公共云服務和移動技術正在推動業務需求，使得互聯網和MPLS在企業的連接方面發揮了同等重要的作用。網絡規劃人員必須建立一個統一的WAN，在這兩個網絡之間實現強大的集成整合，以避免應用程序的性能問題。
主要挑戰
互聯網對于企業連接的重要性越發凸顯，但對于互聯網在企業WAN架構中所發揮的作用仍然存在著混亂。
互聯網和多協議標簽交換(MPLS)都是企業WAN的重要元素，因此使得建立包括了互聯網和MPLS的同構WAN架構相當困難。
建議
搭建一個集成的廣域網，將互聯網與MPLS合作使用，以支持應用程序部署模型的發展演進。
創建一款WAN解決方案，以便在互聯網與MPLS之間、以及內部和外部用戶之間，為所有應用程序優化流量。
跨所有獨立的網絡服務之間部署解決方案，以便為所有終端監控、報告、控制和優化端到端的路徑轉發。
介紹
現如今，企業對于連接的業務需求已經發展到這樣的程度：網絡規劃人員不能再通過采用單一的專用MPLS WAN服務來將分支機構連接到數據中心，從而滿足如下的這些需求了：
雖然企業的分支機構仍然需要連接到企業數據中心，但他們現在同樣還需要連接到各種外部的云服務。這些云服務通常是通過針對特定應用程序的需求的單獨項目而提供的，而這些應用程序的需求通常也是基于互聯網的，從而導致特定于項目的WAN連接。
企業員工進行業務和訪問應用程序的典型方法是從PC工作站轉移到筆記本電腦、手機和平板電腦。這些員工正越來越多地在辦公室外的移動環境中用于訪問應用程序，并通過互聯網與同事，合作伙伴和客戶進行交互。
從Gartner公司的客戶端查詢(見下文注釋1)可以看出，其結果是，企業的WAN連接已經由以特定形式的基于逐個項目需求發展演化成通常為多個獨立的解決方案。這包括用于卸載MPLS的互聯網、連接到互聯網的移動寬帶、以及隨著應用程序需求而增加的公共云服務。如下圖1中所示。
圖1、企業廣域網正在基于幾個獨立的連接需求發展演化
IaaS：基礎設施即服務
DC：數據中心
這種特別方法為企業連接所帶來的問題是，企業最終得到的是不全面的解決方案來實施管理，這使得難以確保一貫良好的應用程序性能。
對Gartner客戶端的常見查詢表明，網絡規劃人員過分注重于基本訪問連接，即：將分支機構或遠程用戶連接到WAN。在這一過程中，他們經常忘記了考慮應用程序流量將如何在WAN中傳輸或考慮如何從客戶端感知到最終用戶的體驗。其后果是：由不完全的WAN架構所造成的重復的應用程序性能問題，強制高網絡延遲。這導致了終端用戶不滿意，同時還導致了用戶失去了原有的權利和采用率低下的問題。最終將會影響到生產率和成本。除了WAN架構不足之外，企業也面臨工具的不足，無法獲得對于應用程序流量的可見性和控制。這使得他們難以解決性能問題，進而也就無法提高性能。
分析
搭建一款集成的廣域網，使用與互聯網協調的MPLS，以支持不斷變化的應用程序部署模型。
互聯網是企業廣域網的一個永久的且不可分割的一部分。互聯網在企業廣域網中扮演著越來越重要的角色。網絡規劃者們必須建立一套廣域網戰略，以便滿足不斷變化的應用程序部署模型和這些應用程序的性能要求。企業現在越來越依賴于互聯網以連接到重要的業務應用程序，這尤其受到如下兩大關鍵變化的推動：
1、據Gartner公司的預測顯示，目前大約有30%的企業正在使用公共云服務，如亞馬遜，saleforce.com或Office 365。這一數字每年增長約17%，也就意味著業務流程越來越依賴外部云服務。大多數這些應用程序托管在公共云服務中，使用互聯網訪問的。見注釋2。
