公司的sdwan怎么样?
企业WAN已从专用TDM电路转移到专线，而现在又转移到以太网接入服务。但是，在这个进程中有两件事情保持不变，那就是，WAN带宽依然很昂贵，配置WAN服务需要很长时间。
另外，WAN还面临很多方面的挑战，包括备份链路利用率、远程站点的安全性、流量工程、服务质量(QoS)、非接触式配置和流量可视性。这些问题和很多业务驱动力正在推动企业重新评估其WAN设计和部署，并寻求改进的机会。
软件定义广域网(SDWAN)提供了很多吸引人的优势。以下是企业组网选择SDWAN部署的理由：
一、传输独立性
想象一下，可以使用汽油、柴油、电力、天然气、氢气的混合动力汽车。SDWAN提供类似的功能，被称为传输独立性。这意味着WAN可是3G/4GLTE、互联网、以太网、Serial或WiFi服务的任意组合，你将具有可以使用任何类型服务的WAN，实现更快的安装和更多带宽选项。
二、安全性
在过去，企业认为他们的WAN很安全，他们认为运营商其实不会监测客户流量，就像邮递员不会查看包裹一样。企业信任他们的WAN，是由于他们没法保护WAN。
从历史上来看，企业需要为每一个分支机构租赁多个安全装备。旧装备缺少备用CPU功能来履行这类类型的防火墙、IPS和歹意软件检查，因此，企业会简单地将所有分支流量传输回部署了利用安全防御的主数据中心。
但是，SDWAN解决方案包括很多安全功能，这可进一步下降WAN的整体本钱。SDWAN系统可整合云内容过滤服务，让每一个分支路由器可作为网络代理服务器。SDWAN系统还可提供歹意软件防护和僵尸网络命令干预。
SDWAN系统可通过使用Ipsec或TLS/DTLS加密来保护传输中的数据，确保数据安全。SDWAN装备还有足够的计算资源来履行高速加密。
安全性还意味着保持可用性，SDWAN是通过独立WAN服务的动态故障转移来实现这一点。安全也意味着完全性。当手动配置每一个分支装备时，可能存在配置不一致性。而通过SDWAN，每一个分支可部署相同的安全政策和配置，不合规的配置很容易进行修复。SDWAN系统可保持每一个远程站点配置的完全性，通过全配置管理和自动推送变更来进行配置。
三、智能路径控制
对企业来讲，网络及其可用性相当重要。如果网络出现故障，员工都没法工作。而保护网络非常昂贵，特别是大部份时候都闲置的网络。SDWAN的重要特点是智能路径控制，SDWAN系统可以使用基于利用的流量导向，通过任一种传输选项来传输流量。
企业可在中央控制器系统创建流量转发政策，并推送到所有SDWAN装备。这些政策可以是基于IP地址、利用配置文件或端口号、时间、QoS标记、IP
SLA丈量和近实时链路利用率、延迟、丢包和性能阈值。
SDWAN解决方案可衡量WAN服务及其特性的类型，然后相应地调剂流量转发。SDWAN解决方案可利用性能路由或专有算法来肯定转发偏好，以将流量发送到总部、备用数据中心或云服务提供商。
四、改良终究用户体验
由于分支机构/远程办公员工可为企业创造业务价值，让他们快速联网和保证其生产效力非常重要。SDWAN传输独立性和智能路径控制的另外一个好处是，分支机构员工可延续保持工作，和取得最好利用程序性能。SDWAN可帮助自动化创建全部或部份网状拓扑接口来帮助减缓延迟影响，和提高利用响应时间。如果终究用户在访问公共云利用，那末他们可使用互联网连接和安全通道直接访问公共云利用，而不需要通过企业总部的WAN。
五、自动配置和管理
企业远程保护其WAN，并尽可能减少IT人员访问分支机构。SDWAN解决方案提供零接触式自动化配置，让企业可将装备发送到站点，并让站点快速运作，而不需要飞去现场。
SDWAN在未配置的情况下被发送到远程站点，这些装备联网后，通过DHCP、PXE来启动，获得IP地址、履行DNS查询，然后试图到达集中式/虚拟化控制器。然后，装备下载其政策、加密证书和密钥，并开始学习流量模式。SDWAN产品还使用基于云的控制器系统来简化配置，所有这些方法都可以让企业在分支机构无缝地进行装备替换。
企业通常对WAN利用流量缺少可视性。即便部署了SLA和服务类，WAN运营商也没法提供有关其服务的统计数据。有效的监测重点应当包括：向上/向下监控、时间戳集中式日志记录、容量计划统计数据和利用性能指标。
这些数据可通过NetFlow/IPFIX/sFlow或SNMP来搜集，SDWAN系统可提供详细的利用统计数据，并展现综合测试流量丈量结果。有些SDWAN系统乃至包括利用性能管理(APM)功能。
网友留言：