【IT168 技术】企业WAN非常昂贵且难以管理，而SD-WAN技术可以自动化WAN边缘路由器的配置来提供帮助，在软件定义网络的世界里，数据中心一直是重点。数据中心内的SDN可以整合自动化系统，使企业能够构建虚拟网络、提供微分段以及整合服务链。这个功能证明了SDN的价值，并让网络进一步靠近自动化世界—虚拟化专业人士已享受自动化多年。
然而，数据中心并不是唯一可以使用软件定义方式的IT部分。企业广域网是成本和复杂性的来源。通过供应商的MPLS网络连接远程办公室(通过L2或L3连接选项以及隐私性和服务质量保证)非常好用，但价格昂贵。而宽带选择则缺乏供应商MPLS云的丰富功能，但花同样的钱可以提供更多带宽。
理想情况下，企业可以使用宽带连接来支持大部分办公室之间的网络流量，同时将关键任务型或质量敏感型流量放在私有MPLS链路。虽然企业可以配置路由器来通过动态多点VPN、思科性能路由(PfR)和实时质量测量来手动进行这种混合WAN，但由此产生的配置非常复杂。即使是这种WAN部署，初始部署也不可能是最后的部署。随着应用程序配置文件的变化，WAN路由器配置需要随之更改来适应当前的流量组合。
这正是软件定义WAN产品派上用场的地方。SD-WAN可以解决这些挑战，主要通过自动化对WAN边缘路由器的持续配置，在公共宽带、私有MPLS链路和其他WAN链路(例如LTE)混合链路运行流量。最终的结果是，企业网络将实现以下三个优势：
1. 更低成本
通过软件定义WAN，企业应该能够更多地依赖宽带，更少地依赖私有链路。宽带并不会提供质量保证，所以SD-WAN将会积极测量端点之间的流量来了解宽带链路是否能够可靠地承载视频或语音流量。Skype用户都知道，完全可以在公共互联网运行语音和视频流量。
这就是说，SD-WAN可以处理宽带质量低劣的情况，在需要质量保证的情况下，分流流量到私有链路。因此，企业可以投资于较大的更便宜的宽带链路，并尽量减少其昂贵的专用链路。
2.降低复杂性
手动配置混合WAN是一个挑战。路由协议会选择两个站点之间的单个非常好的路径，并坚持使用这个路径，除非受外部来源的影响。路由协议并不会响应不断变化的网络环境，例如数据包丢失、过度抖动或者拥塞链路;路由协议指标在其非常好的路径计算中根本没有这类信息。测量技术(例如IP SLA或者PfR)可以人为地改变指标，或者以其他方式来覆盖路由协议的正常行为，但这些工具很难配置。
SD-WAN会自动帮助企业完成这个工作，根据网络的当前状态来动态地路由和重新路由流量。IT团队告诉SD-WAN如何对待某个流量，然后该解决方案会处理接下来的工作。更确切地说，这种复杂性并没有真正消失，而是隐藏在SD-WAN之后，由它来完成所有繁重的工作。
3.提高灵活性
SD-WAN技术使混合WAN可以自动应对不断变化的网络情况。也就是说，这意味着WAN变得比以前更加灵活。但除了这种灵活性，企业还为其IT员工获得了时间，同时减少了预算，包括减少对新线路的支出成本，以及WAN基础设施的运营成本。
软件定义WAN注意事项
在评估SD-WAN技术时，也许最大的挑战是投资回报率的计算。SD-WAN的资本支出和运营成本将需要与WAN的总成本来比较。这里的想法是，主要依赖廉价宽带的混合WAN应该允许更小的私有链路;有些办事处可能根本不需要私有链路。
因此，这种ROI计算可以表明，SD-WAN采购物有所值，或者甚至可以帮助省钱。减少或消除私有链路的挑战在于，大多数供应商通过多年合同锁定其企业客户。因此，这种早期终止合同或服务水平变化的罚款可能进一步影响ROI。
在评估SD-WAN技术时，另一个考虑因素是供应商锁定。现在有几个SD-WAN产品，它们各不相同也不兼容。有些分层在WAN;有些使用自己的硬件取代WAN硬件。企业的评估过程应该秩序考虑供应商的长期承诺。
与之紧密联系的是，SD-WAN解决方案必须整合到企业的WAN。如果产品需要替换硬件，硬件已经贬值了吗?这会是需要考虑的隐藏成本，超出了部署新IT解决方案的实际运营成本。
软件定义WAN产品
目前已经有几家公司进入了软件定义广域市场。并非所有这些公司都在做同样的事情，所以我们有必要仔细调查每个公司来确定这些公司是否能够满足你的需求。
· Cisco Intelligent WAN (IWAN)旨在让客户跨他们所使用的任何传输路径(LTE、互联网和私有MPLS)来构建WAN架构。然后，跨这个WAN架构，可以通过类似LAN的性能提供应用程序。这一目标是通过与Akamai的合作关系来实现，Akamai正在添加全球缓存到这个IWAN解决方案。
· CloudGenix 是仍然处于早期阶段的初创公司，但该公司将提供一款SD-WAN产品，支持动态混合WAN，以及服务集中化，而服务通常是直接放在分支机构。
· Glue Networks Gluware Orchestration Engine是与思科WAN基础设施整合的SD-WAN产品。Gluware从开始到结束处理WAN，包括政策管理、网络硬件的零接触配置，以及对WAN基础设施的实时管理。例如，Gluware可以利用思科PfR，让IT员工无需手动配置和管理PfR。
· Netsocket 专注于托管服务提供商的WAN。虽然这不同于典型的企业SD-WAN用例，但Netsocket的架构可以映射到特定的企业模型。Netsocket提供中央控制器和小型x86箱，这是一个网络交换机、路由器和安全设备，可以托管MSP的应用程序。这里的概念是，运输x86设备到远程站点;它将联网，并自动“打电话回总部”，已经预配置为此。在连接到该控制器后，它将会接收政策并能够跨混合WAN基础设施路由，还可以提供本地服务。
· Viptela，一个资金雄厚的初创公司，最近该公司推出的安全可扩展网络平台让其从隐身状态曝光。Viptela公司的SEN支持混合WAN(或按Viptela的说法，“传输不可知的WAN”)，高度可扩展加密、服务链以及延伸到数据中心之外的网络分段。这都是通过由中央控制器管理通过Viptela的vEdge路由器部署的覆盖网络实现，
在软件定义WAN领域，我们需要关注的另一家公司是Riverbed。该公司完成的技术收购让其从WAN优化公司转变为能让任何远程位置作为本地位置提供网络、存储和其他服务的公司。虽然Riverbed还没有推出SD-WAN产品，这个新兴的SD-WAN市场非常匹配其产品集。随着Riverbed通过API和虚拟容器让其位置无关的技术更加可用，笔者认为将会形成一些联盟。