2、企業越來越多地遷移其應用程序，以便能夠從辦公室外通過移動設備實現應用程序的輕松訪問。移動性對企業業務至關重要，因此，移動性已連續兩年成為企業CIO們議程上的第二優先事項了。雖然目前只有很小一部分超級用戶(翻蓋筆記本、Hybrids平板機和tablets平板電腦的用戶)是通過移動寬帶連接，但據Gartner預測，到2018年，這些設備中的一半將在沒有Wi-Fi連接時使用移動寬帶。網絡規劃者必須提前預測到移動用戶連接到企業WAN的需求的不斷增加。見注釋3。
對于網絡規劃人員們來說，這意味著互聯網不再僅用于臨時或較少的關鍵任務連接，而是作為自身業務連接的重要方法。因此，網絡規劃者們必須規劃互聯網作為企業WAN的永久的且不可分割的一部分。
下一代混合WAN包含了多種WAN服務。我們已經看到網絡規劃人員為各種點解決方案利用互聯網有好幾年了，如小型分支機構的連接、遠程工作人員的臨時連接或從MPLS到互聯網的卸載流量。雖然企業在此已經將互聯網并入多服務WAN架構中了，但是關鍵的是，網絡計劃者們認識到他們仍然將互聯網和MPLS視為兩個單獨的網絡。他們通常也只計劃將互聯網用于不太關鍵的目的，并控制WAN的服務費用。由此帶來了一系列的后果：
應用程序流量不能在兩個網絡之間自由遷移，這導致了較差的應用程序性能。
缺乏無處不在的可視化，妨礙了主動的監測，并抑制了故障查找。
難以推出新的、沒有初始性能故障的云服務。
網絡規劃者們必須設計一款WAN架構，將互聯網和MPLS結合在一個集成的混合WAN解決方案中，如下圖2所示，以克服這些問題。
圖2、下一代混合WAN架構的概念模型
企業網絡規劃人員需要在這種混合WAN架構中創建一個平臺或功能工具包，從而可以：
確保將身處任何地方的用戶都連接到即可訪問的任何應用程序
確保在任何地方都連接新的云服務，以便任何用戶即時可用
監控網絡中的任何流量，而不管用戶或應用程序位于何處
基于設備/位置來度量和比較最終用戶體驗，而不管應用程序是通過互聯網還是通過MPLS訪問的
創建一套可以在互聯網和MPLS之間為所有應用程序以及內部和外部用戶之間優化流量的廣域網解決方案
由于許多企業及其所使用的應用程序的來源的高度分布的性質，流量必須能夠跨混合網絡自由遷移。 最終用戶和應用程序都將連接到互聯網或MPLS，這意味著流量可能停留在互聯網內，在MPLS內或在兩個網絡之間遷移(見注釋5)。
其結果是網絡規劃者們必須專注于在具備可接受的性能水平的所有端點之間啟用應用程序流量流。為此，網絡規劃者們必須在接近終端用戶和應用程序的核心網絡之間建立互連，以便最小化端到端的網絡延遲，從而優化用戶體驗。如下圖3所示。
圖3、直接在兩個核心網絡之間的互連的通用模型
網絡規劃人員們可以使用多種方法來建立這些網絡互連的物理點：
在所有分支辦事機構中部署直接互聯網訪問和MPLS訪問，這將為基于分支機構的用戶直接連接到所有應用程序。Gartner發現，至少有30%的企業使用了這個方案選項。但是，這將不會為移動和遠程用戶啟用互聯網/MPLS流量。
使用運營商的安全互聯網網關服務來提供往來于互聯網的業務流量的互聯網協議(IP)VPN終止點，并且與同一運營商的MPLS VPN互連。盡管這些服務提供了將MPLS與互聯網互連的方便的方法，但是大多數運營商僅在國際上支持幾個這樣的網關，使得難以優化所有網絡業務流。此外，這些網關服務通常設計用于從連接到互聯網的最終用戶設備發起的IP VPN，并且需要擴展到用戶在MPLS端口上發起的業務的公共云服務。據Gartner估計，超過50%的跨國企業使用這類服務。
