SD-WAN是近幾年業(yè)界較為熱門的話題之一,它是從一個或者多個硬件或網(wǎng)絡(luò)服務(wù)中抽象出來的一張“虛擬網(wǎng)絡(luò)”。依賴于網(wǎng)絡(luò)結(jié)構(gòu)邊緣,管理如何連接用戶/站點,并將其映射到可用的物理連接上。除了流量與虛擬物理網(wǎng)絡(luò)間的映射外,也包括了網(wǎng)絡(luò)服務(wù)選項的管理,所以,用戶不需要通過管道的管理工作,就可以跨越很大的地理位置,快速擴(kuò)展這個虛擬網(wǎng)絡(luò)。
SD-WAN有什么好處,企業(yè)為什么需要SD-WAN?
隨著企業(yè)進(jìn)入數(shù)字化轉(zhuǎn)型,業(yè)務(wù)部署多云化、業(yè)務(wù)開展多樣化、業(yè)務(wù)場景邊緣化、業(yè)務(wù)范圍全球化成為數(shù)字化企業(yè)的新特征,SD-WAN已成為企業(yè)網(wǎng)絡(luò)未來的關(guān)鍵,與傳統(tǒng)網(wǎng)絡(luò)技術(shù)的成本高、業(yè)務(wù)部署復(fù)雜、運維困難相比,SD-WAN技術(shù)具備極大的產(chǎn)品優(yōu)勢:
快速配置:SD-WAN通過互聯(lián)網(wǎng)連接各節(jié)點,實現(xiàn)數(shù)天甚至秒級開通,可按需添加或刪減WAN連接,隨意組合移動和固定線路連接;根據(jù)業(yè)務(wù)變化,靈活增加或減少帶寬量,提升企業(yè)的服務(wù)配置速度。
安全可靠:SD-WAN通過降低網(wǎng)絡(luò)復(fù)雜性,減少錯誤的機率,并自動執(zhí)行多種手動配置任務(wù)來提高可靠性。通過高速加密、身份驗證、入侵防御等多項技術(shù)對數(shù)據(jù)流量進(jìn)行加密、分析,保障企業(yè)業(yè)務(wù)和數(shù)據(jù)安全。
降低成本:SD-WAN減少本地線路鋪設(shè),采用網(wǎng)絡(luò)優(yōu)化和加速技術(shù),使帶寬得到更有效充分的利用,部分流量可借助互聯(lián)網(wǎng)傳輸,降低骨干網(wǎng)分?jǐn)偝杀尽?/p>
企業(yè)應(yīng)該如何選擇適合的SD-WAN服務(wù)商?
由于SD-WAN市場爆發(fā),國內(nèi)大批傳統(tǒng)網(wǎng)絡(luò)廠商、安全廠商、云服務(wù)提供商投身其中,各廠商針對功能技術(shù)差異在SD-WAN上大顯身手,面對眾多SD-WAN制造商時,企業(yè)需要著重從那幾個方面來考慮:
資源豐富性:合格的SD-WAN產(chǎn)品應(yīng)該具備自有的骨干網(wǎng)絡(luò)和云數(shù)據(jù)中心,在跨連接WAN,云網(wǎng)絡(luò)以及有線和無線LAN的整個連接結(jié)構(gòu)中應(yīng)用基于軟件,基于業(yè)務(wù)策略的編排的功能。根據(jù)業(yè)務(wù)策略以及云與分布式位置之間的全格連接,自動設(shè)備和服務(wù)的配置,通過安全,簡化的方式將WAN一鍵式擴(kuò)展到IaaS云位置,并安全的SD-WAN關(guān)和全自動WAN優(yōu)化,為客戶提供多樣化的SD-WAN整體解決方案,實現(xiàn)服務(wù)過程的全生命周期閉環(huán)。
運營合規(guī)性:運營資質(zhì)及產(chǎn)品資質(zhì)是否齊全、合規(guī),在第三方權(quán)威機構(gòu)的象限排名情況,技術(shù)、產(chǎn)品是否能滿足行業(yè)客戶的各種場景和需求,是否有過大規(guī)模部署,是否經(jīng)受過市場的檢驗。
網(wǎng)絡(luò)安全性:目前市場上大多數(shù)SD-WAN廠商僅支持狀態(tài)防火墻和VPN等基本功能,但面對如今的網(wǎng)絡(luò)安全狀況,這些并不足以保護(hù)企業(yè)免受網(wǎng)絡(luò)攻擊。為了應(yīng)對復(fù)雜的安全挑戰(zhàn),所選擇的SD-WAN產(chǎn)品必須具有內(nèi)置NGFW安全性、流量加密和加密流量監(jiān)測等功能來保障企業(yè)用戶的業(yè)務(wù)安全。
總的來說,企業(yè)在選擇SD-WAN廠商時,建議從資源豐富性、產(chǎn)品合規(guī)性、產(chǎn)品成熟度、網(wǎng)絡(luò)安全性幾個方面著重考慮,并在企業(yè)預(yù)算內(nèi)盡可能選擇更好的服務(wù)商。