SD-WAN開銷、上傳、下傳和安全性是可變的，不同的企業(yè)不同的人群他們的需求都存在差異，那么如何定制適合的SDWAN方案呢？

科技領(lǐng)域的一切都變得越來越復(fù)雜？就是這樣的技術(shù)，因為所有的 SD-WAN都不相同，你必須做一些挖掘才能使 SD-WAN成為你自己的。SDWAN《夽易聯(lián)》可根據(jù)不同的行業(yè)不同的業(yè)務(wù)，為您打造專屬的組網(wǎng)方案，為您的企業(yè)發(fā)展消除網(wǎng)絡(luò)障礙。

下面列舉一些SDWAN的需求點：

SD-WAN開銷

SD-WAN的最初任務(wù)是將小型站點連接到企業(yè)VPN，而傳統(tǒng)MPLS VPN要么太貴要么不可用的站點。SD-WAN都通過創(chuàng)建路由覆蓋來工作，這是一種高于 IP的網(wǎng)絡(luò)。SD-WAN軟件和設(shè)備通常通過向 IP數(shù)據(jù)包添加虛擬網(wǎng)絡(luò)標(biāo)頭來實現(xiàn)這一點。這個頭的大小取決于具體的實現(xiàn)，但它可以向數(shù)據(jù)包添加從六個到幾十個字節(jié)的任何地方。SD-WAN設(shè)備基于覆蓋標(biāo)頭地址進行路由，由于這些地址可以來自 MPLS VPN使用的相同地址空間，因此 SD-WAN有效地將其站點添加到公司 VPN。

這些 SD-WAN標(biāo)頭很少會成為業(yè)務(wù)應(yīng)用程序的問題，但它們可能會給生成特別小數(shù)據(jù)包的應(yīng)用程序帶來挑戰(zhàn)。VoIP數(shù)據(jù)包的長度約為 200字節(jié)，因此例如 12字節(jié)的 SD-WAN開銷將增加約 6%。物聯(lián)網(wǎng)數(shù)據(jù)包可以小得多，在 30到 50字節(jié)之間，因此相同的標(biāo)頭大小會使數(shù)據(jù)包大小增加 24%到 40%。由于數(shù)據(jù)包開銷的增加會導(dǎo)致有效連接帶寬減少該百分比，這可能意味著寬帶能力有限的小型站點的速度可能會因開銷而進一步降低。

向潛在的 SD-WAN供應(yīng)商詢問這種開銷以及他們?nèi)绾温酚蓴?shù)據(jù)包非常重要。極少數(shù) SD-WAN供應(yīng)商不是將其路由標(biāo)頭添加到每個數(shù)據(jù)包，而是添加到用戶和應(yīng)用程序之間的每個會話中，這增加了最少的開銷。因此，獲取有關(guān)是否路由會話或數(shù)據(jù)包以及增加了哪些開銷的準(zhǔn)確數(shù)據(jù)，以做出最佳的 SD-WAN選擇。

優(yōu)先處理數(shù)據(jù)包

SD-WAN性能還有其他方式會受到大多數(shù)潛在用戶甚至沒有考慮的功能的影響。語音、視頻和一些物聯(lián)網(wǎng)應(yīng)用程序可能對延遲很敏感，如果流量很大并且數(shù)據(jù)包在源頭備份，延遲可能會有所不同。一些應(yīng)用程序比其他應(yīng)用程序更重要，許多用戶希望讓這些應(yīng)用程序跳線并在其他較低優(yōu)先級的數(shù)據(jù)包之前被發(fā)送。對數(shù)據(jù)包進行優(yōu)先級排序是某些 SD-WAN實施的一項功能，但它的有效性取決于識別特定應(yīng)用程序的優(yōu)先級的有效性。

大多數(shù) SD-WAN僅查看數(shù)據(jù)包類型或 TCP/UDP端口號，它假定所有語音數(shù)據(jù)包或特定應(yīng)用程序的所有數(shù)據(jù)包具有相同的優(yōu)先級。在許多情況下，用戶會優(yōu)先考慮特定的工作人員與應(yīng)用程序的關(guān)系，而不是給定應(yīng)用程序的所有用戶，因此優(yōu)先級可能提供的價值比您想象的要少。

如果您有特定原因選擇具有較高標(biāo)頭開銷或無法按您希望確定優(yōu)先級的 SD-WAN，則可以通過使用具有更高帶寬的訪問鏈接（如果可用）來減少這兩個問題的影響.如果沒有，并且您需要有效地使用訪問帶寬，那么請根據(jù)開銷和優(yōu)先級問題花時間評估您的供應(yīng)商選項。

這也適用于安全性。如果 SD-WAN可以識別特定的工作人員到應(yīng)用程序的關(guān)系，它不僅可以優(yōu)先考慮重要的關(guān)系，而且還可以識別所有可能的工作人員到應(yīng)用程序關(guān)系中的哪一個實際上是允許的。這意味著 SD-WAN實際上可以創(chuàng)造更好的安全性。一些 SD-WAN實施包括此級別的關(guān)系感知，而其他實施可能會添加安全層以提供這些功能。例如，這就是安全訪問服務(wù)邊緣 (SASE)技術(shù)所增加的內(nèi)容。

附加應(yīng)用程序和關(guān)系意識可能會有所幫助，但重要的是要找出您可以利用這些知識做什么。例如，額外的應(yīng)用程序感知或 SASE功能可能會提高安全性，但它會影響優(yōu)先級，還是用于為 SD-WAN數(shù)據(jù)包選擇不同的路由以避免擁塞？如果所有這些功能一起工作，那就太好了，但情況并非總是如此。

SD-WAN出口性能

SD-WAN中另一個經(jīng)常隱藏的問題是流量如何離開 SD-WAN覆蓋并進入數(shù)據(jù)中心。還記得“有上必有下”的說法嗎？SD-WAN上的內(nèi)容必須在那些小型站點嘗試連接的點上斷開，即云或數(shù)據(jù)中心。SD-WAN實施在這些出口匝道的性能方面差異很大，而性能限制意味著您需要一堆出口匝道元素來承載所有流量。這會增加成本和運營復(fù)雜性，因此請確保您知道需要多少出口匝道元素以及運行它們需要什么。

托管服務(wù)還是自己動手？

最后要考慮的問題是，“我將如何管理這些東西？” 如果您正在努力為您的網(wǎng)絡(luò)運營中心配備技術(shù)熟練的人員，想象一下您將如何努力讓知識最少的現(xiàn)場人員來幫助解決您剛剛連接的那些小型站點中的問題。管理功能對于 SD-WAN的成功非常重要，甚至對于一些國際 SD-WAN應(yīng)用程序來說可能還不夠。您可能需要考慮從服務(wù)提供商或托管服務(wù)提供商 (MSP)獲取 SD-WAN，而不是購買硬件和軟件并自行推出。

您可能認(rèn)為您想購買SD -WAN，但您錯了。您想購買自己的SD-WAN，它可以滿足您的所有要求，甚至是您沒有真正考慮過的要求。預(yù)先研究需求與功能可以幫助您避免代價高昂的破壞性錯誤。