SD-WAN是否会让您暴露在外?

2019-12-30 16:18:32 云杰通信 107

SD-WAN是否会让您暴露在外?

Gartner CIO会议对话中反复出现的一个话题是采用SD-WAN。成本和可管理性优势显然令人信服,尽管采用任何新技术总是让人感到不安,但与会者普遍对SD-WAN的状态持乐观态度,只有一个例外,供应商的稳定性被反复提到是一种担忧和风险来源。

我采访了一位CIO,他最近完成了一次重大的SD-WAN部署,涵盖了所有分支机构。总体而言,他的经历非常积极,但他指出,他和他的同伴担心供应商格局的不稳定。

Gartner对企业IT专业人员的调查把供应商的稳定性列为SD-WAN的两大关注问题之一,有44%的受访者对现状的成熟度或如何增加采用风险表示担忧。虽然不确定性将一直存在,直到情况开始变得更加稳定为止,但可以采取特定步骤来减少对SD-WAN的过度依赖,因为SD-WAN是Internet管理策略的总和。

SD-WAN通常与DIA或混合WAN结合使用,以帮助企业消除或减少对传统MPLS的依赖,而传统MPLS被普遍认为是昂贵且管理密集的。SD-WAN作为应用程序驱动的策略引擎,可提高管理许多位置和更多Internet网关所需的效率。它也被视为一种消除Internet传输固有的不可预测性的简便方法,因为它使用诸如总体延迟之类的指标来执行已定义的策略。尽管这些指标使SD-WAN具有一定程度的“ Internet感知”,并使其能够基于路径性能做出相对决策,但它无法控制Internet。如果出现问题,SD-WAN无法告诉您问题出在哪里或由谁负责。它无法告诉您上游ISP是否正在丢弃数据包,或者BGP劫持是否使您的用户处于危险之中。

鉴于SD-WAN部署通常与对Internet的依赖越来越紧密地联系在一起,因此,获得对您将要依赖的所有外部依赖关系以实现其应用程序和服务的全面可见性至关重要。这些依赖性包括BGP路由,各种ISP,DNS服务,云安全代理,CDN,DDoS保护器等,因此您需要查看网络路径中的每一跳,以及详细的丢失,延迟和抖动指标。依靠SD-WAN作为唯一的Internet可见性就像依赖太阳镜一样。当然,您的覆盖范围有限,这无疑会影响您的观点。

SD-WAN的网络智能

供应商的稳定性不是考虑获得独立的,更深入的外部可见性的唯一原因。迁移到SD-WAN和DIA时,还有其他重要的问题和决策点,它们将从对外部网络和服务的可见性中受益。

需要更深入的Internet和端到端可见性的五个关键SD-WAN方案:

  1. 分支机构准备情况和SD-WAN供应商选择-了解您现有的性能并使用该数据设定目标并评估ISP和供应商是成功进行计划,评估和准备阶段的关键。

  2. 2SD-WAN站点选择-如果要选择性地部署SD-WAN,则需要了解您的当前性能,以及哪些站点将从DIA或混合WAN模型中受益最大。

  3. 在云中进行故障排除-考虑Internet的不稳定,它会间歇性地但持续地影响交付给远程和全球办公室的SaaS应用程序的服务质量。您可能会遇到痛苦的选择-不断切换到回程,可能会最大程度地增加MPLS带宽,或者提供较差的用户体验。坦白地说,我们知道间歇性的用户体验问题一直在发生,即使对于内部托管的应用程序也是如此。当用户体验依赖于两跳和几家ISP提供服务时,它们会变得更糟。

  4. 管理基于云的安全提供商-一旦您在分支机构使用DIA,Zscaler之类的解决方案就会越来越普遍。这些提供商增加了您的数字服务交付链的复杂性。管理这些提供程序的性能是确保它们不会对您的整体用户体验产生不利影响的关键。您需要了解与数据中心之间的连接性能。

  5. 监视SD-WAN性能(隧道端点,MPLS回程,策略路由等)-您将如何有效地验证策略路由是否按预期方式工作?您对SD-WAN隧道的基础Internet传输有了解吗?您将如何验证SD-WAN解决方案的性能,以便逐步摆脱昂贵的MPLS链路?

利用SD-WAN生命周期各个阶段(从就绪到部署和运营)的可见性,可以确保您做出关键的决定。