SD-WAN發(fā)展如此迅速，以至于幾個月前部署的平臺可能已經(jīng)具有可以提高效率和安全性的新功能，并使 IT專業(yè)人員的生活更輕松，但許多人還沒有利用它們。那么，為什么 IT高管不使用這些新功能呢？但是，企業(yè)應該考慮下面列出的未充分利用的 SD-WAN功能可以提供的好處。畢竟，無論如何，您都在為網(wǎng)絡設備或托管服務付費，那么為什么不選擇物超所值的SDWAN呢？

1.零接觸配置

部署分支機構網(wǎng)絡設備的傳統(tǒng)方法是將物理設備帶到臨時區(qū)域，對其進行配置、測試，然后將其運送到分支機構，由網(wǎng)絡專業(yè)人員進行設置。對于在廣闊地理區(qū)域部署數(shù)十或數(shù)百個 SD-WAN設備的公司而言，這是一個手動密集且耗時的過程。

SD-WAN《夽易聯(lián)》設備標配的零接觸配置可自動配置開箱即用的設備。所有設備需要的只是互聯(lián)網(wǎng)連接，因此它可以打電話回家，然后根據(jù)預定義的模板以快速、高效、標準化的方式對其進行全面配置。

2.加密密鑰輪換

對于航空航天和國防公司，或承擔 PCI合規(guī)責任的企業(yè)（幾乎包括其他所有人），加密密鑰需要定期輪換（通常每 90天）。這可能是一個繁瑣的手動過程，需要復雜的變更控制策略，并且可能需要計劃停機。

SD-WAN平臺可以用一個自動化系統(tǒng)取代傳統(tǒng)的基于 VPN的密鑰輪換，該系統(tǒng)可以編程為每分鐘頻繁輪換一次，而不會中斷數(shù)據(jù)平面流量。結果是更好的安全性、無停機時間且無需人工干預。

3.多路 VPN：

在許多場景中，公司需要將不同類型的流量彼此分開。例如，在合并或收購的情況下，合并后的公司在紙面上可能是一個單一的實體，但出于業(yè)務或合規(guī)性或安全原因，每個業(yè)務部門繼續(xù)獨立運營。如果公司隨后決定升級到 SD-WAN，它可能正在考慮購買兩套物理設備。

但 SD-WAN技術允許多個虛擬路由和轉發(fā) (VRF)和 VPN鏈路與單個覆蓋復用。這在以前的 VPN技術中是不可行的。對于具有多個業(yè)務部門的龐大、復雜的組織，只需設置策略即可完成流量隔離。SD-WAN技術能夠創(chuàng)建多個VPN，它們都運行在相同的物理 WAN鏈路上。

4.應用感知路由

SD-WAN產(chǎn)品能夠檢查第 7層的流量，以便為特定應用程序應用精細的路由策略。事實上，一些設備可以識別 3,000多個不同的應用程序并了解每個應用程序的性能要求。此功能通過持續(xù)實時監(jiān)控敏感應用程序的延遲、延遲、抖動和其他特性，并將應用程序轉移到滿足性能閾值的最具成本效益的傳輸方法，幫助公司在粒度級別優(yōu)化電信成本。

5.程序化 API

API的使用可以幫助公司在整個 SD-WAN生命周期中編排和自動化功能。雖然目前該功能尚未得到充分利用，但人們的興趣正在增長，因為 IT高管開始明白，借助 API，“大型組織可以以前所未有的方式獲得對網(wǎng)絡的所有權和控制權?！?/p>

API使企業(yè)能夠自定義和自動化 SD-WAN設備的初始配置、隨時大規(guī)模更改配置、自動化故障單流程并收集 WAN性能數(shù)據(jù)以進行實時流量優(yōu)化和長期監(jiān)控和基礎設施的管理。例如，公司可以使用 API對設備進行編程，以執(zhí)行比默認設置中要求的更頻繁的輪詢。

