SD—WAN成功的技巧和竅門

John+Edwards

早期采用者公開了他們實(shí)現(xiàn)成本節(jié)約獲得性能優(yōu)勢(shì)的秘密。

軟件定義廣域網(wǎng)（SD-WAN）技術(shù)為企業(yè)提供真正獨(dú)立而且靈活的傳送網(wǎng)絡(luò)。SD-WAN采用者可以轉(zhuǎn)向采用任何傳送協(xié)議（3G、4G LTE、MPLS、互聯(lián)網(wǎng)或者Wi-Fi），讓具體的應(yīng)用獲得最好的成本和性能優(yōu)勢(shì)。

IDC去年預(yù)測，SD-WAN市場由于其效率和低成本優(yōu)勢(shì)，到2020年可能達(dá)到60億美元。然而，很多企業(yè)仍然避免采用該技術(shù)，擔(dān)心部署問題會(huì)在性能、可靠性、安全性、員工培訓(xùn)和其他關(guān)鍵領(lǐng)域帶來新的難題。

位于紐約的全球投資銀行Greenhill&Co.的首席信息官John Shaffer指出，這種擔(dān)心通常是毫無道理的。他說：“我發(fā)現(xiàn)這是您所經(jīng)歷的最輕松的體驗(yàn)之一。”

像許多SD-WAN采用者們一樣，Greenhill轉(zhuǎn)而用技術(shù)來解決具體問題。對(duì)于Greenhill來說，問題在于其一些海外分支機(jī)構(gòu)的MPLS連接障礙。Shaffer說：“SD-WAN開始時(shí)是作為備份，但后來我們開始意識(shí)到這真的可以成為主要的方法；您可以把MPLS用于SD-WAN整體應(yīng)用中。”

Shaffer對(duì)Viptela SD-WAN的工作狀況以及其簡單方便的部署印象非常深刻。他說：“SD-WAN有可能會(huì)取代MPLS網(wǎng)絡(luò)，這就是我正在發(fā)展的方向。”

設(shè)置優(yōu)先級(jí)

任何企業(yè)的第一步是確定網(wǎng)絡(luò)需求和預(yù)期目標(biāo)，包括成本、性能、安全和管理。Gold's Gym健身鏈IT主管Tony Wilkins建議說：“然后找到一個(gè)能滿足這些需求的解決方案。”

這一位于達(dá)拉斯的公司希望其Aruba網(wǎng)絡(luò)SD-WAN降低成本，同時(shí)能保持或者超過現(xiàn)有的基本性能。他說：“我們使用自己的SD-WAN，通過商業(yè)化的互聯(lián)網(wǎng)服務(wù)來提供無縫冗余，幫助提高性能，使我們的網(wǎng)絡(luò)連接更加高效，成本效益更好。我們還使用它來簡化部署，提高帶寬，調(diào)整數(shù)據(jù)的使用，為公司的數(shù)據(jù)流設(shè)置優(yōu)先級(jí)。”

對(duì)于TGI Fridays，靈活性是最重要的。達(dá)拉斯公司由于收購VeloCloud而得到了SD-WAN技術(shù)，能夠滿足企業(yè)用戶、餐廳員工和客戶的多種不同需求。TFI Fridays首席技術(shù)官Sherif Mityas說：“我們的一線團(tuán)隊(duì)成員使用平板電腦，因此必須聯(lián)網(wǎng)。”

我們還處理在線訂單，進(jìn)行送餐和打包外賣，所以我們的廚房也必須聯(lián)網(wǎng)。與常規(guī)的廣域網(wǎng)不同，SD-WAN為TFI Fridays提供了完整的傳送協(xié)議菜單，可以與具體服務(wù)相匹配，以優(yōu)化性能和成本。

靈活的SD-WAN也有助于TFI Fridays跟上技術(shù)推動(dòng)帶來的變革，這將促使休閑餐飲市場的轉(zhuǎn)型。Mityas說：“我們希望人們能夠使用他們的智能手機(jī)來點(diǎn)播我們餐廳的音樂；我們希望他們能夠在酒吧里為朋友們購買飲料。這些推動(dòng)了系統(tǒng)的功能需求。”

