使用SD-WAN进行WAN转换的业务影响

SD-WAN是网络领域中最热门的技术之一。 但是，“热”并不意味着SD-WAN有可靠的业务案例来支持它。 IT管​​理人员如何证明对这项技术的投资合理？ 简而言之，SD-WAN有望在以下领域产生积极的业务影响：

●提高网络容量，可用性和敏捷性，以最大程度地提高最终用户的工作效率

●优化固定和移动用户的全球连接性以支持全球增长

●支持战略性IT计划，例如云基础架构和应用程序迁移

改善WAN容量，可用性和敏捷性

网络是业务的基础。 从历史上看，MPLS是默认的WAN选择，以最大化正常运行时间并确保可预测的网络行为。 但是，MPLS昂贵，并且受容量和可用性约束。

SD-WAN使位置可以同时使用多个WAN传输，包括MPLS，电缆，xDSL或LTE，并根据传输质量和应用需求动态路由流量。

SD-WAN通过聚合所有传输来提高整体容量，并利用负担得起的Internet服务降低成本。 敏捷性也得到了改善，因为IT可以使用可用的传输机制快速部署新站点，而不必等待漫长的高级服务（例如MPLS）的推出。

商业冲击

SD-WAN通过提高WAN的容量和弹性来最大化最终用户的生产力。 SD-WAN还支持企业网络与新兴业务需求（例如新地点和用户的入职）的快速调整。

为固定和移动用户优化全局连接

组织通常使用全球运营商MPLS为他们的远程位置提供一致的网络体验。 降低成本的唯一其他选择是使用不一致且不可预测的公共Internet。 移动用户无法利用路上的MPLS连接位置，而必须接受Internet提供的服务级别。

如前所述，SD-WAN使企业能够在WAN中使用廉价的最后一英里Internet连接。 对于区域性企业，尤其是在发达国家，互联网在短距离内非常可靠，但是在全球范围内使用公共互联网可能是一个挑战。 IT组织必须使用可预测的全局连接来确保一致的服务水平。

在经典的混合WAN设置中，MPLS提供了这种一致性，而Internet以较低的成本增加了容量。 为了进一步降低成本，负担得起的MPLS替代产品（例如SLA支持的云网络）最终可以取代MPLS服务。 即使对于SD-WAN，移动用户仍然是事后的想法，无法从传统MPLS或SD-WAN设备中受益。 但是，这些用户对于最佳的全局访问具有相同的需求。 SD-WAN解决方案的子集只能将其结构扩展到全球的移动用户。

商业冲击

全球连接需要一致且可预测的传输。 为了在全球范围内降低或消除MPLS的成本，SD-WAN解决方案必须采用价格合理的MPLS替代方案，理想情况下可以扩展到分支机构和移动用户。

实施战略性IT计划

许多企业正在将其全部或部分应用程序迁移或考虑迁移到云数据中心，例如Amazon AWS和Microsoft Azure。 此更改以及使用Office 365等公共云应用程序使旧版网络设计过时了。

网络架构师必须使用增加的到云的流量份额，而不是使用专用的MPLS连接将网络规划重点放在分支机构到数据中心路由上。 浪费的回传（也称为长号效应）正在使MPLS链路饱和，并增加了延迟，因为流量进入数据中心只是为了安全地发送到Internet。 直接从分支机构发送Internet流量更有意义。

分支机构使用SD-WAN进行直接Internet访问，使Internet和云绑定流量可以直接退出分支机构而无需回程。 这种优化需要付出一定的代价，因为现在必须在分支机构中应用安全性。 内置于SD-WAN设备中的简单防火墙具有有限的检查和威胁防护功能。 而且每个分支机构中完整的安全堆栈会造成设备泛滥，并增加复杂性。

防火墙即服务（FWaaS）是一项新兴技术，使IT人员无需在SD-WAN设备旁边部署物理设备即可确保分支机构的Internet通信安全。

安全是一个考虑因素。 从分支机构优化云访问是另一回事。 甚至区域公司的分支机构也经常需要访问遥远的云资源。 MPLS专为分支到物理数据中心的连接而不是分支到云而设计。 通过将网络结构扩展到客户位置和云目的地，以及使用私有SLA支持的骨干网来优化性能，诸如云网络之类的替代方法可以最佳地支持云流量。

商业冲击

SD-WAN通过保护和优化业务位置，移动用户和云资源之间的流量，可以支持战略性的云迁移计划。 应该评估为安全和优化的云连接而构建的适当SD-WAN架构。

摘要

SD-WAN是一项战略性WAN转换计划。 更好的网络可用性，容量和敏捷性，高性能的全球连接以及安全和优化的云集成都是所有主要的业务影响驱动力。 全面解决这些问题将确保SD-WAN解决方案的高投资回报。

Dave Greenfield是Cato Networks的安全网络传播者

From: https://bytes.com/topic/networking/insights/970710-business-impact-wan-transformation-sd-wan