SD-WAN開(kāi)銷、上傳、下傳和安全性是可變的，不同的企業(yè)不同的人群他們的需求都存在差異，那么如何定制適合的SDWAN方案呢？

科技領(lǐng)域的一切都變得越來(lái)越復(fù)雜？就是這樣的技術(shù)，因?yàn)樗械?SD-WAN都不相同，你必須做一些挖掘才能使 SD-WAN成為你自己的。SDWAN《夽易聯(lián)》可根據(jù)不同的行業(yè)不同的業(yè)務(wù)，為您打造專屬的組網(wǎng)方案，為您的企業(yè)發(fā)展消除網(wǎng)絡(luò)障礙。

下面列舉一些SDWAN的需求點(diǎn)：

SD-WAN開(kāi)銷

SD-WAN的最初任務(wù)是將小型站點(diǎn)連接到企業(yè)VPN，而傳統(tǒng)MPLS VPN要么太貴要么不可用的站點(diǎn)。SD-WAN都通過(guò)創(chuàng)建路由覆蓋來(lái)工作，這是一種高于 IP的網(wǎng)絡(luò)。SD-WAN軟件和設(shè)備通常通過(guò)向 IP數(shù)據(jù)包添加虛擬網(wǎng)絡(luò)標(biāo)頭來(lái)實(shí)現(xiàn)這一點(diǎn)。這個(gè)頭的大小取決于具體的實(shí)現(xiàn)，但它可以向數(shù)據(jù)包添加從六個(gè)到幾十個(gè)字節(jié)的任何地方。SD-WAN設(shè)備基于覆蓋標(biāo)頭地址進(jìn)行路由，由于這些地址可以來(lái)自 MPLS VPN使用的相同地址空間，因此 SD-WAN有效地將其站點(diǎn)添加到公司 VPN。

這些 SD-WAN標(biāo)頭很少會(huì)成為業(yè)務(wù)應(yīng)用程序的問(wèn)題，但它們可能會(huì)給生成特別小數(shù)據(jù)包的應(yīng)用程序帶來(lái)挑戰(zhàn)。VoIP數(shù)據(jù)包的長(zhǎng)度約為 200字節(jié)，因此例如 12字節(jié)的 SD-WAN開(kāi)銷將增加約 6%。物聯(lián)網(wǎng)數(shù)據(jù)包可以小得多，在 30到 50字節(jié)之間，因此相同的標(biāo)頭大小會(huì)使數(shù)據(jù)包大小增加 24%到 40%。由于數(shù)據(jù)包開(kāi)銷的增加會(huì)導(dǎo)致有效連接帶寬減少該百分比，這可能意味著寬帶能力有限的小型站點(diǎn)的速度可能會(huì)因開(kāi)銷而進(jìn)一步降低。

向潛在的 SD-WAN供應(yīng)商詢問(wèn)這種開(kāi)銷以及他們?nèi)绾温酚蓴?shù)據(jù)包非常重要。極少數(shù) SD-WAN供應(yīng)商不是將其路由標(biāo)頭添加到每個(gè)數(shù)據(jù)包，而是添加到用戶和應(yīng)用程序之間的每個(gè)會(huì)話中，這增加了最少的開(kāi)銷。因此，獲取有關(guān)是否路由會(huì)話或數(shù)據(jù)包以及增加了哪些開(kāi)銷的準(zhǔn)確數(shù)據(jù)，以做出最佳的 SD-WAN選擇。

優(yōu)先處理數(shù)據(jù)包

SD-WAN性能還有其他方式會(huì)受到大多數(shù)潛在用戶甚至沒(méi)有考慮的功能的影響。語(yǔ)音、視頻和一些物聯(lián)網(wǎng)應(yīng)用程序可能對(duì)延遲很敏感，如果流量很大并且數(shù)據(jù)包在源頭備份，延遲可能會(huì)有所不同。一些應(yīng)用程序比其他應(yīng)用程序更重要，許多用戶希望讓這些應(yīng)用程序跳線并在其他較低優(yōu)先級(jí)的數(shù)據(jù)包之前被發(fā)送。對(duì)數(shù)據(jù)包進(jìn)行優(yōu)先級(jí)排序是某些 SD-WAN實(shí)施的一項(xiàng)功能，但它的有效性取決于識(shí)別特定應(yīng)用程序的優(yōu)先級(jí)的有效性。

