【51CTO.com快譯】部署的SD-WAN顯示了軟件定義網絡和虛擬化的強大功能：改善帶寬效率，確保應用程序性能，這種以軟件為中心的方法正用來滿足分支機構的獨特需求。

企業分支技術發展過程中的這一步名為SD-Branch，按定義，是單一的硬件平臺支持SD-WAN、路由、集成安全以及全部都能集中管理的LAN/Wi-Fi功能。

SD-Branch最引人注目的優點是提高了運營敏捷性。IT部門可以為新的場地快速部署和配置一體化分支機構網絡解決方案。通過集中式管理控制臺，它們可以控制和調整所有的分支網絡和安全功能。

盡量少需要或根本不需要訓練有素的IT人員訪問遠程分支機構，可大大節省成本和時間。與許多單獨的設備相比，SD-Branch還有望通過在整合硬件上部署軟件來降低硬件成本。

SD-Branch的其他優點包括：

• 降低了支持和維護合同的成本，因為牽涉的廠商較少。
• 由于軟件虛擬化，能夠正好滿足每個分支機構的硬件需求。
• 較小的硬件占用空間，非常適合空間有限的分支機構。
• 網絡性能可擴展性。網絡需求變化后，任何功能的性能都可以通過改變處理器分配或添加硬件資源來調高或調低。
• 由于一個高效節能的平臺取代了許多設備，減少了耗電量。

隨著時間的推移，SD-Branch會更易于部署，管理起來不太復雜，更迅速地響應分支機構不斷變化的需求。隨著技術日趨成熟，CAPEX和OPEX方面的成本效益可能會顯著。

在討論如何規劃和遷移到SD-Branch之前，不妨看看那么多單一功能的設備當初是如何塞滿分支機構的。

[[218368]]

分支蔓延的歷史

分布式企業依賴分支機構之間的通信以確保用戶生產力，提供迅速響應的客戶服務，并運行各種針對性的應用程序。現代(客戶機/服務器)分支網絡的出現始于20世紀80年代末期，PC LAN通過低速鏈路(通常是調制解調器)連接到集中式服務器。思科公司的成立為業界帶來了多協議路由器這個概念，這種路由器繼續將大多數分支機構連接到集中式數據中心。

互聯網作為廣域網連接日益流行起來，這加大了分支機構的安全需求。20世紀90年代末期，大批防火墻及其他網絡安全設備部署在分支機構，以控制/監測進出的網絡流量。

Wi-Fi在2000年初開始盛行，便于PC及其他設備訪問分支網絡。在此期間，Wi-Fi已成為訪問企業網絡的首選方法(相比以太網)，普遍用于分支機構，從而為訪問分支機構的客戶、客人和合作伙伴提供Wi-Fi接入。

廣域網優化設備于2004年由Riverbed引入，廣泛采用于分支機構，以提高通過廣域網傳輸數據文件的效率。它采用了多種技術，包括重復數據刪除、壓縮和流量優先級劃分。

SD-WAN的問世

許多初創企業廠商在2014年到2015年這段期間推出了SD-WAN，現在眾多廠商支持SD-WAN，以改善廣域網通信。SD-WAN提供網絡覆蓋層，從而提高網絡正常運行時間，通過服務質量策略為應用程序劃分優先級，以及提供互聯網安全和集中式管理。SD-WAN需要在分支機構得到支持。

新推出的多種類型的產品自然導致分支機構技術數量激增。每種技術通常有各自的集成硬件/軟件設備，以處理快速提高的性能需求和高級功能。因此，大多數企業在其分支機構有四到六個不同的網絡設備，部署的大多是多家廠商的產品，各自使用獨特的管理界面。

確保分支網絡的安全

數量和種類越來越多的設備(物聯網、手機和平板電腦)連接到分支網絡，加大了黑客訪問敏感數據的機會。Gartner估計，所有攻擊中整整三分之一發生在分支機構。在過去的10多年，IT部門在分支機構部署了眾多安全設備，包括IP VPN、安全網關、入侵檢測及預防系統以及下一代防火墻。這些設備擁有常常來自不同廠商的相互重疊的功能，給分支機構增添了運營復雜性。

