云計算WAN架構
開放網(wǎng)絡用戶組(ONUG)聯(lián)合創(chuàng)始人兼副總裁Nick Lippis表示，節(jié)約成本是SD-WAN最明顯的優(yōu)勢，但同樣重要的是，其架構更適合云計算、移動和實時應用的需求。
Lippis稱，“企業(yè)WAN的概念是一個古老的概念，也是死概念。”他預計在兩年內大多數(shù)企業(yè)將會部署SD-WAN。
瑞士制造公司Interroll公司企業(yè)IT負責人Giuseppe Genovesi五年前采用了混合WAN模式，當時其公司開始增加對公共云服務(例如微軟Office 365)的使用并開始構建自己的私有云。在今年年初，該公司80%的WAN由MPLS鏈接組成，而20%由標準互聯(lián)網(wǎng)連接組成。現(xiàn)在這些已經(jīng)被均分，根據(jù)其成功的經(jīng)驗，Genovesi表示他計劃讓MPLS僅占其WAN的20%。
Interroll使用Silver Peak的WAN優(yōu)化設備與Unity EdgeConnect(該供應商的SD-WAN產品)來取代31個全球辦事處分支路由器。Genovesi仍然使用MPLS標記和優(yōu)化不同類型的流量，但SD-WAN平臺會確定在任何適合發(fā)送流量的最佳路徑。
“Silver Peak設備會動態(tài)決定，‘你現(xiàn)在對這種類型有更多的需求，讓我們提高這個優(yōu)先級，將其放在這一類或者延緩另一件事情。’而這是僅通過路由器和MPLS無法實現(xiàn)的事情，”Genovesi表示，“路由器和MPLS會告訴你哪些流量被優(yōu)化或者被忽略、刪除或者減慢。但你不能有這種動態(tài)的方法。”
智能路由
根據(jù)Gartner公司的Lerner表示，與傳統(tǒng)根據(jù)目的IP地址逐跳路由相比，SD-WAN采用了更加以應用為中心的方法。
“你可以將東西放在一起，根據(jù)某些特性(例如IP地址)來定義應用，但也可以說，‘這個應用YouTube，應該這樣，’”Lerner表示，“所以不再是，‘YouTube有這個IP地址，這樣路由’，而是變成，‘這是YouTube流量，YouTube流量有這個相關的政策，所以我們要按這一機制來轉發(fā)。’”
當統(tǒng)一通信即服務(UCaaS)供應商OneCloud Networks首次推出其基于云的語音和視頻會議服務時，為每位客戶提供冗余專用線路似乎是保證服務的唯一途徑，然而，OneCloud首席執(zhí)行官Haider Mirjat表示，這是一個昂貴的方法，并沒有提供足夠的帶寬。
在Mirijat更多地了解混合WAN概念后，他發(fā)現(xiàn)這個想法很有吸引力。但執(zhí)行存在問題，他使用思科的Meraki MX系列防火墻來終止WAN鏈接，雖然這些設備可以負載均衡多個鏈接，但配置很復雜、手動和靜態(tài)。
他最終向客戶提供了CloudGenix的SD-WAN平臺--基于商品硬件和冗余消費級的互聯(lián)網(wǎng)連接。該設備能夠標記不同類型的流量，并基于實時網(wǎng)絡連接來自動調整其路由。
“它了解哪些應用可放在哪些連接以及什么時候，并且，它都是在實時來學習這一切，”Mirijat表示，“這真的對我們非常有幫助，‘你知道嗎?我們不需要部署所有專用電路用于冗余目的。’”
SD-WAN與DIY
盡管大家對SD-WAN的興趣不斷增加，但它支持混合WAN的能力并不是基于新技術。
“聰明的人總是試圖使用任何可用的帶寬，”ipSpace.net的Pepelnjak稱，“SD-WAN并沒有炒作，因為這只是網(wǎng)絡工程師在做我們的事情，但通過互聯(lián)網(wǎng)以及私有WAN使用VPN以獲得更便宜的帶寬，這個概念至少有十年的歷史。”
Pepelnjak承認，在沒有SD-WAN的情況下，無法實現(xiàn)的功能是基于鏈接質量跨多個鏈接動態(tài)轉移流量。不過，通過思科的動態(tài)多點虛擬專用網(wǎng)絡(DMVPN)技術可以實現(xiàn)聚合及負載均衡多個WAN鏈接。
“如果你想要部署DMVPN網(wǎng)絡，你必須知道它的工作原理，你需要做合理的設計，你要想想你在做什么，可能你需要去參加培訓，”Pepelnjak表示，“而對于這個新事物，你只需要將其插入，它就會自動注冊到控制器。你點擊Web界面的三個按鈕，一切就可以運作。”
在Sno-Isle圖書館部署Talari的設備之前，Mulhall的網(wǎng)絡團隊試圖使用DMVPN部署混合WAN，但這個技術過于復雜。
“如果你有整隊網(wǎng)絡工程師在工作，我想你可以自己做，但我不知道這是否是符合成本效益的方式，”Mulhall表示，“事實上，我的網(wǎng)絡工程師對我說，‘讓我們自己來做吧’，他們取得了有限的成功，但這沒有任何意義。當然，如果你打算將所有數(shù)據(jù)服務依靠此，我不確定這是明智的做法，其實使用供應商的產品很不錯，畢竟你可以指著他們說，‘這是你們的錯。’”
缺失環(huán)節(jié)
與此同時，有人說商業(yè)產品需要進一步的測試，這也是ONUG的SD-WAN工作組的成員一直在進行的工作。今年春天，該工作組對多個供應商的SD-WAN產品進行了功能認證測試。在11月，他們將會在紐約會議上執(zhí)行互操作性演示。
ONUG成員(其中包括企業(yè)IT專業(yè)人士)對于SD-WAN產品有兩個主要目的：執(zhí)行服務鏈的開放方式以及更嚴格的性能測試。
該組織聯(lián)合創(chuàng)始人Lippis表示：“很多SD-WAN供應商一直不敢測試其設備的性能表現(xiàn)，所以顯然他們沒有做好準備，這將會減慢部署的步伐。”
這也是Pepelnjak擔心的問題。
“讓我們看看他們的產品在實際情況中的表現(xiàn)如何，因為現(xiàn)在每個人都是在早期試驗階段，”他表示，“當有人在全球各地的生產環(huán)境中部署了5000個節(jié)點時，甚至連接到哈薩克斯坦和蒙古等國，那么，我們將看到這個技術真正發(fā)揮的作用。”
京公網(wǎng)安備 11010502049343號