主页
/
词汇表
/
何为SD-WAN吗?

何为SD-WAN吗?

讲解过的SD-WAN

软件定义的广域网(SD-WAN)是一种虚拟WAN架构,允许企业利用任意组合的传输服务(包括MPLS, LTE和宽带互联网服务)来安全地将用户连接到应用程序。

观看视频

SD-WAN可使用集中控制功能安全,智能地将流量定向到广域网并将流量直接发送到受信任的SaaS和IaaS提供商。这就可以提高应用程序性能并提供高质量的用户体验,从而提高业务生产效率和敏捷性并降低,成本。

SD-WAN架构

基于传统路由器的传统广域网在设计时根本没有考虑云。他们通常需要将所有流量（包括以云为目标地址的流量）从分支机构回程到可以应用高级安全检查服务的中心位置或总部数据中心。回程造成的延迟会影响应用程序性能，从而导致用户体验不佳和生产效率下降。

与传统的以路由器为中心的WAN架构不同,SD-WAN模型旨在完全支持托管在本地数据中心,公共或私有云中的应用程序,以及Salesforce.com,工作日,Dropbox,微软365等SaaS服务,同时提供最高水平的应用程序性能。

SD-WAN的工作原理是什么?

与SD-WAN不同,传统的以路由器为中心的模型可以将控制功能分发到网络中的所有设备,并根据TCP / IP地址和ACL简单地路由流量。这种传统模式僵化、复杂、效率低下、不支持云环境，进而导致用户体验不佳。

云优先企业可以通过SD-WAN为用户提供卓越的应用体验质量(QoEx)。通过识别应用程序,SD-WAN可提供跨广域网的智能应用程序感知路由。每一类应用程序都会根据业务需求获得适当的QoS和安全策略实施。来自分支机构的IaaS和SaaS应用程序流量的安全本地互联网突破可提供最高级别的云性能,同时防止企业受到各种威胁。

观看视频

为何选择SD-WAN吗?

现在的时代已经今非昔比,企业正在使用各种云方案并订阅软件即服务(SaaS)。虽然一直以来，用户都会连接回企业数据中心，以访问业务应用程序，但现在通过访问云端的许多相同应用程序可以更好地为他们服务。

因此,传统WAN不再适用,主要是因为将所有流量(包括发送至云端的流量)从分支机构回传到总部会造成延迟并影响应用程序性能。SD-WAN可在不牺牲安全性和数据隐私的同时通过显著的应用程序性能提供 WAN 简化、成本节省、带宽效率和无缝云接入，特别是对于关键应用程序。更好的应用程序性能可提高企业生产效率、客户满意度，并最终提高盈利能力。一致的安全性可降低业务风险。

观看视频

基本SD-WAN与业务驱动的SD-WAN

并非所有SD-WAN都是一样的。许多SD-WAN解决方案是基本的SD-WAN解决方案或“比较好”的解决方案。这些解决方案缺乏确保卓越网络体验所需的智能性、可靠性、性能和规模。请记住，如果没有快速、安全和高性能网络，企业数字化转型计划可能会停滞不前，因为它们要依靠依赖某些服务的应用程序，而这些服务又依赖于网络。SD-WAN是关键的数字化转型推动因素,它正在推动整个企业的战略决策。那么,什么是业务驱动的SD-WAN,为什么基本SD-WAN还不够好呢?
生命周期编排和自动化。大多数基本的SD-WAN产品都可以提供某种程度的零接触预配置。然而,基本的SD-WAN解决方案并不总是可以提供所有湾边缘功能的完整端到端编排,例如路,由安全服务,包括服务链到高级第三方安全服务和WAN优化。当企业部署新应用程序或需要更改QoS或安全策略时,业务驱动的SD-WAN支持集中配置,使所需的更改能够在几分钟内即可完成部署,而无需数周或数月。集中编排可以极大地减少可能影响性能或安全性的人为错误。

持续自学。基本SD-WAN解决方案根据预定义的规则引导流量,通常通过模板确定引导模式。业务驱动的SD-WAN则可在任何网络条件或变化(包括拥堵和出现性能下降时)下提供最佳应用程序性能。通过持续监控和自我学习,业务驱动的SD-WAN可以对网络状态的任何变化进行自动实时响应。业务驱动的SD-WAN可持续适应网络变化,实时自动适应可能影响应用程序性能的任何变化,包括网络拥堵,电压不稳和传输中断情况,无需人工就干预,即可保证用户始终连接到应用程序。例如,如果WAN传输服务或云安全服务出现性能下降,网络会自动适应,以保持流量畅通,同时通过业务策略保持合规性。
一致的体验质量(QoEx)。高级SD-WAN解决方案的一个主要优势是能够同时主动使用多种形式的WAN传输。基本解决方案可以将基于应用程序的流量定向至单个路径，如果该路径出现故障或性能不佳，它可以将流量动态重定向至性能更好的路径。但是，在许多基本解决方案中，中断前后的故障转移时间会长达数十秒或更长的时间，这通常会导致恼人的应用程序中断。业务驱动的SD-WAN方案则可以智能地监控和管理所有底层传输服务。它可以克服数据包丢失,延迟和抖动的问题,为用户提供最高水平的应用程序性能和QoEx,即使在WAN传输服务受到影响时也是如此。与基本的SD-WAN不同,业务驱动的SD-WAN可以无缝处理整个传输中断过程,并提供亚秒级故障转移,以避免中断语音和视频通信等关键业务应用程序。
端到端微分段。虽然基本SD-WAN提供相当于VPN服务,但业务驱动的SD-WAN提供更全面的端到端安全功能。除了支持有状态的基于区域的防火墙外,SD-WAN平台还应编排和实施跨越LAN-WAN——数据中心和LAN-WAN——云的端到端微分段。与通常需要逐个设备配置策略的以设备为中心的WAN模型或基本SD-WAN模型相比,集中配置的安全策略由于人为错误更少而更加一致。如果需要更改策略,则使用业务驱动的SD-WAN对其进行集中编程,并推送到整个网络的10个,100或1000个节点,从而显著提高运维效率,同时减少整体攻击面并避免任何安全漏洞。
为云应用程序保护本地互联网突破。许多基本的SD-WAN可提供一些基于固定定义和手动编写脚本ACL的应用程序分类功能,以直接通过互联网定向SaaS和IaaS流量。但是，云应用程序会不断变化。业务驱动的SD-WAN可以不断适应变化并提供自动化的日常应用程序定义和IP地址更新。这就可以克服应用程序中断和用户生产效率的问题。

理想情况下，企业客户需要转向业务驱动的SD-WAN平台,该平台可以将SD-WAN,防火墙,分段,路由,WAN优化以及可见性和管理功能统一在一个单个的集中管理的平台中。