部署SD-WAN的六大优势
随着数据分析、媒体流量、存储需求和数据备份的增加，在数据中心、云环境、分支机构和其他远程位置之间传输的数据越来越多。流量的增长使得（WAN）及其上运行的应用程序的性能必须加以优化。
随着流量的稳步上升，管理员也能看到敏感数据传输的延迟在不断增加。提供流量传输所需的扩展性和吞吐量的WAN和应用性能优化解决方案，已经成为企业的必然选择。
使用重复数据删除、压缩和其他协议优化等技术来优化提高性能，包括提高带宽容量、网络延迟、协议和总体网络流量的监控和管理。
同时，软件定义广域网（SD-WAN）技术正在成为一种新的网络方法，可以提供多种性能和成本优势，包括端到端网络可见性和反馈，以提高传输效率。该技术还创建了从专有硬件设备到SD-WAN的路径，这些WAN是敏捷可编程的，使得企业能够跟上IT创新的步伐。
SD-WAN定义
SD-WAN能够提供与软件定义网络（）相关的优势，但在广域网中，通过自动化网络部署和管理，SDN和SD-WAN虚拟化资源，以提高性能、加速服务交付并提高可用性，同时降低总体拥有成本。
SD-WAN通过测量基本网络流量指标，如延迟、丢包、抖动和可用性来运行。通过这些数据，SD-WAN能够主动响应实时网络条件，为每个数据包选择最佳路径。在很多情况下，SD-WAN采用者可以利用厂商提供的解决方案的专有功能。例如，Riverbed的SteelHead RiOS可以加速WAN上的SSL流量。
SD-WAN通常集成到企业现有的WAN中，SD-WAN overlay的一个优点是可以支持以及混合WAN，无论什么类型的网络基础设施都能提供改进。
SD-WAN的采用正在快速增长，因为该技术提供了广泛的运营和财务优势，包括：
SD-WAN可以组合多个广域网连接的带宽。使用SD-WAN的企业可以按需添加或删减WAN连接，还可以组合蜂窝和固定线路连接。在SD-WAN的前提下，根据需求的变化，可以灵活的增加或减少带宽，SD-WAN技术还能使得WAN服务快速部署到远程站点，而不需要IT人员去部署。
链路通常比级MPLS连接便宜的多，运营商级MPLS连接通常受到供应时间以及昂贵的价格影响。SD-WAN技术使得企业有效地利用所有可用的网络连接来满足其全部需求，而不用担心维护空闲的备份链路。
SD-WAN可用在广域网流量传输的过程中对流量进行加密，并通过对网络进行分片来提高性，一旦遭受攻击可以将损失降到最低。SD-WAN还能帮助IT管理员持续监控网络上流量的数量和类型，快速地检测攻击。
MPLS链路往往能够提供高可靠性的分组传递，而互联网上行链路会经常失败。为了弥补这一问题，很多采用了SD-WAN的企业选择从不同的提供商订购多个互联网链路，以便在链路故障的情况下保证99.99%的可用性。
SD-WAN技术的应用使得互联网能够创建安全、高性能的连接，消除了MPLS网络造成的回程。这使得SD-WAN以成本有效的方式提供业务应用程序，同时优化软件即服务（SaaS）和其他基于云的服务。该技术还通过实现自动化来提高分支机构的IT效率，并为物联网项目提供可靠、低成本的链接。
采用分布式架构的企业以及正在采用物联网技术的企业应该在易用性、可管理性，与现有MPLS网络集成的能力以及智能自动调整流量等方面评估SD-WAN解决方案。
& &来源：SDNLAB
　　免责声明：本文仅代表作者个人观点，与C114中国通信网无关。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容。
支持作者观点
反对作者观点
本文关键字: 5, 15, 2, 6, 1, 4, 2, 1
? ? ? ? ? ? ? ? ? ?
? ? ? ? ? ? ? ? ? ? ? ?
