云計(jì)算WAN架構(gòu)

開放網(wǎng)絡(luò)用戶組(ONUG)聯(lián)合創(chuàng)始人兼副總裁Nick Lippis表示，節(jié)約成本是SD-WAN最明顯的優(yōu)勢，但同樣重要的是，其架構(gòu)更適合云計(jì)算、移動(dòng)和實(shí)時(shí)應(yīng)用的需求。

Lippis稱，“企業(yè)WAN的概念是一個(gè)古老的概念，也是死概念。”他預(yù)計(jì)在兩年內(nèi)大多數(shù)企業(yè)將會(huì)部署SD-WAN。

瑞士制造公司Interroll公司企業(yè)IT負(fù)責(zé)人Giuseppe Genovesi五年前采用了混合WAN模式，當(dāng)時(shí)其公司開始增加對(duì)公共云服務(wù)(例如微軟Office 365)的使用并開始構(gòu)建自己的私有云。在今年年初，該公司80%的WAN由MPLS鏈接組成，而20%由標(biāo)準(zhǔn)互聯(lián)網(wǎng)連接組成。現(xiàn)在這些已經(jīng)被均分，根據(jù)其成功的經(jīng)驗(yàn)，Genovesi表示他計(jì)劃讓MPLS僅占其WAN的20%。

Interroll使用Silver Peak的WAN優(yōu)化設(shè)備與Unity EdgeConnect(該供應(yīng)商的SD-WAN產(chǎn)品)來取代31個(gè)全球辦事處分支路由器。Genovesi仍然使用MPLS標(biāo)記和優(yōu)化不同類型的流量，但SD-WAN平臺(tái)會(huì)確定在任何適合發(fā)送流量的最佳路徑。

“Silver Peak設(shè)備會(huì)動(dòng)態(tài)決定，‘你現(xiàn)在對(duì)這種類型有更多的需求，讓我們提高這個(gè)優(yōu)先級(jí)，將其放在這一類或者延緩另一件事情。’而這是僅通過路由器和MPLS無法實(shí)現(xiàn)的事情，”Genovesi表示，“路由器和MPLS會(huì)告訴你哪些流量被優(yōu)化或者被忽略、刪除或者減慢。但你不能有這種動(dòng)態(tài)的方法。”

智能路由

根據(jù)Gartner公司的Lerner表示，與傳統(tǒng)根據(jù)目的IP地址逐跳路由相比，SD-WAN采用了更加以應(yīng)用為中心的方法。

“你可以將東西放在一起，根據(jù)某些特性(例如IP地址)來定義應(yīng)用，但也可以說，‘這個(gè)應(yīng)用YouTube，應(yīng)該這樣，’”Lerner表示，“所以不再是，‘YouTube有這個(gè)IP地址，這樣路由’，而是變成，‘這是YouTube流量，YouTube流量有這個(gè)相關(guān)的政策，所以我們要按這一機(jī)制來轉(zhuǎn)發(fā)。’”

當(dāng)統(tǒng)一通信即服務(wù)(UCaaS)供應(yīng)商OneCloud Networks首次推出其基于云的語音和視頻會(huì)議服務(wù)時(shí)，為每位客戶提供冗余專用線路似乎是保證服務(wù)的唯一途徑，然而，OneCloud首席執(zhí)行官Haider Mirjat表示，這是一個(gè)昂貴的方法，并沒有提供足夠的帶寬。

在Mirijat更多地了解混合WAN概念后，他發(fā)現(xiàn)這個(gè)想法很有吸引力。但執(zhí)行存在問題，他使用思科的Meraki MX系列防火墻來終止WAN鏈接，雖然這些設(shè)備可以負(fù)載均衡多個(gè)鏈接，但配置很復(fù)雜、手動(dòng)和靜態(tài)。

他最終向客戶提供了CloudGenix的SD-WAN平臺(tái)--基于商品硬件和冗余消費(fèi)級(jí)的互聯(lián)網(wǎng)連接。該設(shè)備能夠標(biāo)記不同類型的流量，并基于實(shí)時(shí)網(wǎng)絡(luò)連接來自動(dòng)調(diào)整其路由。

