CTI論壇（ctiforum.com） （編譯/老秦）：近年來，SD-WAN作為提供分支機(jī)構(gòu)連接的一種方式已受到企業(yè)的廣泛關(guān)注。根據(jù)IDC 2019年的一項(xiàng)研究，實(shí)際上，有39％的企業(yè)已投資于SD-WAN，到2021年，將有94％的企業(yè)已部署解決方案。并且，隨著越來越多的公司從MPLS過渡到SD-WAN，與該技術(shù)的早期相比，遷移過程應(yīng)該變得更加容易和簡(jiǎn)化。

 

　　與任何新技術(shù)一樣，有效的SD-WAN部署需要仔細(xì)計(jì)劃。為了避免潛在的失誤，至關(guān)重要的是確定業(yè)務(wù)將作為交換機(jī)的一部分保持的連接類型。許多公司都從MPLS轉(zhuǎn)移到直接Internet訪問（DIA）或?qū)拵�，這些訪問方法構(gòu)成了大多數(shù)SD-WAN部署。但是，在某些情況下，大型企業(yè)會(huì)發(fā)現(xiàn)保留MPLS電路是正確的選擇，通常是在某些核心應(yīng)用程序?qū)ρ舆t或穩(wěn)定性問題的容忍度較低的情況下。通過將這些工作負(fù)載留在MPLS上，可以避免潛在的問題。SD-WAN并非總是適用于每種用例的最佳解決方案，即使采用規(guī)�；�，采用企業(yè)也應(yīng)了解使MPLS服務(wù)保持活動(dòng)的合理位置。

　　安全是要記住的另一個(gè)優(yōu)先事項(xiàng)。一些供應(yīng)商在其SD-WAN解決方案中內(nèi)置了更強(qiáng)大的安全性集成。采納企業(yè)可能需要選擇實(shí)施基于云的防火墻還是使用現(xiàn)場(chǎng)（CPE）設(shè)備。新興的將安全性嵌入該技術(shù)的新技術(shù)，例如Fortinet等。一些供應(yīng)商（如Cato Networks）部署了基于應(yīng)用程序的感知，彈性和可擴(kuò)展性的下一代基于云的防火墻。選項(xiàng)的范圍在不斷擴(kuò)大，在評(píng)估最適合企業(yè)要求的SD-WAN解決方案時(shí)，安全性應(yīng)該成為討論的一部分。另外，開發(fā)和實(shí)施的任何SD-WAN安全策略都必須足夠靈活，才能滿足組織未來的基礎(chǔ)架構(gòu)要求。

　　當(dāng)涉及到SD-WAN遷移時(shí)，通常很難預(yù)測(cè)成本。雖然預(yù)測(cè)經(jīng)常性費(fèi)用通常很簡(jiǎn)單，但需要一定的安裝，施工或其他一次性費(fèi)用，這在項(xiàng)目開始時(shí)并不明顯，這一點(diǎn)并不罕見。例如，一旦供應(yīng)商審查了部署，最后一英里解決方案提供商提供的初始定價(jià)可能需要進(jìn)行調(diào)整。內(nèi)部布線的額外建設(shè)成本極為普遍，提供商可能有必要擴(kuò)建其基礎(chǔ)設(shè)施，以處理該位置所需的帶寬。在少數(shù)情況下，站點(diǎn)上根本沒有可用的帶寬，并且需要更多的費(fèi)用來為SD-WAN遷移做準(zhǔn)備。

　　在遷移計(jì)劃的早期階段清楚定義云連接需求和期望至關(guān)重要。了解工作負(fù)載的位置對(duì)于確保順利過渡到SD-WAN和實(shí)現(xiàn)無縫的用戶體驗(yàn)至關(guān)重要。例如，某些組織可能需要將其網(wǎng)絡(luò)設(shè)計(jì)為相對(duì)接近核心工作負(fù)載。如果網(wǎng)絡(luò)是在另一個(gè)國(guó)家/地區(qū)復(fù)制以開展國(guó)際業(yè)務(wù)，則企業(yè)將需要知道云連接點(diǎn)位于何處以及在整個(gè)部署過程中如何對(duì)其進(jìn)行管理。

　　除了云連接性，評(píng)估無線訪問的計(jì)劃使用也很重要。利用無線技術(shù)的決定將影響配置，當(dāng)大多數(shù)網(wǎng)絡(luò)的狀態(tài)設(shè)置為主動(dòng)待機(jī)或潛在動(dòng)態(tài)時(shí)，它們將提供更高的效率。這是因?yàn)殡p活設(shè)置會(huì)很快消耗您無線計(jì)劃中的時(shí)間。該組織的數(shù)據(jù)計(jì)劃可用性和任何計(jì)量鏈路的成本也會(huì)影響決策，如果雙活是企業(yè)的最佳配置，那么建議同時(shí)部署寬帶和Internet電路以確保最全面的可用性。

　　最后，組織需要考慮一旦完成向SD-WAN的轉(zhuǎn)換，誰來管理網(wǎng)絡(luò)。托管服務(wù)提供商的支持是否最適合企業(yè)？IT團(tuán)隊(duì)是否有時(shí)間和專業(yè)知識(shí)來接管長(zhǎng)期管理？運(yùn)營(yíng)商會(huì)處理該功能嗎？公司通常會(huì)在開始時(shí)就制定內(nèi)部管理網(wǎng)絡(luò)的計(jì)劃，但是許多公司發(fā)現(xiàn)這遠(yuǎn)遠(yuǎn)超出了他們想要解決的問題。如果發(fā)生這種情況，您仍然可以聘請(qǐng)合作伙伴來承擔(dān)部署后的管理職責(zé)。請(qǐng)記住，將管理權(quán)移交給供應(yīng)商會(huì)增加您的成本，但此舉還將使您的內(nèi)部員工騰出更多精力來完成更高價(jià)值的任務(wù)。

　　作者：布萊恩·諾頓（Brian Norton）

　　原文網(wǎng)址：

　　https://www.nojitter.com/systems-management-network-design/sd-wan-migration-eliminating-risk