企业在购买SDWAN时，考虑那些问题！

行业资讯

在服务中不断加深对用户需求的理解，并促进产品与服务的不断完善

行业资讯

企业在购买SDWAN时，考虑那些问题！

来源：作者：SD-WAN组网_SDWAN专线_企业VPN专线_国际上网专线_网络加速阅读：次

如今， SD-WAN 已经成为企业在后疫情时代开展事务的要害推动者，其中要害任务运用程序存在于多个云平台中，职工能够随时随地进行衔接和协作，而且有必要快速远程拜访Office 365、Salesforce和Zoom等运用程序，而且安全、牢靠、优化和主动化，能够以最大限度地提高事务生产力和最终用户满意度。SD-WAN技能已经从WAN优化演变为包含一组全面的功用，其中包含核心路由功用、高档WAN优化和运用程序感知防火墙，所有这些都经过集中式软件覆盖进行办理。借助SD-WAN，企业能够运用单个设备或虚拟设备替换多个物理设备，将SD-WAN软件加载到分支机构、零售店、餐厅或制造设施的服务器上，或许挑选彻底保管的根据云的服务。关于那些想要使用这些新功用的企业来说，挑选和部署正确的SD-WAN解决计划变得更加复杂，由于SD-WAN跨越安全、网络、运用程序性能和云计算服务。本指南将帮助SD-WAN技能的购买者了解战略决策点，并提出要害问题，以询问潜在供应商或服务供给商。

关于希望获得 SD-WAN 功用的企业来说，在签署合同或确定协作的供应商之前，有许多问题需求回答，或许与供应商或外部顾问进行讨论。

(1) SD-WAN的事务驱动是什么？它怎么与供应商的优势和劣势相结合?例如，假如安全是人们最关心的问题，那么可能会优先考虑与具有安全意识的SD-WAN供应商协作。假如运用程序性能是企业的首要问题，那么在WAN优化方面有丰富经验的SD-WAN供应商可能是企业的最佳挑选。或许，假如企业刚刚进行了一次重大收购，而且有必要在最短的时间内在多个站点装置SD-WAN，那么采用保管服务可能最有意义。

(2) 企业怎么使用现有的供应商关系尽可能轻松地过渡到SD-WAN?假如企业与现有网络供应商建立了牢固的工作关系，而且能够经过软件升级将SD-WAN功用简略地添加到现有的分支机构设备中，那么这可能是一个有吸引力的挑选。或许，假如企业对其协作MPLS服务供给商进行调查，就会惊讶于他们供给彻底保管的SD-WAN产品的速度有多快。

(3) 哪些定价选项更加适合?企业自己构建的SD-WAN需求本钱支出、许可和持续维护。最重要的是，企业有必要为每个分支机构位置采购多个WAN衔接，这会增加成本。假如想卸载所有这些衔接，许多SD-WAN硬件供给商将会供给保管或共同办理选项。当然，网络运营商在其网络上具有自己的彻底保管服务。保管服务使企业能够从本钱性支出(CAPEX)搬运到运营支出(OPEX)。订阅模式发生了可预测的成本，并供给了快速响应不断改变的事务条件的灵活性。

(4) 产品或服务与企业的现有基础设施的集成度怎么?整合问题有两个方面：首先，假如供应商经过收购另一家公司获得了SD-WAN，那么不同部分的集成情况怎么?是否有一个办理操控台来操控所有SD-WAN功用。是否有定价影响?换句话说，SD-WAN是一体式购买，还是防火墙被视为附加组件?

第二个问题是SD-WAN系统与现有的企业基础设施的集成度怎么?SD-WAN需求与企业的其余网络基础设施、运用程序办理和监控系统以及安全系统相结合。假如企业计划采用软件定义网络或根据意图的网络、实施零信赖网络拜访或进行其他更改，将这些更改运用于企业的SD-WAN有多容易?假如SD-WAN产品具有根据云的办理平台，它怎么与现有的办理系统集成?

DIY还是保管服务?
SD-WAN面临的挑战是实现的复杂性和难度。考虑企业为了部署 SD-WAN 有必要做的一切。首先有必要映射企业的WAN，分析历史流量模式，合理估计每个站点当前和未来的带宽需求，为每种类型的流量定义策略，从语音、视频、数据开始，然后深入到特定的运用程序。然后，需求为每个位置购买两条WAN链路，用于优化和供给毛病搬运。企业需求办理所有这些，其中包含部署软件更新、处理毛病单和生成陈述。企业要问潜在SD-WAN供应商的一个重要问题是，有哪些类型的教程、训练材料、配置指南等可用?SD-WAN供应商将在多大程度上帮助确定每个站点的适当带宽级别和系统要求?产品路线图是什么?软件更新多久发布一次?持续的许可成本是多少?企业能够期待什么级别的支持，需求多少费用?

假如企业没有工作人员的时间、专业知识或DIY方法的本钱支出，则有很多挑选：企业能够将规划、测验和配置阶段移交给第三方集成商。在这种情况下，企业仍会依据适合企业的特性和功用做出初始购买决定。企业能够购买WAN链接，其好处是集成商熟悉设备并具有加快部署的专业知识。面临的问题是企业是否具备处理系统持续维护、软件更新和不断改变的事务需求的技能?
在共同办理计划中，企业可能会与SD-WAN供应商或渠道协作伙伴、系统集成商或保管服务供给商协作，他们能够帮助企业确定项目的规模。企业仍然做出购买决策，并保留一定程度的操控权，但大多数部署、维护和服务等级协议(SLA)支持问题是保管服务供给商的责任。需求问的问题是：两边怎么明确责任规模以免出现灰色地带在彻底保管的情况下，IT人员将整个SD-WAN外包给具有专业知识、资源以及在许多情况下具有自己的网络的第三方。在挑选特定功用时，可能就像点击下拉菜单挑选一样简略。其缺陷是企业正在放弃操控权，而且一旦做出挑选就很难替换供应商。企业需求向保管服务供给商提出的一些要害问题是：企业运用谁的SD-WAN设备?当对中断或服务降级是由于网络还是SD-WAN设备引起争议时，企业怎么避免相互指责?企业有多少个接入点以及网络与企业的远程拜访位置的映射情况怎么?对网络有什么级别的可见性?会收到哪些类型的警报、通知和陈述?有哪些类型的服务等级协议(SLA)可用?

