微软官网Office 365 SD-WAN方案

随着云计算的发展SaaS服务在我们的工作中被越来越广泛地使用，耳熟能详的有Zoom、Office365、Webex、Salesforce、Adobe、Oracle、Slack、RingCentral、Workday等。在使用这些SaaS服务时，我们时不常地会遇到一些访问性能的问题，比如说视频会议语音断续、视频花屏、使用Office365的sharepoint连接和下载文件慢等问题。

对于从用户的客户端(如Outlook、Word和PowerPoint)到Office365的“端点”之间的性能问题，微软给出了几个关键原则以获得最佳性能：

1.识别和区分Office 365流量

2.允许Office 365网络流量从用户连接到Office 365的每个位置本地分支出站到internet

3.允许Office 365流量绕过代理和数据包检查设备

为了做到上述三点，微软官网给出了Office365云服务端点的相关信息——这是一长串的IP地址、协议端口、URL和域名等信息，以便于企业用户在路由器或边界防火墙上能依此配置相应的ACL或QoS策略，微软还给出了使用PAC配置文件和一些自动化配置方法来协助PC绕过安全代理等设备。

不确定Office365用户是否都已经做到了上述几点，至少这项任务的工作量和复杂度是蛮吓人的，关键问题是在实际使用Office365的过程中我们还是时常会遇到访问性能差的问题。

除了上面的指导原则和建议，微软建议使用SD-WAN来改善Office365使用体验!

SD-WAN怎么做?云网关解决最后一公里接入

在全球五大洲部署了大量的云网关VCG，这些云网关是利用业务策略区分的任意云的控制点，它们一方面作为控制器为本区域的VCE提供路由控制功能，另一方面可以为本区域内的VCE设备提供云接入能力或骨干加速能力。这些云网关大多部署在全球各大公有云上或者是部署运营商的各个POP点，由于这些公有云和运营商拥有非常优质的网络资源，经由云网关再去访问Office365云服务，访问性能是非常有保障的。

因此如果 SD-WAN解决了从企业的分支机构到云网关之间的这一段的网络性能问题就能够很好地解决Office365的访问性能问题。

企业分支机构通过部署SD-WAN的边缘网络设备VCE，可以和云端的云网关VCG之间建立逻辑的Overlay隧道，访问Office365的流量经由该隧道一跳式上到云端。从VCE到VCG之间的这一段隧道的网络性能将利用 SD-WAN的DMPO技术(动态多路径优化)来加以优化。