本文譯者：周大米：大米君，就職于設備廠商中興通訊，不過在社區的活動并不涉及廠商的商業活動，個人興趣使然。每天上班和下班途中都會閱讀SDNLAB給大家分享的業界故事和技術文摘，內容很豐富，很及時，很受益。相信sdn終會成為信息時代的柴米油鹽，一天也離不開。
隨著云相關業務的爆發帶來了無盡的商機，技術快速的迭代讓諸多企業應接不暇，企業難以適應業務的這種變化。
以應用為中心的業務需求和安全策略需要網絡運營商的部署配置持續變化，通常這類業務通過手動的、標準化的數據庫配置管理或者替換設備配置，重啟系統等方式來解決問題，這會帶來嚴重的風險甚至可能造成網絡中斷，因為這些相關性在復雜網絡中通常是難以識別的。
因此，企業客戶在尋求更好的辦法來自動化管理企業網絡，通過標準化來確保實現最優架構，來優化現有系統的性能，降低運營風險。
為了解決上述問題和挑戰，人們將關注點放在了SDN。希望通過軟件實現更加靈活，適應性更強的網絡配置和管理。通過SDN，所有的網絡配置集中在存儲和管理上，設備可以實現按需編程，能夠簡化硬件設施并降低管理開銷。這使得企業將精力從一般網絡知識能解決的問題上轉移到關鍵業務的優化中去，它還使得沒有深度網絡工程技術的小型組織，能夠部署更復雜的網絡體系結構。
SDN：從數據中心到WAN
起源于數據中心，SDN成功展示了開發自動管理網絡軟件的好處。此外，還可以通過將網絡功能虛擬化，替換相應的眾多硬件設備。這增強了網絡的可定制能力、可擴展性，使網絡運行符合應用需求，尤其是在復雜環境下，比如負載均衡，防火墻，入侵監測以及wan加速等特性。
IT 團隊發現數據中心中的復現性是難以管理的，何況又增加一層wan連接的特性。Wan連接服務通常是從服務商購置，服務商有自己的管理架構，可能給予容量、帶寬與位置不同有相應的對策。許多客戶已經開始部署基于互聯網的VPN方案，來替換那些極其敏感的商業客戶才需要的MPLS專線。
網管們可以使用SD-WAN，結合服務提供商的技術、架構和服務產品來構建一個透明的企業IP網絡。也可以增加一些先進的網絡特性如基于應用流量的路由或自定義安全要求，在保持SLA的基礎上優化網絡功能。邏輯上解決傳統WAN的遺留問題，通過利用全球范圍內的互聯網寬帶和蜂窩數據替代專有線路，來降低成本并簡化整天架構。然而，管理這樣的大規模網絡連接架構上的連接非常困難，SD-WAN overlay的網絡無法應對wan層連接的性能。因此，在同一時間確保管理底層網絡架構將成為一個關鍵點。
SD-WAN：3個類型
現有三種類型的SD-WAN供應商，他們各有側重和優勢?？偟膩碚f可以分為如下類別：
基于控制器的解決方案，可以自動發現和配置網絡設備結合廠商的管理工具，提供建立在應用兩端，疊加在現有連接上的虛擬ip鏈路更高級的自動化方案，能夠控制和變更SD-WAN和部署與其下硬件基礎設施
這三種方案各有優點和不足，這決定了他們的SD-WAN市場位置。基于控制器的方案在高度標準化的環境下表現優異。Overlay方案更適合快速部署，且沒有太多定制化和定位故障等靈活性需求的客戶與場景。高級的網絡自動化和變更方案，能實現更多訂制化需求，但與需要更多的投入來部署實施。
一個困難的轉變
企業需要及時掌握實現過渡到自動化的和集成SD-WAN網絡的秘訣。當前的控制機制經常由于靈活性的需求造成錯配。特別在不得不手工處理的時候，配制錯誤難以避免。測試工作常常很難發現在特殊的負載和嚴苛條件下才會發生的問題。
對于網絡，很難進行有效性驗證，軟件程序的代碼可以進行語法等方式進行正確性檢查和測試驗證。但如果在定制需求多變的網絡環境下，這種類似的有效性檢查很難實現。因此企業希望能找到自動化的網絡，不僅能夠建立虛擬ip的網絡，也能管理虛擬ip網絡下的硬件基礎設施，隱含具備驗證和確認網絡能力的架構，來檢測潛在的依賴性，識別各種變更下造成的網絡影響。
Becoming Aware
SD-WAN的解決方案可以創建虛擬的IP網絡并使網絡管理簡化，為了保證網絡工作在最佳狀態，還需要提供另一層次的操作能力，比如可感知網絡的編排器，具體功能描述如下：
最小影響的變更(比如不造成不必要的設備復位)提供內置的，經過檢驗的，具有最可實施性的架構變更合理的，能夠識別每次變化的架構相關性能夠自動識別架構內在的相關性能夠感知任何變更的網絡影響監控所有網上設備的配置狀態通過可審查的接口，來限制直接的人工干預處理確認變更的有效性或者進行必要的回滾操作
網絡專家可以在適當時候，對高級管理和自動操作進行額外的確認。這提供了一種確認網絡正常的配置的方案，比如非授權的人工變更被檢測到了并及時恢復是否正確等。
DevOps緩解過渡
進行SDN的轉變是一項挑戰，不僅僅技術上，還有組織結構上，幾乎所有的情況都變了，網絡提供方式，配置和變更管理，故障定位過程，性能監控以及安全、兼容性、和有效性確認。
SD-WAN將簡化網絡、帶來標準化，同時也會有更多的定制化需求。軟件開發者需要更緊密地向網絡運營者靠攏，理解特定場景的更詳細的需求。這就是通常所講的DevOps方式，已經證實是一種可以快速推向市場，更定制化，更少錯誤以及更快速應對異常和負面事件的開發方式。
網絡感知未來
企業網絡的復雜度在增長，企業的wan也在增長。這種既能實現虛擬ip網絡，又能實現下層wan網絡的自動配置管理的能力，是企業網絡在嚴苛負載環境下的需要的關鍵特性。
網絡轉型不僅僅是技術議題，也是為文化議題，這對如何工作對來很大的改變。組織需要新的工具同時管理WAN上層虛擬網絡和底層網絡。還需要具備應用驗證與確認的能力，具備補救措施應對提前檢測到的潛在異常。 下一代的SD-WAN，是具備網絡感知能力的網絡編排器，將為我們帶來滿足當前企業靈活性需求的特性。
原文鏈接：https://www.sdxcentral.com/articles/contributed/sd-wan-next-level-stefan-dietrich/2015/12/
京公網安備 11010502049343號