大多數(shù) SD-WAN僅查看數(shù)據(jù)包類型或 TCP/UDP端口號(hào)，它假定所有語(yǔ)音數(shù)據(jù)包或特定應(yīng)用程序的所有數(shù)據(jù)包具有相同的優(yōu)先級(jí)。在許多情況下，用戶會(huì)優(yōu)先考慮特定的工作人員與應(yīng)用程序的關(guān)系，而不是給定應(yīng)用程序的所有用戶，因此優(yōu)先級(jí)可能提供的價(jià)值比您想象的要少。

如果您有特定原因選擇具有較高標(biāo)頭開(kāi)銷或無(wú)法按您希望確定優(yōu)先級(jí)的 SD-WAN，則可以通過(guò)使用具有更高帶寬的訪問(wèn)鏈接（如果可用）來(lái)減少這兩個(gè)問(wèn)題的影響.如果沒(méi)有，并且您需要有效地使用訪問(wèn)帶寬，那么請(qǐng)根據(jù)開(kāi)銷和優(yōu)先級(jí)問(wèn)題花時(shí)間評(píng)估您的供應(yīng)商選項(xiàng)。

這也適用于安全性。如果 SD-WAN可以識(shí)別特定的工作人員到應(yīng)用程序的關(guān)系，它不僅可以優(yōu)先考慮重要的關(guān)系，而且還可以識(shí)別所有可能的工作人員到應(yīng)用程序關(guān)系中的哪一個(gè)實(shí)際上是允許的。這意味著 SD-WAN實(shí)際上可以創(chuàng)造更好的安全性。一些 SD-WAN實(shí)施包括此級(jí)別的關(guān)系感知，而其他實(shí)施可能會(huì)添加安全層以提供這些功能。例如，這就是安全訪問(wèn)服務(wù)邊緣 (SASE)技術(shù)所增加的內(nèi)容。

附加應(yīng)用程序和關(guān)系意識(shí)可能會(huì)有所幫助，但重要的是要找出您可以利用這些知識(shí)做什么。例如，額外的應(yīng)用程序感知或 SASE功能可能會(huì)提高安全性，但它會(huì)影響優(yōu)先級(jí)，還是用于為 SD-WAN數(shù)據(jù)包選擇不同的路由以避免擁塞？如果所有這些功能一起工作，那就太好了，但情況并非總是如此。

SD-WAN出口性能

SD-WAN中另一個(gè)經(jīng)常隱藏的問(wèn)題是流量如何離開(kāi) SD-WAN覆蓋并進(jìn)入數(shù)據(jù)中心。還記得“有上必有下”的說(shuō)法嗎？SD-WAN上的內(nèi)容必須在那些小型站點(diǎn)嘗試連接的點(diǎn)上斷開(kāi)，即云或數(shù)據(jù)中心。SD-WAN實(shí)施在這些出口匝道的性能方面差異很大，而性能限制意味著您需要一堆出口匝道元素來(lái)承載所有流量。這會(huì)增加成本和運(yùn)營(yíng)復(fù)雜性，因此請(qǐng)確保您知道需要多少出口匝道元素以及運(yùn)行它們需要什么。

托管服務(wù)還是自己動(dòng)手？

最后要考慮的問(wèn)題是，“我將如何管理這些東西？” 如果您正在努力為您的網(wǎng)絡(luò)運(yùn)營(yíng)中心配備技術(shù)熟練的人員，想象一下您將如何努力讓知識(shí)最少的現(xiàn)場(chǎng)人員來(lái)幫助解決您剛剛連接的那些小型站點(diǎn)中的問(wèn)題。管理功能對(duì)于 SD-WAN的成功非常重要，甚至對(duì)于一些國(guó)際 SD-WAN應(yīng)用程序來(lái)說(shuō)可能還不夠。您可能需要考慮從服務(wù)提供商或托管服務(wù)提供商 (MSP)獲取 SD-WAN，而不是購(gòu)買硬件和軟件并自行推出。

您可能認(rèn)為您想購(gòu)買SD -WAN，但您錯(cuò)了。您想購(gòu)買自己的SD-WAN，它可以滿足您的所有要求，甚至是您沒(méi)有真正考慮過(guò)的要求。預(yù)先研究需求與功能可以幫助您避免代價(jià)高昂的破壞性錯(cuò)誤。