為什么我們總是認(rèn)為我們可以通過購買和連接來采用一項(xiàng)具有革命性的技術(shù)呢?盡管不可否認(rèn)的事實(shí)是，科技領(lǐng)域的一切都在變得更加復(fù)雜，更加精密?軟件定義的廣域網(wǎng)就是這樣一種技術(shù)，由于所有的SD-WAN都不一樣，你必須做一些開發(fā)，使SD-WAN成為你自己的。

[[422904]]

SD-WAN的成本

SD-WAN的工作方式是創(chuàng)建一個(gè)路由覆蓋層，一種高于IP的網(wǎng)絡(luò)。SD-WAN軟件和設(shè)備通常通過在IP數(shù)據(jù)包中添加一個(gè)虛擬網(wǎng)絡(luò)頭來實(shí)現(xiàn)。這個(gè)頭的大小取決于具體的實(shí)施，但它可以在數(shù)據(jù)包中增加半打到幾十個(gè)字節(jié)。

舉例來說，12字節(jié)的SD-WAN成本將使其增加約6%。物聯(lián)網(wǎng)數(shù)據(jù)包可能小得多，在30至50字節(jié)之間，因此相同的頭大小將使數(shù)據(jù)包大小增加24%至40%。由于數(shù)據(jù)包開銷的增加具有減少有效連接帶寬的效果，這可能意味著寬帶能力有限的小型站點(diǎn)可能會(huì)看到他們的速度因開銷而進(jìn)一步降低。

詢問潛在的SD-WAN供應(yīng)商關(guān)于這種成本以及他們?nèi)绾温酚蓴?shù)據(jù)包是很重要的。極少數(shù)SD-WAN供應(yīng)商不是將其路由頭添加到每個(gè)數(shù)據(jù)包，而是添加到用戶和應(yīng)用程序之間的每個(gè)會(huì)話，這增加的開銷最少。因此，要獲得關(guān)于會(huì)話或數(shù)據(jù)包是否被路由的準(zhǔn)確數(shù)據(jù)，以及增加了哪些開銷，以做出最佳的SD-WAN選擇。

確定數(shù)據(jù)包的優(yōu)先次序

SD-WAN的性能可能受到大多數(shù)潛在用戶甚至沒有考慮的功能的影響。語音、視頻和一些物聯(lián)網(wǎng)應(yīng)用可能對(duì)延遲很敏感，如果流量大，數(shù)據(jù)包在源端備份，那就會(huì)有所不同。有些應(yīng)用比其他應(yīng)用更關(guān)鍵，許多用戶希望讓這些應(yīng)用跳過線路，在其他低優(yōu)先級(jí)的數(shù)據(jù)包之前被發(fā)送。對(duì)數(shù)據(jù)包進(jìn)行優(yōu)先排序是一些SD-WAN實(shí)施的功能，但它的效果如何，將取決于如何有效地識(shí)別特定的應(yīng)用程序進(jìn)行優(yōu)先排序。

大多數(shù)SD-WAN只是看數(shù)據(jù)包類型，或者也許是TCP/UDP端口號(hào)，這就假設(shè)所有語音數(shù)據(jù)包或某一特定應(yīng)用的所有數(shù)據(jù)包具有相同的優(yōu)先級(jí)。在許多情況下，用戶會(huì)優(yōu)先考慮特定的工人與應(yīng)用之間的關(guān)系，而不是特定應(yīng)用的所有用戶，所以優(yōu)先考慮可能提供的價(jià)值比你想象的少。

如果你有特定的理由選擇一個(gè)成本較高的SD-WAN，或者一個(gè)不能按你的意愿進(jìn)行優(yōu)先排序的SD-WAN，你可以通過使用具有較高帶寬的接入鏈路來減少這兩個(gè)問題的影響。如果沒有，而你又需要有效地使用接入帶寬，那么請(qǐng)花時(shí)間根據(jù)成本和優(yōu)先級(jí)問題來評(píng)估你的供應(yīng)商選項(xiàng)。

這也適用于安全問題。 如果SD-WAN能夠識(shí)別特定的員工到應(yīng)用的關(guān)系，它不僅可以優(yōu)先處理重要的關(guān)系，還可以識(shí)別所有可能的員工到應(yīng)用的關(guān)系中哪些是實(shí)際允許的。這意味著，SD-WAN實(shí)際上可以創(chuàng)造更好的安全性。 一些SD-WAN的實(shí)施包括這種關(guān)系意識(shí)水平，其他的可能會(huì)增加一個(gè)安全層來提供這些功能。例如，這就是安全接入服務(wù)邊緣(SASE)技術(shù)所增加的內(nèi)容。

附加的應(yīng)用和關(guān)系意識(shí)可能是有幫助的，但重要的是要弄清楚你能用這些知識(shí)做什么。例如，一個(gè)額外的應(yīng)用意識(shí)或SASE功能可能會(huì)提高安全性，但它能否影響優(yōu)先級(jí)，或用于為SD-WAN數(shù)據(jù)包選擇不同的路線以避免擁堵?如果所有這些功能都能一起工作，那真的很好，但情況并非總是如此。

SD-WAN離線性能

SD-WAN中另一個(gè)經(jīng)常被隱藏的問題是流量如何離開SD-WAN覆蓋層并進(jìn)入數(shù)據(jù)中心。 還記得 "上有政策，下有對(duì)策 "的說法嗎?進(jìn)入SD-WAN的東西必須在這些小站點(diǎn)試圖連接的地方下來，也就是云或數(shù)據(jù)中心。SD-WAN的實(shí)施在這些離線的性能上有很大的不同。

管理服務(wù)還是自營

最后要考慮的問題是，"我將如何管理這些東西?" 如果你正在努力為你的網(wǎng)絡(luò)運(yùn)營中心配備技術(shù)熟練的人員，想象一下你將如何努力讓即使是最基本的知識(shí)的現(xiàn)場(chǎng)工作人員幫助解決你剛剛連接的那些小站點(diǎn)的問題。管理功能對(duì)SD-WAN的成功非常重要，甚至對(duì)某些國際SD-WAN應(yīng)用來說，這些功能可能還不夠。你可能想考慮從服務(wù)提供商或管理服務(wù)提供商(MSP)那里獲得你的SD-WAN，而不是購買硬件和軟件并自行推出。

你想購買你自己的SD-WAN，一個(gè)適合你所有要求的SD-WAN，甚至那些你沒有真正想過的要求。提前研究需求與功能，可以使你避免一個(gè)昂貴的、破壞性的錯(cuò)誤。