SD-WAN 产品和服务通常具有WAN衔接虚拟化、集中策略监督、编排以及动态办理流量的才能。有些供货商声称自己提供SD-WAN产品，但实际上他们仅提供了该技能典型功用的一小部分，这样的产品并不是真正的SD-WAN。SD-WAN在广域网衔接之间提供冗余，如果主路径呈现故障或不可用，它会自动将故障转移到另一条路径。SD-WAN还能够使用跨多个衔接的负载平衡来提高应用和网络性能。SD-WAN具有许多优势，能够处理办理和保护广域网配置的问题。
SD-WAN 与传统广域网
SD-WAN内置了许多传统广域网的功用，例如负载平衡和灾祸恢复功用。然而，在传统的广域网中，添加这些功用可能既耗时又复杂。SD-WAN支持实时、自动化和标准化的配置更改，大大减少了传统广域网手动配置所带来的人为错误。SD-WAN架构依赖虚拟化overlay，这使得在分布式边缘设备之间转移和复制策略变得更容易。例如，随着安排的发展，它能够使用一个位置现有的WAN衔接到SD-WAN设备，通过集中控制器远程办理站点策略。虚拟化提供的这种敏捷性关于满足事务需求至关重要。当将SD-WAN与虚拟专用网放在一起时，差异是显而易见的。例如，典型的虚拟专用网非常适用于具有单一 IP 骨干网的企业，但当引入语音和视频或网络阻塞时，这种架构就会溃散。与根本的互联网虚拟专用网比较，SD-WAN 的细粒度支持使其在服务质量 (QoS) 方面更具优势。相同，虚拟专用网也无法始终为互联网衔接提供基于云的服务所需的优化和高档安全性。SD-WAN还能够自动检测网络状况并提供网络可见性。
SD-WAN 与 MPLS
几十年来，MPLS一直是安排值得信赖的首选衔接挑选，但它也很昂贵，而且灵敏度方面有些不足。SD-WAN架构使安排能够继续使用 MPLS，同时通过添加替代的、本钱较低的链路(例如宽带或无线)来提高效率并节省本钱。MPLS仍然具有作为提供端到端QoS的专用衔接的优势。MPLS提供商能够提供相对更全面的SLA。
SD-WAN 挑战
虽然SD-WAN的优点很多，但其缺点也有必要综合考虑。例如，虽然从长远来看 SD-WAN 应该会降低衔接本钱，但往往从短期来看关于本钱的节省微乎其微。向广域网添加一层可能会带来新的漏洞，有必要对这些漏洞进行密切监视和办理。SD-WAN可能会呈现从多个供货商处获得衔接的情况，这可能会增加办理的难度。安排不能忽视布置和办理SD-WAN技能所需的专业知识，当供货商试图简化环绕SD-WAN的大多数流程时，企业自身仍然需求仔细考虑他们想要推出的每个特性的需求，以及整体安全性的计划。据 IDC 称，SD-WAN 市场正在快速增长，预计到 2023 年将达到 52.5 亿美元。尽管如此，要确切地区分每个供货商或服务提供商的产品中具体包含了哪些内容仍是很困难的。企业首先要做的便是确认哪些产品或服务最适合其网络和事务需求。
布置 SD-WAN
一旦安排确认了供货商并准备将 SD-WAN 引入网络，就需求检查他们现有的网络并确认他们的硬件是否能够支持 SD-WAN，或者是否需求升级或购买新设备。一些企业可能需求购买基于硬件的设备或虚拟服务器软件。准备工作可能涉及到深入的细节，比如哪种路由协议在哪个位置最有效。并非所有协议都适用于任何地方，因此企业有必要仔细考虑挑选。在布置SD-WAN之前，用户应该进行概念验证测试，以衡量重要指标——例如从一个故障链接到一个操作路径的故障转移速度、不同链接的流量类型的隔离以及通过使用多个并行链接如何提高吞吐量等。除此之外，制定稳定的故障排除和监控策略也相同重要。网络团队需求考虑事件处理、活动路径测试、物理状态和拓扑，所有这些关于故障排除都是必不可少的。
SD-WAN 安全
虽然安全并不是选用SD-WAN的主要原因，但供货商和提供商已经通过支持IP安全标准并与顶级安全供货商合作等方式将保护集成到他们的产品和服务中来处理安全问题。安排希望在SD-WAN产品或服务中看到的一个根本才能是将新设备安全地集成到SD-WAN中以防止恶意设备访问其WAN流量。其他功用还包括数据平面加密和控制平面加密。安排应充分了解SD-WAN供货商或提供商的安全策略的细节，并确保它契合事务需求。例如，评价 SD-WAN 软件是否记录无效的衔接测验或警告办理员未经授权的访问或恶意软件，这种类型的日志能够检测和防止DoS攻击。
SD-WAN 的未来
SD-WAN是一种能够与5G以及物联网 (IoT) 完美搭配的技能。目前企业5G服务和设备尚未广泛使用，但5G的潜力不容小觑。与4G比较，5G具有更低的延迟，将创建更快更好的衔接。SD-WAN有望智能地简化从物联网边缘设备到集中式数据中心的通信，特别是匹配5G的低延迟时。关于跨国企业或者在多个城市设有分支机构的大型企业来说，快速牢靠的应用性能需求、专用网络电路的高本钱以及配置、监控和办理等日常任务的复杂性都在广域网中被放大了，虽然 广域网优化 和流量整形等手法确实有一定的助力，但它们并不能处理网络边缘的所有问题， 专线 电路的本钱仍然很高，可能需求几个月的时间来布置，还可能需求额外的员工来办理分支机构和远程位置的设备。
转载自：https://www.sz-isp.com/html/108108792.html
