混合WAN和SD-WAN這兩個(gè)概念經(jīng)常被誤用，總有人認(rèn)為這兩個(gè)概念是可以相互替換的。混合WAN是在多個(gè)連接路徑路由流量的方式，軟件定義廣域網(wǎng)(SD-WAN)通過(guò)集中管理并提供業(yè)務(wù)策略編排和安全性，簡(jiǎn)化了WAN的管理。這兩種方式已經(jīng)演變成支持云時(shí)代不斷變化的網(wǎng)絡(luò)需求的重要技術(shù)。

云時(shí)代的網(wǎng)絡(luò)

私有數(shù)據(jù)中心承載了大部分應(yīng)用，網(wǎng)絡(luò)使用了多協(xié)議標(biāo)轉(zhuǎn)換(MPLS)，所有流量都被發(fā)送到應(yīng)用安全協(xié)議的數(shù)據(jù)中心。

目前，大部分流量都是注定要在網(wǎng)絡(luò)上傳輸?shù)摹Ｈ蚬性品?wù)的收入在2017年增長(zhǎng)了18.5%，達(dá)到2602億美元，高于2016年的2196億美元。AWS、Microsoft Azure和軟件即服務(wù)(SaaS)應(yīng)用程序(如Microsoft Office 365，Salesforce.com，ServiceNow和Box)現(xiàn)在已經(jīng)成為關(guān)鍵業(yè)務(wù)基礎(chǔ)設(shè)施的重要組成部分。

[[218517]]

在云時(shí)代，企業(yè)要求網(wǎng)絡(luò)具有更高的彈性、靈活性和成本效益。根據(jù)Gartner的《Technology Overview for SD-WAN》報(bào)告中寫道的：“從價(jià)格和性能的角度來(lái)看，公有云計(jì)算使得傳統(tǒng)的企業(yè)WAN架構(gòu)并不理想。”

對(duì)于云應(yīng)用來(lái)說(shuō)，傳統(tǒng)的MPLS回傳技術(shù)會(huì)帶來(lái)業(yè)務(wù)性能所不能接受的性能下降和網(wǎng)絡(luò)擁塞。隨著消費(fèi)量的增加，MPLS成本也在增長(zhǎng)。作為這一問(wèn)題的解決方案之一，一些企業(yè)已經(jīng)在防火墻上開辟了能夠直接訪問(wèn)Internet的后門。這種方式雖然能夠提高性能，但是會(huì)帶來(lái)不可預(yù)測(cè)的安全風(fēng)險(xiǎn)。

其他的變化，諸如視頻流的新的OTT應(yīng)用增加了網(wǎng)絡(luò)擁塞，加密的應(yīng)用程序使得確定應(yīng)用程序的業(yè)務(wù)優(yōu)先級(jí)變得困難，所以所有數(shù)據(jù)的處理方式都是相同的，無(wú)論它們有多關(guān)鍵。最后，隨著物聯(lián)網(wǎng)的不斷采用，大量數(shù)據(jù)被收集，存儲(chǔ)并經(jīng)常在邊緣進(jìn)行分析。這些因素都對(duì)當(dāng)今的網(wǎng)絡(luò)帶來(lái)了深遠(yuǎn)的影響。

混合WAN的發(fā)展

混合WAN是在多個(gè)連接路徑上路由流量的方式，同時(shí)能夠考慮到各自鏈路的優(yōu)勢(shì)和劣勢(shì)。通過(guò)使用路徑選擇，混合WAN可以根據(jù)業(yè)務(wù)策略和服務(wù)質(zhì)量來(lái)建立或重定向選擇的業(yè)務(wù)和應(yīng)用交付，當(dāng)性能下降或出現(xiàn)中斷時(shí)，流量可以沿著備用路徑進(jìn)行路由。

混合廣域網(wǎng)采用互聯(lián)網(wǎng)寬帶和傳統(tǒng)的MPLS進(jìn)行路徑選擇，如上圖所示，互聯(lián)網(wǎng)寬帶和MPLS都有其固有的優(yōu)勢(shì)和劣勢(shì)。互連網(wǎng)寬帶是直接到云流量和額外性能的理想選擇，與MPLS不同，它可以在不延誤數(shù)月的情況下獲得額外的性能。但互聯(lián)網(wǎng)寬帶的安全性較差、服務(wù)質(zhì)量較差，因此可能不適合內(nèi)部財(cái)務(wù)應(yīng)用以及需要高質(zhì)量服務(wù)的應(yīng)用，如WebEx。

