您好!欢迎光临云杰通信官网,本公司专业提供跨境企业网络加速优化、企业MPLS-VPN、SD-WAN等跨境网络技术服务。
服务热线:13631779516

企业网络优化专家

国际网络互联综合解决方案

行业动态 NEWS

云杰通信助您了解行业,全方位掌握国际互联网最新资讯

您当前的位置:首页 > 资讯中心 > 行业动态

企业采用SD-WAN进行广域网转化

2020-06-03 17:33云杰小编阅读:81

企业组网,MPLS,SD-WAN,VPN专线

随着企业不懈地追求提高效率,降低成本,提高敏捷性和加快投资回报率,在过去的几年中,软件定义的革命主导了IT行业。我们已经看到了数据中心内的重大变革,因为软件定义的解决方案已经取代了传统的体系结构,并逐渐成熟成为许多用例的事实上的标准,但是大多数软件定义的改进都集中在数据中心,公共云上,并提供即服务的消费模型。

尽管可以理解这一重点,但是企业的IT预算,资源和功能的很大一部分都花在了其他方面,以支持最终用户,他们的端点以及他们与正在使用的应用程序的连接。在这些领域,特别是广域网中,到目前为止,几乎没有集中精力带来软件定义的好处。

什么是SDN?

在我们谈论数据中心之外的软件定义网络(SDN)的好处之前,重要的是,首先要提供一个明确的SDN定义,而不管特定的应用程序如何。AHEAD认为,要使网络解决方案真正由软件定义,它需要提供两个关键功能:

集中管理 – SDN解决方案围绕一个集中控制器构建。管理平面与数据平面分离;这意味着,如果您有二十个组成网络的设备,那么您将从一个位置管理所有二十个设备,而不是分别登录每个设备来管理本地重要配置。这样可以大大减少管理开销,降低配置不一致的风险,并简化诸如监视和故障排除之类的操作任务。

支持自动化 –控制器应提供定义明确且功能齐全的RESTful API,以允许对整个SDN平台进行编程,并提供与自动化和编排解决方案的紧密集成。

注意,我们并不是说SDN解决方案的功能必须在软件中执行。一些SDN解决方案利用完整的网络功能虚拟化(NFV)并在软件中执行解决方案的所有方面。这消除了对自定义硬件的需求,并利用了商用x86计算。这种方法有很多优势,但是完整的NFV解决方案通常无法达到与专用硬件相同的吞吐量,除非利用横向扩展部署。但是,这并非在所有情况下都可行,因此NFV解决方案可能不适用于某些部署。

其他解决方案将管理平面集中化,并允许通过RESTful API实现平台的完全自动化,但可以执行在专有硬件上运行的软件或直接在专用芯片中运行的交换,路由和检查数据包的实际网络功能。

用网络来讲,数据中心之外有两种类型的网络:

局域网(LAN)

广域网(WAN)

LAN,有时称为校园或访问网络,连接有限地理区域内的设备,例如办公楼,医疗园区,学校或住宅。这通常包括有线和无线连接。

将SDN优势应用到LAN是一个明显的发展。我们希望在未来几年中看到这一领域的快速发展和企业采用,这主要是由于集中管理大量设备(可能是大量设备)的运营优势以及执行安全策略的目标所致尽可能接近最终用户。

广域网的好处

但是,本博客系列的重点是WAN:传统上由租用的电信电路构建的网络,这些电路相互连接以在本地化但地理位置分散的网络之间提供通信。

WAN具有高度的可扩展性,可以 在一个州内互连少量站点,或提供与全球数千个站点的连接。牛逼的广域网,他的工作是,最终,路线正确的交通到合适的位置,并做安全,可靠。

从历史上看,WAN对任何企业来说都是一笔不小的开支。将专用电信电路(例如MPLS,SONET,租用线路或暗光纤)的高额经常性支出与运行高度复杂的环境以及维护WAN的成本迅速成为IT预算的很大一部分。

WAN通常是企业网络中最复杂的部分。我们越来越多地利用更多需要更多带宽的基于SaaS的应用程序。我们利用丰富的流媒体(例如语音和视频)来提高员工协作能力和生产力。

过去,这些技术通常需要昂贵的专用电路来确保可接受的,可预测的和一致的体验。我们希望获得最佳的用户体验,这意味着我们必须在引擎盖下进行最佳的路径选择。最终用户几乎没有容忍中断的能力,这促使网络团队建立了具有高弹性和在发生故障时具有快速收敛时间的基础架构。

复杂的路由协议,服务质量,访问控制列表,路由图,流量分类和路由重新分配。即使对于经验丰富的工程师来说,管理这种复杂性也不是一件容易的事。尽管过去一直有效,但是鉴于当今企业IT 的快速变化,这种运营模式并不可持续。

