幾乎沒有哪個行業(yè)中的企業(yè)已經(jīng)為調(diào)整廣域網(wǎng)(WAN)做好了準備。從混合WAN服務(wù)、軟件定義網(wǎng)絡(luò)[注]到更好的管理工具，目前大量的技術(shù)正在合力推動WAN的調(diào)整。

Webtorials.com 高級研究員Steve Taylor 稱：“目前WAN領(lǐng)域中已經(jīng)出現(xiàn)了極大的振動。”

看一下廠商們在WAN各個方面中的舉動，你就能夠感覺到這種騷動了。包括CloudGenix、Glue 網(wǎng)絡(luò)、Viptela和Velocloud在內(nèi)的許多初創(chuàng)公司正在推出新的WAN服務(wù)和產(chǎn)品。思科、亞美亞、阿朗和Riverbed等老牌廠商也正在嘗試著通過新的軟件和硬件解決WAN問題。

市場研究機構(gòu)Infonetics的數(shù)據(jù)中心、云與SDN[注]研究室主任Cliff Grossner “目前對WAN領(lǐng)域中初創(chuàng)公司的風(fēng)險投資體量很大。例如，在過去的六個月當中，有10家以上的新公司正在嘗試將SDN技術(shù)應(yīng)用于WAN當中。云服務(wù)的增長使得WAN更具戰(zhàn)略性。”

SDN可能是解決許多WAN問題的靈丹妙藥。它們的支持者認為SDN能夠簡化總公司與分公司之間創(chuàng)建新鏈接的路徑，更好的管理數(shù)據(jù)、音頻或是視頻傳輸所使用的路徑，從而降低成本。

思科負責(zé)WAN 企業(yè)網(wǎng)絡(luò)產(chǎn)品管理的高級主管Jason Rolleston 稱：“WAN不再是一個單一的渠道，它們是一個由4G LTE、DSL、有線等許多類型鏈接組成的網(wǎng)絡(luò)。軟件定義WAN可以為用戶提供更多的靈活性，如允許他們根據(jù)策略按輕重緩急對流量和應(yīng)用進行排序，這在以往是無法做不到的。由于復(fù)雜性，導(dǎo)致WAN總是存在著瓶頸和問題，而軟件定義網(wǎng)絡(luò)能夠解決其中的許多問題。”

觀察人士稱，私有云[注]、公有云[注]、BYOD[注](自備辦公設(shè)備)和移動性等技術(shù)的發(fā)展讓事情變得更加復(fù)雜。

混合WAN

與SDN高速發(fā)展密切聯(lián)系的是混合WAN的發(fā)展。混合WAN可以通過多個訪問技術(shù)接入互聯(lián)網(wǎng)，對于那些已對這一策略投入大量資金的公司來說，混合WAN已經(jīng)成為了他們的WAN骨干網(wǎng)。

Taylor 稱：“隨著許多企業(yè)開始嘗試將WAN流量轉(zhuǎn)移至互聯(lián)網(wǎng)上，服務(wù)提供商如何處理這些流量就變成了一個難題。”他指出，近期FCC對網(wǎng)絡(luò)中立的投票將影響企業(yè)WAN向著這一方向發(fā)展。“目前有許多公司是通過付費讓他們的流量在互聯(lián)網(wǎng)中獲得優(yōu)先權(quán)的。”

除了流量優(yōu)先權(quán)外，部署混合WAN還有許多重大優(yōu)勢。市場研究機構(gòu)Gartner的研究主任Andrew Lerner近期在其博客中指出：與混合WAN和技術(shù)解決方案相關(guān)的價值定位包括：

· 通過使用低成本的互聯(lián)網(wǎng)/寬帶(以補充或/和替代傳統(tǒng)的MPLS)來降低WAN成本。

· 簡化和提升WAN流量/設(shè)備的管理編配，包括路徑選擇能力。

· 提升和統(tǒng)一可視性并對流量進行監(jiān)控。

· 提升安全性，包括提升基于VPN解決方案的規(guī)模。

Gartner還建議盡管公有云服務(wù)和移動性正在推動業(yè)務(wù)需求，但是互聯(lián)網(wǎng)和MPLS在企業(yè)連接當中應(yīng)當具有同等的重要性。網(wǎng)絡(luò)規(guī)劃師必須通過在這兩種網(wǎng)絡(luò)間進行強力整合建立起一個統(tǒng)一的WAN，以防止出現(xiàn)應(yīng)用性能問題。

