軟件定義的WAN或SD-WAN是軟件重新定義網(wǎng)絡(luò)的一個(gè)很好的例子。SD-WAN技術(shù)是利用軟件將多個(gè)物理網(wǎng)絡(luò)組合成一個(gè)邏輯網(wǎng)絡(luò)。通過(guò)使用虛擬網(wǎng)絡(luò)技術(shù)將物理網(wǎng)絡(luò)覆蓋隱藏,SD-WAN提供了一系列智能措施,這些措施可以改善流量處理并加快應(yīng)用程序性能。
SD-WAN使組織能夠使用廉價(jià)的電路(如互聯(lián)網(wǎng))來(lái)滿足其不斷增長(zhǎng)的帶寬需求,從而使得WAN業(yè)務(wù)服務(wù)更加便宜。SD-WAN因其易于實(shí)施而廣受歡迎,因?yàn)樗粫?huì)影響底層物理WAN。它還能在現(xiàn)有網(wǎng)絡(luò)之上映射新服務(wù),例如應(yīng)用程序優(yōu)先級(jí)劃分,安全性和管理。
是什么推動(dòng)了SD-WAN的使用?
長(zhǎng)期以來(lái),企業(yè),政府機(jī)構(gòu)和其他組織依靠WAN將分散的用戶連接到總部,集中式使用IT資源。他們通常從網(wǎng)絡(luò)服務(wù)提供商(包括AT&T,Verizon和CenturyLink)部署專用鏈路,如多協(xié)議標(biāo)簽交換(MPLS)。廣域網(wǎng)流量的快速增長(zhǎng)會(huì)不斷地給許多組織的通信預(yù)算帶來(lái)壓力。此外,SaaS和其他云資源的增長(zhǎng)已將WAN流量從數(shù)據(jù)中心轉(zhuǎn)移到云。擁有傳統(tǒng)WAN架構(gòu)的組織現(xiàn)在發(fā)現(xiàn)他們的帶寬不足,并且如果將所有云流量回傳到中心位置會(huì)為SaaS應(yīng)用程序帶來(lái)無(wú)法接受的延遲。
依賴與分支機(jī)構(gòu)通信的關(guān)鍵企業(yè)正在快速采用SD-WAN技術(shù),為數(shù)據(jù)中心和基于云的應(yīng)用程序提供可靠,安全和高速的連接。IT組織已經(jīng)使用了SD-WAN技術(shù)來(lái)建立混合WAN結(jié)構(gòu),以維護(hù)現(xiàn)有MPLS連接,從而實(shí)現(xiàn)從分支到數(shù)據(jù)中心的安全連接。
SD-WAN技術(shù)的好處
憑借SD-WAN的經(jīng)濟(jì)價(jià)值和在加速應(yīng)用程序性能的優(yōu)勢(shì),使得組織迫不及待地增強(qiáng)IT運(yùn)營(yíng)。SD-WAN可幫助IT團(tuán)隊(duì)確定關(guān)鍵應(yīng)用程序的流量?jī)?yōu)先級(jí)。例如,它可識(shí)別實(shí)時(shí)流量,如IP語(yǔ)音和視頻,并確定此流量的優(yōu)先級(jí),以確保高質(zhì)量的通信。SD-WAN可持續(xù)監(jiān)控每個(gè)WAN鏈路的狀態(tài),并可根據(jù)WAN流量狀況,鏈路狀態(tài)和應(yīng)用優(yōu)先級(jí)智能地控制流量。SD-WAN的其他好處包括:
- 易于部署:由于其集中管理的功能,即使是非IT人員在遠(yuǎn)程分支機(jī)構(gòu)也能輕松安裝部署SD-WAN。
- 集中管理:SD-WAN為IT專業(yè)人員提供了改進(jìn)的功能,以便維護(hù),調(diào)整和排除WAN鏈路故障,并從一個(gè)集中的位置對(duì)應(yīng)用程序進(jìn)行優(yōu)先級(jí)排序。
- 安全性:SD-WAN為使用互聯(lián)網(wǎng)鏈接提供安全性,通常可以與其他第三方安全產(chǎn)品(如防火墻)集成。
誰(shuí)使用SD-WAN?
