT敏捷性，降低硬件成本和简化操作。

SD-WAN是一项经过验证的技术，可提高WAN带宽经济性，加速应用程序性能并简化分支网络运营。所有垂直行业的分布式组织都应该研究如何通过SD-WAN技术或托管服务来改善其远程位置的业务运营。IT专业人员可以从众多供应商中选择SD-WAN产品，这些供应商包括初创公司，大中型网络公司和MSP。竞争激烈的市场环境正在推动安全性，路由，应用程序优先级划分和管理方面的持续创新。