SD-WAN和分析技術(shù)：適應(yīng)新常態(tài)的天作之合

Michael Cooney 編譯?沈建苗

分析已從一項(xiàng)可有可無的功能變成一項(xiàng)必不可少的功能，在不斷發(fā)展壯大的SD-WAN領(lǐng)域更是如此：為了應(yīng)對威脅和不斷變化的網(wǎng)絡(luò)狀況，快速獲取大量數(shù)據(jù)顯得越來越重要。

IDC的網(wǎng)絡(luò)基礎(chǔ)架構(gòu)副總裁Rohit Mehra說：“現(xiàn)在要讓SD-WAN發(fā)揮作用，并實(shí)現(xiàn)自動(dòng)化和智能屬性，就需要實(shí)時(shí)洞察力，這種洞察力通常由許多解決方案現(xiàn)在提供的可見性和分析工具來提供——這種解決方案作為集成方案來提供，或者通過第三方或生態(tài)系統(tǒng)合作伙伴來提供?！?/p>

隨著部署的SD-WAN系統(tǒng)為日益龐大的遠(yuǎn)程辦公隊(duì)伍提供服務(wù)，如今這顯得尤為重要。IDC最近的調(diào)查顯示，95%的企業(yè)將在兩年內(nèi)使用SD-WAN技術(shù)，42%的企業(yè)已經(jīng)部署了該技術(shù)。到2022年，SD-WAN基礎(chǔ)架構(gòu)的市場規(guī)模將達(dá)到45億美元，現(xiàn)在到2022年每年的增長率將超過40%。

Mehra說：“鑒于包括視頻和物聯(lián)網(wǎng)應(yīng)用在內(nèi)的云服務(wù)迅速廣泛應(yīng)用，這個(gè)趨勢只會因持續(xù)的全球疫情而愈演愈烈，廣域網(wǎng)和遠(yuǎn)程連接仍然是企業(yè)IT部門的一項(xiàng)關(guān)鍵要求。具體來講，SD-WAN是從企業(yè)路由和WAN優(yōu)化發(fā)展而來的，旨在滿足一種更動(dòng)態(tài)、更智能化的架構(gòu)需求，從而滿足這些不斷發(fā)展的應(yīng)用需求。”

供應(yīng)商SD-WAN軟件包中的探測或代理工具會收集網(wǎng)絡(luò)、性能、安全及其他遙測數(shù)據(jù)，并與客戶和供應(yīng)商收集的歷史數(shù)據(jù)結(jié)合起來。分析這些數(shù)據(jù)后，企業(yè)可以得到一些建議、改變策略或采取其他措施，幫助IT部門使整個(gè)WAN環(huán)境順暢運(yùn)行。

分析軟件還能減少IT團(tuán)隊(duì)所處理的總體警報(bào)數(shù)量，因?yàn)檫@類軟件可以關(guān)注企業(yè)認(rèn)為最重要的那些方面。

思科、VMware、Versa、Silver Peak、思杰和Cato等供應(yīng)商的SD-WAN軟件包含有先進(jìn)程度不一的分析技術(shù)，但它們都旨在支持通過云連接的客戶。

Mehra說：“至少許多SD-WAN供應(yīng)商確實(shí)已在解決方案中內(nèi)置了分析和可見性方面的一些核心功能，這有助于實(shí)現(xiàn)SD-WAN架構(gòu)的動(dòng)態(tài)性。然而，從終端直到云端，對提高可見性、分析能力乃至洞察力的需求，正在影響解決方案提供商的產(chǎn)品路線圖，而且在許多情況下，加強(qiáng)了業(yè)內(nèi)在并購方面的交流?！?/p>

其中一家公司Versa的Secure SD-WAN軟件包包含分析功能，該公司表示，由于IT客戶需要了解日益分散環(huán)境出現(xiàn)的情況，居家辦公的用戶推動(dòng)了分析技術(shù)的使用。

Versa的聯(lián)合創(chuàng)始人兼首席開發(fā)官Kumar Mehta說：“無論企業(yè)的流量傳輸?shù)焦性七€是SaaS，客戶都希望全面了解分析技術(shù)可以幫助解決的性能和安全問題。借助我們的SD-WAN分析技術(shù)，IT部門就能了解用戶情況，無論他在云端還是在數(shù)據(jù)中心，并全面了解哪里有網(wǎng)絡(luò)或應(yīng)用程序問題，并迅速解決問題?！?/p>

