如何有效选择SD-WAN供应商？

　　

　　创建企业级SD-WAN连接和编排结构需要具备以下能力：

• 　　集中管理
• 　　全球协调
• 　　远程部署
• 　　使网络更加可见
• 　　保护您的业务
• 　　1.集中管理

　　易于管理直接成为您为什么要使用软件定义网络的核心。软件定义的网络通过网络覆盖降低了基础架构(通常是客户端-服务器模型)的复杂性。目的是隐藏底层结构的复杂性，并在可能的情况下摆脱繁琐且易于出错的CLI编码。因此，按照定义，SD-WAN解决方案应该易于使用和管理。

　　SD-WAN管理控制台应提供连接结构的完整视图，以统一所有企业网络，从分支机构的混合WAN到云基础架构环境，甚至通过分支机构无线和有线LAN网络到达最终用户。

　　2.全球协调

　　对于当今的混合企业，有效的SD-WAN解决方案必须在整个混合结构，跨混合WAN，云网络以及分支无线和有线LAN的整个连接结构中应用软件定义和基于业务策略的编排功能。

　　您的SD-WAN解决方案应根据您的业务策略以及云与分布式位置之间的全网格连接，自动提供设备和服务的配置，例如WAN优化。最简单，最快的解决方案是以安全和优化的方式将WAN一键式扩展到IaaS云位置，并完全自动化地提供安全的SD-WAN网关和WAN优化。

　　编排还应该包括SaaS应用程序，其性能可能会受到物理距离，回传，带宽拥塞或最终用户设备的影响。您将需要启用SaaS应用程序的全面管理，从本地突破管理到缓解延迟，再到最终用户体验的可见性。为了加速使用各种企业应用程序，优化必须简化任何类型的应用程序，并解决各种基于标准的协议，例如CIFS，HTTPS，MAPI，NFS和SQL，以减少网络数量和基于应用程序的WAN事务，以加快响应时间和端到端吞吐量。

　　对于编排，您的SD-WAN解决方案应提供：

• 　　与云网络之间以及分支网络之间的自动和安全连接
• 　　与关键网络服务的无缝集成，例如端到端可见性和WAN优化
• 　　可以选择针对本地突破，中央突破，基于云的安全代理的流量，从而对本地突破进行有效管理
• 　　自动路径控制，能够根据应用程序类型，业务优先级和路径质量(由可用带宽，延迟，抖动或数据包丢失确定)进行路径选择
• 　　端到端网络分段，将分段的所有方面都集成到一个“区域”概念中

　　3.远程部署

　　使用基于云的应用程序，每个用户都是远程的。因此，SD-WAN解决方案必须具有从管理的中心位置到用户所处位置的连通性和编排结构。

　　SD-WAN策略覆盖应该自动与现有路由器，WAN优化设备和其他现有设备集成，以快速配置统一的优化网络。它们还应支持将SD-WAN简单，无中断地扩展到本地数据中心。此外，当来宾或员工携带自己的设备(BYOD)时，来宾Wi-Fi接入应易于使用，并通过自我注册快速，安全地进行访问。

　　4.网络可见性

　　可见性在网络尤其是软件定义的网络中起着重要的作用。您的SD-WAN解决方案需要集成的工具，这些工具可以为您提供从端到端的可视性，包括从最终用户到云的所有方法。

　　例如，路径选择需要对应用程序，网络和目的地具有可见性，因为您需要选择网络路径并按应用程序，用户或位置区分流量优先级。您还需要即时，完美地了解每个可用路径的质量，因为使用Internet宽带作为企业连接的传输方式可能会使应用程序性能和最终用户体验无法预测。借助这些信息，您可以制定详细的策略和部署决策，使用详细的报告监视大型软件定义的基础架构的性能问题并进行故障排除，然后计划更改。

　　5.保护您的业务

　　SD-WAN的任何安全性方法都必须包括以下关键要素：

　　内置安全性:安全性应成为SD-WAN设计的一部分-以后不添加以应对安全性违规。对嵌入式安全性，防火墙，访问点和交换机的集中支持可以帮助简化和整合设备的整体管理，尤其是在分支机构和其他分布式位置。

　　基于策略：安全规则应该是策略的一部分，并且应该易于在整个系统中通用地实施，部署，管理和更改，而没有任何易于出现人为错误的命令行界面(CLI)配置。

　　服务自动化：基于单一全局策略的集中式，安全的全局管理系统应使服务自动化，并易于更改以快速响应不断变化的条件或新需求。

　　访客和分支机构的访问均经过简化且安全：基于用户身份的控制可以提供一种简单直观的方法来定义网络访问。

　　可见性：您的SD-WAN解决方案还应提供对网络事件，站点和隧道状态的连续自动监视，并提供有关整个网络，特定站点，服务器，所有应用程序和用户的基于报告的使用情况和可用性数据。

　　要迁移到SD-WAN和云并选择SD-WAN供应商，您需要重新思考网络，并考虑并实施大量的行业和供应商SD-WAN创新，功能和集成，以转变网络环境。