SD—WAN成功的技巧和竅門(mén)

John+Edwards

早期采用者公開(kāi)了他們實(shí)現(xiàn)成本節(jié)約獲得性能優(yōu)勢(shì)的秘密。

軟件定義廣域網(wǎng)（SD-WAN）技術(shù)為企業(yè)提供真正獨(dú)立而且靈活的傳送網(wǎng)絡(luò)。SD-WAN采用者可以轉(zhuǎn)向采用任何傳送協(xié)議（3G、4G LTE、MPLS、互聯(lián)網(wǎng)或者Wi-Fi），讓具體的應(yīng)用獲得最好的成本和性能優(yōu)勢(shì)。

IDC去年預(yù)測(cè)，SD-WAN市場(chǎng)由于其效率和低成本優(yōu)勢(shì)，到2020年可能達(dá)到60億美元。然而，很多企業(yè)仍然避免采用該技術(shù)，擔(dān)心部署問(wèn)題會(huì)在性能、可靠性、安全性、員工培訓(xùn)和其他關(guān)鍵領(lǐng)域帶來(lái)新的難題。

位于紐約的全球投資銀行Greenhill&Co.的首席信息官John Shaffer指出，這種擔(dān)心通常是毫無(wú)道理的。他說(shuō)：“我發(fā)現(xiàn)這是您所經(jīng)歷的最輕松的體驗(yàn)之一?！?/p>

像許多SD-WAN采用者們一樣，Greenhill轉(zhuǎn)而用技術(shù)來(lái)解決具體問(wèn)題。對(duì)于Greenhill來(lái)說(shuō)，問(wèn)題在于其一些海外分支機(jī)構(gòu)的MPLS連接障礙。Shaffer說(shuō)：“SD-WAN開(kāi)始時(shí)是作為備份，但后來(lái)我們開(kāi)始意識(shí)到這真的可以成為主要的方法；您可以把MPLS用于SD-WAN整體應(yīng)用中?！?/p>

Shaffer對(duì)Viptela SD-WAN的工作狀況以及其簡(jiǎn)單方便的部署印象非常深刻。他說(shuō)：“SD-WAN有可能會(huì)取代MPLS網(wǎng)絡(luò)，這就是我正在發(fā)展的方向?！?/p>

設(shè)置優(yōu)先級(jí)

任何企業(yè)的第一步是確定網(wǎng)絡(luò)需求和預(yù)期目標(biāo)，包括成本、性能、安全和管理。Gold's Gym健身鏈IT主管Tony Wilkins建議說(shuō)：“然后找到一個(gè)能滿足這些需求的解決方案。”

這一位于達(dá)拉斯的公司希望其Aruba網(wǎng)絡(luò)SD-WAN降低成本，同時(shí)能保持或者超過(guò)現(xiàn)有的基本性能。他說(shuō)：“我們使用自己的SD-WAN，通過(guò)商業(yè)化的互聯(lián)網(wǎng)服務(wù)來(lái)提供無(wú)縫冗余，幫助提高性能，使我們的網(wǎng)絡(luò)連接更加高效，成本效益更好。我們還使用它來(lái)簡(jiǎn)化部署，提高帶寬，調(diào)整數(shù)據(jù)的使用，為公司的數(shù)據(jù)流設(shè)置優(yōu)先級(jí)?！?/p>

對(duì)于TGI Fridays，靈活性是最重要的。達(dá)拉斯公司由于收購(gòu)VeloCloud而得到了SD-WAN技術(shù)，能夠滿足企業(yè)用戶、餐廳員工和客戶的多種不同需求。TFI Fridays首席技術(shù)官Sherif Mityas說(shuō)：“我們的一線團(tuán)隊(duì)成員使用平板電腦，因此必須聯(lián)網(wǎng)。”

我們還處理在線訂單，進(jìn)行送餐和打包外賣，所以我們的廚房也必須聯(lián)網(wǎng)。與常規(guī)的廣域網(wǎng)不同，SD-WAN為T(mén)FI Fridays提供了完整的傳送協(xié)議菜單，可以與具體服務(wù)相匹配，以優(yōu)化性能和成本。

靈活的SD-WAN也有助于TFI Fridays跟上技術(shù)推動(dòng)帶來(lái)的變革，這將促使休閑餐飲市場(chǎng)的轉(zhuǎn)型。Mityas說(shuō)：“我們希望人們能夠使用他們的智能手機(jī)來(lái)點(diǎn)播我們餐廳的音樂(lè)；我們希望他們能夠在酒吧里為朋友們購(gòu)買(mǎi)飲料。這些推動(dòng)了系統(tǒng)的功能需求?！?/p>

