云計算WAN架構(gòu)

開放網(wǎng)絡(luò)用戶組(ONUG)聯(lián)合創(chuàng)始人兼副總裁Nick Lippis表示，節(jié)約成本是SD-WAN最明顯的優(yōu)勢，但同樣重要的是，其架構(gòu)更適合云計算、移動和實時應(yīng)用的需求。

Lippis稱，“企業(yè)WAN的概念是一個古老的概念，也是死概念。”他預(yù)計在兩年內(nèi)大多數(shù)企業(yè)將會部署SD-WAN。

瑞士制造公司Interroll公司企業(yè)IT負(fù)責(zé)人Giuseppe Genovesi五年前采用了混合WAN模式，當(dāng)時其公司開始增加對公共云服務(wù)(例如微軟Office 365)的使用并開始構(gòu)建自己的私有云。在今年年初，該公司80%的WAN由MPLS鏈接組成，而20%由標(biāo)準(zhǔn)互聯(lián)網(wǎng)連接組成。現(xiàn)在這些已經(jīng)被均分，根據(jù)其成功的經(jīng)驗，Genovesi表示他計劃讓MPLS僅占其WAN的20%。

Interroll使用Silver Peak的WAN優(yōu)化設(shè)備與Unity EdgeConnect(該供應(yīng)商的SD-WAN產(chǎn)品)來取代31個全球辦事處分支路由器。Genovesi仍然使用MPLS標(biāo)記和優(yōu)化不同類型的流量，但SD-WAN平臺會確定在任何適合發(fā)送流量的最佳路徑。

“Silver Peak設(shè)備會動態(tài)決定，‘你現(xiàn)在對這種類型有更多的需求，讓我們提高這個優(yōu)先級，將其放在這一類或者延緩另一件事情。’而這是僅通過路由器和MPLS無法實現(xiàn)的事情，”Genovesi表示，“路由器和MPLS會告訴你哪些流量被優(yōu)化或者被忽略、刪除或者減慢。但你不能有這種動態(tài)的方法。”

智能路由

根據(jù)Gartner公司的Lerner表示，與傳統(tǒng)根據(jù)目的IP地址逐跳路由相比，SD-WAN采用了更加以應(yīng)用為中心的方法。

“你可以將東西放在一起，根據(jù)某些特性(例如IP地址)來定義應(yīng)用，但也可以說，‘這個應(yīng)用YouTube，應(yīng)該這樣，’”Lerner表示，“所以不再是，‘YouTube有這個IP地址，這樣路由’，而是變成，‘這是YouTube流量，YouTube流量有這個相關(guān)的政策，所以我們要按這一機(jī)制來轉(zhuǎn)發(fā)。’”

當(dāng)統(tǒng)一通信即服務(wù)(UCaaS)供應(yīng)商OneCloud Networks首次推出其基于云的語音和視頻會議服務(wù)時，為每位客戶提供冗余專用線路似乎是保證服務(wù)的唯一途徑，然而，OneCloud首席執(zhí)行官Haider Mirjat表示，這是一個昂貴的方法，并沒有提供足夠的帶寬。

在Mirijat更多地了解混合WAN概念后，他發(fā)現(xiàn)這個想法很有吸引力。但執(zhí)行存在問題，他使用思科的Meraki MX系列防火墻來終止WAN鏈接，雖然這些設(shè)備可以負(fù)載均衡多個鏈接，但配置很復(fù)雜、手動和靜態(tài)。

他最終向客戶提供了CloudGenix的SD-WAN平臺--基于商品硬件和冗余消費級的互聯(lián)網(wǎng)連接。該設(shè)備能夠標(biāo)記不同類型的流量，并基于實時網(wǎng)絡(luò)連接來自動調(diào)整其路由。

“它了解哪些應(yīng)用可放在哪些連接以及什么時候，并且，它都是在實時來學(xué)習(xí)這一切，”Mirijat表示，“這真的對我們非常有幫助，‘你知道嗎?我們不需要部署所有專用電路用于冗余目的。’”

SD-WAN與DIY

盡管大家對SD-WAN的興趣不斷增加，但它支持混合WAN的能力并不是基于新技術(shù)。

“聰明的人總是試圖使用任何可用的帶寬，”ipSpace.net的Pepelnjak稱，“SD-WAN并沒有炒作，因為這只是網(wǎng)絡(luò)工程師在做我們的事情，但通過互聯(lián)網(wǎng)以及私有WAN使用VPN以獲得更便宜的帶寬，這個概念至少有十年的歷史。”

Pepelnjak承認(rèn)，在沒有SD-WAN的情況下，無法實現(xiàn)的功能是基于鏈接質(zhì)量跨多個鏈接動態(tài)轉(zhuǎn)移流量。不過，通過思科的動態(tài)多點虛擬專用網(wǎng)絡(luò)(DMVPN)技術(shù)可以實現(xiàn)聚合及負(fù)載均衡多個WAN鏈接。

“如果你想要部署DMVPN網(wǎng)絡(luò)，你必須知道它的工作原理，你需要做合理的設(shè)計，你要想想你在做什么，可能你需要去參加培訓(xùn)，”Pepelnjak表示，“而對于這個新事物，你只需要將其插入，它就會自動注冊到控制器。你點擊Web界面的三個按鈕，一切就可以運作。”

在Sno-Isle圖書館部署Talari的設(shè)備之前，Mulhall的網(wǎng)絡(luò)團(tuán)隊試圖使用DMVPN部署混合WAN，但這個技術(shù)過于復(fù)雜。

“如果你有整隊網(wǎng)絡(luò)工程師在工作，我想你可以自己做，但我不知道這是否是符合成本效益的方式，”Mulhall表示，“事實上，我的網(wǎng)絡(luò)工程師對我說，‘讓我們自己來做吧’，他們?nèi)〉昧擞邢薜某晒Γ@沒有任何意義。當(dāng)然，如果你打算將所有數(shù)據(jù)服務(wù)依靠此，我不確定這是明智的做法，其實使用供應(yīng)商的產(chǎn)品很不錯，畢竟你可以指著他們說，‘這是你們的錯。’”

缺失環(huán)節(jié)

與此同時，有人說商業(yè)產(chǎn)品需要進(jìn)一步的測試，這也是ONUG的SD-WAN工作組的成員一直在進(jìn)行的工作。今年春天，該工作組對多個供應(yīng)商的SD-WAN產(chǎn)品進(jìn)行了功能認(rèn)證測試。在11月，他們將會在紐約會議上執(zhí)行互操作性演示。

ONUG成員(其中包括企業(yè)IT專業(yè)人士)對于SD-WAN產(chǎn)品有兩個主要目的：執(zhí)行服務(wù)鏈的開放方式以及更嚴(yán)格的性能測試。

該組織聯(lián)合創(chuàng)始人Lippis表示：“很多SD-WAN供應(yīng)商一直不敢測試其設(shè)備的性能表現(xiàn)，所以顯然他們沒有做好準(zhǔn)備，這將會減慢部署的步伐。”

這也是Pepelnjak擔(dān)心的問題。

“讓我們看看他們的產(chǎn)品在實際情況中的表現(xiàn)如何，因為現(xiàn)在每個人都是在早期試驗階段，”他表示，“當(dāng)有人在全球各地的生產(chǎn)環(huán)境中部署了5000個節(jié)點時，甚至連接到哈薩克斯坦和蒙古等國，那么，我們將看到這個技術(shù)真正發(fā)揮的作用。”