為了確保順利部署和長期成功，Mityas決定采用與醫(yī)生評(píng)估病人相同的方式開始轉(zhuǎn)向SD-WAN。他說：“我們想確保不會(huì)受到損失。”盡職調(diào)查包括與多家供應(yīng)商進(jìn)行溝通，從功能角度以及成本、時(shí)間和安全的角度來檢查現(xiàn)狀。“我們有條不紊地經(jīng)歷了一個(gè)循序漸進(jìn)的過程，以確保這種轉(zhuǎn)換對(duì)于我們的餐廳來說盡可能是無縫銜接，因?yàn)槲覀儾荒芡I(yè)，也不能給我們帶來重大的不便和經(jīng)濟(jì)損失。”

沒必要推倒重來

總部設(shè)在加利福尼亞州Borrego Springs的初級(jí)衛(wèi)生保健提供商Borrego Health的首席信息官David Baldwin認(rèn)為，許多企業(yè)SD-WAN項(xiàng)目開始時(shí)方向就錯(cuò)了。他指出：“IT管理層傾向于認(rèn)為實(shí)施SD-WAN應(yīng)該是一種‘推倒重來式的項(xiàng)目，或者是完全顛覆性的部署。我們發(fā)現(xiàn)完全不是這樣。”

Borrego Health采用Mushroom Networks SD-WAN替代了現(xiàn)有的T-1線技術(shù)，旨在經(jīng)濟(jì)高效地連接分散在南加州的30個(gè)診所和辦事處。Baldwin說：“我們能夠在最短的停機(jī)時(shí)間內(nèi)部署到我們各個(gè)不同的分支機(jī)構(gòu)、診所和行政辦公室，只需幾分鐘的時(shí)間就能夠從舊的網(wǎng)絡(luò)方法轉(zhuǎn)換到Mushroom技術(shù)方法。”

SD-WAN可以作為“新建項(xiàng)目”從頭開始構(gòu)建，也可以作為“改造項(xiàng)目”進(jìn)行升級(jí)。Baldwin說：“如果您想保持現(xiàn)有的廣域網(wǎng)組件不動(dòng)，那么把SD-WAN作為覆蓋層注入到您的‘改造網(wǎng)絡(luò)中，確定您的SD-WAN供應(yīng)商支持直通設(shè)置，以實(shí)現(xiàn)這一目標(biāo)。”他補(bǔ)充說：“這肯定是最具成本效益和效率的轉(zhuǎn)換方式。”

Wilkins建議說：“如果您有三層交換機(jī)的良好基礎(chǔ)，您可以試一下。”

先試運(yùn)行

經(jīng)驗(yàn)豐富的SD-WAN用戶會(huì)先試運(yùn)行，分階段部署，幫助他們確定并充分了解他們的網(wǎng)絡(luò)需求。該方法還允許以快速、有效和有組織的方式在站點(diǎn)之間實(shí)現(xiàn)SD-WAN技術(shù)。Wilkins說：“試運(yùn)行可以讓您了解怎樣讓SD-WAN適應(yīng)您的業(yè)務(wù)需求，而不是讓您去適應(yīng)它。但是，應(yīng)確定試運(yùn)行是在具有真實(shí)數(shù)據(jù)和真正挑戰(zhàn)的站點(diǎn)上進(jìn)行的——僅建立實(shí)驗(yàn)室環(huán)境還不夠。”

試運(yùn)行和分階段部署也使企業(yè)在首次安裝過程中解決掉那些棘手的老問題，后期部署會(huì)越來越順暢。Mityas說：“如果這個(gè)過程是可重復(fù)的，那么在最初的試用階段，我們第一星期可以做幾家商店，一個(gè)星期后就能夠做30家商店。”

Mityas還建議在不重要的時(shí)間段內(nèi)進(jìn)行安裝。他說：“我們?cè)谏痰觊_門之前的非營業(yè)時(shí)間內(nèi)進(jìn)行轉(zhuǎn)換，所以當(dāng)商店上線時(shí)，它已經(jīng)在新的平臺(tái)上進(jìn)行了測試。平板電腦、禮品卡、在線訂購、客人Wi-Fi——一切正常。”

要成功的實(shí)施部署，員工準(zhǔn)備也是必不可少的，因?yàn)檫@有助于讓IT部門員工更快的達(dá)成SD-WAN實(shí)踐和目標(biāo)。Mityas說：“我的團(tuán)隊(duì)在前期積極參與，確保流程能順利進(jìn)行。”目的是使SD-WAN部署起來盡可能簡單。Macyas說：“劇本已經(jīng)有了，它被鎖定、加載，您知道它肯定能工作，您知道從A到B需要多少時(shí)間，需要多少人。在全國各地的各個(gè)網(wǎng)站上線時(shí)，良好的準(zhǔn)備工作會(huì)讓您實(shí)施起來越來越順利。

