在与SD-WAN服务提供商合作时,了解他们如何建议构建我们的 SD-WAN网络以及他们的SD-WAN解决方案包括哪些组件是关键,因为一些SD-WAN解决方案不包括所需的所有组件一个成功的实施。下面,下面给大家概述一下SD-WAN架构。

SD-WAN的广域网有四个关键组件或构建块,如下所示:
1、编排平台
2、SD-WAN中心
3、SD-WAN边缘/端点设备
4、底层连接
一、什么是SD-WAN编排平台?
SD-WAN编排平台是一个集中管理平台,通常是我们登录的Web GUI,它使我们可以安全地控制广域网和广域网连接。
SD-WAN编排平台允许我们管理边缘设备、创建到其他端点的安全隧道、提供网络自动化、管理应用程序流量、创建负载平衡规则、管理虚拟网络功能 (VNFS)、允许您查看流量和更新安全性网络上所有设备的策略。它是我们整个网络基础设施的单一管理平台。
SD-WAN编排平台需要考虑的关键点:
1、评估SD-WAN提供商的编排平台以确保编排器满足我们的业务和IT需求非常重要。
2、SD-WAN编排器应该是用户友好的,允许IT团队轻松实时访问和深入了解网络。
它应该包括监控边缘设备从内存消耗到CPU和设备操作系统状态的健康状态的能力。
3、它应该通过实施允许模板化设备配置和操作系统升级的ZTP(零接触配置)来提供简单的设备配置。
4、编排器应该能够提供整个网络的图形地图概览,清楚地指出与设备带宽消耗、底层或软件覆盖元素有关的任何问题。
5、它应该能够监控您的网络路由、安全和防火墙事件日志,并突出显示对您网络的任何潜在安全威胁。
二、什么是SD-WAN集线器?
SD-WAN集线器是我们的端点集中连接的网关,用于构建Hub and Spoke或全网状广域网。SD-WAN集线器是一个关键元素,因为它为网络中的应用程序流量提供端到端应用程序控制和QoS(服务质量)。
使用SD-WAN集线器时要考虑的要点:
1、一些SD-WAN服务提供商和SD-WAN解决方案在网络设计中不包括SD-WAN集线器。他们依赖于在边缘设备之间建立点对点IPSEC VPN隧道。我们应该与我们的提供商合作,了解他们提出的解决方案如何提供应用程序控制和站点间连接。
2、在不存在集线器的点对点场景中,我们依赖每个边缘设备连接到另一个边缘设备,这使得网络设计更加复杂,并且从应用程序性能的角度来看,边缘设备在本地做出有关网络流量的决策。SD-WAN集线器提供了一个更好的不太复杂的网络拓扑,并从网络核心提供应用程序监控,监控每个站点的流量,从而提供完整的端到端应用程序性能。
3、在构建中心辐射型SD-WAN设计时要考虑的一件事是确保我们具有中心故障转移,这可能会导致部署成本增加,因为我们需要购买两个中心。
三、什么是SD-WAN边缘设备?
SD-WAN边缘或端点是将局域网连接到软件定义的WAN的设备或路由器。将其视为我们的SD-WAN终端设备,它将我们的底层(以太网、4G LTE、MPLS电路、宽带)连接连接到SD-WAN网络。
SD-WAN网络边缘/端点设备需要考虑的要点:
1、部署SD-WAN边缘设备时首先要考虑的是我们要将多少底层电路连接到本地设备以及我们希望端点处理多少SD-WAN流量?
2、还需要检查我们计划在每个位置使用多少SD-WAN流量,因为这将对所使用的设备产生影响。对于所有SD-WAN供应商,每个边缘设备都有最大吞吐量限制,因此网络流量越高,所需设备就越大、越贵。
3、选择SD-WAN提供商和边缘设备时要考虑的另一个关键点是了解解决方案的功能。一些 SD-WAN供应商不支持下一代防火墙技术,仅提供虚拟网络功能 (VNFS)。在这种情况下,将需要额外的防火墙位于SD-WAN网络后面以提供安全性。
理想情况下,我们的SD-WAN解决方案应同时支持下一代安全和VNFS。
四、什么是SD-WAN底层?
SD-WAN底层是我们连接到网络的方式,无论是使用光纤宽带、移动、以太网或现有MPLS网络的标准互联网连接。
SD-WAN底层要考虑的要点:
1、要充分利用SD-WAN部署,应该至少有两个底层电路,否则我们将无法获得应用程序引导的全部好处。如果我们只有一个本地互联网连接,将无法从SD-WAN将应用程序引导到更好的本地路径的能力中受益,而这是SD-WAN网络的主要卖点之一。
2、SD-WAN有望降低总体网络成本,因为我们可以使用成本较低的宽带电路在每个站点挑选连接。但进行研究和评估现有网络供应很重要——在一个站点拥有两个或更多电路可能并不总是更便宜。
SD-WAN架构总结:
SD-WAN为支持云的现代企业提供了许多好处,从网络的编排和自动化到安全性和可扩展性。如果我们正在考虑部署SD-WAN,请确保覆盖基础,并且我们拥有合适的SD-WAN架构来满足我们现在的业务需求,但可以在未来有效扩展。
Copyright © 2013-2020. All Rights Reserved. 恒讯科技 深圳市恒讯科技有限公司 粤ICP备20052954号 IDC证:B1-20230800.移动站


