技術的偉大之處在于，它們常常超越預期的用途，而進入意料之外的領域。我們現在稱之為互聯網的東西，當初的發明人蒂姆 伯納斯-李(Tim Berners-Lee)設想的只是一種文檔管理系統。而虛擬化，最初只是被當作在現代化硬件上運行傳統操作系統的一種方式而已。

當前，虛擬化已經取得了更大進步，改寫了服務器使用、存儲整合和網絡配置的規則。尤其是最后一類虛擬化，即軟件定義網絡(SDN)。研究公司IHS最近預測，SDN市場將從2014 年的 7.81 億美元高漲至2019年的130億美元。硬件和軟件的抽象化降低了專用網絡硬件的需求，并增強了企業通過創建網絡而非其他途徑滿足自身業務需求的能力。

SDN 不斷發展，并從數據中心進入了廣域網領域。IHS開展的另外一項調查詢問了150家北美企業的數據中心使用情況，結果發現，45%的企業打算在未來兩年內增加軟件定義廣域網(SD-WAN)方面的支出。SDN初始用途的這種擴展對于企業 CIO 來說意味著什么?他們怎么做才能夠最充分地利用SD-WAN，并能夠得到哪些預期效果?

SDN 和 SD-WAN 的區別

盡管軟件定義網絡和軟件定義廣域網初看起來區別不大，但實際上后者能夠應對更高程度的復雜性。畢竟，在一個相對集中的數據中心內，可能只有一個網絡架構，將其虛擬化當然有價值。然而，當擴展至廣域網時，網絡管理員就得應對公共基礎設施，由于它在性能方面的可靠性比較低，加上缺乏可視化和控制能力，就會增加管理方面的復雜性。眾多企業日益全球化，對公共基礎設施的依賴性只會增加，最終形成復雜的混合型網絡，即跨越MPLS鏈路、公共互聯網和云服務提供商的一種拓撲結構。移動員工使用3G和4G無線網絡，也會進一步加劇網絡的復雜性。

在不久的將來，利用科技以經濟有效的方式管理這種額外增加的復雜性的能力將成為企業的重要差異化因素。例如，在分支機構的應用場景中，數據流量可以在多種數據源之間沿多種路徑移動。它可以在企業數據中心和分支機構之間移動，可以在分支機構和基于云的 SaaS 應用之間移動，也可以在分支機構內部移動。采用傳統的WAN時，這一切都需要配置和部署。而 SD-WAN則擁有從硬件抽象出來的 WAN路由智能，所以采用SD-WAN能夠實現新型的靈活性。

總之，網絡應服務于應用。通過采用SD-WAN，企業能夠基于應用需求而不是網絡資源來動態地配置應用。不過與此同時，企業也在對更多應用進行加密，使得區別應用內容更加困難。但企業又必須對這些應用進行檢驗、控制和優化。

詢問任何一位網絡管理員，答案都是：配置和管理網絡不容易。但企業不應該在這個問題上繼續糾纏。只要將智能植入軟件，挑戰就能夠變成機遇。舉例來說，某分支機構必須在每月底上傳財務報告。通過部署SD-WAN，網絡管理員就能夠對分支機構月底上傳財務報告進行編程，使其在上傳時自動使用更快且更安全的網絡鏈路，而在上傳完畢之后再恢復至平時的低成本連接。或者以企業和 SaaS 提供商之間的連接為例。因為并非所有數據都同等重要，所以網絡管理員可以在重要的時候優先對待某些應用，然后在其他時候再恢復原狀。

SD-WAN 最后的一個重要方面：基于成本和工作量考慮，大多數組織機構不會在各個分支機構都安排網絡管理員。所以擁有SD-WAN這樣的技術有助于集中管理網絡功能，這意味著企業能夠更好地控制遠程辦公室的網絡，而無須給他們分別配備專門的管理人員。

SD-WAN 的五大優勢

由于這種動態的靈活性，軟件定義 WAN 能夠為希望降低網絡和云管理復雜性的企業提供各種各樣的優勢，其中包括：

降低成本：以給分支機構提供網絡功能的投資成本為例。如果應用從底層硬件抽象而來，那么企業就無須采購先進的路由器;一臺“白牌機”足矣。再以給企業各個網點部署應用的運營成本為例。硬件開通和配置需要花費時間，部署花費的時間越長，對業務造成的影響就會越大。除此之外，SD-WAN 還能夠將不太緊急的流量(如：電子郵件)導入成本較低的互聯網鏈路，從而使企業改善高成本 MPLS 鏈路的帶寬質量。這反過來又能確保最重要的流量移動得最快，從而提高員工的工作效率。

提高靈活性：SD-WAN 使得網絡管理員在選擇適當的網絡以連接分支機構、遠程辦公室、云應用以及其他數據源時，能夠擁有較高程度的獨立性。在決定使用 MPLS、城域以太網、寬帶、無線還是互聯網時再也不必那么僵化，因為可以對應用進行編程以確定什么時間使用什么網絡，具體則取決于流量影響、業務需求、安全等因素。

基于策略部署應用：通過將物理網絡抽離應用和數據，網絡管理員可以設置自動化策略，以確保數據以最合乎邏輯(但不受傳輸類型限制)的方式傳輸。例如，他們可以規定對視頻網站和社交求職類網站的訪問始終轉移至最慢的連接，除非訪問它們的是被指定用于培訓的服務器或人力資源部門。

