在2016年初，选择鲜为人知的软件定义WAN初创公司来支持企业公共云核心业务应用程序，可能听起来像是不切实际的做法。而这正是Adobe公司的做法，当时他们选择了部署Versa Networks公司的SD-WAN架构。

在2013年，Adobe公司意识到他们需要适应其不断发展和变化的业务。对此，该公司的应对措施是将其所有工作负载（面向客户的应用程序和相应的后端需求）转移到公共云环境。这种改变将影响37个国家/地区的很多站点，涉及超过18000名员工。

Adobe转移到云端的标准包括业务连续性的高可用性、对更高安全性的可见性以及提高性能以获得最佳用户体验。然而，该公司当时的网络无法满足这些要求。

这正是Adobe全球网络设计和规划经理Shane Jenkins以及Adobe网络解决方案架构师Eustolio Betancourt的工作。他们面临着重新设计Adobe网络的任务。让事情更有趣的是，该公司的领导层还要求他们确保成本节约。

Betancourt说：“我们需要确保关键服务提供99.99%的可用性，并以较小的预算实现这一目标。”

Adobe现有的网络

根据Betancourt的说法，当时Adobe有一个中心辐射式架构，每个Adobe分支机构都包含连接到MPLS覆盖网络的链路。但连接云端的MPLS链路价格昂贵，这使得该公司无法顺利访问AWS和Microsoft Azure中其虚拟私有云（VPC）。

他补充说：“我们还会将互联网流量回传到中心位置，甚至可访问我们在AWS和Azure的VPC中的私有实例。”在某些情况下，这意味着互联网流量要回传到另一个国家。

Betancourt表示，由此产生的糟糕性能迫使Adobe团队寻求方法来更好地控制其覆盖网络，以及更轻松地连接Adobe各站点与公共和私人资源。该团队希望灵活地将不同的传输类型接入其网络架构中，并使每个分支机构获得直接互联网访问。他们还希望每个Adobe机构都能远离需要访问的资源。

Adobe分阶段部署SD-WAN

Betancourt说，在Adobe使用SD-WAN技术进行任何重大变革前，研究阶段非常重要，可帮助他们做出正确选择。

Betancourt 表示：“不要相信各种不同的意见，当然，应该参考这些意见，然后自己去评估并发表自己的意见。”

他建议彻底评估每个供应商的选项，调查其SD-WAN平台的开放性和可用的服务，以便做出正确的业务决策。

对于Adobe，Versa Networks的SD-WAN可满足其网络要求。Betancourt说，这让Adobe将能够将其应用程序、云资源和连接折叠到Versa SD-WAN架构中。

部署SD-WAN的第一阶段工作于2016年初启动，其中涉及将Adobe的网络访问层迁移到SD-WAN结构中。这意味着每个分支机构位置都要切换到Versa认证的白盒路由器，并将所有本地设备连接到该架构。但在这之前，该团队必须先解决Adobe工程师对白盒部署的担忧。

他指出：“令人欣慰的是，Versa向我们提供了一个带有软件的白盒。你永远不必处理该软件的底层技术。如果白盒发生故障，只需要简单地更新Versa Director中的序列号并重新启动即可。”

他补充说，目前，Adobe团队已经完成大约90%本地站点部署。第二阶段是将Adobe的虚拟私有云引入SD-WAN结构。

Betancourt说道：“我们的所有云控制器已经都在AWS内部。我们还有一个虚拟数据中心作为分支机构，我们正在对其进行测试，以确保它适合业务需求。”

他说，其中一项业务需求是确保性能满足语音和视频流量要求，特别是在Adobe从MPLS到互联网电路的过渡过程中。但他补充说，SD-WAN内置的技术克服了典型互联网传输的大多数问题。

部署Versa SD-WAN架构时面临的挑战

虽然这个SD-WAN部署的进展比Adobe团队预期的要好，但Jenkins表示，随后开始出现速度障碍问题。

“我们面临的最大挑战可能是在物流，即确保在世界各地的站点获得硬件。”这包括通过海关、运输、税收和进口许可证等流程获得设备。

Adobe团队还遇到了SD-WAN软件的问题，包括服务链漏洞以及与单点登录和安全断言标记语言支持间的安全差距。不过，Adobe公司补充说，Adobe遇到各种代码问题都得到了Versa的支持，Versa提供了他们所需的软件修复程序。

Jenkins说，Adobe内部也经历了各个团体的风险厌恶，尤其是对于像Versa Networks这样的“无名”供应商。他补充说，很多工程师对其技术的成熟度持怀疑态度，甚至对这个想法表示嘲笑。

他说：“我们花了很多时间来说服工程师、经理和高管。”例如，运营团队会担心如何维护和支持SD-WAN架构。这促使该团队在世界各地的Adobe站点设立教育课程，以提供对设备的动手体验。

他指出：“我们做了很多营销活动，比如通过午餐-学习活动来教育所有企业员工。” Betancourt甚至在整个公司进行了一次演讲，他在演讲中讨论了愿景及其潜在的好处。

Adobe使用Versa SD-WAN架构的最终结果

Jenkins和Betancourt表示，部署Versa SD-WAN架构为Adobe带来了更高的带宽、更高的性能、更好的用户体验，以及增强的监控、数据分析和云连接。

由于SD-WAN结构允许Adobe从MPLS转向互联网电路作为其主要传输，因此该团队还帮助节省了资金。Jenkins说，对于Adobe以前的网络架构，单个站点的五年总拥有成本约为50万美元。

Jenkins说，而使用Versa SD-WAN架构，Adobe每个站点的五年花费仅为20万美元。

“在五年的总运营成本中，这大约减少了50％。这还只是一个站点，我们在37个国家中都有站点，可以说，这帮公司省了一大笔钱。”