SD-WAN通过尽可能利用廉价服务(例如Internet宽带)来降低带宽成本。他们仍然可以使用专用的Internet访问(DIA)来提高正常运行时间和性能。SD-WAN技术的主要目标是通过尽可能多的开放式和基于软件的技术来提供业务级,安全且简单的基于云的WAN连接。
由于其提供的全面财务和运营优势,公司正在迅速采用SD-WAN技术:
降低WAN OpEx和CapEx成本,并降低总体拥有成本
提供更大的业务敏捷性和响应能力,以与IT创新保持同步
支持多个安全的高性能连接,消除了MPLS网络带来的回程损失
允许跨连接共享负载,并根据网络状况调整流量,以提高性能
支持自动配置和更改高级网络服务,例如VPN,防火墙,安全性,WAN优化和应用程序交付控制
支持零接触配置(ZTP)
通过加密WAN流量并分段网络以最大程度地减少发生破坏时的破坏,从而提高网络安全性
尽管具有所有优点,SD-WAN仍存在一些局限性:
将SD-WAN扩展到云需要在云提供商的数据中心内或附近安装SD-WAN,这是一项复杂甚至是不可能的任务。SD-WAN完全忽略了移动用户。
尽管对流量进行加密,但将分支机构暴露给Internet却增加了恶意软件,网络钓鱼电子邮件和其他攻击的威胁。在分支机构部署安全设备意味着继续承担与安全设备相关的购买,调整和维护成本。