企業級安全：這種基于策略的部署也同樣適用于安全。網絡管理員不會加強所有網絡連接的安全性，因為這樣做成本極高，他們的做法是保證敏感數據始終通過加密網絡傳輸。這樣能夠更加輕松地擴展全球安全策略，因為它們應用于數據而非網絡。

設備管理：因為 SD-WAN 功能可以編程，所以網絡管理員還能夠輕松地跟蹤和監控應用流量。這些報告和分析有助于他們更加明智地決定如何以及何時給流量安排最好的路由。

所有這些功能都將有助于企業大幅度提高敏捷性。它們能夠確立一種日益普遍的理念，即：將策略與工作量相匹配，而不是與網絡連接相匹配。

這意味著企業可以更加有效地推出新的服務和重新配置舊的服務。企業可以將自己的網絡變成競爭優勢，無論它變得多么密集或復雜。更妙的是，IT 部門還可以將人力資源從手動配置轉移至更具戰略意義的工作上去。

SD-WAN 的潛在障礙

毫無疑問，從傳統的 WAN 轉換至軟件定義WAN 好處良多，但也并非沒有障礙。其中一個障礙是成本：企業投入了大量的資金購買先進的網絡設備，而這些設備尚未過時或過保修期;此外，企業還投入了大量資金用于培訓 IT 人員如何使用這些設備。盡管 SDN 設備的初期價格比較便宜，但是企業應該比較了解過渡到 SDN的真正成本。

另外一個問題是傳統WAN和SD-WAN之間的互操作性。自從SDN出現以來，業界一直在努力解決這個問題。一些支持者認為，開源技術將有助于企業順利實現這樣的互操作性，但是企業仍然需要考慮如何才能讓各種不同的網絡無縫協作。

最后，無論什么時候出現一種新的技術，都會有一個不可避免的后續問題：如何管理?SD-WAN 的策略路由概念仍然存在諸多不足，其中包括確保不同帶寬鏈接和應用的 QoS能力。無疑這些工具將會很快出現，但當企業和服務提供商訂立服務等級協議時，他們就應該知道如何跟蹤和保證 QoS。

SD-WAN的最終效果

首先是能夠簡便地部署混合型網絡。同構網絡的時代已經過去，全球化的企業需要在總部、分部、分支機構、云數據源以及 SaaS 應用之間建立起靈活的鏈路。他們需要技術使自己能夠充分利用這些方案，但又不延誤部署。

其次是能夠創建帶寬和安全方面的全局策略，同時仍然保持在本地執行這些策略。企業數據的一致性越高，傳輸數據并保障其安全就越容易。

再次，SD-WAN使得企業能夠以應用為中心，將業務需求與開通的網絡聯系起來。這種技術能夠執行高度細化的網絡編程，從而盡可能周密地匹配應用和網絡。通過傳統的配置方法，企業不可能將日?；蚣竟澬缘难舆t需求與網絡匹配，而通過 SD-WAN，企業則能夠做到動態匹配，就像網絡開通那樣。

最后，SD-WAN不僅有助于企業，而且有助于 IT 部門實現其目標。SD-WAN使IT 部門在服務開通時提供更高水平的敏捷性，同時保證一致性、安全性和可靠性。

Riverbed 如何提供幫助

Riverbed的優勢始終在于以應用為中心的廣域網，它能夠加速應用并優化帶寬。Riverbed 現在擴展了自己的解決方案，以便對應用性能進行動態的、業務定義的控制。它可以為企業實現單一界面管理;網絡管理員對 WAN 上運行的應用有了更好的可見性與控制(無論底層傳輸機制如何)，同時仍然能夠加速和優化數據傳輸。企業網絡上運行的應用(本地或SaaS)數量迅猛增長，而 Riverbed 提供了一種自動化的流程，可對應用進行分組、管理 SLA 并跟蹤性能。此外，Riverbed 長期以來提供加密應用的安全優化，并且擴展了這項功能，以便實現混合及軟件定義WAN的應用級可視化與控制。這一切均無須立即更換現有的網絡硬件，而只須在現有的網絡拓撲中插入 Riverbed設備即可。

通過這些新的部署項目，Riverbed 能夠在分支機構至數據中心、分支機構間、以及分支機構至云通信中提供上述所有 SD-WAN優勢，同時克服典型的SD-WAN解決方案可能存在的多種障礙。

除了支持WAN軟件定義交付方法之外，Riverbed還提供網絡健康度的單一界面可視化，從而極大降低 MTTR。此外，它還是支持數據中心集中化管理和分支機構至本地應用交付的唯一供應商。

Riverbed 與開放網絡用戶組(Open Networking User Group，ONUG)緊密攜手合作，確保各種開源組件有助于軟件定義WAN的功能擴展。其中包括確保分支機構路由器能夠開放編程，SDN 控制器能夠集中覆蓋整個網絡拓撲結構，分支機構能夠使用白牌設備降低成本。

Riverbed公司簡介

Riverbed是應用性能基礎架構的領導者，年收入超過10億美元，為混合型企業提供最全面的平臺，確保理想的應用性能，持續的數據可用性，并主動監測和解決性能問題，不會影響業務性能。Riverbed助力混合型企業將應用性能轉化為競爭優勢，最大化員工生產率，借助IT創造新型運維靈活性。Riverbed目前擁有27000余家客戶，其中包括97%的財富百強企業和98%的福布斯全球百強企業。