软件定义的WAN流量正在爆炸，因此竞争企业SD-WAN客户的技术提供者数量也是如此。以下是IT Prus调查SD-WAN部署选项的一些关键问题，并权衡了应用程序优先级，多箱支持和集成网络安全等功能的重要性。
SD-WAN技术和服务旨在将多个物理WAN链路组合到一个逻辑网络中，并提供交通优先级以加速应用性能。使用网络抽象，SD-WAN通过使组织能够利用廉价电路（例如互联网）来提高分支连接的经济性，以解决增长的带宽要求。SD-WAN相对容易地部署和管理，因为它映射新的服务 - 应用程序优先级，安全性，管理 - 在现有物理网络之上。
在评估SD-WAN选项时(目前有30多个SD-WAN技术和服务的提供商)，重点关注该技术能给组织带来的业务价值是很重要的。对于初学者来说，组织应该回顾他们当前和近期的需求，即将远程分支机构的员工(和客户)连接到驻留在中心数据中心或云中的关键任务应用程序。2020欧洲杯预赛首先要考虑的问题包括:
- 你们目前有多少个分店?分布的分公司有多少员工?
- 哪些应用程序是分布式员工的关键任务?这些应用程序托管在哪里?(2020欧洲杯预赛数据中心、SaaS、公有云)
- 当前每个地点的广域网带宽要求是什么?广域网带宽的需求增长有多快?您目前在广域网带宽上的开支是多少?
- 您在分支机构的主要安全要求是什么？
对这些问题的回答将帮助IT组织确定SD-WAN提供者所需的关键特性和功能的优先级。
内部SD-WAN部署与托管服务
第一个战略选择决定要部署和支持您的SD-WAN架构的哪种合作伙伴。
IT组织可以直接与领先的SD-WAN技术提供商及其渠道合作伙伴合作，或者从服务提供商(如AT&T、Verizon、CenturyLink、Comcast等)购买托管SD-WAN服务。大多数组织将受益于有经验的渠道合作伙伴将SD-WAN集成到他们现有的分支/WAN基础设施中，该基础设施可能包括路由器、广域网优化设备、防火墙和其他网络安全元素。许多组织希望将SD-WAN技术和相关带宽决策外包给托管服务提供商。
计划实现内部开发(非托管)SD-WAN解决方案的组织需要检查部署的几个关键问题。其中包括对其分支WAN/LAN架构、WAN带宽需求和提供者的回顾，当然还有SD-WAN技术的选择。
确定WAN带宽要求
平均而言，组织的WAN带宽要求在每年大约20％上增长。SD-WAN启用混合WAN的部署，它采用了两个或多个不同的WAN电路，以增加可用带宽并提高可靠性。大多数组织利用SD-WAN为其现有的MPLS链接添加廉价的Internet带宽。选择具有多种光纤连接的多个服务提供商的WAN服务可以为WAN中断提供保险。IT团队还应评估利用4G LTE链接作为其远程分支的备份的可能性。
查看WAN / LAN分公司架构
大多数分布式组织已经在其分支机构部署了广域网和局域网设备。这些设备可能包括广域网路由器、网络安全(如防火墙和IP vpn)、局域网交换机、Wi-Fi控制器和广域网优化产品。SD-WAN技术通常与现有的WAN/LAN基础设施集成得很好，但它通常需要组织在分支位置部署另一个机器(设备或服务器)，并具有自己独特的管理接口。迁移到SD-WAN为IT组织提供了审查和替换分支中现有网络设备的能力。例如，一些SD-WAN解决方案允许组织放弃部署路由器和广域网优化设备的需要。SD-WAN还可以在分支机构提供基本的网络安全。
在评估他们的广域网需求、考虑广域网带宽选项和审查他们的分支网络架构之后，IT组织准备从众多的SD-WAN技术供应商中进行选择。在任何评估中都应该考虑的关键产品特性包括:流量优先级、多云支持、易于部署、集中管理、网络安全和合作生态系统。
通过SD-WAN的交通优先级排序
SD-WAN支持应用程序优先级和流量负载平衡，以确保关键应用程序使用可用的最佳链接。SD-WAN解决方案可以识别大多数领先的应用程序并提供预设的优先级水平。IT组织可以根据需要调整这些设置。
Multicloud支持
远程和分支用户通常访问各种云计算位置的应用程序，包括内部数据中心、IaaS (AWS和Azure)和SaaS (Salesforce和Office 365)。2020欧洲杯预赛SD-WAN解决方案需要了解进出Internet的流量的位置和安全需求。SD-WAN供应商正在与领先的IaaS和SaaS供应商合作，为特定的应用程序/平台提供简化的访问和改进的性能。
SD-WAN易于部署
所有SD-WAN供应商都将其产品放在远程位置易于部署，这对于没有IT人员的分支机构的分布式组织至关重要。SD-WAN产品应使用WAN电路和远程配置即插即用。它们也应该容易与现有网络设备（例如，路由器）和分支机构的网络安全产品（如防火墙）集成。
集中管理
SD-WAN架构将大部分管理“智能”放在集中的数据中心或云基础位置。2020欧洲杯预赛SD-WAN产品应该高度自动化，易于管理。它们应根据广域网的交通状况和应用要求进行调整。SD-WAN产品还需要与现有的网络和应用管理系统集成。
网络安全
SD-WAN技术包括确保不可靠的因特网链接并识别异常交通流量的能力。大多数SD-WAN产品提供基本的防火墙功能以及内容过滤，端点识别和管理以及策略执行功能。它们采用数据包识别来了解流量流 - 例如，如果流量将来自可信赖的位置或基于云的服务。（有关的：保护SD-WAN的选项是什么？）
合作伙伴生态系统
SD-WAN提供商继续扩大其解决方案的技术能力，但许多组织将继续要求SD-WAN集成到其已安装的网络和安全解决方案中。SD-WAN解决方案必须轻松集成到您现有的网络安全范式中，大多数供应商都创建（并正在扩展）集成网络安全合作伙伴列表。SD-WAN供应商也与Wi-Fi技术提供商合作，提供SD-Branch解决方案。
顶级SD-WAN考虑因素
SD-WAN已经成为许多分布式组织的必备技术。它在增加带宽(花费更少)和改进应用程序优先级方面提供了显著的好处，并且它有助于支持多云环境。实现SD-WAN的IT领导应该仔细评估他们的分支WAN带宽和应用程序需求。SD-WAN需要无缝地融入现有的分支网络和安全系统。对于任何复杂的技术决策来说，选择“正确的”通道或托管服务提供商总是至关重要的——SD-WAN也不例外。许多服务提供商提供完全或部分管理(外包)SD-WAN解决方案。
有一个巨大的技术供应商，选择特定的SD-WAN产品 - 从非常大的供应商到创新初创企业。IT领导者应评估其独特的分支网络和应用要求，并选择最能符合其当前和近期要求的SD-WAN供应商。长期来看，IT组织应考虑SD-Branch架构的集成功能，以简化分支机构操作。