SD-WAN 也就是軟件定義廣域網,它將SDN技術應用在廣域網聯網(WAN)中。該技術被廣泛地用于分支機構和企業網絡,能夠提高應用程序性能,提高業務生產力并降低IT成本。但目前許多SD-WAN的優勢由于一些常見的部署錯誤而喪失了。下面列出了最容易犯的錯誤,這些錯誤都是很容易避免的。
1、選擇錯誤的方法
盡管SD-WAN功能強大、靈活且易于適應,但它們在設計和部署方面可能具有挑戰性。規劃一個SD-WAN時,考慮端到端解決方案,不要關注單個的技術元素,下一代企業網絡聯盟ngena的首席商務官和董事總經理Bart de Graaff建議:選擇不應該僅基于技術能力。查看所有可用的方法,并選擇最能滿足企業需求,預算和技術要求的方法。“現在有兩種共同管理或部分管理的解決方案,我的建議是在網絡上尋找一種完整的‘即服務’方式,包括在平臺內構建具有高度自動化和智能化的SD-WAN功能,而不是信任傳統的項目設計階段。”
2、無法確??缇W絡的QoS和QoE
高服務質量(QoS)和體驗質量(QoE)是需要支持語音和/或視頻的SD-WAN的關鍵屬性。因此,重要的是尋求一種能夠提供“故障安全”技術的SD-WAN方法,該技術可為TCP和實時應用提供優于MPLS的性能。
Oracle通信公司SD-WAN解決方案副總裁Andy Gottlieb建議,SD-WAN規劃者尋找一種技術,該技術可以對任何一對位置之間的所有流量進行連續的單向測量,并且可以在不到一秒的時間內對網絡問題做出反應。他補充說:“可以聚合來自不同鏈路的帶寬的技術,并支持可選的數據包復制,以提供'純白質量'的VoIP和視頻會議通話質量。”
3、不能完全滿足SD-WAN安全需求
托管IT服務提供商Magna5的IT工程總監Matt Kimpel指出,“有許多原生地缺乏強大的安全功能,但夸他們能夠取代現有的安全功能,此類索賠需要仔細審查。如果SD-WAN解決方案缺乏安全功能,例如下一代防火墻功能,則組織將為威脅敞開大門。”
通過仔細計劃,可以很大程度上消除安全漏洞。一些SD-WAN解決方案允許組織將現有安全功能集成到SD-WAN功能中,以擴展保護范圍。因此應計劃保留現有的安全技術,或以新的安全功能替換它們,而這些新功能可能無法提供所收購的SD-WAN解決方案。
4、不完全了解應用程序要求
大多數最終用戶專注于應用程序性能。網絡性能管理產品提供商Netscout Systems 電纜市場的CTO Vikram Saksena 指出:“如果SD-WAN設計沒有針對應用程序行為進行優化,則部署它可能會造成巨大的錯誤。在最壞的情況下,應用程序性能可能會從其當前的操作模式降低,因此是不可接受的。”
在部署之前,必須仔細分析應用程序性能。需要評估和理解各個微服務部分之間的服務依賴性,以便可以在SD-WAN上設置足夠的帶寬和延遲策略,以支持在多云環境中進行應用程序部署。
5、沒有制定詳細的行動計劃
如果沒有制定明確的行動計劃,新的SD-WAN采納者可能會遇到許多代價高昂但可以預防的問題。在部署之前,重要的是要知道首先要部署哪些站點,新的SD-WAN如何與現有WAN一起工作,預期的性能結果,將如何培訓員工,如何監視和管理部署。網絡性能管理如果沒有全面的SD-WAN部署計劃,組織將發現自己無法正常運行或根本無法正常工作。更糟糕的是,由于無法預料的問題,整個站點將始終處于失去連接性的風險中。