SD-WAN 部署要注意什么问题？

随着企业加速采用云和数字化转型计划，他们开始意识到传统的网络架构无法处理复杂而庞大的工作量，这推动了SD-WAN部署的增长，但是改变网络架构不是一项简单的工作，你知道再整个过程中会遇到那些挑战吗？

整个过程可分为三个阶段:规划、部署验证和运营洞察。

规划阶段非常简单，但需要谨慎:服务性能参数需要在最终用户、应用程序、网络和云服务之间进行基准测试。此阶段的常见需求包括检查和定位所有内部应用程序、对SaaS和IaaS应用程序进行编目，以及适当调整MPLS和互联网连接的规模以满足预期流量。

规划一旦完成，实际的部署和运营就开始了，这个阶段也是最容易出错的阶段。部署阶段允许应用性能、流量分段、DSCP和服务提供商隧道的SD-WAN策略的可视化，以及端到端应用性能行为的验证和监控。

在这个过程中，NetOps还可以利用带宽消耗、QoS标记和SD-WAN策略验证来隔离问题，找出根本原因，快速解决问题。在最后阶段，通过可视化分析、自定义仪表板、警报和报告以及正确管理SD-WAN所需的快速故障排除来实施部署。

以下是在部署和操作过程中会出现的五个常见挑战。

1.技术拼凑&大杂烩

二十多年来，MPLS和互联网连接一直是企业广域网的一部分，这导致了新旧命令和技术的大杂烩。包括可以静态构建的隧道、开放端口、被遗忘的网络设备等。所有这些未记录的变更都可能使组织面临迁移风险。
　　
在部署过程中，可能会遗漏一些未记录的变更，认识到这一点很重要。在这种情况下，迁移前后的基线规划和良好的可见性工具对于识别流量模式和收集必要的分析以判断迁移后的完整性至关重要。

2.迁移后应用程序性能差。

在对网络进行压力测试之前，配置或策略问题通常不会出现，这使得验证成为SD-WAN部署期间的关键流程。一个好的NPMD平台对于可视化之前和之后的模式是必不可少的。
　　
比如SD-WAN迁移成功后，文件共享性能可能会明显下降。这是因为以前MPLS连接上的边缘路由器加速了文件共享流量。当它被降级为标准互联网电路并取消优先级时，可能会出现暂停等问题。验证过程有助于快速处理此类问题。为了快速发现问题，需要能够提供完整的SD-WAN覆盖和传输底层端到端视图的工具。

3.无法验证路径选择

SD-WAN依赖于路径选择，但很难验证策略是否按预期工作。有必要使用站点到站点的流量分析工具来随着时间的推移识别和验证最终的路径选择，并可视化何时选择不同的传输方法(以及哪个流量策略决定了这种行为)。

4.服务提供商连接激增。

运营上，SD-WAN迁移面临的最大挑战之一可能是管理服务提供商的突然激增。使用SD-WAN，每个远程站点都可以有自己的ISP(包括SLA)。
　　
更复杂的是，虽然虚拟叠加看起来不错，但物理底层很可能隐藏了大量有问题的环节和现实问题。因此，确保所使用的工具能够提供适当的可见性(最好是针对每个应用程序、每个站点和每个ISP)以确定每个ISP的实施，并深入分析和隔离特定的问题，这一点非常重要。要监控的指标包括数据包丢失、延迟、抖动和WAN容量利用率。

5.安全策略的变化

不可避免地，新的SD-WAN需要不同于传统网络的安全策略。例如，当流量从一个站点移动到另一个站点时，SD-WAN允许加密，并允许网络分段以实现分层保护。因此，从员工和访客访问，到DMZ的创建，到互联网接入，再到站点到站点连接的构建，一切都可能需要进行审查。此外，确保捕获审计数据并执行策略验证以确保网络在安全性(和性能)方面按预期运行也很重要。

如果部署和管理得当，SD-WAN 可为企业带来无可置疑的价值。OgCloud能够以MPLS的水平提供可预测和可靠的服务，提供完整安全的SD-WAN解决方案，为你绕开部署路上的绊脚石。