从 组网 迁移到 SD WAN 时需要考虑什么?

1.组网和SDWANInternetunderlay支持有甚么区分?

初期成功采取组网的缘由之一是服务包，其中包括专门的NOC支持来监控和解决问题。与一般的Internet租用线路支持相比，与Internet方案的差异，还是说是提升，通常非常明显。总的来讲，支持明显不同的缘由很容易理解。NOC工程师不但了解连接的up/down性质，还了解各个托管组网客户背后的详细配置。

在许多情况下，员工变得知识渊博并了解公司架构。而且，工程师了解构成站点之间第3层组网WAN连接的属性，从而支持全部WAN拓扑而不是单个电路。

2.SDWAN与组网服务质量有甚么区分?

可能任何组网方案解决方案讨论最多的功能是QoS(服务质量)。QoS为跨WAN服务的流量提供端到端保证，以下所示：

EF(加速转发)，用于延迟敏感的利用程序(例如VoIP)

AF(AssuredForwarding)，用于关键任务利用

Be(尽力而为)，用于所有其他流量(电子邮件)

端到端QoS策略的好处是围绕业务保证，使IT团队能够了解利用程序延迟、抖动和正常运行时间。

从组网迁移到Internet时的主要斟酌因素之一是缺少端到端流量保证。斟酌到端到端QoS，您的企业如何确保利用程序性能?答案相对简单;没法以与组网相同的方式保证SDWAN上的流量。相反，SDWAN提供商提供多种机制来根据需要处理流量补救。

当SDWAN检测到问题时，可使用路径选择技术将流量路由到备用以太网电路或通过4G/5G无线/宽带服务。当替换链路可能不可用时，某些提供商提供将多个电路绑定为“一个”以实现带宽聚合和弹性的能力——当一个电路出现故障或遭受数据包丢失时，另外一个将无缝接收所有流量。另外，与传统WAN路由器一样，多个WAN边沿装备可用于主要/故障转移配置。

3.您应当使用单个公共IP骨干网或多个ISP?

在采购分析阶段，前进的方向是在决订单个或多个ISP策略的同时，评估不同的Internet提供商与您的分支机构位置。使用单个ISP，您的流量将保持在同一主干上，从而实现最好IP性能。

将组网转移到SDWAN多与单ISP

另外一个额外的好处是对所有电路的单一支持，这进一步确保了WAN的可预测操作。另外一方面，可以选择使用任何Internet连接作为SDWAN底层的基础。此策略需要针对每一个分支机构邮政编码搜索市场，以检查哪些连接提供商最合适您的位置。与组网相比，使用多个ISP是SDWAN提供商用来下降本钱的一个角度(请参阅本文中的第5点)，但在支持、延迟和抖动方面可能会产生不利的性能。

在任何解决方案中，多点联系都不是理想的结果，特别是在问题可能不明显的情况下解决了任何问题。如果您的企业选择将WAN解决方案管理外包给托管SDWAN提供商，则此问题会减少。跨公共IP(或Internet，如果您愿意)使用SDWAN技术的好处之一是可以轻松访问云利用程序，包括SaaS和IaaS提供商。关于网络性能，流量一定要从一个网络移动到另外一个网络，这有可能增加延迟和抖动。就全国企业而言，与国内同行相比，使用多个ISP可能会大大增加网络延迟。

4.组网网络服务的安全性与Internet的安全性有何不同?

Internet是一种固有的私有技术，不需要通过方案隧道进行加密或身份验证。在许多方面，隐私是2000年代早期采取组网的缘由之一(与QoS一起)。组网链接是私有的这一事实实际上被视为负面因素，由于与使用基于Internet的SDWAN部署相比，大多数云服务都没法访问。借助软件定义的WAN，安全性(从方案的角度来看)由SDWAN装备或NFV加密和身份验证提供。

您的企业是否是将Internet(使用方案隧道)视为安全的流量媒介是最初要讨论的问题。我们常常看到政府和金融机构打折任何类型的互联网方案，而是采取组网、WAN和点对点/多点局域网扩大等专用电路。

讨论的真相是，加密和身份验证是任何企业安全策略的先决条件，该策略应包括具有下一代防火墙保护、UTM(统一要挟管理)、IPS(入侵保护)和病毒扫描的端到端流量路由。安全SDWAN服务不单单是用于在站点之间创建连接的方案隧道。

5.我们的企业可使用Internet与组网Internet连接来节省资金吗?

从组网服务迁移到SDWAN产品时的基本ROI(投资回报率)应评估为所有部份的总和。SDWAN带来了新功能，无疑可让企业更轻松地通过用户访问和利用程序提高工作效力。作为SDWAN服务的实行提供了避免“网络锁定”的选项，其中硬件和托管服务与连接合同相干联。

TikTok千粉号购买平台：https://tiktokusername.com/