sdwan 实施案例

全球IT分销商Westcon之前用的就是MPLS，后来转型到广域网加速平台的SD-WAN，其优点有韧性强、成本低、可扩展性和可见性等。

据Westcon的基础设施高级经理Michael Soler介绍，公司的网络由两个共管数据中心、两个Azure数据中心和分布在北美分、欧洲和亚洲的27个分支机构组成。之前使用老的MPLS网络时的一个问题就是缺乏韧性。

成本是另一个问题。由于缺乏网络使用情况的可见性，在优化带宽需求和定位哪里超载使用或哪里使用量不够的时候，非常困难。

MPLS最令人头疼的问题，就是当网络改变或启动新服务的时候，缺乏弹性和低效的响应时间。而且，MPLS部署的复杂性又增加了出错的机率，最终令用户体验非常糟糕。

在调查了几家SD-WAN提供商之后，Michael Soler发现其产品的简易性和有效性令人印象深刻，尤其是它的前向纠错和路径调节的功效更是十分出色。于是，Soler建立了一个部署流程的模板，开始在所有使用MPLS的站点上实施SD-WAN。

最终SD-WAN的实施获得了巨大的成功，不仅广域网的成本下降，弹性、可见性也得到了很大的改善，而且，直接访问互联网和Azure的优良效果也令终端用户也非常满意。

安全方面，为了解决分支机构遇到的与互联网突破(Internet breakout，指通过本地ISP而非机构自身数据中心出入的互联网流量)相关的安全问题，Soler部署了下代墙以增强Silver Peak自带的动态包过滤防火墙的安全能力。因为，传统的做法是把安全控制部署在数据中心来统一管理，但互联网突破的场景下，这一安全机制就无能为力了。

Soler表示，安全需要不断的改善。除了目前的措施之外，他还在寻找一种更加有效的安全方法。如一种称之为服务链(service chaining)的技术，这种技术可以从区域卫星站接管流量，然后通过隧道进入区域的中心站，以应用中心站配置的防火墙策略。面向未来，Soler表示会考虑基于云的SD-WAN安全服务。

SD-WAN方案优势：

·远程访问整个网络站点

·支持数据监控，远程维护和远程故障诊断

·专网专用，保证数据安全

·不再需要进行现场维护，节约时间和差旅成本

·需要进行监控的网络站点数量大小完全按照客户的实际需求，并且没有最大数量的限制要求，网络可无限扩展，足以满足各种工况要求

·使用开放的标准互联网技术