SD-WAN如何帮助构建更好的网络基础设施架构

　　Opengear 首席技术官 Marcio Saito 探讨了 SD-WAN 如何帮助网络管理员提供更好的架构以及需要解决的一些挑战。

　　下一个发展是软件定义的广域网 (SD-WAN)，因为服务提供商和客户正在寻找更具适应性的技术来取代老化的 MPLS 电路。 快速灵活的网络供应的优势补充了虚拟化技术的兴起，虚拟化技术为软件系统带来了灵活性。

　　然而，尽管软件基础的概念暗示了一个可扩展和适应性强的框架，但仍然存在对路由器和交换机的潜在依赖，就像任何物理元素一样，它们容易受到中断的影响。 尽管在网格/结构部署中不太容易受到攻击，但当涉及到链路两端的 SD-WAN 路由器时，它可能会成为一个主要问题和单点故障。

　　对于外行来说，软件定义网络是一种用于构建网络基础设施的架构，它明确地将控制/管理平面与数据转发层分开。 网络由 SDN 控制器管理，这是一个通过 API 和标准协议与交换结构交互的软件。 在传统基础架构中，交换硬件结构、更高级别的协议和管理软件通常垂直集成并驻留在嵌入式网络设备中。 将控制平面与底层交换结构分开可以提供更大的灵活性，并消除了对以前网络系统中典型的单一供应商生态系统硬件的依赖。

　　SD-WAN 的一个好处是能够聚合多个电路以实现负载平衡和冗余，但 SD-WAN 路由器仍然会出现故障。 单个事件可能会导致多个电路同时发生故障，如果没有实施真正独立的路径，则进入设施的电缆被切断是一个主要问题。

　　作为回应，许多组织正在转向补充技术来帮助部署 SD-WAN 并提供额外的弹性以及在出现问题时远程连接到 SD-WAN 设备的方法——目标是创建一个企业 级 WAN 解决方案。

　　对于从以前的广域网进行的部署和迁移，使用控制台服务器可以避免昂贵的费用。例如，为芬兰高等教育机构和政府机构提供服务的大型非营利组织CSC-IT Center for Science Ltd正在使用智能带外(Smart OOBTM)设备，将其运送到全国各地的站点，以支持其正在进行的WAN网络升级。

　　每个设备都通过串行端口连接到核心路由器和其他网络设备，然后由网络团队从位于埃斯波和卡亚尼的中央数据中心远程管理这些设备。 在这种情况下，IT 团队可以从中央 NOC 提供网络，而无需向每个位置派遣经验丰富的网络工程师。 如果主网络在过渡期间不可用，则每个单元中的嵌入式蜂窝可通过 4G-LTE 启用此过程。 CSC 还使用相同的智能 OOB 设备来帮助记录并在出现任何问题时回滚远程站点核心网络元素的关键固件升级和配置更改。

　　正是在这种日常操作和故障排除场景中，Smart OOB 提供了最互补的配合。 SD-WAN 的主要优势之一是其控制和管理平面的分离和集中。 然而，与控制、管理和数据平面可能在单独或冗余网络上运行的数据中心网络不同，用于管理和控制 SD-WAN 本身的流量在通过生产网络的带内数据路径上运行。

　　如果发生故障，当 SD-WAN 覆盖关闭时，可能无法到达 SD-WAN 路由器以查明出了什么问题或远程修复它，特别是因为确定它是否是错误的可能很棘手 ISP、覆盖网络、设备或用户错误?

　　只要电路真正多样化，而不仅仅是共享回程路径或其他单点故障的不同品牌，SD-WAN 就可以轻松地将额外的 WAN 电路绑定到覆盖层中，从而有助于减轻这种风险。 在这种情况下，Smart OOB 可以利用 4G/LTE 连接作为二级或三级 WAN 电路，以提供断线电缆的弹性，并可能提供足够的带宽来在主要 WAN 电路故障期间维持覆盖通信。 此外，使用专用蜂窝设备提供了一种提供真正带外管理功能的单独方法。

　　SD-WAN 正在增长，分析公司 IDC 预测该市场将在 2021 年达到 80 亿美元，并且它在降低成本和灵活性方面提供的优势令人信服。 然而，企业和网络服务提供商都需要考虑加强弹性措施——为确保真正的企业级 WAN，具有前瞻性思维的网络团队越来越多地在其 SD-WAN 部署中添加智能带外网络。 通过固定和蜂窝技术的创新使用，SD-WAN 环境的运营商可以提高可靠性并更快地从中断中恢复，同时受益于增强的管理和安全控制。