一、SD-WAN SD-WAN是Software-Defined Wide Area Network的簡稱,即軟件定義廣域網(wǎng)。這是最近幾年才提出的名詞。從名字上可以看出,它與SDN有著相同的理念。兩者都是將轉(zhuǎn)發(fā)與控制分離,以簡化網(wǎng)絡(luò)的管理和操作。區(qū)別是,SDN是針對數(shù)據(jù)中心的網(wǎng)絡(luò),SD-WAN是針對WAN。 No.1 WAN 即Wide Area Network,也就是平常說的廣域網(wǎng)。這是一個電信網(wǎng)絡(luò)或者計算機(jī)網(wǎng)絡(luò),它覆蓋了較遠(yuǎn)的距離,早期通常通過租用電信線路來搭建。這里的較遠(yuǎn)距離可以是跨區(qū)域,跨國家,甚至是全世界的范圍。如果從計算機(jī)網(wǎng)絡(luò)協(xié)議和概念來看,WAN關(guān)注的是遠(yuǎn)距離數(shù)據(jù)傳輸?shù)挠嬎銠C(jī)網(wǎng)絡(luò)技術(shù)。 No.2 Virtual WAN 同樣是WAN,相比之下,Internet或者LTE網(wǎng)絡(luò),使用成本就低很多,而且從用戶的角度來說,管理和維護(hù)也容易。Virtual WAN提出基于現(xiàn)有的公共WAN網(wǎng)絡(luò),來實(shí)現(xiàn)用戶的私有WAN,從而達(dá)到節(jié)約資金和運(yùn)維成本的目的。 Virtual WAN的提出是為了補(bǔ)充甚至替代傳統(tǒng)的WAN連接(MPLS)。Virtual WAN提供物理或者虛擬的設(shè)備,用戶通過這些設(shè)備,在公共的WAN網(wǎng)絡(luò)上,構(gòu)建私有的WAN。Virtual WAN的優(yōu)勢不言而喻,成本,一個20M的Internet連接,一年可能只要幾百的租金。但是可能帶來的問題,也是Virtual WAN需要關(guān)注的地方,有以下幾點(diǎn): 安全:私有WAN作為連接企業(yè)或者組織內(nèi)部的網(wǎng)絡(luò),最關(guān)心的可能就是安全了。對于Virtual WAN來說,流量走在公共網(wǎng)絡(luò)上,必然會帶來安全隱患。因此Virtual WAN利用SSL等技術(shù),通過加密傳輸來保證數(shù)據(jù)的安全。 性能:同樣的帶寬,Internet的性能必然不如專用的MPLS連接。同時,MPLS的QoS能保證線路的帶寬,而Internet不能。因此Virtual WAN通常會將多條Internet線路聚合在一起,成為一條邏輯上的線路,以減輕性能上的影響。另一方面,當(dāng)網(wǎng)帶寬需求降低時,又可以適當(dāng)釋放一些帶寬,以節(jié)約成本。 穩(wěn)定:公共網(wǎng)絡(luò)的穩(wěn)定性通常也不如專用線路,因此Virtual WAN在多條線路聚合的邏輯線路上,再加上負(fù)載均衡。根據(jù)當(dāng)前幾條線路的負(fù)載情況,動態(tài)的分配流量,聚合線路的穩(wěn)定性。另外一方面,Virtual WAN可以聚合來自不同SP的Internet連接,以提高穩(wěn)定性。 No.3 SD-WAN SD-WAN是Software-Defined Wide Area Network的簡稱,即軟件定義廣域網(wǎng)。現(xiàn)在普遍認(rèn)為,SD-WAN應(yīng)該具有以下4個功能: 支持多種連接方式,MPLS,frame relay,LTE,Public Internet等等。 能夠在多種連接之間動態(tài)選擇鏈路,以達(dá)到負(fù)載均衡或者資源彈性。 簡單的WAN管理接口。 支持VPN,防火墻,網(wǎng)關(guān),WAN優(yōu)化器等服務(wù)。 基本的SD-WAN的操作就是多條WAN路徑的 選擇規(guī)劃,如下圖所示。 二、網(wǎng)絡(luò)轉(zhuǎn)型時代 全世界的組織都在進(jìn)行網(wǎng)絡(luò)轉(zhuǎn)型已經(jīng)不是什么秘密了。云遷移,對基礎(chǔ)設(shè)施自動化的需求以及具有成本效益的高性能寬帶正在助長這一變化。 隨著這三個基本轉(zhuǎn)變,依靠多協(xié)議標(biāo)簽交換(MPLS)網(wǎng)絡(luò)將分支機(jī)構(gòu)連接到數(shù)據(jù)中心的傳統(tǒng)廣域網(wǎng)(WAN)體系結(jié)構(gòu)變得無效。這見證了軟件定義的廣域網(wǎng)(SD-WAN)的興起,這有望使組織無縫地?fù)肀ЬW(wǎng)絡(luò)的好處轉(zhuǎn)換并消除舊版WAN體系結(jié)構(gòu)的任何限制。 三、舊版SD-WAN解決方案不足 盡管SD-WAN為組織提供了許多好處,但是傳統(tǒng)的SD-WAN方法帶來了許多挑戰(zhàn)。例如,許多人依靠強(qiáng)制擬合傳統(tǒng)基于分組的路由模型進(jìn)入云就緒型企業(yè)。盡管此方法在技術(shù)上可行,但遠(yuǎn)非最佳方案,無法提供可實(shí)現(xiàn)的投資回報率(ROI)。SD-WAN必須提供。使用基于第3層數(shù)據(jù)包的策略,組織受到限制。創(chuàng)建基于應(yīng)用程序的網(wǎng)絡(luò)策略并且缺乏應(yīng)用程序可見性,網(wǎng)絡(luò)團(tuán)隊(duì)很難交付應(yīng)用程序SLA。 此外,傳統(tǒng)的SD-WAN解決方案缺乏可擴(kuò)展性,并且需要持續(xù)的手動干預(yù)進(jìn)行第二天的操作。這會給網(wǎng)絡(luò)和運(yùn)營團(tuán)隊(duì)帶來可觀的管理開銷,從而可能增加復(fù)雜性和成本。最重要的是,傳統(tǒng)解決方案要求組織“加強(qiáng)”必要的分支機(jī)構(gòu)服務(wù),例如安全性和能見度。借助要部署和管理的多點(diǎn)產(chǎn)品,組織很難維持網(wǎng)絡(luò)和安全運(yùn)營,同時努力降低成本。 考慮到所有這些,很容易看出為什么需要新一代的SD-WAN。 四、Palo Alto Networks的下一代SD-WAN 帕洛阿爾托網(wǎng)絡(luò)(Palo Alto Networks)與業(yè)界首創(chuàng)采用根本不同的方法,只有CloudGenix?支持的下一代SD-WAN解決方案。 […]