SD-WAN 更好的保护你的“云”边缘

软件定义广域网（SD-WAN）将软件定义网络（SDN）架构的优势从数据中心扩展到企业广域网。SD-WAN 将网络硬件抽象为一个控制层和多个数据层，并与云端管理和自动化一起使用，使企业广域网连接虚拟化，简化远程和分支机构向数据中心和云端的服务交付。

传统企业广域网的挑战

随着云托管应用程序（如 Salesforce、  Microsoft Office 365 和 Cisco Webex）的突起，企业宽带网络越来越多地被用于从分支机构直接访问互联网，以避免多协议标签交换（MPLS）网络上的低效回传和堵塞。然而，企业广域网的这种缓慢演变带来了许多挑战，包括：

增加 MPLS 带宽访问成本，以支持应用程序性能

分支和远程部署日渐复杂，如路由配置和安全管理

传统广域网设计存在静态、私有的架构问题，造成了向动态和公共云端环境迁移受到了限制

SD-WAN的未来趋势

这些挑战促使企业通过使用 SD-WAN 来改变其传统的广域网架构。此外，数字化业务转型相关的几个关键趋势，使企业增加了 SD-WAN 的采用包括：

云就是网络。据一家领先的行业调查公司称，30% 至 50% 的大型企业流量正在向云端转移，从而改变流量的流动，使传统广域网不再是最优。

企业应用正在向云端转移。IDC 预计，截止2030 年，80% 的新应用程序将部署到云端。

带宽需求正在不断增加。IDC报告称，分支机构的企业广域网带宽平均每年增加 20%，网络流量大约每三年翻一番。

安全是重中之重。ZK 调查公司称，71% 的大型企业将网络安全视为最大的挑战。

SD-WAN的价值保证

SD-WAN 为企业提供了许多特性和优点，包括：

网络灵活性：由于 SD-WAN 是云交付并基于软件的，因此它可以快速适应不断变化的需求，包括增加对云端服务的访问、建立新的分支机构或远程办公室以及动态控制所有流量以优化应用程序和数据交付。

确保应用程序的性能：SD-WAN 使企业通过基于策略的应用程序优先级、改善的应用程序性能和可靠性以及与传输无关的性能，无论在任何地方或使用任何设备，都能够提供优越的用户体验。

易于部署：SD-WAN 支持边界设备的各种部署选项，包括专用硬件、虚拟化设备或混合解决方案(云/软件和硬件)，提供在本地、云端或混合环境中部署的灵活性。

集中管理和控制：位于中心位置的协调器监视所有网络活动，在发生问题时发出警报，并启用问题的远程修复。

数据分割：SD-WAN 控制器可用于创建虚拟网段以隔离数据，如支付卡行业（PCI）或其他敏感数据，从而确保数据完整性并支持审计合规性。数据分割还允许重叠 IP 地址，可轻松将多个网络合并到系统中。

降低成本：一家行业领先的调查公司报告称， SD-WAN 部署的成本比传统广域网架构要低 2.5 倍。

这一成本降低归因于以下特性和功能：

使用宽带、蜂窝和其他连接类型增强现有基础设施以提高灵活性并降低带宽成本。

通过集中管理和网络活动的控制，降低识别问题的成本和相关补救成本。

提供现收现付计划（订阅模式），预付较高的投资成本和日常维护及升级费用。

支持零接触配置，允许快速的分支部署和时间可访问性。

无需在每个分支部署特定应用的硬件或软件，因为 SD-WAN 边界设备可以托管虚拟服务，并直接访问云端服务。