SD-WAN供应商哪家好？

　　

　　创建企业级SD-WAN连接和编排结构需要具备以下能力：

• 　　集中管理
• 　　全球协调
• 　　远程部署
• 　　使络更加可见
• 　　保护您的业务

　　1.集中管理

　　易于管理直接成为您为什么要使用软件定义络的核心。软件定义的络通过络覆盖降低了基础架构(通常是客户端-服务器模型)的复杂性。目的是隐藏底层结构的复杂性，并在可能的情况下摆脱繁琐且易于出错的CLI编码。因此，按照定义，SD-WAN解决方案应该易于使用和管理。

　　SD-WAN管理控制台应连接结构的完整视图，以统一所有企业络，从分支机构的混合WAN到云基础架构环境，甚至通过分支机构无线和有线LAN络到达终用户。

　　2.全球协调

　　对于当今的混合企业，有效的SD-WAN解决方案必须在整个混合结构，跨混合WAN，云络以及分支无线和有线LAN的整个连接结构中应用软件定义和基于业务策略的编排功能。

　　您的SD-WAN解决方案应根据您的业务策略以及云与分布式位置之间的全格连接，自动设备和服务的配置，例如WAN优化。简单，快的解决方案是以安全和优化的方式将WAN一键式扩展到IaaS云位置，并完全自动化地安全的SD-WAN关和WAN优化。

　　编排还应该包括SaaS应用程序，其性能可能会受到物理距离，回传，带宽拥塞或终用户设备的影响。您将需要启用SaaS应用程序的全面管理，从本地突破管理到缓解延迟，再到终用户体验的可见性。为了加速使用各种企业应用程序，优化必须简化任何类型的应用程序，并解决各种基于标准的协议，例如CIFS，HTTPS，MAPI，NFS和SQL，以减少络数量和基于应用程序的WAN事务，以加快响应时间和端到端吞吐量。

　　对于编排，您的SD-WAN解决方案应：

　　与云络之间以及分支络之间的自动和安全连接

　　与关键络服务的无缝集成，例如端到端可见性和WAN优化

　　可以选择针对本地突破，中央突破，基于云的安全代理的流量，从而对本地突破进行有效管理

　　自动路径控制，能够根据应用程序类型，业务优先级和路径质量(由可用带宽，延迟，抖动或数据包丢失确定)进行路径选择

　　端到端络分段，将分段的所有方面都集成到一个“区域”概念中

　　3.远程部署

　　使用基于云的应用程序，每个用户都是远程的。因此，SD-WAN解决方案必须具有从管理的中心位置到用户所处位置的连通性和编排结构。

　　SD-WAN策略覆盖应该自动与现有路由器，WAN优化设备和其他现有设备集成，以快速配置统一的优化络。它们还应支持将SD-WAN简单，无中断地扩展到本地数据中心。此外，当来宾或员工携带自己的设备(BYOD)时，来宾Wi-Fi接入应易于使用，并通过自我注册快速，安全地进行访问。

　　4.络可见性

　　可见性在络尤其是软件定义的络中起着重要的作用。您的SD-WAN解决方案需要集成的工具，这些工具可以为您从端到端的可视性，包括从终用户到云的所有方法。

　　例如，路径选择需要对应用程序，络和目的地具有可见性，因为您需要选择络路径并按应用程序，用户或位置区分流量优先级。您还需要即时，完美地了解每个可用路径的质量，因为使用Internet宽带作为企业连接的传输方式可能会使应用程序性能和终用户体验无法预测。借助这些信息，您可以制定详细的策略和部署决策，使用详细的报告监视大型软件定义的基础架构的性能问题并进行故障排除，然后计划更改。

　　5.保护您的业务

　　SD-WAN的任何安全性方法都必须包括以下关键要素：

　　内置安全性:安全性应成为SD-WAN设计的一部分-以后不添加以应对安全性违规。对嵌入式安全性，防火墙，访问点和交换机的集中支持可以帮助简化和整合设备的整体管理，尤其是在分支机构和其他分布式位置。

　　基于策略：安全规则应该是策略的一部分，并且应该易于在整个系统中通用地实施，部署，管理和更改，而没有任何易于出现人为错误的命令行界面(CLI)配置。

　　服务自动化：基于单一全局策略的集中式，安全的全局管理系统应使服务自动化，并易于更改以快速响应不断变化的条件或新需求。

　　访客和分支机构的访问均经过简化且安全：基于用户身份的控制可以一种简单直观的方法来定义络访问。

　　可见性：您的SD-WAN解决方案还应对络事件，站点和隧道状态的连续自动监视，并有关整个络，特定站点，服务器，所有应用程序和用户的基于报告的使用情况和可用性数据。

　　要迁移到SD-WAN和云并选择SD-WAN供应商，您需要重新思考络，并考虑并实施大量的行业和供应商SD-WAN创新，功能和集成，以转变络环境。