SD-WAN開銷、上傳、下傳和安全性是可變的，不同的企業(yè)不同的人群他們的需求都存在差異，那么如何定制適合的SDWAN方案呢？

科技領(lǐng)域的一切都變得越來越復(fù)雜？就是這樣的技術(shù)，因?yàn)樗械?SD-WAN都不相同，你必須做一些挖掘才能使 SD-WAN成為你自己的。SDWAN《夽易聯(lián)》可根據(jù)不同的行業(yè)不同的業(yè)務(wù)，為您打造專屬的組網(wǎng)方案，為您的企業(yè)發(fā)展消除網(wǎng)絡(luò)障礙。

下面列舉一些SDWAN的需求點(diǎn)：

SD-WAN開銷

SD-WAN的最初任務(wù)是將小型站點(diǎn)連接到企業(yè)VPN，而傳統(tǒng)MPLS VPN要么太貴要么不可用的站點(diǎn)。SD-WAN都通過創(chuàng)建路由覆蓋來工作，這是一種高于 IP的網(wǎng)絡(luò)。SD-WAN軟件和設(shè)備通常通過向 IP數(shù)據(jù)包添加虛擬網(wǎng)絡(luò)標(biāo)頭來實(shí)現(xiàn)這一點(diǎn)。這個頭的大小取決于具體的實(shí)現(xiàn)，但它可以向數(shù)據(jù)包添加從六個到幾十個字節(jié)的任何地方。SD-WAN設(shè)備基于覆蓋標(biāo)頭地址進(jìn)行路由，由于這些地址可以來自 MPLS VPN使用的相同地址空間，因此 SD-WAN有效地將其站點(diǎn)添加到公司 VPN。

這些 SD-WAN標(biāo)頭很少會成為業(yè)務(wù)應(yīng)用程序的問題，但它們可能會給生成特別小數(shù)據(jù)包的應(yīng)用程序帶來挑戰(zhàn)。VoIP數(shù)據(jù)包的長度約為 200字節(jié)，因此例如 12字節(jié)的 SD-WAN開銷將增加約 6%。物聯(lián)網(wǎng)數(shù)據(jù)包可以小得多，在 30到 50字節(jié)之間，因此相同的標(biāo)頭大小會使數(shù)據(jù)包大小增加 24%到 40%。由于數(shù)據(jù)包開銷的增加會導(dǎo)致有效連接帶寬減少該百分比，這可能意味著寬帶能力有限的小型站點(diǎn)的速度可能會因開銷而進(jìn)一步降低。

向潛在的 SD-WAN供應(yīng)商詢問這種開銷以及他們?nèi)绾温酚蓴?shù)據(jù)包非常重要。極少數(shù) SD-WAN供應(yīng)商不是將其路由標(biāo)頭添加到每個數(shù)據(jù)包，而是添加到用戶和應(yīng)用程序之間的每個會話中，這增加了最少的開銷。因此，獲取有關(guān)是否路由會話或數(shù)據(jù)包以及增加了哪些開銷的準(zhǔn)確數(shù)據(jù)，以做出最佳的 SD-WAN選擇。

優(yōu)先處理數(shù)據(jù)包

SD-WAN性能還有其他方式會受到大多數(shù)潛在用戶甚至沒有考慮的功能的影響。語音、視頻和一些物聯(lián)網(wǎng)應(yīng)用程序可能對延遲很敏感，如果流量很大并且數(shù)據(jù)包在源頭備份，延遲可能會有所不同。一些應(yīng)用程序比其他應(yīng)用程序更重要，許多用戶希望讓這些應(yīng)用程序跳線并在其他較低優(yōu)先級的數(shù)據(jù)包之前被發(fā)送。對數(shù)據(jù)包進(jìn)行優(yōu)先級排序是某些 SD-WAN實(shí)施的一項(xiàng)功能，但它的有效性取決于識別特定應(yīng)用程序的優(yōu)先級的有效性。

大多數(shù) SD-WAN僅查看數(shù)據(jù)包類型或 TCP/UDP端口號，它假定所有語音數(shù)據(jù)包或特定應(yīng)用程序的所有數(shù)據(jù)包具有相同的優(yōu)先級。在許多情況下，用戶會優(yōu)先考慮特定的工作人員與應(yīng)用程序的關(guān)系，而不是給定應(yīng)用程序的所有用戶，因此優(yōu)先級可能提供的價(jià)值比您想象的要少。

如果您有特定原因選擇具有較高標(biāo)頭開銷或無法按您希望確定優(yōu)先級的 SD-WAN，則可以通過使用具有更高帶寬的訪問鏈接（如果可用）來減少這兩個問題的影響.如果沒有，并且您需要有效地使用訪問帶寬，那么請根據(jù)開銷和優(yōu)先級問題花時(shí)間評估您的供應(yīng)商選項(xiàng)。

這也適用于安全性。如果 SD-WAN可以識別特定的工作人員到應(yīng)用程序的關(guān)系，它不僅可以優(yōu)先考慮重要的關(guān)系，而且還可以識別所有可能的工作人員到應(yīng)用程序關(guān)系中的哪一個實(shí)際上是允許的。這意味著 SD-WAN實(shí)際上可以創(chuàng)造更好的安全性。一些 SD-WAN實(shí)施包括此級別的關(guān)系感知，而其他實(shí)施可能會添加安全層以提供這些功能。例如，這就是安全訪問服務(wù)邊緣 (SASE)技術(shù)所增加的內(nèi)容。

附加應(yīng)用程序和關(guān)系意識可能會有所幫助，但重要的是要找出您可以利用這些知識做什么。例如，額外的應(yīng)用程序感知或 SASE功能可能會提高安全性，但它會影響優(yōu)先級，還是用于為 SD-WAN數(shù)據(jù)包選擇不同的路由以避免擁塞？如果所有這些功能一起工作，那就太好了，但情況并非總是如此。

SD-WAN出口性能

SD-WAN中另一個經(jīng)常隱藏的問題是流量如何離開 SD-WAN覆蓋并進(jìn)入數(shù)據(jù)中心。還記得“有上必有下”的說法嗎？SD-WAN上的內(nèi)容必須在那些小型站點(diǎn)嘗試連接的點(diǎn)上斷開，即云或數(shù)據(jù)中心。SD-WAN實(shí)施在這些出口匝道的性能方面差異很大，而性能限制意味著您需要一堆出口匝道元素來承載所有流量。這會增加成本和運(yùn)營復(fù)雜性，因此請確保您知道需要多少出口匝道元素以及運(yùn)行它們需要什么。

托管服務(wù)還是自己動手？

最后要考慮的問題是，“我將如何管理這些東西？” 如果您正在努力為您的網(wǎng)絡(luò)運(yùn)營中心配備技術(shù)熟練的人員，想象一下您將如何努力讓知識最少的現(xiàn)場人員來幫助解決您剛剛連接的那些小型站點(diǎn)中的問題。管理功能對于 SD-WAN的成功非常重要，甚至對于一些國際 SD-WAN應(yīng)用程序來說可能還不夠。您可能需要考慮從服務(wù)提供商或托管服務(wù)提供商 (MSP)獲取 SD-WAN，而不是購買硬件和軟件并自行推出。

您可能認(rèn)為您想購買SD -WAN，但您錯了。您想購買自己的SD-WAN，它可以滿足您的所有要求，甚至是您沒有真正考慮過的要求。預(yù)先研究需求與功能可以幫助您避免代價(jià)高昂的破壞性錯誤。