你未了解的SD-WAN功能

早期的SD-WAN产品为企业提供了一种将分支机构直接连接到云并优化WAN流量而不是MPLS链路的方法。而很多原来的SD-WAN产品缺乏集成防火墙、应用感知路由、高级数据分析等功能。随着时间的推移，SD-WAN供应商通过增加一些强大的附加功能来增强产品性能。但是，许多企业没有充分利用最新SD-WAN产品的全部功能。

很多时候，公司部门之间(例如网络和安全团队之间)的沟通障碍阻碍了企业网络的发展(例如可能附加在SD-WAN设备上的下一代防火墙或入侵防御系统，但it领导对此并不清楚)。一般来说，网络专业人员遵循标准的方法和程序已经很多年了，他们能够很好地完成工作。当涉及到一种新的工作方式(例如零接触配置)时，你可能不愿意冒险，担心如果出了问题，结果可能会适得其反。但是，企业应该考虑本文中列出的未充分利用的SD-WAN工鞥呢。毕竟不管怎样，你都是在为SD-WAN设备或者托管服务付费。为什么不让你的钱花得值呢？

1.零接触配置

部署分支机构网络设备的传统方法是将物理设备拿到临时存储区，进行配置和测试，然后运送到分支机构，由网络专业人员进行设置。对于在广阔的地理区域部署数十或数百个SD-WAN设备的公司来说，这是一个耗时耗力的过程。零接触配置是大多数SD-WAN设备的标准配置，可以自动配置现成的设备。

2.加密密钥轮换

与政府有业务往来的企业(例如，航空航天和国防公司)或负责PCI合规性的企业，加密密钥需要定期更改。这可能是一个繁琐的手动过程，需要复杂的变更控制策略，并计划变更期间所需的停机时间。
　　
SD-WAN平台可以用自动化系统代替传统的基于VPN的密钥轮换。这个系统可以通过编程实现每分钟一次的密钥轮换，轮换过程中数据平面流量不会中断。与传统方法相比，SD-WAN更安全，无需停机和人工干预。

3.多路虚拟专用网

在许多情况下，公司需要将不同类型的流量相互隔离。例如，在合并或收购的情况下，出于业务、合规或安全原因，每个业务单位将继续独立运营。如果企业决定升级到SD-WAN，可以考虑购买两套物理设备。
　　
但是，SD-WAN技术允许多个虚拟路由和转发(VRF)和VPN链路通过一个覆盖层进行复用，这在以前的VPN技术中是不可行的。对于拥有多个业务部门的大型复杂组织，只有通过设置策略才能实现流量隔离。SD-WAN技术可以创建多达16个虚拟VPN，所有虚拟VPN都运行在同一个物理WAN链路上。

4.应用感知路由

SD-WAN产品可以在第7层检查流量，以便为特定应用应用精细路由策略。事实上，一些设备可以识别3000多种不同的应用程序，并知道每个应用程序的性能要求。该功能可以帮助企业实时监控敏感应用的延迟、抖动等特性，将应用转移到满足性能阈值的最具性价比的传输方式上，从而在细粒度上优化电信成本。

5.编程API

API的使用可以帮助公司在整个SD-WAN生命周期中组织和自动化功能。列维表示，虽然目前这一功能还没有得到充分利用，但人们对它的兴趣正在增长，因为IT高管们开始意识到，有了API，大型企业可以以前所未有的方式拥有和控制网络。
　　
API使企业能够定制和自动化SD-WAN设备的初始配置，随时大规模更改配置，自动化故障单流程，并获取有关WAN性能的数据，用于实时流量优化和基础设施的长期监控和管理。例如，公司可以使用API对设备进行编程，以执行比默认设置要求更频繁的轮询。
　　
通过API，公司可以设置其SD-WAN基础设施来自动收集数据，这些数据可用于管理用户组、查看审计日志、收集设备库存、进行实时监控和排除网络设备故障。

6.优化的云连接

云突围是SD-WAN的主要优势之一，因为它可以直接将分支机构的流量连接到云上，而不必返回数据中心。然而，在许多情况下，网络管理员对终端用户和云计算SaaS应用之间的网络性能特征了解有限或一无所知。
　　
在IaaS场景下，云服务提供商SD-WAN路由器的虚拟实例持续测量应用的性能。在SaaS场景中，SD-WAN设备将连接到最近的SaaS存在点，并实时选择最佳性能路径。

7.数据分析

数据分析也是SD-WAN未被充分利用的功能之一。SD-WAN可以使用数据分析来解决网络性能问题，并执行远程网络容量规划。无论用户使用托管服务还是自己DIY，都可以获得大量覆盖端到端广域网连接的流量数据。借助数据分析功能，在企业客户、云服务提供商、IPS、最后一公里提供商等之间推卸责任的现象。可以在一定程度上降低。

8.端到端微分段

通过基于策略的工作负载隔离，微分段已成为保护数据中心和云环境中运行的应用安全性的一种越来越受欢迎的方法。微分段使公司能够更好地控制东西向流量。如果出现漏洞，微分段将限制黑客的潜在横向活动。
　　
SDN和NFV等软件覆盖的兴起为微细分铺平了道路。所以微分段自然成为SD-WAN叠加的一部分。

9.服务链

当分支机构的服务通过MPLS链路路由回数据中心时，分支机构不需要额外的网络和安全功能。但是，由于分支机构现在直接连接到全球互联网，企业可能有多个分支机构设备，如防火墙、NAT盒和入侵防御系统。使用服务链可以减少企业分支机构的混乱。组织可以创建连接的网络服务链，并根据安全性、延迟或QoS等方面的流量要求自动处理不同的流量。

10.固定无线连接

企业在设置分支链接时应考虑使用固定无线，尤其是考虑部署速度。对于那些小规模的企业，从现有的ISP订购WAN链路相对容易。但对于那些在农村地区没有传统宽带服务的机构，或者需要快速向新分支机构提供SD-WAN的公司，固定无线连接可能是更好的选择。
　　
SD-WAN早期的部署侧重于基础连接和成本节约。但是，现在SD-WAN已经被认为是一个支持数字转换的网络自动化平台。OgCloud能够为客户提供完整安全的SD-WAN解决方案，让SD-WAN的优势得到充分发挥。