Copyright&
c114 All Rights Reserved
上海荧通网络信息技术有限公司版权所有
南方广告业务部: 021-51142 E-mail:
北方广告业务部: 010-33977 E-mail:shixinqi@
编辑部联系: 021-51142 E-mail:editor@服务热线: 021-51142推荐这篇日记的豆列
&&&&&&&&&&&&为什么企业需要SD-WAN
用微信扫描二维码分享至好友和朋友圈
抛开营销和炒作不谈，简单的说SD-WAN其实是一种解决方案，用以优化企业总部和分支机构之前的组网以及链路使用。SD-WAN方案一般来说包含以下几个特点：能够让企业及其分支机构使用多个WAN链路可以是私
抛开营销和炒作不谈，简单的说SD-WAN其实是一种解决方案，用以优化企业总部和分支机构之前的组网以及链路使用。SD-WAN方案一般来说包含以下几个特点：能够让企业及其分支机构使用多个WAN链路可以是私有的MPLS链路、专用互联网、光纤、ADSL甚至3G/4G等商用宽带组合，并对其使用进行优化;能够大大减轻部署和管理广域网解决方案的运营负担，实现零配置上线和统一的集中管理;能够提供功能丰富的接入设备，集网关路由、VPN、应用控制、URL过滤、流控、审计、防火墙、IPS、AV、无线AP于一体，全面满足企业业务多元化需求，并达到简化组网的目的;能够实现基于业务提供灵活的整体安全防护和具有前瞻性的专业安全防护。为什么企业需要SD-WAN?互联网时代，对于所有的公司来说都离不开广域网，同时分支机构对互联网的需求也更加明显，需要与总部专有系统互联进行数据交互，需要更专业、功能更丰富的ICT设备，需要好的网络体验，还需要专业的运维服务，当然更需要专业的安全建设。这就需要一个好的方案或者产品解决这些问题，于是SD-WAN出现了。首先无论是云业务还是其他互联网业务，都需要一个好的网络体验，除此之外，现如今还产生了很多对网络很敏感的业务，这些业务不是简单的增加带宽可以解决，况且增加带宽也意味着高成本， SD-WAN可以解决这些难题，它的特点是把带宽资源变成一个带宽池，如同超融合里面的资源池，从中再重新分配，基于软件的方法使它们可以对应用或业务使用智能路径选择，以确保最高的带宽利用效率。另外一个简单的分支机构的IT建设也变得更加复杂，这就要求分支的IT建设需要更多的设备更专业功能更丰富，如：网关路由、VPN、应用控制、URL过滤、流控、审计、防火墙、IPS、AV、无线AP、3G/4G链路备份等，尤其是现在各种各样的VPN组网的大规模应用，对接入设备的VPN易用性和性能也提出了更高的要求，SD-WAN也可以满足这个需求，一台网关或者接入设备承载所有或大部分功能，提高组网和运维的便捷性，同时也给以更高的性价比。再者大量分支会对运维人员造成比较大的考验，运维人员需要的不仅仅是集中管理，更多的是软件管理与硬件盒子真正的解耦合，所有软件的运维都可以通过统一的管理平台实现，硬件的运维仅仅是快递收发实现硬件盒子的替换，SD-WAN恰恰实现了这样的解耦合，可以通过零配置上线实现迅速部署，可以通过云平台实现业务数据和管理数据的分离，可以通过系统和数据的重分发实现快速故障处理。最后当今安全建设已经成为IT建设不可或缺的需要考虑的部分分支组网的环境对安全建设会有更大的考验，从最基本的安全隔离到基于大数据分析的全网安全防护，以及ATP防护的云端沙箱联动和威胁情报等当今先进的安全防护手段，在SD-WAN方案中都应该整合或考虑。上元信安是一家致力于解决云计算、虚拟化和物联网等新形势下安全问题的国家级高新技术企业，从2015年开始便开始了SD-WAN方案的研发工作，2016年将此方案应用于某国外大型运营商的国家数字化五年战略，在该项目中取得了辉煌成绩也留下了宝贵经验。上元的整个SD-WAN方案有两部分构成SX系列的终端设备和一套云管理平台，终端设备部署在各个分支端，云管理平台可以以公有云和私有云两种形式搭载。云管理平台好比整个网络的大脑，负责所有的软件管理层面工作，终端设备只需连入云管理平台便可以由平台指挥正常工作，有任何问题均可以无差异性替换。方案价值体现在四个方面：1、提供好的网络使用体验和带宽利用率以及低成本：SX系列支持丰富的网络接口及协议，能适配多种如3G/4G、MPLS专线接入、ADSL宽带、EOGRE VPN等可任意组合灵活接入。