淺談SD-WAN的功能

SD-WAN發(fā)展如此迅速，以至于幾個月前部署的平臺可能已經(jīng)具有可以提高效率和安全性的新功能，并使 IT專業(yè)人員的生活更輕松，但許多人還沒有利用它們。那么，為什么 IT高管不使用這些新功能呢？但是，企業(yè)應(yīng)該考慮下面列出的未充分利用的 SD-WAN功能可以提供的好處。畢竟，無論如何，您都在為網(wǎng)絡(luò)設(shè)備或托管服務(wù)付費，那么為什么不選擇物超所值的SDWAN呢？

1.零接觸配置

部署分支機構(gòu)網(wǎng)絡(luò)設(shè)備的傳統(tǒng)方法是將物理設(shè)備帶到臨時區(qū)域，對其進(jìn)行配置、測試，然后將其運送到分支機構(gòu)，由網(wǎng)絡(luò)專業(yè)人員進(jìn)行設(shè)置。對于在廣闊地理區(qū)域部署數(shù)十或數(shù)百個 SD-WAN設(shè)備的公司而言，這是一個手動密集且耗時的過程。

SD-WAN《夽易聯(lián)》設(shè)備標(biāo)配的零接觸配置可自動配置開箱即用的設(shè)備。所有設(shè)備需要的只是互聯(lián)網(wǎng)連接，因此它可以打電話回家，然后根據(jù)預(yù)定義的模板以快速、高效、標(biāo)準(zhǔn)化的方式對其進(jìn)行全面配置。

2.加密密鑰輪換

對于航空航天和國防公司，或承擔(dān) PCI合規(guī)責(zé)任的企業(yè)（幾乎包括其他所有人），加密密鑰需要定期輪換（通常每 90天）。這可能是一個繁瑣的手動過程，需要復(fù)雜的變更控制策略，并且可能需要計劃停機。

SD-WAN平臺可以用一個自動化系統(tǒng)取代傳統(tǒng)的基于 VPN的密鑰輪換，該系統(tǒng)可以編程為每分鐘頻繁輪換一次，而不會中斷數(shù)據(jù)平面流量。結(jié)果是更好的安全性、無停機時間且無需人工干預(yù)。

3.多路 VPN：

在許多場景中，公司需要將不同類型的流量彼此分開。例如，在合并或收購的情況下，合并后的公司在紙面上可能是一個單一的實體，但出于業(yè)務(wù)或合規(guī)性或安全原因，每個業(yè)務(wù)部門繼續(xù)獨立運營。如果公司隨后決定升級到 SD-WAN，它可能正在考慮購買兩套物理設(shè)備。

但 SD-WAN技術(shù)允許多個虛擬路由和轉(zhuǎn)發(fā) (VRF)和 VPN鏈路與單個覆蓋復(fù)用。這在以前的 VPN技術(shù)中是不可行的。對于具有多個業(yè)務(wù)部門的龐大、復(fù)雜的組織，只需設(shè)置策略即可完成流量隔離。SD-WAN技術(shù)能夠創(chuàng)建多個VPN，它們都運行在相同的物理 WAN鏈路上。

4.應(yīng)用感知路由

SD-WAN產(chǎn)品能夠檢查第 7層的流量，以便為特定應(yīng)用程序應(yīng)用精細(xì)的路由策略。事實上，一些設(shè)備可以識別 3,000多個不同的應(yīng)用程序并了解每個應(yīng)用程序的性能要求。此功能通過持續(xù)實時監(jiān)控敏感應(yīng)用程序的延遲、延遲、抖動和其他特性，并將應(yīng)用程序轉(zhuǎn)移到滿足性能閾值的最具成本效益的傳輸方法，幫助公司在粒度級別優(yōu)化電信成本。

5.程序化 API

API的使用可以幫助公司在整個 SD-WAN生命周期中編排和自動化功能。雖然目前該功能尚未得到充分利用，但人們的興趣正在增長，因為 IT高管開始明白，借助 API，“大型組織可以以前所未有的方式獲得對網(wǎng)絡(luò)的所有權(quán)和控制權(quán)。”

API使企業(yè)能夠自定義和自動化 SD-WAN設(shè)備的初始配置、隨時大規(guī)模更改配置、自動化故障單流程并收集 WAN性能數(shù)據(jù)以進(jìn)行實時流量優(yōu)化和長期監(jiān)控和基礎(chǔ)設(shè)施的管理。例如，公司可以使用 API對設(shè)備進(jìn)行編程，以執(zhí)行比默認(rèn)設(shè)置中要求的更頻繁的輪詢。