為了確保順利部署和長(zhǎng)期成功，Mityas決定采用與醫(yī)生評(píng)估病人相同的方式開(kāi)始轉(zhuǎn)向SD-WAN。他說(shuō)：“我們想確保不會(huì)受到損失?！北M職調(diào)查包括與多家供應(yīng)商進(jìn)行溝通，從功能角度以及成本、時(shí)間和安全的角度來(lái)檢查現(xiàn)狀?！拔覀冇袟l不紊地經(jīng)歷了一個(gè)循序漸進(jìn)的過(guò)程，以確保這種轉(zhuǎn)換對(duì)于我們的餐廳來(lái)說(shuō)盡可能是無(wú)縫銜接，因?yàn)槲覀儾荒芡I(yè)，也不能給我們帶來(lái)重大的不便和經(jīng)濟(jì)損失?！?/p>

沒(méi)必要推倒重來(lái)

總部設(shè)在加利福尼亞州Borrego Springs的初級(jí)衛(wèi)生保健提供商Borrego Health的首席信息官David Baldwin認(rèn)為，許多企業(yè)SD-WAN項(xiàng)目開(kāi)始時(shí)方向就錯(cuò)了。他指出：“IT管理層傾向于認(rèn)為實(shí)施SD-WAN應(yīng)該是一種‘推倒重來(lái)式的項(xiàng)目，或者是完全顛覆性的部署。我們發(fā)現(xiàn)完全不是這樣?！?/p>

Borrego Health采用Mushroom Networks SD-WAN替代了現(xiàn)有的T-1線技術(shù)，旨在經(jīng)濟(jì)高效地連接分散在南加州的30個(gè)診所和辦事處。Baldwin說(shuō)：“我們能夠在最短的停機(jī)時(shí)間內(nèi)部署到我們各個(gè)不同的分支機(jī)構(gòu)、診所和行政辦公室，只需幾分鐘的時(shí)間就能夠從舊的網(wǎng)絡(luò)方法轉(zhuǎn)換到Mushroom技術(shù)方法?！?/p>

SD-WAN可以作為“新建項(xiàng)目”從頭開(kāi)始構(gòu)建，也可以作為“改造項(xiàng)目”進(jìn)行升級(jí)。Baldwin說(shuō)：“如果您想保持現(xiàn)有的廣域網(wǎng)組件不動(dòng)，那么把SD-WAN作為覆蓋層注入到您的‘改造網(wǎng)絡(luò)中，確定您的SD-WAN供應(yīng)商支持直通設(shè)置，以實(shí)現(xiàn)這一目標(biāo)?！彼a(bǔ)充說(shuō)：“這肯定是最具成本效益和效率的轉(zhuǎn)換方式?！?/p>

Wilkins建議說(shuō)：“如果您有三層交換機(jī)的良好基礎(chǔ)，您可以試一下?！?/p>

先試運(yùn)行

經(jīng)驗(yàn)豐富的SD-WAN用戶會(huì)先試運(yùn)行，分階段部署，幫助他們確定并充分了解他們的網(wǎng)絡(luò)需求。該方法還允許以快速、有效和有組織的方式在站點(diǎn)之間實(shí)現(xiàn)SD-WAN技術(shù)。Wilkins說(shuō)：“試運(yùn)行可以讓您了解怎樣讓SD-WAN適應(yīng)您的業(yè)務(wù)需求，而不是讓您去適應(yīng)它。但是，應(yīng)確定試運(yùn)行是在具有真實(shí)數(shù)據(jù)和真正挑戰(zhàn)的站點(diǎn)上進(jìn)行的——僅建立實(shí)驗(yàn)室環(huán)境還不夠?！?/p>

試運(yùn)行和分階段部署也使企業(yè)在首次安裝過(guò)程中解決掉那些棘手的老問(wèn)題，后期部署會(huì)越來(lái)越順暢。Mityas說(shuō)：“如果這個(gè)過(guò)程是可重復(fù)的，那么在最初的試用階段，我們第一星期可以做幾家商店，一個(gè)星期后就能夠做30家商店。”

Mityas還建議在不重要的時(shí)間段內(nèi)進(jìn)行安裝。他說(shuō)：“我們?cè)谏痰觊_(kāi)門(mén)之前的非營(yíng)業(yè)時(shí)間內(nèi)進(jìn)行轉(zhuǎn)換，所以當(dāng)商店上線時(shí)，它已經(jīng)在新的平臺(tái)上進(jìn)行了測(cè)試。平板電腦、禮品卡、在線訂購(gòu)、客人Wi-Fi——一切正常?！?/p>

要成功的實(shí)施部署，員工準(zhǔn)備也是必不可少的，因?yàn)檫@有助于讓IT部門(mén)員工更快的達(dá)成SD-WAN實(shí)踐和目標(biāo)。Mityas說(shuō)：“我的團(tuán)隊(duì)在前期積極參與，確保流程能順利進(jìn)行。”目的是使SD-WAN部署起來(lái)盡可能簡(jiǎn)單。Macyas說(shuō)：“劇本已經(jīng)有了，它被鎖定、加載，您知道它肯定能工作，您知道從A到B需要多少時(shí)間，需要多少人。在全國(guó)各地的各個(gè)網(wǎng)站上線時(shí)，良好的準(zhǔn)備工作會(huì)讓您實(shí)施起來(lái)越來(lái)越順利。

