對于軟件定義廣域網(wǎng)(SD-WAN)來說，用與用好還是有很大差別的。作為一種新興的企業(yè)組網(wǎng)解決方案SD-WAN，不僅能夠?qū)崿F(xiàn)廣域網(wǎng)加速、節(jié)省帶寬投入成本、應用靈活外，實際上還有6種簡化網(wǎng)絡管理的功能，包括集中管理、Web界面化管控、智能自動化選路、基于性能的策略路由、全周期報告生成、極速安全鏈路設(shè)置，需要好好“get”起來。

[[246730]]

軟件定義廣域網(wǎng)的由來

提到軟件定義廣域網(wǎng)，還得提下軟件定義網(wǎng)絡(SDN)，SDN是一種專門用于實現(xiàn)動態(tài)、靈活和可擴展連接的網(wǎng)絡可編程技術(shù)，能夠支持數(shù)據(jù)中心和核心網(wǎng)絡不斷變化的需求。通過將網(wǎng)絡軟件定義化，SDN能夠網(wǎng)絡控制平面與數(shù)據(jù)轉(zhuǎn)發(fā)平面進行分離，這樣企業(yè)就可以通過SDN來幫助自身優(yōu)化流量，來降低遠程連接成本，并提升性能。

但SDN技術(shù)顯然更專注于內(nèi)部網(wǎng)絡與核心服務提供商的網(wǎng)絡，而SD-WAN則完全是通過對廣域網(wǎng)(WAN)的優(yōu)化來實現(xiàn)網(wǎng)絡、設(shè)備和用戶之間的連接，這就為從分支機構(gòu)站點到零售店、再到物聯(lián)網(wǎng)(IoT)設(shè)備的廣域網(wǎng)連接提供了更為靈活的連網(wǎng)方案。

SD-WAN簡化網(wǎng)絡管理6式

在組網(wǎng)實踐中，SD-WAN架構(gòu)特別適合那些擁有多家分支機構(gòu)或遠程辦事處的企業(yè)，因為通過SD-WAN不僅可大幅提高網(wǎng)絡利用率，提升網(wǎng)絡可控與可見性，還能讓網(wǎng)絡管理變得輕而易舉。而在這方面的六種主要方式如下：

1. 集中式管理

SD-WAN允許網(wǎng)絡管理完全集中。通過集中的控制平臺，網(wǎng)絡管理員可對網(wǎng)絡中的設(shè)備和鏈路進行抽象和虛擬化，形成統(tǒng)一網(wǎng)絡資源池來實現(xiàn)全局視角的管理和控制，優(yōu)化流量分布。 而往往只需點擊一下鼠標，即可快速變更多個站點的設(shè)置。在SD-WAN平臺上，可以為相同SD-WAN路由策略的站點創(chuàng)建模板，方便共享。通過為多個站點下發(fā)策略模板，網(wǎng)絡管理員可以近乎實時地將變更同時應用到多個站點上。

2. Web界面化視角

SD-WAN可通過Web界面管控來實現(xiàn)網(wǎng)絡自動化與配置，可幫助網(wǎng)絡管理員檢測任何網(wǎng)絡變化，并協(xié)調(diào)任何必要的新網(wǎng)絡配置或修改后的網(wǎng)絡配置。而且它還可以按需提供應用程序要求的帶寬連接。例如，當統(tǒng)一通信(UC)用戶開始語音會話后要添加視頻時，WAN資源的分配需要動態(tài)調(diào)整來滿足增加帶寬的要求。但不能以犧牲服務質(zhì)量為代價。

通過基于Web端的集中式界面，網(wǎng)絡管理員還可以快速配置與部署混合WAN鏈路，而不受底層連接類型的影響。與傳統(tǒng)網(wǎng)絡中的每個路由器都需要單獨配置相比，這意味著可以更方便地為站點配置主動及故障切換方案。

3. 智能自動化選路

SD-WAN還擁有智能自動化選路功能，這點可讓網(wǎng)絡管理員能根據(jù)不同的網(wǎng)絡流量條件創(chuàng)建和預配置動態(tài)響應。除了傳統(tǒng)的故障轉(zhuǎn)移方案之外，還包括允許應用程序根據(jù)擁塞或路徑條件自動從一個鏈路切換到另一個鏈路。而且上述操作可快速完成，并從單個用戶站點部署到整個企業(yè)網(wǎng)絡。

4. 基于性能的策略路由

借助SD-WAN，用戶可以創(chuàng)建基于應用程序性能的策略路由，來簡化其網(wǎng)絡管理。比如說，如果傳統(tǒng)靜態(tài)廣域網(wǎng)連接出現(xiàn)暫時中斷或暫時性能問題，網(wǎng)絡管理員會期望收到來自客戶站點的投訴或故障報告。然而SD-WAN的動態(tài)路由功能不用那樣，即可解決性能問題，直到連接恢復或性能穩(wěn)定。在大多數(shù)情況下，客戶端站點都會體驗到比靜態(tài)WAN更好的應用程序性能，甚至不會意識到出了問題。

雖然SD-WAN通常會根據(jù)設(shè)定的策略運行，但它也可以即時做出有效決策，用不同方式處理低優(yōu)先級數(shù)據(jù)包來確保網(wǎng)絡可靠性。具有托管SD-WAN服務的彈性基礎(chǔ)設(shè)施可監(jiān)控每個ISP服務商的寬帶狀況，并相應地分配所需的帶寬。當鏈接無法響應時，便將其從可用列表中刪除，同時持續(xù)測試，直到準備就緒。這樣便可充分利用ISP的多樣性了。

5. 全周期報告生成

對于網(wǎng)絡管理員來說，SD-WAN還能提供詳細的應用程序與WAN性能報告，令其擁有高級別網(wǎng)絡可見性。這種網(wǎng)絡可視性甚至能讓網(wǎng)絡管理員看到應用程序的使用方式及其運行方式。一些SD-WAN平臺還可提供監(jiān)察工具，通過端到端QoS和優(yōu)先級等機制來提升最終用戶體驗。而這些工具可以幫助網(wǎng)絡管理員看到SD-WAN上的所有應用程序以對抗影子IT場景，而不僅僅是他們自己部署的應用程序。

6. 安全鏈路快速設(shè)置

SD-WAN還可以減少設(shè)置安全通信鏈路服務所需的時間。通過網(wǎng)絡與應用程序進行身份驗證后，借助策略對員工語音、消息傳遞、視頻協(xié)作、文件共享等進行管理，這樣就可讓員工擁有連續(xù)的辦公能力，如在桌面或移動設(shè)備上使用，在降低運營成本同時，提高連網(wǎng)安全性和可用性。據(jù)悉現(xiàn)在利用SD-WAN可以在幾分鐘內(nèi)為企業(yè)員工創(chuàng)建好安全連接，而不是幾天甚至幾周。

結(jié)語

SD-WAN管理平臺不僅能夠提供自動化和集中編排功能，還能提供全面直觀的性能界面，讓網(wǎng)絡管理員能全面了解應用程序在網(wǎng)絡上的運行情況，進而簡化企業(yè)的網(wǎng)絡管理。而上述自帶6大招顯然要用好才行了。