SD—WAN成功的技巧和窍门

John+Edwards

早期采用者公开了他们实现成本节约获得性能优势的秘密。

软件定义广域网（SD-WAN）技术为企业提供真正独立而且灵活的传送网络。SD-WAN采用者可以转向采用任何传送协议（3G、4G LTE、MPLS、互联网或者Wi-Fi），让具体的应用获得最好的成本和性能优势。

IDC去年预测，SD-WAN市场由于其效率和低成本优势，到2020年可能达到60亿美元。然而，很多企业仍然避免采用该技术，担心部署问题会在性能、可靠性、安全性、员工培训和其他关键领域带来新的难题。

位于纽约的全球投资银行Greenhill&Co.的首席信息官John Shaffer指出，这种担心通常是毫无道理的。他说：“我发现这是您所经历的最轻松的体验之一。”

像许多SD-WAN采用者们一样，Greenhill转而用技术来解决具体问题。对于Greenhill来说，问题在于其一些海外分支机构的MPLS连接障碍。Shaffer说：“SD-WAN开始时是作为备份，但后来我们开始意识到这真的可以成为主要的方法；您可以把MPLS用于SD-WAN整体应用中。”

Shaffer对Viptela SD-WAN的工作状况以及其简单方便的部署印象非常深刻。他说：“SD-WAN有可能会取代MPLS网络，这就是我正在发展的方向。”

设置优先级

任何企业的第一步是确定网络需求和预期目标，包括成本、性能、安全和管理。Gold's Gym健身链IT主管Tony Wilkins建议说：“然后找到一个能满足这些需求的解决方案。”

这一位于达拉斯的公司希望其Aruba网络SD-WAN降低成本，同时能保持或者超过现有的基本性能。他说：“我们使用自己的SD-WAN，通过商业化的互联网服务来提供无缝冗余，帮助提高性能，使我们的网络连接更加高效，成本效益更好。我们还使用它来简化部署，提高带宽，调整数据的使用，为公司的数据流设置优先级。”

对于TGI Fridays，灵活性是最重要的。达拉斯公司由于收购VeloCloud而得到了SD-WAN技术，能够满足企业用户、餐厅员工和客户的多种不同需求。TFI Fridays首席技术官Sherif Mityas说：“我们的一线团队成员使用平板电脑，因此必须联网。”

我们还处理在线订单，进行送餐和打包外卖，所以我们的厨房也必须联网。与常规的广域网不同，SD-WAN为TFI Fridays提供了完整的传送协议菜单，可以与具体服务相匹配，以优化性能和成本。

灵活的SD-WAN也有助于TFI Fridays跟上技术推动带来的变革，这将促使休闲餐饮市场的转型。Mityas说：“我们希望人们能够使用他们的智能手机来点播我们餐厅的音乐；我们希望他们能够在酒吧里为朋友们购买饮料。这些推动了系统的功能需求。”

为了确保顺利部署和长期成功，Mityas决定采用与医生评估病人相同的方式开始转向SD-WAN。他说：“我们想确保不会受到损失。”尽职调查包括与多家供应商进行沟通，从功能角度以及成本、时间和安全的角度来检查现状。“我们有条不紊地经历了一个循序渐进的过程，以确保这种转换对于我们的餐厅来说尽可能是无缝衔接，因为我们不能停业，也不能给我们带来重大的不便和经济损失。”

没必要推倒重来

总部设在加利福尼亚州Borrego Springs的初级卫生保健提供商Borrego Health的首席信息官David Baldwin认为，许多企业SD-WAN项目开始时方向就错了。他指出：“IT管理层倾向于认为实施SD-WAN应该是一种‘推倒重来式的项目，或者是完全颠覆性的部署。我们发现完全不是这样。”

Borrego Health采用Mushroom Networks SD-WAN替代了现有的T-1线技术，旨在经济高效地连接分散在南加州的30个诊所和办事处。Baldwin说：“我们能够在最短的停机时间内部署到我们各个不同的分支机构、诊所和行政办公室，只需几分钟的时间就能够从旧的网络方法转换到Mushroom技术方法。”

SD-WAN可以作為“新建项目”从头开始构建，也可以作为“改造项目”进行升级。Baldwin说：“如果您想保持现有的广域网组件不动，那么把SD-WAN作为覆盖层注入到您的‘改造网络中，确定您的SD-WAN供应商支持直通设置，以实现这一目标。”他补充说：“这肯定是最具成本效益和效率的转换方式。”