全球范圍內(nèi)的各種組織正在積極部署SD-WAN技術(shù)。過(guò)去,大多數(shù)SD-WAN安裝主要用于擁有大量IT資源和擁有大量分支機(jī)構(gòu)的大型北美組織,特別是在零售和金融領(lǐng)域。
但是隨著該技術(shù)的開(kāi)發(fā),大量經(jīng)銷商現(xiàn)在可以為很多組織相對(duì)容易地部署SD-WAN,以提高分支機(jī)構(gòu)的應(yīng)用程序性能。需要部署SD-WAN的行業(yè)有金融服務(wù),餐館,零售,醫(yī)療保健,制造業(yè)和政府。與中型企業(yè)或只有一個(gè)或兩個(gè)辦事處的組織相比,具有較多遠(yuǎn)程工作人員和分支機(jī)構(gòu)的大型組織對(duì)SD-WAN更感興趣。一個(gè)組織對(duì)SD-WAN的要求取決于該公司的規(guī)模,位置和垂直行業(yè)。例如,醫(yī)療保健和金融方面SD-WAN的部署更加講究安全性和遵從性。擁有高度移動(dòng)員工的組織就會(huì)強(qiáng)調(diào)SD-WAN的易部署性和集中管理功能。
如何部署SD-WAN
在選擇合作伙伴幫忙部署SD-WAN技術(shù)時(shí),IT組織可以選擇多種提供商。擁有大量IT資源的大型組織可能會(huì)從遠(yuǎn)程或分支機(jī)構(gòu)的位置等方面來(lái)評(píng)估,部署和維護(hù)SD-WAN技術(shù)。組織可以咨詢傳統(tǒng)的網(wǎng)絡(luò)渠道合作伙伴,以推薦和部署SD-WAN。在任何一種情況下,組織都可以選擇多種方式為SD-WAN技術(shù)付費(fèi)。例如購(gòu)買物理設(shè)備,購(gòu)買永久許可證或定期許可軟件等。
希望外包SD-WAN安裝和管理的IT組織可以從提供自己的WAN服務(wù)的服務(wù)提供商或其他服務(wù)提供商處獲取網(wǎng)絡(luò)資源的托管服務(wù)提供商(MSP)中找到各種托管SD-WAN服務(wù)產(chǎn)品。
SD-WAN技術(shù)供應(yīng)商
過(guò)去五年中,SD-WAN供應(yīng)商數(shù)量激增,目前市場(chǎng)上至少有三十家供應(yīng)商。SD-WAN供應(yīng)商陣容包括技術(shù)初創(chuàng)公司,如CloudGenix,VeloCloud,Versa Networks和Viptela,以及添加了SD-WAN技術(shù)的WAN優(yōu)化供應(yīng)商。其中包括Citrix,Riverbed,Silver Peak和Talari。思科為其分支路由器增加了SD-WAN功能,但現(xiàn)在更傾向Viptela的技術(shù)。Aryaka和Cato Networks將各自的技術(shù)與全球業(yè)務(wù)點(diǎn)相結(jié)合,為分布式組織提供SD-WAN服務(wù)。Cradlepoint提供4G LTE無(wú)線路由器,SD-WAN技術(shù)為移動(dòng)用例奠定基礎(chǔ)。
對(duì)SD-WAN感興趣的大型技術(shù)供應(yīng)商主要有Hewlett Packard Enterprise Aruba,VMware(收購(gòu)VeloCloud),戴爾和諾基亞。該技術(shù)具有高度分布的市場(chǎng)份額,目前占據(jù)這些市場(chǎng)主要有數(shù)十家供應(yīng)商。然而,公司的合并和收購(gòu)會(huì)導(dǎo)致新的市場(chǎng)進(jìn)入者和所有權(quán)的變化。
