接上阅读《软件定义广域网给早期部署者带来好处（上）》

云计算WAN架构

开放网络用户组（ONUG）联合创始人兼副总裁Nick Lippis表示，节约成本是SD-WAN最明显的优势，但同样重要的是，其架构更适合云计算、移动和实时应用的需求。
Lippis称，“企业WAN的概念是一个古老的概念，也是死概念。”他预计在两年内大多数企业将会部署SD-WAN。

瑞士制造公司Interroll公司企业IT负责人Giuseppe Genovesi五年前采用了混合WAN模式，当时其公司开始增加对公共云服务（例如微软Office 365）的使用并开始构建自己的私有云。在今年年初，该公司80%的WAN由MPLS链接组成，而20%由标准互联网连接组成。现在这些已经被均分，根据其成功的经验，Genovesi表示他计划让MPLS仅占其WAN的20%。

Interroll使用Silver Peak的WAN优化设备与Unity EdgeConnect（该供应商的SD-WAN产品）来取代31个全球办事处分支路由器。Genovesi仍然使用MPLS标记和优化不同类型的流量，但SD-WAN平台会确定在任何适合发送流量的最佳路径。

“Silver Peak设备会动态决定，‘你现在对这种类型有更多的需求，让我们提高这个优先级，将其放在这一类或者延缓另一件事情。’而这是仅通过路由器和MPLS无法实现的事情，”Genovesi表示，“路由器和MPLS会告诉你哪些流量被优化或者被忽略、删除或者减慢。但你不能有这种动态的方法。”

智能路由

根据Gartner公司的Lerner表示，与传统根据目的IP地址逐跳路由相比，SD-WAN采用了更加以应用为中心的方法。

“你可以将东西放在一起，根据某些特性（例如IP地址）来定义应用，但也可以说，‘这个应用YouTube，应该这样，’”Lerner表示，“所以不再是，‘YouTube有这个IP地址，这样路由’，而是变成，‘这是YouTube流量，YouTube流量有这个相关的政策，所以我们要按这一机制来转发。’”

当统一通信即服务（UCaaS）供应商OneCloud Networks首次推出其基于云的语音和视频会议服务时，为每位客户提供冗余专用线路似乎是保证服务的唯一途径，然而，OneCloud首席执行官Haider Mirjat表示，这是一个昂贵的方法，并没有提供足够的带宽。

在Mirijat更多地了解混合WAN概念后，他发现这个想法很有吸引力。但执行存在问题，他使用思科的Meraki MX系列防火墙来终止WAN链接，虽然这些设备可以负载均衡多个链接，但配置很复杂、手动和静态。

他最终向客户提供了CloudGenix的SD-WAN平台--基于商品硬件和冗余消费级的互联网连接。该设备能够标记不同类型的流量，并基于实时网络连接来自动调整其路由。

“它了解哪些应用可放在哪些连接以及什么时候，并且，它都是在实时来学习这一切，”Mirijat表示，“这真的对我们非常有帮助，‘你知道吗？我们不需要部署所有专用电路用于冗余目的。’”

SD-WAN与DIY

尽管大家对SD-WAN的兴趣不断增加，但它支持混合WAN的能力并不是基于新技术。

“聪明的人总是试图使用任何可用的带宽，”ipSpace.net的Pepelnjak称，“SD-WAN并没有炒作，因为这只是网络工程师在做我们的事情，但通过互联网以及私有WAN使用VPN以获得更便宜的带宽，这个概念至少有十年的历史。”

Pepelnjak承认，在没有SD-WAN的情况下，无法实现的功能是基于链接质量跨多个链接动态转移流量。不过，通过思科的动态多点虚拟专用网络（DMVPN）技术可以实现聚合及负载均衡多个WAN链接。

“如果你想要部署DMVPN网络，你必须知道它的工作原理，你需要做合理的设计，你要想想你在做什么，可能你需要去参加培训，”Pepelnjak表示，“而对于这个新事物，你只需要将其插入，它就会自动注册到控制器。你点击Web界面的三个按钮，一切就可以运作。”

在Sno-Isle图书馆部署Talari的设备之前，Mulhall的网络团队试图使用DMVPN部署混合WAN，但这个技术过于复杂。

“如果你有整队网络工程师在工作，我想你可以自己做，但我不知道这是否是符合成本效益的方式，”Mulhall表示，“事实上，我的网络工程师对我说，‘让我们自己来做吧’，他们取得了有限的成功，但这没有任何意义。当然，如果你打算将所有数据服务依靠此，我不确定这是明智的做法，其实使用供应商的产品很不错，毕竟你可以指着他们说，‘这是你们的错。’”

缺失环节

与此同时，有人说商业产品需要进一步的测试，这也是ONUG的SD-WAN工作组的成员一直在进行的工作。今年春天，该工作组对多个供应商的SD-WAN产品进行了功能认证测试。在11月，他们将会在纽约会议上执行互操作性演示。

ONUG成员（其中包括企业IT专业人士）对于SD-WAN产品有两个主要目的：执行服务链的开放方式以及更严格的性能测试。

该组织联合创始人Lippis表示：“很多SD-WAN供应商一直不敢测试其设备的性能表现，所以显然他们没有做好准备，这将会减慢部署的步伐。”

这也是Pepelnjak担心的问题。

“让我们看看他们的产品在实际情况中的表现如何，因为现在每个人都是在早期试验阶段，”他表示，“当有人在全球各地的生产环境中部署了5000个节点时，甚至连接到哈萨克斯坦和蒙古等国，那么，我们将看到这个技术真正发挥的作用。”