通過 API，公司可以設(shè)置其 SD-WAN基礎(chǔ)設(shè)施，以自動收集有助于管理用戶組、查看審計日志、收集設(shè)備庫存、進(jìn)行實時監(jiān)控和排除網(wǎng)絡(luò)設(shè)備故障等功能的數(shù)據(jù)。

6.優(yōu)化云連接

云突破，或?qū)⒎种C構(gòu)流量直接連接到云而不是返回數(shù)據(jù)中心的能力，是 SD-WAN 的主要優(yōu)勢之一。但在許多情況下，網(wǎng)絡(luò)管理員對最終用戶和云 SaaS應(yīng)用程序之間的網(wǎng)絡(luò)性能特征的了解有限或無法了解。但是，供應(yīng)商現(xiàn)在提供了一種功能，它使用編程 API來衡量 SaaS應(yīng)用程序或來自 Amazon Web Services和 Microsoft Azure的 IaaS服務(wù)的性能。

在 IaaS場景中，云服務(wù)提供商域內(nèi)的 SD-WAN路由器虛擬實例持續(xù)測量應(yīng)用程序的性能，讓網(wǎng)絡(luò)管理員以前所未有的方式了解應(yīng)用程序性能。在 SaaS場景中，SD-WAN設(shè)備連接到最近的 SaaS接入點，并做出實時決策以選擇性能最佳的路徑。最終用戶看到 Office 365等流行的生產(chǎn)力應(yīng)用程序的性能提高了 40%。

7.數(shù)據(jù)分析

SD-WAN系統(tǒng)的另一個未充分利用的功能是能夠使用數(shù)據(jù)分析來解決網(wǎng)絡(luò)性能問題并執(zhí)行遠(yuǎn)程網(wǎng)絡(luò)容量規(guī)劃。無論您擁有托管服務(wù)還是采用自己動手做的路線，都可以使用涵蓋端到端 WAN連接的大量流量數(shù)據(jù)。分析的使用消除了企業(yè)客戶、云服務(wù)提供商、IPS、最后一英里提供商等之間發(fā)生的典型指責(zé)。

8.端到端微分段

微分段已成為一種越來越流行的方法，通過基于策略隔離工作負(fù)載來保護(hù)在數(shù)據(jù)中心和云環(huán)境中運行的應(yīng)用程序。微分段使公司可以更好地控制東西流量，如果發(fā)生違規(guī)行為，微分段會限制黑客潛在的橫向移動。

SDN和 NFV等軟件覆蓋的興起為微分段鋪平了道路，因此微分段自然會成為 SD-WAN覆蓋的一項功能。微分段的好處是，如果一個分支節(jié)點受到攻擊，中央策略服務(wù)器可以自動采取行動將該分支與網(wǎng)絡(luò)的其余部分隔離開來。

9.服務(wù)鏈

當(dāng)分支機構(gòu)的流量通過安全的 MPLS鏈路路由回數(shù)據(jù)中心時，分支機構(gòu)不需要額外的網(wǎng)絡(luò)和安全功能。但是現(xiàn)在分支機構(gòu)直接連接到 Internet，公司可能會發(fā)現(xiàn)自己擁有多個分支機構(gòu)設(shè)備，例如防火墻、NAT盒和入侵防御系統(tǒng)。服務(wù)鏈?zhǔn)构灸軌驕p少分支機構(gòu)的混亂。組織可以創(chuàng)建一系列連接的網(wǎng)絡(luò)服務(wù)，并根據(jù)安全、延遲或 QoS等領(lǐng)域的流量要求，自動化處理不同流量的方式。

10.固定無線連接

雖然不是 SD-WAN的具體功能，但專家表示，企業(yè)建立分支機構(gòu)鏈路應(yīng)考慮固定無線，尤其是在部署速度是重中之重的情況下。對于區(qū)域足跡較小的公司，從現(xiàn)有 ISP訂購 WAN鏈接可能相對輕松。但對于在農(nóng)村地區(qū)沒有傳統(tǒng)寬帶服務(wù)的組織，或者對于需要快速向新零售店或其他彈出式業(yè)務(wù)地點提供 SD-WAN的公司來說，固定無線電路可以成為救命稻草。

早期的 SD-WAN部署主要側(cè)重于基本連接和成本節(jié)約。但今天，SD-WAN被視為支持?jǐn)?shù)字化轉(zhuǎn)型的網(wǎng)絡(luò)自動化平臺，部署這些未充分利用的功能可以幫助 IT組織將其 WAN與業(yè)務(wù)需求保持一致。

審核編輯：湯梓紅