SD-WAN部署模型有哪些？

SD-WAN部署有三種基本類型：基于互聯(lián)網(wǎng)的 SD-WAN、電信和 MSP托管服務(wù) SD-WAN以及 SD-WAN即服務(wù)。您的全球用戶和應(yīng)用程序的性能需求，內(nèi)部團(tuán)隊(duì)的技能組合以及您對(duì)構(gòu)建和管理SD-WAN工作的需求，將決定哪種部署選項(xiàng)最適合您的業(yè)務(wù)。

1.基于互聯(lián)網(wǎng)的廣域網(wǎng)（自己動(dòng)手或DIY）

基于互聯(lián)網(wǎng)的SD-WAN（也稱為DIY）在每個(gè)公司位置使用設(shè)備，無論是在路由器后面還是將它們替換為與企業(yè)網(wǎng)絡(luò)和互聯(lián)網(wǎng)的分支連接（SD-WAN設(shè)備還可以通過替換設(shè)備進(jìn)行WAN優(yōu)化和防火墻來折疊典型的分支堆棧）。

網(wǎng)絡(luò)流量通過舊版 MPLS鏈路或互聯(lián)網(wǎng)轉(zhuǎn)發(fā)，具體取決于性能注意事項(xiàng)和已建立的策略。雖然使用互聯(lián)網(wǎng)來補(bǔ)充MPLS提供了一種低成本，靈活和快速的部署選項(xiàng)，并且更容易將用戶連接到云/ SaaS應(yīng)用程序，但公共互聯(lián)網(wǎng)的性能通常參差不齊，特別是在長(zhǎng)途旅行和互聯(lián)網(wǎng)可靠性較低的地區(qū)。延遲，數(shù)據(jù)包丟失和抖動(dòng)是互聯(lián)網(wǎng)固有的，這些問題隨著距離的增加而加劇。

基于互聯(lián)網(wǎng)的SD-WAN還將管理WAN的負(fù)擔(dān)留在IT上，您可能仍然需要投資WAN優(yōu)化和其他技術(shù)才能擁有功能齊全的網(wǎng)絡(luò)。

2.電信或 MSP服務(wù)廣域網(wǎng)

使用托管服務(wù)SD-WAN，客戶向服務(wù)提供商支付安裝和交付連接以及服務(wù)可能需要的任何設(shè)備的費(fèi)用。托管SD-WAN是一種增值服務(wù)，可能附帶服務(wù)級(jí)別協(xié)議（SLA），但托管服務(wù)通常使用一些相同的硬件進(jìn)行部署，以支持基于互聯(lián)網(wǎng)的SD-WAN，并且通常依靠公共互聯(lián)網(wǎng)來訪問云/ SaaS應(yīng)用程序，這意味著相同的警告適用：應(yīng)用程序性能和用戶體驗(yàn)將在更遠(yuǎn)的距離內(nèi)受到影響。此外，提供托管服務(wù)的電信公司或MSP將依賴來自一個(gè)或多個(gè)網(wǎng)絡(luò)和安全供應(yīng)商的硬件和軟件，從而創(chuàng)建支持移交，從而獲得不那么出色的體驗(yàn)。

3.托管軟件硬盤網(wǎng)絡(luò)即服務(wù)

通過SD-WAN即服務(wù)（我們稱之為云優(yōu)先WAN），公司使用消費(fèi)模型購(gòu)買SD-WAN的方式與他們今天購(gòu)買云服務(wù)的方式非常相似。下一代網(wǎng)絡(luò)（如Aryaka的Cloud-First托管SD-WAN）不是使用互聯(lián)網(wǎng)構(gòu)建自己的SD-WAN，也不是讓服務(wù)提供商提供相同的技術(shù)，而是將專用網(wǎng)絡(luò)的安全性和可靠性與互聯(lián)網(wǎng)的靈活性，低成本和快速部署相結(jié)合，以提供卓越的連接解決方案和支持體驗(yàn)。

企業(yè)可以依靠快速安全的專用核心網(wǎng)絡(luò)，而無需構(gòu)建繁重的基礎(chǔ)架構(gòu)并在邊緣管理其他硬件，從而可以輕松擴(kuò)展分支機(jī)構(gòu)或隨意移動(dòng)位置，而不會(huì)影響可靠性、應(yīng)用程序性能或安全性。

通過分層使用 WAN優(yōu)化的全球?qū)Ｓ镁W(wǎng)絡(luò)實(shí)現(xiàn)這種更快的連接，可確保世界各地的每位員工都能無縫訪問，并在訪問世界任何地方的任務(wù)關(guān)鍵型應(yīng)用程序時(shí)獲得一致的性能。

哪種企業(yè)基礎(chǔ)架構(gòu)適合您？

不確定哪種 SD-WAN適合您的業(yè)務(wù)？下面介紹不同部署選項(xiàng)的優(yōu)缺點(diǎn)。

托管軟件定義廣域網(wǎng)即服務(wù)：

優(yōu)點(diǎn)：

專用網(wǎng)絡(luò)連接

可靠的性能和一致的延遲

Direct IaaS/PaaS/SaaS Connectivity

適用于所有應(yīng)用程序：本地、云和 SaaS

內(nèi)置廣域網(wǎng)優(yōu)化

網(wǎng)絡(luò)和應(yīng)用程序監(jiān)控

數(shù)小時(shí)或數(shù)天內(nèi)部署，包括最后一英里服務(wù)

零資本支出/更低的總體擁有成本

缺點(diǎn)：

對(duì)于想要構(gòu)建自己的網(wǎng)絡(luò)基礎(chǔ)架構(gòu)的 IT部門來說，這并不理想

僅由少數(shù)提供商提供

電信或 MSP服務(wù)廣域網(wǎng)：

優(yōu)點(diǎn)：

區(qū)域內(nèi)可靠的性能和一致的延遲

Direct IaaS/PaaS/SaaS Connectivity

完全托管的服務(wù)與支持

缺點(diǎn)：

SD-WAN部署為覆蓋層，這可能會(huì)創(chuàng)建不太明顯的底層（傳輸網(wǎng)絡(luò)），從而影響SLA

可能不會(huì)作為以 PoP為中心的服務(wù)提供，從而影響潛在的 SASE集成

提供商可能需要與其他提供商合作以實(shí)現(xiàn)區(qū)域外連接

可能要求客戶為附加功能付費(fèi)

可能缺乏與某些云/SaaS服務(wù)的連接

可能不包括廣域網(wǎng)優(yōu)化

基于互聯(lián)網(wǎng)的廣域網(wǎng)

優(yōu)點(diǎn)：

快速部署并節(jié)省成本（如果只有互聯(lián)網(wǎng)）

網(wǎng)絡(luò)和應(yīng)用程序監(jiān)控

非常適合區(qū)域部署

在幾天內(nèi)部署

缺點(diǎn)：

很可能不是以 PoP為中心的服務(wù)，影響潛在的 SASE集成，除非通過第三方安全供應(yīng)商

繼承互聯(lián)網(wǎng)（性能）和MPLS（成本，不靈活，部署時(shí)間）的弱點(diǎn)，企業(yè)負(fù)責(zé)所有鏈路承包

不解決全局應(yīng)用程序性能問題

零資本支出

缺乏對(duì)云/SaaS優(yōu)化的支持

審核編輯 黃昊宇