当我们将SDN原理应用于WAN时,我们介绍了所谓的SD-WAN。除了我们已经提到的一致,集中控制和全自动化支持的潜在优势外,SD-WAN还为企业带来了其他优势,填补了传统WAN技术无法解决的空白:

运输的灵活性和独立性

SD-WAN提供真正的传输独立性。所有SD-WAN解决方案都使用叠加隧道(例如IPSEC或GRE)对数据平面进行抽象,并在所有可用电路中对其进行重建。由于WAN数据平面现已虚拟化(或封装),因此它可以使用许多不同的传输协议驻留在任何受支持的底层电路之上。例如,SD-WAN解决方案可以利用MPLS,4G LTE,MetroEthernet,串行或公共Internet电路。部署SD-WAN的企业可以灵活地利用多种传输类型,可以将低成本,高带宽的Internet电路纳入其整体WAN拓扑的一部分,以减少或潜在地消除对昂贵的专用线路的需求或依赖性。

多链接利用

重建了数据平面以能够使用给定站点上的所有可用电路之后,现在的问题变成:“我应该使用哪个电路?” 对于这种问题,传统的WAN方法还没有很好的答案。尽管可以使用许多不同的技术,例如基于策略的路由或等价多路径,但简短的答案是传统方法通常只会为给定的目的地选择一条路径。万一主要路径不可用,所有其他路径都将成为故障转移路由。

SD-WAN使我们可以更加精细。尽管路径选择的确切决策引擎因解决方案而异,但某些SD-WAN产品的粒度与为每个单独的应用程序用户会话选择路径并允许不同的会话同时遍历不同的链接一样。企业不再需要为闲置无用的保险单付钱,直到需要时为止。SD-WAN使我们能够使用所有可用电路并受益于总带宽。

综合安全

网络服务和安全服务,特别是在分支机构中,通常包括多个解决方案,每个解决方案都有各自的设备。SD-WAN正在将其中的许多功能整合为一个集成解决方案,而该解决方案的占地面积却大大减小,并降低了WAN TCO。在SD-WAN设备无法在本地提供服务的地方,可以利用流控制和基于云的服务来交付第7层服务,例如为每个分支机构连接的设备提供内容和恶意软件过滤。

此外,对于提供应用程序意识的SD-WAN解决方案,可以通过应用程序而不是子网或IP地址来定义安全策略,从而进一步将以应用程序为中心的策略扩展到数据中心之外,并使其更接近用户。

分布式INTERNET访问

WAN设计的传统方法通常将所有Internet绑定流量回传到集中位置(通常是数据中心),在该位置,所有出口流量在到达公共Internet之前都会被过滤,监视和记录。但是,随着采用SaaS和公共云服务,流量模式已经发生了变化,这种设计远非最佳。SD-WAN解决方案允许组织在分支机构本地卸载受信任的Internet通信。这减少了数据中心中繁琐的Internet电路来处理组织的总负载的需求,从而最大限度地减少了对SaaS应用程序的等待时间和往返时间(RTT),并改善了用户体验。

SD-WAN正在挑战构建和运营广域网的传统方法。现在,我们可以拥有多链路利用率,基于应用程序的优先级划分和服务质量,同时带来有效的运营效率和降低成本的机会。

SD-WAN是否消除了构建和维护WAN所面临的技术难题的复杂性?

一些,但不是完全!仍然存在技术上的复杂性,但是集中式控制器简化了部署,将配置更改为预配置,并且大大降低了运营挑战。

文章标题:《企业采用SD-WAN进行广域网转化》

作  者:云杰小编。本文部分资料来源于网络,转载目的在于传递更多信息及学习参考:https://www.gdyunjie.cn/showinfo-112-2276-0.html

主要业务
企业专线网络MPLS-VPNSD-WAN云专线
行业解决方案
跨境电商智能制造业互联网医疗国际教育
关于我们
公司简介服务支持商务合作联系我们
国际网络专题:office 365mpls应用场景mpls原理vpls与mplsmstp与mplsiplc与mplst-mplsmpls ldpmpls-templs意思mpls协议mpls电信国际专线国际专线价格专线多少钱企业网络专线网络国际专线国际专线跨境网络专线东莞国际专线东莞专线接入东莞国际上网东莞电信网络东莞电信专线深圳电信专线深圳电信光纤深圳专线宽带深圳专线价格深圳专线费用深圳光纤价格深港网络专线深港专线价格深圳专线上网深圳国际专线互联网专线申请
Copyright @ 版权所有2012-2019 广东云杰通信有限公司 粤ICP备18062193号-2

在线咨询

在线咨询真诚为您提供专业解答服务

咨询热线

13631779516欢迎致电咨询

微信咨询

二维码微信扫一扫咨询
返回顶部