盡管業(yè)界對軟件定義網(wǎng)絡(luò)普遍抱有興趣，可是企業(yè)采用SDN的速度卻一向很慢。盡管軟件定義廣域網(wǎng)備受關(guān)注，但我還是想知道它是不是企業(yè)采用SDN的催化劑――換句話說，它是不是企業(yè)SDN的“殺手級應(yīng)用”。

SD-WAN為傳統(tǒng)的多協(xié)議標記交換(MPLS)網(wǎng)絡(luò)補充了寬帶及其他網(wǎng)絡(luò)，另外還有來自控制器的智能，將流量引導(dǎo)到合適的路徑。它結(jié)合了典型的廣域網(wǎng)技術(shù)和SDN功能(比如網(wǎng)絡(luò)自動化)，以執(zhí)行策略。

SD-WAN的興起一方面是為了應(yīng)對正發(fā)生變化的企業(yè)環(huán)境：出現(xiàn)了更多的軟件即服務(wù)(SaaS)應(yīng)用，基于IP的語音(VoIP)技術(shù)等對網(wǎng)絡(luò)敏感的應(yīng)用其使用增加，以及讓現(xiàn)有的基礎(chǔ)設(shè)施適應(yīng)這些要求面臨種種挑戰(zhàn)。人們希望一種現(xiàn)代化的廣域網(wǎng)能夠在不超預(yù)算的前提下盡量滿足這些要求。

包裝很重要

與SD-WAN有關(guān)的許多要素好多年前就有了，比如說能夠結(jié)合公共互聯(lián)網(wǎng)和MPLS或VPN，能夠分類流量并引導(dǎo)到最合適的路徑，或者能夠使用覆蓋層(overlay)通過多個網(wǎng)絡(luò)經(jīng)由隧道傳輸。廣域網(wǎng)優(yōu)化以實現(xiàn)壓縮和緩存多年來就得到了廣泛部署。動態(tài)多點虛擬專用網(wǎng)(DMVPN)提供了其中一些功能，但是結(jié)合使用多項技術(shù)，而不是使用單一產(chǎn)品或單一功能。

但是SD-WAN并非僅僅重新包裝舊技術(shù)。它還有一些創(chuàng)新，比如中央控制器、內(nèi)置分析技術(shù)、網(wǎng)絡(luò)服務(wù)配置和編排。代碼是新編寫的，各部分基于云。常常含有集中式策略管理和安全功能，比如應(yīng)用程序防火墻、分段或密鑰管理。這些要素共同有助于帶來具有SDN功能的現(xiàn)代化廣域網(wǎng)。

就SD-WAN而言，初創(chuàng)企業(yè)和傳統(tǒng)網(wǎng)絡(luò)廠商們同樣將許多技術(shù)包裝成一款易于部署的解決方案，減少了最終用戶進行復(fù)雜配置的需要，結(jié)果銷售時可以聲稱有明確的投資回報。

包裝很重要，因為這樣一來簡化了購買過程。相比購買來自多家廠商的軟件、硬件設(shè)備和專業(yè)服務(wù)組成的解決方案，購買來自單一廠商的產(chǎn)品來得更容易。此外，就主流用戶的技能組合而言，受到支持的單一產(chǎn)品部署和支持起來更容易，因為只有單一的培訓(xùn)或說明文檔來源。CIO們常常聲稱，解決方案與企業(yè)的技能組合相符是采用產(chǎn)品的一大要求。

如今眾多初創(chuàng)企業(yè)提供SD-WAN產(chǎn)品，比如Aryaka、CloudGenix、Pertino、VeloCloud、Viptela和Talari Networks。擁有廣域網(wǎng)產(chǎn)品的老牌廠商也在角逐這個市場，比如思科(iWAN)、思杰、FatPipe、Ipanema(隸屬InfoVista)、Riverbed和Silver Peak Systems。

更新改造廣域網(wǎng)面臨的障礙

如果你已經(jīng)擁有了傳統(tǒng)的廣域網(wǎng)構(gòu)建模塊，這些構(gòu)建模塊又有合適的功能特性，就可以重新設(shè)計，以滿足最新要求，但是你可能會遇到這些障礙：

•系統(tǒng)集成難題：更新改造廣域網(wǎng)需要重新設(shè)計。IT管理層可能會說：“你已有了構(gòu)建模塊，所以務(wù)必要確保成功。”然而，實際做起來并非總是簡單，獲得購置專業(yè)服務(wù)所需的預(yù)算也并非總是簡單。

•組織邊界：購買廣域網(wǎng)技術(shù)的費用可能既來自總部IT預(yù)算，又來自遠程辦事處IT預(yù)算;改變廣域網(wǎng)需要得到許多有關(guān)方的認可和支持。

•時機不合適：一些小組不太愿意為更新改造項目出資，原因是它們需要等到網(wǎng)絡(luò)電路合同續(xù)約或者現(xiàn)有硬件更新?lián)Q代。

有了SD-WAN解決方案，就比較容易克服系統(tǒng)集成難題，因為你可以求助于單一產(chǎn)品來更新改造廣域網(wǎng)。但是又該如何克服時機和組織反對這兩大障礙呢?

關(guān)注投資回報

SD-WAN產(chǎn)品在銷售時明確關(guān)注投資回報，而不是吹噓一系列技術(shù)。從CIO的觀點來看，如果某產(chǎn)品或某服務(wù)可以節(jié)省資金或提高服務(wù)級別，那么有必要考慮它，不管它與升級計劃相符如何，也不管在何處控制預(yù)算。

節(jié)省資金主要通過兩種方式來實現(xiàn)。一種是，為MPLS電路補充低成本的公共互聯(lián)網(wǎng)鏈路，負責傳輸?shù)蛢?yōu)先級流量，那樣流量需求加大時，可以限制新增MPLS電路的增加。如果部署的MPLS電路數(shù)量超過了當前要求，可以分割成較少的MPLS電路和寬帶鏈路，那樣還可以減少MPLS電路。

服務(wù)器虛擬化在過去十年扎土生根后，有兩種方式可以證明為何有必要購買該技術(shù)。服務(wù)器遏止旨在減慢物理服務(wù)器散亂的速度，而服務(wù)器合并旨在將現(xiàn)有的物理服務(wù)器轉(zhuǎn)變成虛擬機。突出服務(wù)器遏止這一點來銷售虛擬化比突出進行物理服務(wù)器轉(zhuǎn)變這一點來銷售要容易得多。

這也許同樣適用于SD-WAN：最終用戶采用更多的云應(yīng)用程序，需要更多的帶寬后，SD-WAN可以用來控制MPLS電路的增長，并將流量引導(dǎo)到云，而不是引導(dǎo)到中央數(shù)據(jù)中心。這可以說是一種遏止。

如此說來，SD-WAN是SDN的殺手級應(yīng)用嗎?聲稱它是突然將SDN引入主流的催化劑也許過于大膽。我預(yù)計更新改造廣域網(wǎng)的強烈動機會幫助企業(yè)采用SD-WAN，而這反過來會將SDN功能引入到企業(yè)。一旦得到了部署，自動化和策略驅(qū)動的控制等SDN技術(shù)會證明其價值，并且為用于數(shù)據(jù)中心的其他地方充當實例。

http://www.computerworld.com/article/2951561/cybercrime-hacking/free-tools-to-find-out-if-your-computer-is-infected-with-hacking-team-malware.html