企业搭建sd-wan的步骤！

行业资讯

在服务中不断加深对用户需求的理解，并促进产品与服务的不断完善

行业资讯

企业搭建sd-wan的步骤！

来源：作者：SD-WAN组网_SDWAN专线_企业VPN专线_国际上网专线_网络加速阅读：次

如果部署和管理得当， SD-WAN 可为安排带来无可置疑的价值。了解这些部署路上的绊脚石并通过适当的东西来帮助规避这些挑战，是成功的关键。随着安排加快对云的选用和数字化转型方案，他们开端认识到，传统网络架构无法处理由此产生的复杂而又庞大的工作量。这反过来推动了灵活而强大的 SD-WAN 部署的增长，分析师预测，到2025年 SD-WAN 市场将增长到84亿美元以上。

更改网络架构是一项至关重要的工作，整个过程可以分为规划、部署验证和运营洞察三个阶段。

规划阶段相当简单，但需要谨慎：需要跨最终用户、应用程序、网络和多云服务对服务性能参数进行基准测试。此阶段的常见要求包含清点和定位所有内部应用程序、对 SaaS 和 IaaS 应用程序进行编目，并适当调整 MPLS 和 Internet 连接的规模以适应预期的流量。市场上有一些东西可以帮助 NetOps 团队完成所有这些工作，因为手动操作几乎是不可能的。一旦规划完成，实际的部署和操作就开端了，这个阶段也是最简单犯错的阶段。部署阶段答应对应用程序性能、流量分段、DSCP 和服务提供商隧道的 SD-WAN 战略进行可视化，并对端到端应用程序性能行为进行验证和监控。在此过程中，NetOps 还可以使用带宽消耗、QoS 标记和 SD-WAN 战略验证来隔离问题，并找出根本原因以快速解决问题。最终阶段通过可视化分析、自定义仪表板、警报、报告以及正确管理 SD-WAN 所需的快速故障排除来实施部署。

以下是在部署和运营过程中可能犯错的五个常见挑战。

技能拼凑&大杂烩
二十多年来，MPLS 和互联网连接一直是 企业广域网 的一部分，这导致了新旧命令和技能的大杂烩。可能包含静态构建的隧道、开放端口、被忘记的网络设备等。所有这些没有记录的更改都可能使安排面临迁移风险。重要的是要认识到，在部署过程中可能会遗漏一些未记录的更改。这就是迁移前后基线规划以及良好的可见性东西对于识别流量模式和收集必要的分析来判断迁移后完整性至关重要的地方。

迁移后应用性能不佳
在对网络进行压力测试之前，装备或战略问题通常不会呈现，这使得验证成为SD-WAN部署期间的一个关键过程，一个好的 NPMD 平台对于可视化前后模式至关重要。例如，在 SD-WAN 迁移成功之后，文件同享性能可能会呈现明显下降的状况，这是因为文件同享流量以前是由边缘路由器在MPLS连接上加速的，当降级到标准互联网电路并被撤销优先级时，就可能会呈现停顿等问题，验证过程可以帮助快速处理这类问题。为了快速发现问题，需要能够提供 SD-WAN overlay与传输底层的完整端到端视图的东西。

无法验证途径挑选
SD-WAN 依赖于途径挑选，但很难验证战略是否按预期运行。有必要使用站点到站点流量分析东西来识别和验证随着时刻的推移最终的途径挑选，并可视化何时挑选了不同的传输方式(以及哪个流量战略决定了该行为)。

服务提供商连接激增
在运营上，SD-WAN 迁移面临的最大挑战之一可能是管理服务提供商的突然激增。使用 SD-WAN，每个远程站点都可以拥有自己的 ISP(包含SLA)。更复杂的是，虽然虚拟overlay看起来不错，但物理底层很有可能隐藏了大量有问题的链接和现实问题。因此，务必要确保使用的东西能够提供适当的可见性(最好是针对每个应用程序、每个站点和每个 ISP)来确定各个 ISP 的执行状况，并深入分析和隔离特定问题，这一点很重要。要监控的指标包含丢包、延迟、抖动和广域网容量利用率。

安全战略的变化
不可避免的是，新的 SD-WAN 需要和传统网络不同的安全战略。例如，SD-WAN 答应在流量从一个站点移动到另一个站点时进行加密，并答应进行网络分段以进行分层保护。因此，从员工和访客拜访，到创建DMZ，到Internet拜访，再到构建站点到站点的连接，所有的事情都可能需要审查。此外，确保捕获审计数据并执行战略验证，以确保网络按照预期的安全性(和性能)运行也非常重要。

发布时间：2022-12-31 【打印此页】

上一篇： SDWAN低成本解决跨境，上云，组网，广域网管理问题

下一篇：企业如何去部署SD-WAN

上一个下一个返回列表