借助SD-WAN为安全和自动化的多云铺平道路

世界各地的企业都在迅速地数字化转型。他们所采用的数字策略越来越多地倾向于将业务工具、应用程序和流程过渡到“多云”环境，这本质上是将应用程序和数据托管在一个或多个公共云或者混合云中。

通过这种转变，企业网络的流量模式和安全状况得到了根本性地改变。多云已经改变了世界，这种转变不仅影响了现代数据中心的内部，而且还极大地重塑它们之间的网络。

因此，对于那些将云和多云作为架构议程重要组成部分的企业而言，将实现通过广域网(WAN)将其架构雄心扩展到云之外地需求就不足为奇了。

但是，改变绝非易事。企业确实在寻求转型，但是通常需要动力来促使他们全力以赴并实现质的跳跃。他们正在寻找的解决方案，不仅可以帮助他们简化网络，还可以为他们提供不断变化的需求和要求而发展的灵活性和敏捷性。

在这种不断变化地商业环境下，SD-WAN最终将在更广阔的市场中得到采用。因此，企业需求提供一条通往安全、自动化的多云的途径。通过该途径，各种规模的企业都可以有效地扩展-从最小的企业到当今最大，要求最高且关键任务的企业网络。

如果我们看一下当今几乎所有企业客户的网络，则大多数WAN设置仍将使用旧式体系结构。尽管可以维修，但技术限制通常很明显。其中八个关键要素包括：

1. 分支与总部之间的连接通常是租用的，而MPLS电路则由服务提供商提供。

2. 电路始终静态配置，其中一条链路为活动链路，另一条链路为备用链路。仅当活动链接失败时，备用链路才会活动。

3. 从应用程序的角度来看，任何远程位置的用户都没有体验质量，带宽增加或添加了更多链接。

4. 来自任何远程位置的所有用户只能通过集线器或DC来访问Internet。

5. 对于任何移动，添加或更改，手动配置本质上都是静态的管理。

6. 网络管理员不知道电路的执行情况，也不知道如何在这些电路上处理应用程序。因此，还需要考虑安全措施。

7. 分支的部署需要更长的时间，并且复杂度会随着分支数量的增加而增加。

8. 对于从服务供应商那里租用的或MPLS电路不可用的远程分支，那么这些远程分支的连接将是不可能的。将需要使用到最近的POP或VSAT连接的无线电链接作为替代。

综合考虑以上因素，由于连接租约，MPLS电路和所需管理开销的不断增加，除上述之外，CapEx和OpEx支出还将始终显着增加，所有这些都需要大量熟练的工程师来管理网络。

考虑到网络现代化，企业越来越多地规划向多云的过渡。但是，与此同时，这仍然常常使企业数据中心和中心站点不得不应对迅速增长的瓶颈。此外，它们现有的静态和手动配置电路通常无法再与多云流量的动态特性保持同步。

为了简化过渡，企业应该考虑“面向未来的网络”方法和分步过程。

考虑使用减轻可编程网络设备负担的解决方案，您可以通过动态最佳路径路由进行远程修改。两者都可以提高成本，敏捷性和性能，并且还可以响应实时网络状况。

还应考虑将不同的资源池查看为一个单一的，具有凝聚力的实体，该实体从云到云的匝道，从数据中心到分支机构，是的，包括WAN。这要求在传统上孤立的网络上扩展操作域。

【责任编辑：赵宁宁 TEL：（010）68476606】
本文转载自网络，原文链接：http://net.it168.com/a2020/0528/6211/000006211845.shtml
本站部分内容转载于网络，版权归原作者所有，转载之目的在于传播更多优秀技术内容，如有侵权请联系QQ/微信：153890879删除，谢谢！