由于許多員工在家辦公，分析那些連接并查找連接問題已顯得很迫切。Mehta表示，這種能力在未來會變得更重要，而分析技術(shù)有這種能力。

思科產(chǎn)品管理、企業(yè)路由和SD-WAN部門的高級主管Rohan Grover說：“業(yè)界目前在經(jīng)歷最重大的轉(zhuǎn)型之一，而背后最大的推動(dòng)因素是云和多云訪問以及分布式員工隊(duì)伍這一新常態(tài)?！?/p>

企業(yè)IT部門面臨的挑戰(zhàn)之一是，將可見性從SD-WAN遷移到眾多客戶擁有的多云環(huán)境。Grover表示，一些客戶有20多家SaaS提供商，這種情況非常復(fù)雜。此外，云連接一直是個(gè)盲點(diǎn)。

思科的SD-WAN vManage軟件包及基于Meraki的SD-WAN產(chǎn)品中的分析技術(shù)可在SD-WAN平臺與云供應(yīng)商（尤其是亞馬遜和谷歌）之間交換遙測信息，并幫助客戶確保一切正常運(yùn)行。

Grover表示，分析技術(shù)可以幫助客戶確定哪些連接（比如MPLS電路或直接互聯(lián)網(wǎng)連接）更適合某種特定的應(yīng)用。

Grover表示，已經(jīng)流行起來的其他分析使用場景致力于為分支網(wǎng)絡(luò)找出使用帶寬的最佳方式，并進(jìn)行容量規(guī)劃，這變得無比重要。

IDC的Mehra說：“雖然如今在幾個(gè)IT領(lǐng)域成功表明了需要加強(qiáng)可見性和分析技術(shù)，但隨著各種數(shù)字化轉(zhuǎn)型計(jì)劃加快推進(jìn)——這進(jìn)而要求網(wǎng)絡(luò)進(jìn)行轉(zhuǎn)型，疫情后對增量式SD-WAN智能化和自動(dòng)化的需求只會變得更旺盛?！?/p>

VMware的副總裁兼SD-WAN首席技術(shù)官Craig Connors表示，SD-WAN分析工具可幫助企業(yè)監(jiān)控終端用戶的行為，并發(fā)送連接中斷、ISP存在的故障以及服務(wù)質(zhì)量問題等話題方面的警報(bào)?！盎趯?shí)時(shí)數(shù)據(jù)，網(wǎng)絡(luò)運(yùn)營商不僅能發(fā)現(xiàn)這些問題，還能遠(yuǎn)程修復(fù)問題?！?/p>

提高企業(yè)安全是SD-WAN分析技術(shù)另一種新興的使用場景，分析技術(shù)可以跟蹤用戶在做什么，無論他們在何處。而這種基于分析技術(shù)的安全適合更龐大的安全訪問服務(wù)邊緣（SASE）架構(gòu)，該架構(gòu)通過基于云的安全服務(wù)來保護(hù)關(guān)鍵的網(wǎng)絡(luò)節(jié)點(diǎn)。

Connors說：“很顯然，威脅在不斷變化，現(xiàn)在物聯(lián)網(wǎng)及各種其他移動(dòng)設(shè)備接入到網(wǎng)絡(luò)中，IT部門管理和保護(hù)所有這些設(shè)備就變得更困難了。傳統(tǒng)的安全系統(tǒng)可能察覺不到趨勢，但分析引擎可以發(fā)現(xiàn)并標(biāo)記安全問題。將安全與SD-WAN整合起來的想法也是SASE架構(gòu)承諾的一方面內(nèi)容。”

分析引擎知道網(wǎng)絡(luò)趨勢的性質(zhì)，可以發(fā)現(xiàn)網(wǎng)絡(luò)中何時(shí)發(fā)生異常情況。Versa的工程主管Roopa Bayar表示，分析技術(shù)可以標(biāo)記異常情況和威脅，然后幫助客戶了解問題所在，并幫助解決問題。Bayar說：“分析技術(shù)可以確定并查明安全模式和行為?！?/p>

專家們表示，將來，客戶會看到更多的人工智能和機(jī)器學(xué)習(xí)功能被添加到分析軟件包中，以提高網(wǎng)絡(luò)性能和應(yīng)用軟件管理，而且提高智能，并縮短問題的響應(yīng)時(shí)間。

本文作者M(jìn)ichael Cooney是《Network World》的高級編輯，撰寫IT文章已超過25年。

原文網(wǎng)址

https：//www.networkworld.com/article/3563346/sd-wan-and-analytics-a-marriage-made-for-the-new-normal.html