關(guān)注安全

和傳統(tǒng)的網(wǎng)絡(luò)一樣，穩(wěn)固的安全對(duì)于虛擬化網(wǎng)絡(luò)同樣重要，因?yàn)樗鼈冇兄粯拥牡讓佑布?。Baldwin說(shuō)：“安全真的是SD-WAN的核心，它是機(jī)會(huì)，而不是挑戰(zhàn)。當(dāng)您簡(jiǎn)化網(wǎng)絡(luò)并利用SD-WAN的加密和防火墻功能時(shí)，安全管理變得更加集中化和同質(zhì)化。”

Wilkins認(rèn)為，SD-WAN通常比非虛擬化同類網(wǎng)絡(luò)在安全上更加靈活。他說(shuō)：“SD-WAN支持您進(jìn)行流量整形，因此您可以根據(jù)流量類型設(shè)置規(guī)則，從而使其更加安全?！?/p>

Mityas指出，SD-WAN安全不會(huì)帶來(lái)任何新的學(xué)習(xí)曲線。他說(shuō)：“我們擁有的所有核心網(wǎng)絡(luò)安全指南和流程，包括我們現(xiàn)有的防火墻，都能夠集成到新的SD-WAN平臺(tái)上，并繼續(xù)工作，提供支持。所以真的沒(méi)有變化，這使我們能夠繼續(xù)堅(jiān)持我們的高安全標(biāo)準(zhǔn)?！?/p>

SD-WAN技術(shù)還支持用戶去調(diào)查一下其他的安全方法。Baldwin說(shuō)：“Mushroom SD-WAN使我們分支機(jī)構(gòu)的數(shù)據(jù)流通過(guò)集中式網(wǎng)關(guān)進(jìn)行傳送，這樣，我們能夠?yàn)榉种C(jī)構(gòu)提供集中的安全服務(wù)，而不用在每個(gè)分支機(jī)構(gòu)建設(shè)基礎(chǔ)設(shè)施?！?/p>

與傳統(tǒng)網(wǎng)絡(luò)相比，SD-WAN通?？梢愿玫乜刂婆渲煤凸芾砣蝿?wù)。Baldwin說(shuō)：“我發(fā)現(xiàn)我的技術(shù)團(tuán)隊(duì)并沒(méi)有期望像Mushroom SD-WAN解決方案最終給我們的那樣進(jìn)行控制。”新功能當(dāng)時(shí)讓團(tuán)隊(duì)感到震驚。Baldwin說(shuō)：“它所帶來(lái)的一切真的讓我們吃驚。技術(shù)上的挑戰(zhàn)促使我們更加積極的工作，我們會(huì)獲得更多的技能，并更好的控制我們的網(wǎng)絡(luò)?！?/p>

一旦員工掌握了新功能，他們就可以立即使用它們。Baldwin說(shuō)：“這真的使我們團(tuán)隊(duì)的工作重點(diǎn)從‘到處滅火中解脫出來(lái)，而是更積極主動(dòng)的監(jiān)視和控制我們網(wǎng)絡(luò)的使用。”

Mityas說(shuō)：“從監(jiān)控的角度來(lái)看，團(tuán)隊(duì)能夠在商店關(guān)門(mén)之前進(jìn)行查看和診斷，更加積極主動(dòng)地找到根本原因和解決方案。所以這實(shí)際上是幫助他們把精力更多地放在他們的本職工作上，讓‘病人病情保持穩(wěn)定。”

可見(jiàn)性和節(jié)省成本

Greenhill對(duì)SD-WAN監(jiān)控功能的深度可見(jiàn)性大加贊賞。他說(shuō)：“SD-WAN的優(yōu)點(diǎn)之一是您可以在開(kāi)始時(shí)把硬件放進(jìn)去，清楚地知道您的帶寬用在哪里，而不必通過(guò)提供商。使用SD-WAN解決方案，我們可以看到哪些路由是最有用的。”

Baldwin說(shuō)，把Borrego Health的網(wǎng)絡(luò)運(yùn)營(yíng)轉(zhuǎn)到SD-WAN他感到毫無(wú)遺憾。他說(shuō)：“我確信，企業(yè)不論大小，SD-WAN這種技術(shù)一定能讓企業(yè)受益。我鼓勵(lì)同行們認(rèn)真考慮建設(shè)網(wǎng)絡(luò)的方法，因?yàn)槲冶ＷC在非常短的時(shí)間內(nèi)您就能得到數(shù)倍的回報(bào)。”

原文網(wǎng)址：

http：//www.networkworld.com/article/3189064/software-defined-networking/tips-and-tricks-for-a-successful-sd-wan.html