SD-WAN真的是十全十美的吗?

　　尽管SD-WAN技术带来许多好处，但围绕该技术仍存在一些担忧：

　　SD-WAN非常不适合当今以云或移动为中心的企业。SD-WAN要求在连接的每一端都安装一个设备，但是在云提供商的数据中心内或附近安装SD-WAN设备并非易事。而且没有SD-WAN连接移动用户。所有这些意味着您的许多应用程序，数据和用户将无法得到很好的服务，或者被SD-WAN完全忽略。那是一个错误。
 

　　更重要的是，SD-WAN缺乏集成的分支机构安全性。由于分支机构都需要直接，安全的Internet访问，因此这带来了巨大的挑战。企业被迫集成和维护第三方防火墙，IPS和SWG，这极大地增加了SD-WAN部署的复杂度并增加了其成本。
 

　　最后，大多数SD-WAN解决方案都依赖于公共Internet，使企业流量暴露于Internet路由的不规则性和不可预测性。这在全球路由中尤为重要，在全球路由中，长时延和不良路由会大大降低吞吐量。而且，SD-WAN本身也没有必要的WAN优化技术来克服传统上企业用来提高全局连接吞吐量的高延迟和数据包丢失的影响。
 

　　SD-WAN的工作模式：

　　SD-WAN是通过在站点之间建立加密隧道(“覆盖”)而形成的。每个站点都配有SD-WAN设备。一旦连接到本地网络，这些设备就会自动下载自定义的配置和流量策略，并根据体系结构彼此之间或一个接入点(PoP)建立隧道。

　　路由和流量控制由SD-WAN管理。根据应用程序策略和实时流量状况，将出站流量沿最佳路径路由。如果最后一英里的连接失败，则SD-WAN设备将使用预配置的策略来管理流量负载，自动将故障转移到备用连接。

　　因此，基于策略的管理显然是SD-WAN的关键组成部分。策略用于确定动态路径选择，并将根据优先级来引导流量，例如优先级(如服务质量)。可以创建许多策略来满足特定的业务需求，例如为VoIP和其他交互式服务授予数据包传输优先级以提高性能。