购买SD-WAN时要考虑的功用，当企业调查和比较SD-WAN功用集时，这里有一些需求寻找的要害功用。

(1) 彻底替代现有分支机构功用：现代分支机构路由器供给广泛的功用，包含QoS、IPSec 虚拟专用网、动态路由、NetFlow、SNMP、日志、拜访操控列表、事件办理、对BGP和OSPF等协议的支持。SD-WAN需求能够完成所有这些。

(2) 传输独立性：SD-WAN应该能够使用多种传输的高速带宽，包含MPLS、互联网、3G/4G/LTE和5G。

(3) 路径操控：运用多个活动路径来提高带宽效率、弹性和毛病搬运的能力至关重要。系统需求能够依据策略动态引导流量，以响应不断改变的网络条件，例如数据包丢失、延迟和颤动。

(4) 运用程序优化：SD-WAN的真实优势在于能够优化运用程序性能。这些系统有必要能够识别企业的产品组合中的所有运用程序，并能够在WAN流量(包含语音和视频流量以及SaaS运用程序)移动时主动监控运用程序性能。

(5) 加密：假如企业要减少对虚拟专用网技能的依靠，SD-WAN有必要能够依据策略加密WAN流量。此外，主动密钥轮换很重要，以便能够定时替换加密密钥?

(6) 安全性：由于SD-WAN拓扑现在将分支机构直接与公共互联网衔接(而不是将流量输送回中央办公室)，因此有必要将安全分配到每个分支机构站点。寻找集成的下一代运用程序感知防火墙，供给防病毒、反恶意软件、URL/内容过滤、数据丢失防护、分段、IDS/IPS和沙箱。

(7) 零接触部署：经过零接触部署，SD-WAN盒能够发送到分支机构，非技能人员只需将其衔接到电源和WAN链接，设备就会自行配置。

(8) 主动化和编排：SD-WAN服务的办理应该是主动化的，覆盖软件应该能够在整个WAN中编排监控、毛病排除、陈述和其他功用。

(9) 微分段：打开公共互联网和分支机构之间的双向流量会发生潜在的安全漏洞，网络攻击者能够在其中拜访分支机构设备，并将其用作攻击数据中心资源的跳板。微分段允许企业经过限制横向移动来限制黑客的攻击。

(10) 服务链：中心化模型和去中心化模型各有优缺陷。SD-WAN取代了集中式MPLS模型，但它确实带来了一定程度的复杂性，由于很多企业正在办理如此多的分布式设备，每个设备都处理多种功用。服务链是一种中心技能，使企业能够重新路由和聚合流量，以减少分支机构的混乱并提高效率。例如，企业能够运用SD-WAN进行路由和优化，但将流量发送给根据云的服务供给商，该供给商在允许流量进入开放互联网之前处理所有安全功用。

面向未来的SD-WAN

关于许多企业来说，实施SD-WAN是更大的数字化转型计划的一部分，该计划将运用程序开发功用、要害任务运用程序、存储、备份、灾难康复和数据分析迁移到云中。SD-WAN专心于为分支机构职工供给一种快速、安全和高效拜访这些云资源的方法。但该职业正在转向更广泛的产品类别，其名称为安全拜访服务边缘(SASE)，它将更多功用直接放在云中，并支持从所有端点(包含家庭办公室)进行安全拜访。考虑SASE架构的另一种方式是，它将SD-WAN与云拜访安全署理(CASB)、防火墙即服务(FWaaS)和根据云的服务中的零信赖网络拜访相结合。依据Gartner公司的预测，到2024年，超过60%的SD-WAN的用户将采用SASE架构，而在2020年这一比例约为35%。因此，在挑选SD-WAN供应商时，询问他们的SASE路线图很重要。企业要问供应商的另一个问题是，他们目前以AIOps的方式供给或计划供给什么?它运用机器学习来提高IT运营的主动化水平。AIOps减少了人为错误，这是需求识别和解决的网络问题的主要原因。借助AIOps，企业能够创建“主动运转”网络。依据Gartner公司的预测，到2024年，20%的SD-WAN集中配置和毛病排除将经过人工智能助理实现非接触式服务。

最终，企业的IT高管需求分析当前和未来的事务需求。关于在医疗保健、零售、酒店和制造等职业具有什物财物的组织来说，物联网将对网络发生重大影响。企业计划怎么处理来自需求在云中分析的分支机构位置的大量传感器数据?关于银行、金融、教育和政府等职业的组织来说，安全牢靠地远程拜访根据云的生产力和协作运用程序将至关重要。那么，最终一个问题是，怎么使用SD-WAN技能来帮助事务获得更大的成功?在疫情发生之前，SD-WAN主要是一种面向企业的利基技能，是经过允许流量直接从分支机构传输到互联网，而不是经过昂贵的MPLS链路将其回传到互联网，从而降低成本，并提高WAN的灵活性。

发布时间：2023-01-04 【打印此页】

上一篇： SD-WAN企业组网中有那些优势！

下一篇： SD-WAN的工作方式！

上一个下一个返回列表