企業(yè)管理協(xié)會(huì)的Shamus McGillicuddy表示：“廣域網(wǎng)的未來(lái)是混合式的，大多數(shù)企業(yè)將運(yùn)營(yíng)使用公有和私有連接的網(wǎng)絡(luò)，應(yīng)用流量將推動(dòng)這些連接的選擇。”

SD-WAN簡(jiǎn)化了混合WAN管理

管理混合廣域網(wǎng)并不簡(jiǎn)單，命令行界面(CLI)是手動(dòng)的，耗時(shí)悠久且容易出錯(cuò)。每臺(tái)設(shè)備都需要單獨(dú)配置，或者管理員可以編寫自定義腳本來(lái)配置和更新復(fù)雜的網(wǎng)絡(luò)策略。

例如，一家擁有500家遠(yuǎn)程商店的假設(shè)零售商希望部署一個(gè)新的視頻應(yīng)用程序，每個(gè)路由器需要10個(gè)新的命令行代碼(總共5000個(gè)命令行)。平均而言，執(zhí)行每個(gè)命令需要30秒，總共需要一周來(lái)執(zhí)行更改并推出新的應(yīng)用程序。如果出現(xiàn)錯(cuò)誤，管理員需要檢查5000行代碼中的每一行。腳本可以提供幫助，但也會(huì)帶來(lái)更大的復(fù)雜性并增加錯(cuò)誤率。

SD-WAN不需要使用CLI，而是為管理員提供一個(gè)集中的管理門戶，以便在整個(gè)組織中實(shí)施業(yè)務(wù)定義的規(guī)則。根據(jù)Forrester的一項(xiàng)調(diào)查，大多數(shù)網(wǎng)絡(luò)管理員都希望能夠集中監(jiān)控和管理流量，以及遠(yuǎn)程配置廣域網(wǎng)。

SD-WAN從設(shè)備中抽象出網(wǎng)絡(luò)設(shè)備管理，網(wǎng)絡(luò)管理員可以創(chuàng)建業(yè)務(wù)和安全策略，并在廣域網(wǎng)、無(wú)線/有線局域網(wǎng)和云環(huán)境中進(jìn)行部署。這一級(jí)別的控制提高了IT和業(yè)務(wù)效率，并將運(yùn)營(yíng)管理成本降低了大約20%。除了降低運(yùn)營(yíng)成本之外，企業(yè)還采用SD-WAN來(lái)提高應(yīng)用性能，直接優(yōu)化云連接，并提高網(wǎng)絡(luò)安全性。

選擇正確的SD-WAN解決方案有助于確保應(yīng)用程序性能滿足服務(wù)級(jí)別和用戶期望，集成的WAN優(yōu)化功能可以減少網(wǎng)絡(luò)擁塞和延遲，從而加速業(yè)務(wù)關(guān)鍵型應(yīng)用的性能，集成的用戶、設(shè)備和基礎(chǔ)設(shè)施監(jiān)控可以幫助IT管理員在本地、云和移動(dòng)應(yīng)用程序中快速診斷和解決復(fù)雜的性能問(wèn)題。

使用SD-WAN，企業(yè)可以直接安全地連接到SaaS和云平臺(tái)。管理員定義策略以直接通過(guò)寬帶連接路由SaaS應(yīng)用程序，以優(yōu)化性能并避免與MPLS相關(guān)的更高的成本。構(gòu)建在AWS、Azure或谷歌云上的應(yīng)用程序可以通過(guò)互聯(lián)網(wǎng)寬帶VPN連接，以確保安全訪問(wèn)。

很多SD-WAN解決方案都嵌入了防火墻、用戶身份控制、網(wǎng)絡(luò)分段和其他安全功能。通過(guò)細(xì)分流量，網(wǎng)絡(luò)管理員可以限制攻擊面并適當(dāng)?shù)匕L問(wèn)者流量。

網(wǎng)絡(luò)現(xiàn)代化

通過(guò)根據(jù)業(yè)務(wù)需求提供流量路由選擇，混合WAN可以改善擁塞，降低成本并提高性能。但是，如果沒(méi)有SD-WAN技術(shù)，管理起來(lái)會(huì)很麻煩。SD-WAN解決方案為混合WAN提供集中管理和協(xié)調(diào)，進(jìn)一步降低運(yùn)營(yíng)成本并提高靈活性。由于這些原因，行業(yè)分析師IDC預(yù)計(jì)到2021年SD-WAN市場(chǎng)將隨著技術(shù)成為主流而增長(zhǎng)到80億美元。