SD-WAN定價(jià)差異很大,具體取決于分支機(jī)構(gòu)所需的帶寬量,功能集和連接方式,如軟件許可,設(shè)備,訂閱和月費(fèi)。
SD-WAN技術(shù)趨勢(shì)
在競(jìng)爭(zhēng)激烈的市場(chǎng)中,隨著新產(chǎn)品功能的不斷發(fā)布和技術(shù)合作伙伴關(guān)系不斷擴(kuò)大,SD-WAN技術(shù)正在迅速發(fā)展。例如,SD-WAN供應(yīng)商繼續(xù)加強(qiáng)對(duì)多租戶的支持,提供更好的安全性并改善集中管理功能。SD-WAN技術(shù)改進(jìn)的關(guān)鍵領(lǐng)域包括:
- 廣域網(wǎng)優(yōu)化: SD-WAN供應(yīng)商通常將傳統(tǒng)的廣域網(wǎng)優(yōu)化功能作為其功能集的標(biāo)準(zhǔn)或可選部分。
- 統(tǒng)一通信優(yōu)先級(jí):SD-WAN可以識(shí)別語(yǔ)音和視頻流量并確定其優(yōu)先級(jí),并測(cè)量其質(zhì)量并提供糾正措施。
- 增強(qiáng)的路由:SD-WAN技術(shù)現(xiàn)在支持增強(qiáng)的路由功能,包括邊界網(wǎng)關(guān)協(xié)議。這使組織能夠拿掉某些分支機(jī)構(gòu)位置的路由器。
- 集中管理:SD-WAN提供商正在改善管理和編排功能,使IT能夠快速調(diào)整應(yīng)用程序性能。
- 安全性:SD-WAN技術(shù)現(xiàn)在集成了基本的防火墻功能,通常使用流量標(biāo)識(shí)來(lái)實(shí)現(xiàn)白名單云連接,例如SaaS應(yīng)用程序。
- SD-WAN供應(yīng)商加強(qiáng)了安全產(chǎn)品的集成如:下一代防火墻、統(tǒng)一的威脅管理和防病毒保護(hù)。
- SD-branch:許多SD-WAN供應(yīng)商已經(jīng)將向軟件定義的分支架構(gòu)的遷移作為他們的路線圖的一部分。SD-branch功能包括SD-WAN,路由,網(wǎng)絡(luò)安全和網(wǎng)絡(luò),如Wi-Fi。它在一體化分支架構(gòu)中提供IT敏捷性,降低硬件成本和簡(jiǎn)化操作。
SD-WAN是一項(xiàng)經(jīng)過(guò)驗(yàn)證的技術(shù),可提高WAN帶寬經(jīng)濟(jì)性,加速應(yīng)用程序性能并簡(jiǎn)化分支網(wǎng)絡(luò)運(yùn)營(yíng)。所有垂直行業(yè)的分布式組織都應(yīng)該研究如何通過(guò)SD-WAN技術(shù)或托管服務(wù)來(lái)改善其遠(yuǎn)程位置的業(yè)務(wù)運(yùn)營(yíng)。IT專業(yè)人員可以從眾多供應(yīng)商中選擇SD-WAN產(chǎn)品,這些供應(yīng)商包括初創(chuàng)公司,大中型網(wǎng)絡(luò)公司和MSP。競(jìng)爭(zhēng)激烈的市場(chǎng)環(huán)境正在推動(dòng)安全性,路由,應(yīng)用程序優(yōu)先級(jí)劃分和管理方面的持續(xù)創(chuàng)新。從長(zhǎng)遠(yuǎn)來(lái)看,組織將受益于SD-branch等一體化分支網(wǎng)絡(luò)選項(xiàng)。