關(guān)注安全

和傳統(tǒng)的網(wǎng)絡(luò)一樣，穩(wěn)固的安全對(duì)于虛擬化網(wǎng)絡(luò)同樣重要，因?yàn)樗鼈冇兄粯拥牡讓佑布aldwin說：“安全真的是SD-WAN的核心，它是機(jī)會(huì)，而不是挑戰(zhàn)。當(dāng)您簡化網(wǎng)絡(luò)并利用SD-WAN的加密和防火墻功能時(shí)，安全管理變得更加集中化和同質(zhì)化。”

Wilkins認(rèn)為，SD-WAN通常比非虛擬化同類網(wǎng)絡(luò)在安全上更加靈活。他說：“SD-WAN支持您進(jìn)行流量整形，因此您可以根據(jù)流量類型設(shè)置規(guī)則，從而使其更加安全。”

Mityas指出，SD-WAN安全不會(huì)帶來任何新的學(xué)習(xí)曲線。他說：“我們擁有的所有核心網(wǎng)絡(luò)安全指南和流程，包括我們現(xiàn)有的防火墻，都能夠集成到新的SD-WAN平臺(tái)上，并繼續(xù)工作，提供支持。所以真的沒有變化，這使我們能夠繼續(xù)堅(jiān)持我們的高安全標(biāo)準(zhǔn)。”

SD-WAN技術(shù)還支持用戶去調(diào)查一下其他的安全方法。Baldwin說：“Mushroom SD-WAN使我們分支機(jī)構(gòu)的數(shù)據(jù)流通過集中式網(wǎng)關(guān)進(jìn)行傳送，這樣，我們能夠?yàn)榉种C(jī)構(gòu)提供集中的安全服務(wù)，而不用在每個(gè)分支機(jī)構(gòu)建設(shè)基礎(chǔ)設(shè)施。”

與傳統(tǒng)網(wǎng)絡(luò)相比，SD-WAN通常可以更好地控制配置和管理任務(wù)。Baldwin說：“我發(fā)現(xiàn)我的技術(shù)團(tuán)隊(duì)并沒有期望像Mushroom SD-WAN解決方案最終給我們的那樣進(jìn)行控制。”新功能當(dāng)時(shí)讓團(tuán)隊(duì)感到震驚。Baldwin說：“它所帶來的一切真的讓我們吃驚。技術(shù)上的挑戰(zhàn)促使我們更加積極的工作，我們會(huì)獲得更多的技能，并更好的控制我們的網(wǎng)絡(luò)。”

一旦員工掌握了新功能，他們就可以立即使用它們。Baldwin說：“這真的使我們團(tuán)隊(duì)的工作重點(diǎn)從‘到處滅火中解脫出來，而是更積極主動(dòng)的監(jiān)視和控制我們網(wǎng)絡(luò)的使用。”

Mityas說：“從監(jiān)控的角度來看，團(tuán)隊(duì)能夠在商店關(guān)門之前進(jìn)行查看和診斷，更加積極主動(dòng)地找到根本原因和解決方案。所以這實(shí)際上是幫助他們把精力更多地放在他們的本職工作上，讓‘病人病情保持穩(wěn)定。”

可見性和節(jié)省成本

Greenhill對(duì)SD-WAN監(jiān)控功能的深度可見性大加贊賞。他說：“SD-WAN的優(yōu)點(diǎn)之一是您可以在開始時(shí)把硬件放進(jìn)去，清楚地知道您的帶寬用在哪里，而不必通過提供商。使用SD-WAN解決方案，我們可以看到哪些路由是最有用的。”

Baldwin說，把Borrego Health的網(wǎng)絡(luò)運(yùn)營轉(zhuǎn)到SD-WAN他感到毫無遺憾。他說：“我確信，企業(yè)不論大小，SD-WAN這種技術(shù)一定能讓企業(yè)受益。我鼓勵(lì)同行們認(rèn)真考慮建設(shè)網(wǎng)絡(luò)的方法，因?yàn)槲冶ＷC在非常短的時(shí)間內(nèi)您就能得到數(shù)倍的回報(bào)。”

原文網(wǎng)址：

http：//www.networkworld.com/article/3189064/software-defined-networking/tips-and-tricks-for-a-successful-sd-wan.html