在戰略位置的托管設施或托管中心樞紐部署互連點。雖然這將提供將互連點定位于接近應用程序的機會，但這同時也導致了更大的分布式國際網絡的額外的復雜性和成本。使用這樣的托管主機設施是一個新興趨勢，據Gartner估計，目前僅僅只有不到10%的跨國企業在使用此方案選項。
為了設計一套具有成本效益的、可以優化所有端點的流量的解決方案，Gartner認為大多數網絡規劃人員將根據其實際連接需求混合使用這些方案選項。
為了優化性能，網絡規劃人員需要部署一個路徑選擇解決方案，以便可以以最低的網絡延遲和用戶與應用程序之間最佳的網絡性能來識別端到端的路徑。預部署仿真和負載測試工具可以幫助分析此演練方案。通過這樣做，網絡規劃者將能夠確保使用的是最佳互連點。網絡規劃人員需要為分支機構的用戶以及移動和遠程用戶部署一套路徑選擇解決方案。此目的的解決方案是由諸如思科，Glue Networks，Ipanema Technologies，Riverbed，Silver Peak，CloudGenix和Viptela等供應商演變而來，以及來自Aryaka，NTT Communications和VeloCloud等提供商的服務。
跨所有獨立的網絡服務部署一套可以為所有端點監控，報告，控制和優化端到端的路徑轉發的解決方案
如上所述，隨著應用程序業務流量越來越多地流到企業辦公環境之外，而不再僅僅是在分支機構和企業數據中心之間的MPLS VPN內，使得監控，管理和優化往來于所有用戶和應用程序的業務流變得越來越困難。因此，網絡管理員難以確保網絡和應用程序的性能，也很難在性能較差的情況下進行故障排除。這需要跨企業IT部門的協作，因為網絡規劃人員需要在所有網絡上建立控制覆蓋，并確保相應的網絡性能監控和診斷(NPMD)，以及應用程序性能監控(APM)工具已經到位以便監控所有端點不管其所處的位置，訪問服務及它們所連接到的核心，如下圖4所示。
圖4、連接到任何核心和接入網絡的所有端點的控制覆蓋的通用模型
有幾種選項來建立這樣的控制覆蓋：
部署在分支機構和數據中心的設備：這是當前最為典型的解決方案，其中路由器，WAN優化控制器(WOC)和WAN路徑控制器部署在企業內部。流量監控和NPMD和APM工具提供了細粒度的可視化和控制，以幫助進行問題的檢測和解決，以及優化。然而，對于大多數遠程用戶和許多外部數據中心而言，不可能部署這樣的設備和網絡規劃器;因此，企業組織需要部署一套不同的解決方案，如以下選項所述。
WAN服務中嵌入的設備：許多運營商計劃在其WAN基礎設施中內置控制和優化功能，從而可以支持遠程用戶和云服務。然而，只有少數提供商，如Aryaka和NTT通信公司已經推出了這樣的服務，并且只能在更有限的規模。大多數運營商則專注于增強其MPLS服務，忽略移動用戶和基于互聯網的連接的挑戰。
部署在策略性位置的托管主機設施中的設備：雖然這將提供位置的靈活性，但會增加更大的分布式國際網絡的復雜性和成本。使用外部托管設施是一個新興趨勢，但Gartner估計，目前僅僅只有不到10%的跨國企業在使用此方案選項。
部署在用戶個人設備中的軟件：隨著業務應用程序的移動化，對最終用戶設備部署可視化和控制變得勢在必行。大多數WOC供應商支持這樣的WOC軟件客戶端，但是這些軟件客戶端的功能仍在不斷發展，而網絡規劃人員則需要專門評估供應商對所需功能的支持。
這些方案選項中沒有一個可以獨立地支持前面描述的所有用例。因此，網絡規劃者需要設計將這些方案選項中的許多或全部組合成一套的解決方案。
注釋1：
企業將繼續對他們的WAN提出不確定性
Gartner將持續面臨與企業未來的WAN相關的流程的咨詢。以下問題代表了我們與客戶群的討論類型：
如何減少我企業的廣域網支出成本?
