近年来,SD-WAN频繁地出现在CIO的视野当中。很多人说,它是未来具发展潜力的通信技术之一,极具商业价值。也有很多人把它视为千载难逢的风口机遇,对它趋之若鹜。
那么,SD-WAN到底是什么?SD-WAN给我们带来哪些好处?云时代下的SD-WAN如何应用?本期华云大咖说,特别邀请到华云数据资深售前工程师李新带来“基于云端的SD-WAN ”,为用户解读SD-WAN,帮助政企用户全面实现网络云化。
精彩观点
1. SD-WAN,即软件定义广域网,是将SDN技术应用到广域网场景中所形成的一种服务,这种服务用于连接广阔地理范围的企业网络、数据中心、互联网应用及云服务。这种服务的典型特征是将网络控制能力通过软件方式“云化”,支持应用可感知的网络能力开放。
2. SD-WAN平台是专门为解决以路由器为中心的模型固有的挑战而构建的,并且更适合当今的云计算消费模型。这意味着应用程序策略是基于业务意图而定义的,将用户安全连接到他们所驻留的应用程序,而不需要额外的跃点或安全性妥协。
3. 那么SD-WAN能够带来哪些价值?第一,大幅降低成本,较传统MPLS广域网专线降低70%以上;第二,提升应用性能,较传统WAN,应用性能提升50%以上;第三,快速响应业务,基于SD-WAN广域网组网,开通分支与总部的连接在1小时内,支撑业务快速发展;第四,提升管理效率,实现零配置部署、云端管理、可视化运维、用户行为一目了然。
4. 那么什么样的企业适合部署SD-WAN?第一,需要提升业务效率;第二,在全国或全球范围内,拥有一定规模;第三,对降低成本有很大需求;第四,企业业务面临快速扩张;第五,需要提升原有链路性能。
5. 在企业上面上云的背景下,随着SD-WAN的发展,云端迁移以及SaaS迁移不会再受到WAN网络阻碍了。消除对于回传的依赖,取消人工VPN设置。SD-WAN解决方案能够提供更快、更简单、更安全的方法,直接将分支机构用户连接到他们所依赖的云端及SaaS应用。
6. 云场景中直接上网的方案:第一,可以使用一个或多个本地DIA出口或通过SD-WAN结构到区域中心的回程流量,然后从那里出口到Internet;第二,所有流量DIA的VPN默认路由或选择性流量DIA的数据策略;第三,vEdge路由器上的网络地址转换(NAT)仅允许响应流量返回;第四,IP表筛选器将阻止任何未经请求的Internet通信。
7. 在分支端基于SaaS的优化和智能选路方案:第一,需要在远程站点上的vEdge路由器跨每个本地DIA出口对选定的SaaS应用程序执行质量探测;第二,使用HTTP ping模拟客户端连接;第三,选择具有更好vQoE分数的本地DIA出口来承载所选SaaS应用程序的流量。
8. 基于SaaS的分支和总部的智能选路方案:第一,远程站点和区域中心的vEdge路由器通过其本地Internet出口对选定的SaaS应用程序执行质量检测;第二,使用HTTP ping模拟客户端连接;第三,质量探测的结果量化为vQoE分数(损失和潜伏期的组合);第四,用于本地DIA的HTTP ping和用于区域Internet出口的App-Route + HTTP ping;第五,选择具有更好vQoE分数的Internet出口来承载所选SaaS应用程序的流量。
9. 总的来说,基于云端的SD-WAN 服务,能够为企业提供高效的广域网接入、多地组网及智能调度与管理服务,分钟级构建云、数据中心、企业分支之间的专属网络,快速访问云端关键应用,实现网络任意互联、灵活配置和智能调度,以更低成本获得高品质的网络连接与云端关键应用访问体验。