同时智能选路和智能QOS，不仅可以实现应用引流，还可以根据应用需求，实现智能的流量调度，保障关键应用优质体验及带宽的合理应用。高性能丰富的VPN组网，支持IPESC V、GRE、EOGRE等各类二三层VPN，无需硬件加速卡依然具备高性能VPN2、提供便捷的部署和管理平管理平台实现零配置上线、零本地化运维，二维码扫描下发配置到设备，实现批量设备零配置上线，万千设备，集中管理，极大程度简化分支的上线部署、网络维护的成本;3、提供功能丰富的接入网关集网关路由、VPN、应用控制、URL过滤、流控、审计、防火墙、IPS、AV、无线AP于一体，全面满足企业业务多元化需求, 实现用户投资回报最大化;4、提供专业的整体安全防护拥有专业智能的安全防护，各个节点划分安全域，流量收集分析，进行大数据分析实现全网安全防护，并可以和云端沙箱联动，防御0day漏洞，实现专业APT防护。
[责任编辑：刘斌]
用微信扫描二维码分享至好友和朋友圈SD-WAN架构需要新的网络管理方式
软件定义（）已经成为现代数据中心管理基础设施的重要组成部分，管理员可以使用具有软件定义功能的控制器或控制器集群来配置其数据中心内的网络设备。这意味着他们不再需要单独配置每个、和防火墙，以确保正确的配置和连接。
然而，随着软件定义网络技术（包括软件定义（SD-WAN））在数据中心的发展，管理员需要相应地扩展其管理策略。
SD-WAN架构的采用
今年，SD-WAN被多家公司所采用，9月份成为首个真正实施SD-WAN部署的美国，但目前还没有其他的运营商部署SD-WAN。
根据分析公司IDC的调查，企业中SD-WAN架构的采用相对缓慢，但IDC预计SD-WAN在企业中的采用将会增长。IDC预测到2020年，SD-WAN企业市场的收入将达到60亿美元，因为企业希望能利用SD-WAN带来的既简便又安全的优势。
早在2015年，市场调查公司Gartner就预测，到2019年底将有30%的企业会在分支机构中部署SD-WAN技术。
SD-WAN管理
SD-WAN架构试图将当前通过服务提供商连接各种（）的大部分网络基础设施进行抽象，SD-WAN架构通过SDN控制器来创建流表，而不依赖边缘路由器的路由表。
例如，如果来自LAN内的英特网绑定流量发往位于全国各地的分支机构，则分组路由取决于SDN控制器如何设置流表。
如果需要更改路由配置，则需要在控制器上进行更改，并将生成的流表传播到相关的网络设备。这与传统的网络配置不同，负责各种的管理员必须与网络团队协调工作，以确保应用程序可以通过现有的网络基础设施与远程位置的应用进行通信。
虽然SD-WAN工程师通常可能不是实际的职位，但是网络和系统管理员必须了解相关的概念。不熟悉虚拟化、服务器应用程序和服务器操作系统的网络工程师必将落后。此外，由于SD-WAN架构被认为是多协议标签交换（）的一种解决方法，相关的从业人员应该熟悉各种现有的SDN协议（如OpenFlow和OpFlex），并且在传统的路由上相应倾注更少的注意力。
SD-WAN架构的优势尚未完全实现，但企业会逐渐将该技术推向业界的主流，随着像和Verizon这样的大公司持续对SD-WAN的投入和研发，SD-WAN最终会成为业界主流，网络管理员最好能够尽快熟悉SD-WAN。
内容来源参考TechTarget网站。
& &来源：SDNLAB
　　免责声明：本文仅代表作者个人观点，与C114中国通信网无关。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容。
支持作者观点
反对作者观点
本文关键字: 11, 4, 1, 2, 1, 2, 2, 1, 1, 2, 3, 1, 1
? ? ? ? ? ? ? ? ? ?
? ? ? ? ? ? ? ? ? ? ? ?
Copyright&
c114 All Rights Reserved
上海荧通网络信息技术有限公司版权所有
南方广告业务部: 021-51142 E-mail:
北方广告业务部: 010-33977 E-mail:shixinqi@
编辑部联系: 021-51142 E-mail:editor@服务热线: 021-51142