性能問題

應(yīng)用、網(wǎng)絡(luò)性能和安全管理都印印有傳統(tǒng)WAN的烙印。軍用高科技武器研究部門美國國防高級研究計劃局(DARPA)近期邀請業(yè)內(nèi)公司研發(fā)改進型廣域網(wǎng)技術(shù)，他們在邀請中指出了目前WAN存在的問題：“在目前的實踐當中，當網(wǎng)絡(luò)邊緣的用戶發(fā)現(xiàn)體驗下降或是無法通訊，他們通常除了向WAN管理員反映困難外別無他法。因此，即便網(wǎng)絡(luò)事件影響很小(+微信關(guān)注網(wǎng)絡(luò)世界)，但是這些系統(tǒng)可能也會無法偵測和診斷關(guān)鍵任務(wù)中的用戶、流或時期，并進一步導(dǎo)致恢復(fù)時間延長。其中許多事件都是由路由器配置錯誤和針對特定用戶群的網(wǎng)絡(luò)低容量DoS攻擊所導(dǎo)致的局部故障。”

DARPA 稱：“進一步阻礙WAN管理員對網(wǎng)絡(luò)事件的反應(yīng)效率將影響到WAN在群組間加密信道(指建立在網(wǎng)絡(luò)邊緣加密設(shè)備之間的信道)中的數(shù)據(jù)傳輸。WAN并不清楚用戶、應(yīng)用或任務(wù)通信的需求，這阻礙了它們以快速滿足需求的方式對網(wǎng)絡(luò)事件做出響應(yīng)的能力。”

網(wǎng)絡(luò)研究團體已經(jīng)投入巨資強化網(wǎng)絡(luò)基礎(chǔ)設(shè)施以緩解或是阻止網(wǎng)絡(luò)事件。DARPA稱，提出的方法包括各種基于網(wǎng)絡(luò)的DoS探測技術(shù)、拜占庭容錯算法、基于信任的路由方法、發(fā)現(xiàn)配置錯誤的算法、各種快速容錯機制等等。

WAN的弱點

DARPA在去年詳細闡述了一個新項目，即EDICT(用于可靠任務(wù)通信的邊緣直連網(wǎng)絡(luò)技術(shù))。他們希望能夠開發(fā)出一種先進的WAN工具以解決目前廣域網(wǎng)中存在的弱點。他們稱：“EDICT項目的目標是通過WAN邊緣的用戶群組所用計算設(shè)備的新能力提升IP網(wǎng)絡(luò)通信的彈性。”

“這一項目所開發(fā)的系統(tǒng)預(yù)計將整合實時網(wǎng)絡(luò)分析、整體決策系統(tǒng)和動態(tài)配置協(xié)議堆棧，以任務(wù)感知方式緩解WAN故障和攻擊。這一項目的協(xié)議包括五層協(xié)議參考模型中的網(wǎng)絡(luò)、傳輸和應(yīng)用層。”

安全性顯然也是DARPA希望通過EDICT研究得到提升的東西。對此WAN還需要做更多的工作

Nemertes在其《2014-15基準報告：WAN最佳實踐與成功因素》當中寫道：“將互聯(lián)網(wǎng)作為WAN的機構(gòu)需求注意網(wǎng)絡(luò)中所隱藏的安全威脅。對于將互聯(lián)網(wǎng)作為WAN的一個分支，加密工作非常重要，這也是成功的WAN中的一個關(guān)鍵性組件。WAN加密將所網(wǎng)絡(luò)中的威脅降低到最小程度。目前，44%的公司在使用WAN加密，另有10%的公司對這一技術(shù)表示感興趣。加密WAN可幫助機構(gòu)確保靜態(tài)和動態(tài)數(shù)據(jù)的安全。”(范范編譯)