通過 API，公司可以設置其 SD-WAN基礎設施，以自動收集有助于管理用戶組、查看審計日志、收集設備庫存、進行實時監(jiān)控和排除網(wǎng)絡設備故障等功能的數(shù)據(jù)。

6.優(yōu)化云連接

云突破，或?qū)⒎种C構流量直接連接到云而不是返回數(shù)據(jù)中心的能力，是 SD-WAN 的主要優(yōu)勢之一。但在許多情況下，網(wǎng)絡管理員對最終用戶和云 SaaS應用程序之間的網(wǎng)絡性能特征的了解有限或無法了解。但是，供應商現(xiàn)在提供了一種功能，它使用編程 API來衡量 SaaS應用程序或來自 Amazon Web Services和 Microsoft Azure的 IaaS服務的性能。

在 IaaS場景中，云服務提供商域內(nèi)的 SD-WAN路由器虛擬實例持續(xù)測量應用程序的性能，讓網(wǎng)絡管理員以前所未有的方式了解應用程序性能。在 SaaS場景中，SD-WAN設備連接到最近的 SaaS接入點，并做出實時決策以選擇性能最佳的路徑。最終用戶看到 Office 365等流行的生產(chǎn)力應用程序的性能提高了 40%。

7.數(shù)據(jù)分析

SD-WAN系統(tǒng)的另一個未充分利用的功能是能夠使用數(shù)據(jù)分析來解決網(wǎng)絡性能問題并執(zhí)行遠程網(wǎng)絡容量規(guī)劃。無論您擁有托管服務還是采用自己動手做的路線，都可以使用涵蓋端到端 WAN連接的大量流量數(shù)據(jù)。分析的使用消除了企業(yè)客戶、云服務提供商、IPS、最后一英里提供商等之間發(fā)生的典型指責。

8.端到端微分段

微分段已成為一種越來越流行的方法，通過基于策略隔離工作負載來保護在數(shù)據(jù)中心和云環(huán)境中運行的應用程序。微分段使公司可以更好地控制東西流量，如果發(fā)生違規(guī)行為，微分段會限制黑客潛在的橫向移動。

SDN和 NFV等軟件覆蓋的興起為微分段鋪平了道路，因此微分段自然會成為 SD-WAN覆蓋的一項功能。微分段的好處是，如果一個分支節(jié)點受到攻擊，中央策略服務器可以自動采取行動將該分支與網(wǎng)絡的其余部分隔離開來。

9.服務鏈

當分支機構的流量通過安全的 MPLS鏈路路由回數(shù)據(jù)中心時，分支機構不需要額外的網(wǎng)絡和安全功能。但是現(xiàn)在分支機構直接連接到 Internet，公司可能會發(fā)現(xiàn)自己擁有多個分支機構設備，例如防火墻、NAT盒和入侵防御系統(tǒng)。服務鏈使公司能夠減少分支機構的混亂。組織可以創(chuàng)建一系列連接的網(wǎng)絡服務，并根據(jù)安全、延遲或 QoS等領域的流量要求，自動化處理不同流量的方式。

10.固定無線連接

雖然不是 SD-WAN的具體功能，但專家表示，企業(yè)建立分支機構鏈路應考慮固定無線，尤其是在部署速度是重中之重的情況下。對于區(qū)域足跡較小的公司，從現(xiàn)有 ISP訂購 WAN鏈接可能相對輕松。但對于在農(nóng)村地區(qū)沒有傳統(tǒng)寬帶服務的組織，或者對于需要快速向新零售店或其他彈出式業(yè)務地點提供 SD-WAN的公司來說，固定無線電路可以成為救命稻草。

早期的 SD-WAN部署主要側重于基本連接和成本節(jié)約。但今天，SD-WAN被視為支持數(shù)字化轉型的網(wǎng)絡自動化平臺，部署這些未充分利用的功能可以幫助 IT組織將其 WAN與業(yè)務需求保持一致。

審核編輯：湯梓紅