自己组SDWAN有那些问题？部署SDWAN需要注意什么？

Question

如题所述

Answer 1

SDWAN（Software-Defined Wide Area Network）是一种基于软件定义的广域网解决方案，它通过集中管理和控制网络流量，提供了更高的灵活性、可靠性和安全性。然而，自己组建SDWAN也存在一些问题和需要注意的事项。

问题分析

1. 技术复杂性

SDWAN涉及到多个技术领域，包括网络虚拟化、软件定义网络、安全等。自己组建SDWAN需要对这些技术有一定的了解和掌握，否则可能会遇到技术难题。

2. 硬件和软件选型

在组建SDWAN时，需要选择合适的硬件设备和软件平台。不同的厂商和产品有不同的特点和性能，需要根据实际需求进行选择。此外，还需要考虑设备的兼容性和可扩展性。

3. 网络规划和设计

SDWAN的部署需要进行网络规划和设计，包括确定分支机构的连接方式、带宽需求、QoS策略等。不合理的网络规划和设计可能导致性能问题或者无法满足业务需求。

4. 安全性考虑

SDWAN的安全性是一个重要的考虑因素。在部署SDWAN时，需要考虑如何保护网络免受攻击和数据泄露的风险。可以采用加密技术、访问控制策略等手段来提高网络的安全性。

解决方案和建议

1. 寻求专业帮助

如果对SDWAN的技术和实施不够了解，建议寻求专业的帮助。可以咨询网络服务提供商或者咨询公司，他们有丰富的经验和专业知识，可以帮助解决技术难题和提供合适的解决方案。

2. 选择可靠的硬件和软件

在选择硬件设备和软件平台时，建议选择知名厂商的产品，这样可以获得更好的技术支持和售后服务。同时，要根据实际需求进行评估和测试，选择适合自己的产品。

3. 进行充分的规划和设计

在部署SDWAN之前，要进行充分的网络规划和设计。可以考虑使用网络规划工具和模拟器来模拟和评估不同方案的性能和可行性。同时，要考虑未来的扩展需求，确保网络的可扩展性。

4. 加强网络安全措施

在部署SDWAN时，要加强网络安全措施，保护网络免受攻击和数据泄露的风险。可以使用防火墙、入侵检测系统等安全设备，同时制定合理的访问控制策略和加密策略。

Answer 2

        SD-WAN技术目前是网络技术中最热门的新技术之一。有非常多跨区域经营的机构、企业、组织即将采用或已经采用这项新技术。SD-WAN之所以热门，是因为这项技术能将多个物理WAN链接组合到一个逻辑网络中，并提供了流量优先级，用以加快内部数据和云中部署的性能，从而实现网络从“连通驱动”转向“服务驱动”的导向转换。与此同时SD-WAN技术相比较于传统技术具备了高灵活性、安全可靠性、网络自动配置以及低成本等优点。

那么，在部署SD-WAN前，应该评估和权衡以下事项：

一、经济性

SD-WAN的经济性是它避免昂贵的WAN链路的成本和效率。随着WAN数据每年平均增长20%，大多数组织都需要更多的带宽才能与远程办公室进行高速通信。SD-WAN可以与MPLS连接结合，从而安全地部署Internet链路DSL、电缆、以太网、无线和其他Internet链路。

二、可靠性

SD-WAN使流量能够流经两个或更多独立的WAN链路。因此，IT组织可以通过与不止一个通信服务提供商签约来使其WAN连接多样化，以确保与远程办公室的更可靠连接。这可以是MPLS提供商，电缆公司和无线公司的组合。SD-WAN的智能功能可根据预设策略监控链路并通过最有效的链路路由流量。

三、流量优先级

大多数企业正在迅速抛弃将所有流量回传到中央数据中心的中心辐射型WAN连接，而正朝着远程办公室与最快的云或SaaS应用程序之间的直接点对点连接转移。SD-WAN使企业组织可以设置应用程序和用户驱动的有关优先级和安全性的策略。SD-WAN识别来往于分支机构或来自分支机构的流量类型，并将其直接路由到正确的数据中心。

四、即插即用

大多数SD-WAN解决方案在远程办公室都非常容易部署。通常将SD-WAN硬件设备运送到办公室，插入交流电源和WAN连接，然后由IT、渠道合作伙伴或服务提供商进行远程配置。在设置流量优先级，安全策略和编排实践方面，所有产品都有学习曲线。SD-WAN解决方案应该易于与分支机构中的现有网络设备和网络安全产品集成。

五、SD-WAN支持多云

大多数企业组织是混合使用内部数据中心，公共云中的应用程序和访问SaaS应用程序的用户。SD-WAN解决方案具有识别和路由基于云的流量的能力，可以识别大多数领先的SaaS提供商的IP地址，并可以相应地路由流量。

六、内部安全

SD-WAN解决方案可以保护不可靠的Internet链接并识别异常流量。每个SD-WAN供应商都有独特的方法来提供VPN，防火墙，白名单，黑名单，加密等。其他功能可能包括内容过滤，端点管理和策略实施。SD-WAN解决方案需要与现有网络安全产品(如下一代防火墙)互操作。

七、管理自动化

对于大多数SD-WAN解决方案，用于管理，编排和自动化的智能位于中央数据中心或云中。用于集中式IT运营商的管理，控制台自动化。