我們應如何處理我們的WAN設計?是否有新的WAN拓撲出現?
其他企業如何使用互聯網進行WAN連接?
其他企業是否直接將網絡遷移到分支機構?
我們應該通過限制入口點的數量來減少互聯網的暴露?
這些討論的一個關鍵方面是如何管理互聯網使用的增加，以及如何創建包含了互聯網和傳統MPLS的不確定性的一款WAN設計。
注釋2
公共云服務使用的持續增長
根據Gartner最新的CIO調研顯示，近四分之一的企業對公共云服務進行了大量投資。Gartner預測，到2018年，公共云服務市場的復合年增長率(CAGR)將以17.3%的速度增長。最常見的是SaaS，但基礎設施即服務(IaaS)和平臺即服務(PaaS)也相當普遍。企業客戶追求公有云的主要原因是靈活性，50%的企業將這一點作為主要原因。而成本因素則僅以14%的比例居第二。
根據Gartner的預測分析，SaaS和基于云的商務應用程序服務營收將從2013年的225億美元增長到2018年的533億美元，年均復合增長率為18.8%。然而，企業內部部署繼續作為所有受調研地區的重要優先事項，平均有63%的應用軟件預算。考慮到40%的云服務投資是在私有云服務領域，很明顯，隨著互聯網使用的增長，MPLS將繼續成為一個關鍵的廣域網服務。
注釋3
應用程序移動性已成為業務戰略
大多數移動項目迄今為止都是小規模的。然而，企業未來的應用程序是移動性的，消費者和企業員工對信息的普遍獲取的推動力量也將繼續加速。隨著近乎無處不在的可用帶寬和智能手機和平板電腦的快速普及增長，企業正在規劃方便人們能夠利用這些設備訪問企業應用程序以及企業統一通信，這使得移動性成為了CIO優先級列表的首要任務。
到2018年，移動數據收入的年增長率將超過12%，占移動服務總量的61%。在預測期限時間內，數據卡的使用仍在繼續增長。在預測期內，使用筆記本電腦和超微型電腦(包括平板電腦)的USB適配器或嵌入式模塊的移動寬帶接入需求將穩步增長。雖然目前只有非常小部分的超微型手機(包括平板電腦)連接到了移動寬帶，但到2018年，當Wi-Fi連接不可用時，這些設備中的一半將使用移動寬帶，這表明網絡規劃師需要計劃增加將移動用戶連接到企業WAN的需求。
注釋4
網絡流量將難以監控
由于許多企業的高度分布的性質，由最終用戶和應用程序創建的WAN流量將是非常分布式的，并且甚至通常甚至不接觸企業辦公室。這些流量將涉及內部員工以及通過互聯網連接的外部客戶和合作伙伴：
連接到互聯網的移動和遠程用戶將需要與連接到互聯網的其他移動和遠程用戶以及位于分支機構的用戶進行通信和協作。
連接到互聯網的移動和遠程用戶將需要使用連接到互聯網的數據中心以及連接到MPLS的數據中心的應用程序。
位于分支機構的用戶需要與位于分支機構的其他用戶以及連接到互聯網的移動和遠程用戶進行通信和協作。
位于分支機構的用戶需要使用基于連接到MPLS的數據中心的應用程序，以及連接到互聯網的數據中心的應用程序。
京公網安備 11010502049343號