提高網絡靈活性和效率的殺手锏—SD-WAN
廣域網一般用于連接多個業務地點,如總部和分支辦公室,提供點對點專用網絡,使這些位置共享應用程序和數據。而對于廣域網的管理如果采用傳統方法即對廣域網端點進行單獨管理,是非常復雜的。目前,大家都傾向于軟件定義的WAN(SD-WAN)技術,一個集中控制器和一些軟件應用程序就能覆蓋整個WAN。SD-WAN架構是一個很有吸引力的選擇,因為遠程鏈接的部署、配置和管理都可以得到極大的改進,有些甚至提供零接觸配置。
最初,大多數企業只是簡單地將軟件覆蓋添加到廣域網連接上。但是,隨著時間的推移,由于SD-WAN架構的易配置功能,企業將開始采用SD-WAN更復雜的功能。
過去,廣域網連接建立在多協議標簽交換(MPLS)的基礎上,這是一個很昂貴的技術,帶寬有限,但服務質量(QoS)優良。然而,有很多鏈接其實并不需要走高QoS的流量,如網頁內容、文件共享和電子郵件。此外,在這種機制下所有分支機構數據都需要在WAN的每個方向上進行回傳,從而增加了成本和延遲。因此,從MPLS鏈路移除這些數據可降低數據的傳輸成本,并為更關鍵的應用釋放帶寬。使用SD-WAN架構可以做很多工作來優化WAN連接。
解析不同的SD-WAN架構
SD-WAN不是為攜帶或路由數據而設計的。其主要職責是維護WAN點的配置和管理。企業在部署SD-WAN時會享受到SD-WAN很多好處,比如比MPLS更高的連接效率,遠程部署新服務的靈活性更強,冗余性更好,而且所有這些都不會增加成本。
傳統的WAN通常采用點對點MPLS連接,將遠程辦公室連接到總部。SD-WAN部署方式是對現有WAN進行軟件覆蓋,提供集中管理和配置功能。
不同的廣域網和SD-WAN配置
SD-WAN可以使用多種傳輸方式,具有極大的靈活性,可以配置遠程端點,比如配置MPLS、寬帶以太網、3G/4G蜂窩等。這種傳輸的靈活性使得連接分支更加容易,也不用受物理位置或任何運營商的限制。
SD-WAN還可以更容易地在一個廣域網上連接多個傳輸,從而實現冗余。如果主傳輸路徑失敗,可以自動將所有通信移動到其他路徑,從而支持連續連接。第二個路徑在負載平衡時處于活動狀態,也可以處于休眠狀態,作為等待主要故障的備份。
更有效地管理傳輸成本
通過路徑控制,管理員可以確定哪個流量將由哪個傳輸處理。例如,可以通過MPLS路由高優先級的應用程序流量,以獲得***質量的連接。對于低優先級網絡流量可以通過寬帶互聯網傳輸,以實現***成本效益的處理。通過控制路徑,管理員可以更有效地管理整體運輸成本。
通過點對點配置,所有來自分支機構的入站和出站互聯網請求必須首先通過總部才能得到回傳。這使得企業能夠管理所有互聯網流量的安全和訪問。
SD-WAN使添加第二個連接變得更加容易,該連接允許在企業內部應用程序仍需路由到總部的情況下,為Internet流量直接進行Internet路由。
支持云的SD-WAN配置
到目前為止,所有配置都依賴于總部管理遠程分支的連接,通過總部的SD-WAN控制器。但是還有另一個連接選項可用。
一些公司提供基于云的SD-WAN,通過基于云的控制器維護數據和管理策略。通過消除點對點連接,企業可以實現更靈活的連接,以滿足其需求并降低總體成本?;谠频腟D-WAN提供以云為中心的訪問模型,而不是以總部為中心的訪問模型,使其更符合許多企業現在的發展方向。
這些配置,正如圖中所詳細說明的,只是觸及了一些SD-WAN的表面功能。隨著SD-WAN架構在業務中越來越流行,我們將看到更多有趣的配置。
原文鏈接:
https://searchnetworking.techtarget.com/tip/How-SD-WAN-architectures-improve-network-flexibility-and-efficiency