SD-WAN如何幫助構(gòu)建更好的網(wǎng)絡(luò)基礎(chǔ)設(shè)施架構(gòu)

　　Opengear 首席技術(shù)官 Marcio Saito 探討了 SD-WAN 如何幫助網(wǎng)絡(luò)管理員提供更好的架構(gòu)以及需要解決的一些挑戰(zhàn)。

　　下一個發(fā)展是軟件定義的廣域網(wǎng) (SD-WAN)，因為服務(wù)提供商和客戶正在尋找更具適應(yīng)性的技術(shù)來取代老化的 MPLS 電路。 快速靈活的網(wǎng)絡(luò)供應(yīng)的優(yōu)勢補(bǔ)充了虛擬化技術(shù)的興起，虛擬化技術(shù)為軟件系統(tǒng)帶來了靈活性。

　　然而，盡管軟件基礎(chǔ)的概念暗示了一個可擴(kuò)展和適應(yīng)性強(qiáng)的框架，但仍然存在對路由器和交換機(jī)的潛在依賴，就像任何物理元素一樣，它們?nèi)菀资艿街袛嗟挠绊憽?盡管在網(wǎng)格/結(jié)構(gòu)部署中不太容易受到攻擊，但當(dāng)涉及到鏈路兩端的 SD-WAN 路由器時，它可能會成為一個主要問題和單點故障。

　　對于外行來說，軟件定義網(wǎng)絡(luò)是一種用于構(gòu)建網(wǎng)絡(luò)基礎(chǔ)設(shè)施的架構(gòu)，它明確地將控制/管理平面與數(shù)據(jù)轉(zhuǎn)發(fā)層分開。 網(wǎng)絡(luò)由 SDN 控制器管理，這是一個通過 API 和標(biāo)準(zhǔn)協(xié)議與交換結(jié)構(gòu)交互的軟件。 在傳統(tǒng)基礎(chǔ)架構(gòu)中，交換硬件結(jié)構(gòu)、更高級別的協(xié)議和管理軟件通常垂直集成并駐留在嵌入式網(wǎng)絡(luò)設(shè)備中。 將控制平面與底層交換結(jié)構(gòu)分開可以提供更大的靈活性，并消除了對以前網(wǎng)絡(luò)系統(tǒng)中典型的單一供應(yīng)商生態(tài)系統(tǒng)硬件的依賴。

　　SD-WAN 的一個好處是能夠聚合多個電路以實現(xiàn)負(fù)載平衡和冗余，但 SD-WAN 路由器仍然會出現(xiàn)故障。 單個事件可能會導(dǎo)致多個電路同時發(fā)生故障，如果沒有實施真正獨立的路徑，則進(jìn)入設(shè)施的電纜被切斷是一個主要問題。

　　作為回應(yīng)，許多組織正在轉(zhuǎn)向補(bǔ)充技術(shù)來幫助部署 SD-WAN 并提供額外的彈性以及在出現(xiàn)問題時遠(yuǎn)程連接到 SD-WAN 設(shè)備的方法——目標(biāo)是創(chuàng)建一個企業(yè) 級 WAN 解決方案。

　　對于從以前的廣域網(wǎng)進(jìn)行的部署和遷移，使用控制臺服務(wù)器可以避免昂貴的費用。例如，為芬蘭高等教育機(jī)構(gòu)和政府機(jī)構(gòu)提供服務(wù)的大型非營利組織CSC-IT Center for Science Ltd正在使用智能帶外(Smart OOBTM)設(shè)備，將其運(yùn)送到全國各地的站點，以支持其正在進(jìn)行的WAN網(wǎng)絡(luò)升級。

　　每個設(shè)備都通過串行端口連接到核心路由器和其他網(wǎng)絡(luò)設(shè)備，然后由網(wǎng)絡(luò)團(tuán)隊從位于埃斯波和卡亞尼的中央數(shù)據(jù)中心遠(yuǎn)程管理這些設(shè)備。 在這種情況下，IT 團(tuán)隊可以從中央 NOC 提供網(wǎng)絡(luò)，而無需向每個位置派遣經(jīng)驗豐富的網(wǎng)絡(luò)工程師。 如果主網(wǎng)絡(luò)在過渡期間不可用，則每個單元中的嵌入式蜂窩可通過 4G-LTE 啟用此過程。 CSC 還使用相同的智能 OOB 設(shè)備來幫助記錄并在出現(xiàn)任何問題時回滾遠(yuǎn)程站點核心網(wǎng)絡(luò)元素的關(guān)鍵固件升級和配置更改。

　　正是在這種日常操作和故障排除場景中，Smart OOB 提供了最互補(bǔ)的配合。 SD-WAN 的主要優(yōu)勢之一是其控制和管理平面的分離和集中。 然而，與控制、管理和數(shù)據(jù)平面可能在單獨或冗余網(wǎng)絡(luò)上運(yùn)行的數(shù)據(jù)中心網(wǎng)絡(luò)不同，用于管理和控制 SD-WAN 本身的流量在通過生產(chǎn)網(wǎng)絡(luò)的帶內(nèi)數(shù)據(jù)路徑上運(yùn)行。

　　如果發(fā)生故障，當(dāng) SD-WAN 覆蓋關(guān)閉時，可能無法到達(dá) SD-WAN 路由器以查明出了什么問題或遠(yuǎn)程修復(fù)它，特別是因為確定它是否是錯誤的可能很棘手 ISP、覆蓋網(wǎng)絡(luò)、設(shè)備或用戶錯誤?

　　只要電路真正多樣化，而不僅僅是共享回程路徑或其他單點故障的不同品牌，SD-WAN 就可以輕松地將額外的 WAN 電路綁定到覆蓋層中，從而有助于減輕這種風(fēng)險。 在這種情況下，Smart OOB 可以利用 4G/LTE 連接作為二級或三級 WAN 電路，以提供斷線電纜的彈性，并可能提供足夠的帶寬來在主要 WAN 電路故障期間維持覆蓋通信。 此外，使用專用蜂窩設(shè)備提供了一種提供真正帶外管理功能的單獨方法。

　　SD-WAN 正在增長，分析公司 IDC 預(yù)測該市場將在 2021 年達(dá)到 80 億美元，并且它在降低成本和靈活性方面提供的優(yōu)勢令人信服。 然而，企業(yè)和網(wǎng)絡(luò)服務(wù)提供商都需要考慮加強(qiáng)彈性措施——為確保真正的企業(yè)級 WAN，具有前瞻性思維的網(wǎng)絡(luò)團(tuán)隊越來越多地在其 SD-WAN 部署中添加智能帶外網(wǎng)絡(luò)。 通過固定和蜂窩技術(shù)的創(chuàng)新使用，SD-WAN 環(huán)境的運(yùn)營商可以提高可靠性并更快地從中斷中恢復(fù)，同時受益于增強(qiáng)的管理和安全控制。