Wilkins建议说：“如果您有三层交换机的良好基础，您可以试一下。”

先试运行

经验丰富的SD-WAN用户会先试运行，分阶段部署，帮助他们确定并充分了解他们的网络需求。该方法还允许以快速、有效和有组织的方式在站点之间实现SD-WAN技术。Wilkins说：“试运行可以让您了解怎样让SD-WAN适应您的业务需求，而不是让您去适应它。但是，应确定试运行是在具有真实数据和真正挑战的站点上进行的——仅建立实验室环境还不够。”

试运行和分阶段部署也使企业在首次安装过程中解决掉那些棘手的老问题，后期部署会越来越顺畅。Mityas说：“如果这个过程是可重复的，那么在最初的试用阶段，我们第一星期可以做几家商店，一个星期后就能够做30家商店。”

Mityas还建议在不重要的时间段内进行安装。他说：“我们在商店开门之前的非营业时间内进行转换，所以当商店上线时，它已经在新的平台上进行了测试。平板电脑、礼品卡、在线订购、客人Wi-Fi——一切正常。”

要成功的实施部署，员工准备也是必不可少的，因为这有助于让IT部门员工更快的达成SD-WAN实践和目标。Mityas说：“我的团队在前期积极参与，确保流程能顺利进行。”目的是使SD-WAN部署起来尽可能简单。Macyas说：“剧本已经有了，它被锁定、加载，您知道它肯定能工作，您知道从A到B需要多少时间，需要多少人。在全国各地的各个网站上线时，良好的准备工作会让您实施起来越来越顺利。

关注安全

和传统的网络一样，稳固的安全对于虚拟化网络同样重要，因为它们有着一样的底层硬件。Baldwin说：“安全真的是SD-WAN的核心，它是机会，而不是挑战。当您简化网络并利用SD-WAN的加密和防火墙功能时，安全管理变得更加集中化和同质化。”

Wilkins认为，SD-WAN通常比非虚拟化同类网络在安全上更加灵活。他说：“SD-WAN支持您进行流量整形，因此您可以根据流量类型设置规则，从而使其更加安全。”

Mityas指出，SD-WAN安全不会带来任何新的学习曲线。他说：“我们拥有的所有核心网络安全指南和流程，包括我们现有的防火墙，都能够集成到新的SD-WAN平台上，并继续工作，提供支持。所以真的没有变化，这使我们能够继续坚持我们的高安全标准。”

SD-WAN技术还支持用户去调查一下其他的安全方法。Baldwin说：“Mushroom SD-WAN使我们分支机构的数据流通过集中式网关进行传送，这样，我们能够为分支机构提供集中的安全服务，而不用在每个分支机构建设基础设施。”

与传统网络相比，SD-WAN通常可以更好地控制配置和管理任务。Baldwin说：“我发现我的技术团队并没有期望像Mushroom SD-WAN解决方案最终给我们的那样进行控制。”新功能当时让团队感到震惊。Baldwin说：“它所带来的一切真的让我们吃惊。技术上的挑战促使我们更加积极的工作，我们会获得更多的技能，并更好的控制我们的网络。”

一旦員工掌握了新功能，他们就可以立即使用它们。Baldwin说：“这真的使我们团队的工作重点从‘到处灭火中解脱出来，而是更积极主动的监视和控制我们网络的使用。”

Mityas说：“从监控的角度来看，团队能够在商店关门之前进行查看和诊断，更加积极主动地找到根本原因和解决方案。所以这实际上是帮助他们把精力更多地放在他们的本职工作上，让‘病人病情保持稳定。”

可见性和节省成本

Greenhill对SD-WAN监控功能的深度可见性大加赞赏。他说：“SD-WAN的优点之一是您可以在开始时把硬件放进去，清楚地知道您的带宽用在哪里，而不必通过提供商。使用SD-WAN解决方案，我们可以看到哪些路由是最有用的。”

Baldwin说，把Borrego Health的网络运营转到SD-WAN他感到毫无遗憾。他说：“我确信，企业不论大小，SD-WAN这种技术一定能让企业受益。我鼓励同行们认真考虑建设网络的方法，因为我保证在非常短的时间内您就能得到数倍的回报。”

原文网址：

http：//www.networkworld.com/article/3189064/software-defined-networking/tips-and-tricks-for-a-successful-sd-wan.html