“它了解哪些應(yīng)用可放在哪些連接以及什么時(shí)候，并且，它都是在實(shí)時(shí)來學(xué)習(xí)這一切，”Mirijat表示，“這真的對(duì)我們非常有幫助，‘你知道嗎?我們不需要部署所有專用電路用于冗余目的。’”

SD-WAN與DIY

盡管大家對(duì)SD-WAN的興趣不斷增加，但它支持混合WAN的能力并不是基于新技術(shù)。

“聰明的人總是試圖使用任何可用的帶寬，”ipSpace.net的Pepelnjak稱，“SD-WAN并沒有炒作，因?yàn)檫@只是網(wǎng)絡(luò)工程師在做我們的事情，但通過互聯(lián)網(wǎng)以及私有WAN使用VPN以獲得更便宜的帶寬，這個(gè)概念至少有十年的歷史。”

Pepelnjak承認(rèn)，在沒有SD-WAN的情況下，無法實(shí)現(xiàn)的功能是基于鏈接質(zhì)量跨多個(gè)鏈接動(dòng)態(tài)轉(zhuǎn)移流量。不過，通過思科的動(dòng)態(tài)多點(diǎn)虛擬專用網(wǎng)絡(luò)(DMVPN)技術(shù)可以實(shí)現(xiàn)聚合及負(fù)載均衡多個(gè)WAN鏈接。

“如果你想要部署DMVPN網(wǎng)絡(luò)，你必須知道它的工作原理，你需要做合理的設(shè)計(jì)，你要想想你在做什么，可能你需要去參加培訓(xùn)，”Pepelnjak表示，“而對(duì)于這個(gè)新事物，你只需要將其插入，它就會(huì)自動(dòng)注冊到控制器。你點(diǎn)擊Web界面的三個(gè)按鈕，一切就可以運(yùn)作。”

在Sno-Isle圖書館部署Talari的設(shè)備之前，Mulhall的網(wǎng)絡(luò)團(tuán)隊(duì)試圖使用DMVPN部署混合WAN，但這個(gè)技術(shù)過于復(fù)雜。

“如果你有整隊(duì)網(wǎng)絡(luò)工程師在工作，我想你可以自己做，但我不知道這是否是符合成本效益的方式，”Mulhall表示，“事實(shí)上，我的網(wǎng)絡(luò)工程師對(duì)我說，‘讓我們自己來做吧’，他們?nèi)〉昧擞邢薜某晒?，但這沒有任何意義。當(dāng)然，如果你打算將所有數(shù)據(jù)服務(wù)依靠此，我不確定這是明智的做法，其實(shí)使用供應(yīng)商的產(chǎn)品很不錯(cuò)，畢竟你可以指著他們說，‘這是你們的錯(cuò)。’”

缺失環(huán)節(jié)

與此同時(shí)，有人說商業(yè)產(chǎn)品需要進(jìn)一步的測試，這也是ONUG的SD-WAN工作組的成員一直在進(jìn)行的工作。今年春天，該工作組對(duì)多個(gè)供應(yīng)商的SD-WAN產(chǎn)品進(jìn)行了功能認(rèn)證測試。在11月，他們將會(huì)在紐約會(huì)議上執(zhí)行互操作性演示。

ONUG成員(其中包括企業(yè)IT專業(yè)人士)對(duì)于SD-WAN產(chǎn)品有兩個(gè)主要目的：執(zhí)行服務(wù)鏈的開放方式以及更嚴(yán)格的性能測試。

該組織聯(lián)合創(chuàng)始人Lippis表示：“很多SD-WAN供應(yīng)商一直不敢測試其設(shè)備的性能表現(xiàn)，所以顯然他們沒有做好準(zhǔn)備，這將會(huì)減慢部署的步伐。”

這也是Pepelnjak擔(dān)心的問題。

“讓我們看看他們的產(chǎn)品在實(shí)際情況中的表現(xiàn)如何，因?yàn)楝F(xiàn)在每個(gè)人都是在早期試驗(yàn)階段，”他表示，“當(dāng)有人在全球各地的生產(chǎn)環(huán)境中部署了5000個(gè)節(jié)點(diǎn)時(shí)，甚至連接到哈薩克斯坦和蒙古等國，那么，我們將看到這個(gè)技術(shù)真正發(fā)揮的作用。”