IT部門需要認真協調網絡安全和安全團隊。分支機構的網絡安全需要將設備安全、園區網絡安全和數據中心安全結合起來。最好檢查分支機構的流量，查找有無異常，將可疑流量發送到集中式資源或云端，作進一步處理。只有完全自動化，充分利用集中式數據中心和基于云的智能，分支安全運營的效果才最好。

SDN和虛擬化的承諾

在過去的四五年，SDN和網絡虛擬化這兩個概念已廣泛應用于數據中心。現在服務器處理技術的改進(摩爾定律)和更好的網絡軟件讓眾多網絡應用軟件得以在常用服務器平臺上運行。業界現已準備就緒，能夠從特殊功能的設備向一臺或多臺服務器上運行的應用軟件轉變。

SD-Branch規劃：給IT專業人員的建議

對大多數分布式企業來說，分支網絡是IT基礎設施的重要部分。分支網絡負責為遠程地點提供可靠、高質量的通信。它必須安全，易于部署，能夠集中管理，還經濟高效。由于需要更高的帶寬、服務質量、安全和支持物聯網，企業對分支網絡的需求也在不斷變化。

SDN和網絡虛擬化技術已很成熟，可以為分支網絡帶來顯著效益。比如說，SD-WAN技術正在迅速部署，以提高應用程序交付質量，降低運營復雜性。SD-WAN供應商正迅速整合分支網絡功能，盡量少需要或根本不需要分支路由器和廣域網優化。

更寬泛的SD-Branch概念仍處于早期階段。2018年，我們會看到許多供應商推出各自的SD-Branch解決方案。這些初期的SD-Branch主要是單一廠商的產品，在一些應用環境下可能缺少最先進的技術。

IT領導應認真評估SD-Branch架構的好處。遷移到SD-Branch可能需要對現有的分支網絡大幅改動，可能需要叉車式升級。應從這幾方面來評估SD-Branch供應商：當前和未來的技術、技術合作關系(比如安全)以及部署選項(自己動手、渠道合作伙伴和管理解決方案)。

SD-Branch部署在全新環境(greenfield)最有意義，這種環境需要為新的分支網絡和分支機構部署到期報廢的設備，比如路由器和廣域網優化設備。IT領導應繼續部署優點顯著的SD-WAN解決方案，計劃在今后幾年分階段部署SD-Branch。

許多SD-WAN、Wi-Fi和路由器供應商最近推出了或即將計劃宣布現有產品的增強版，它們支持SD-Branch功能。早期的SD-Branch解決方案基本上是專有的，對一些網絡/安全應用而言可能功能有限。SD-Branch目前最適合迅速部署在新的或臨時的分支機構。它可能會逐漸成為分支網絡的首選架構。

遷移到SD-Branch

對于大多數IT部門來說，遷離當前的分支網絡架構是個挑戰。目前上市的第一代SD-Branch技術在一些功能方面提供了最先進的技術，但在其他功能方面較薄弱。2018年，SD-Branch解決方案將專注于單一廠商的解決方案，一些解決方案會得到合作伙伴(如安全供應商)的應用支持。

SD-WAN供應商可能是SD-Branch方面最積極的，它們在迅速擴大其解決方案的功能，這些解決方案已經包括廣域網優化、路由和安全功能，還支持LAN功能(以太網交換和Wi-Fi)。Wi-Fi和路由器供應商也在擴展功能，加入SD-WAN功能。IT部門可以選擇將SD-Branch作為設備、在標準化服務器上的軟件，或者管理服務提供商管理本地軟硬件的托管服務來部署。

原文標題：SD-Branch: What it is and why you'll need it，作者：Lee Doyle

【51CTO譯稿，合作站點轉載請注明原文譯者和出處為51CTO.com】