當(dāng)前位置:首頁 >  站長(zhǎng) >  編程技術(shù) >  正文

SD-WAN 1-2-3 之 一個(gè)理念

 2019-05-29 15:51  來源: 互聯(lián)網(wǎng)   我來投稿 撤稿糾錯(cuò)

  域名預(yù)訂/競(jìng)價(jià),好“米”不錯(cuò)過

作者簡(jiǎn)介:王永東,現(xiàn)任北京華夏創(chuàng)新科技有限公司(AppEx Networks)董事長(zhǎng),傳輸優(yōu)化算法ZetaTCP發(fā)明者。1990年就讀清華大學(xué)計(jì)算機(jī)專業(yè),1997年獲碩士學(xué)位。后就職于美國(guó)硅谷Force10、WebEx等前沿網(wǎng)絡(luò)科技公司,從事網(wǎng)絡(luò)算法、架構(gòu)設(shè)計(jì)及研發(fā)管理工作。曾領(lǐng)導(dǎo)多個(gè)前沿網(wǎng)絡(luò)產(chǎn)品的設(shè)計(jì)研發(fā),經(jīng)歷了從市場(chǎng)概念到產(chǎn)品取得市場(chǎng)領(lǐng)先地位的全過程。

導(dǎo)言

從 2014 年概念的提出,SD-WAN 在短短的 5 年里風(fēng)生水起,不僅取得了企業(yè) IT 界的廣泛認(rèn)可,而且獲得了世界上所有主流運(yùn)營(yíng)商的全面支持,毫無爭(zhēng)議的成為下一代企業(yè)網(wǎng)發(fā)展方向。

回看目前企業(yè)網(wǎng)主流技術(shù) MPLS,從 Cisco 1996 年提出 Tag/Label Switching 開始算其萌芽,到現(xiàn)在已經(jīng)主宰企業(yè)網(wǎng) 20 多年,期間沒有任何重大改進(jìn),近幾年隨著云計(jì)算及 SaaS 應(yīng)用的普及,MPLS 各種弊端逐漸凸顯(見本文作者《是誰?終將取代昂貴的 MPLS!》一文),但仍一直在苦苦支撐著企業(yè)網(wǎng)市場(chǎng)。而 SD-WAN 的出現(xiàn)對(duì)企業(yè)網(wǎng)來講猶如“久旱逢甘雨”。

SD-WAN 進(jìn)入中國(guó)后,很快引起了關(guān)注,近兩年迅速涌現(xiàn)了一大批公司進(jìn)入 SD-WAN 市場(chǎng),形成了面上過度競(jìng)爭(zhēng),但實(shí)質(zhì)上缺乏真正高質(zhì)量競(jìng)爭(zhēng)的局面。隨之質(zhì)疑聲也開始此起彼伏。

本文針對(duì)企業(yè) IT 人員及有意投身 SD-WAN 發(fā)展大潮的從業(yè)者,以 AppEx CloudWAN 為例來剖析 SD-WAN,消除其神秘感。目的是讓讀者看清 SD-WAN 的本質(zhì)、客觀評(píng)價(jià) SD-WAN 對(duì)企業(yè)IT業(yè)務(wù)的價(jià)值。同時(shí)希望能一定程度上促進(jìn) SD-WAN 產(chǎn)業(yè)向良性競(jìng)爭(zhēng)的方向健康發(fā)展,并讓更多企業(yè)盡早受益于 SD-WAN 帶來的便利和效率。

一個(gè)理念:產(chǎn)品的服務(wù)化

在一個(gè)商業(yè)和流通發(fā)達(dá)的社會(huì),人們會(huì)發(fā)現(xiàn)絕大多數(shù)產(chǎn)品都是可以由服務(wù)來替代的。服務(wù)本質(zhì)上是比產(chǎn)品更直接的一種消費(fèi)形態(tài):服務(wù)以滿足消費(fèi)對(duì)象直接的需求為目的,衡量其質(zhì)量的標(biāo)準(zhǔn)是客戶的滿意度;而產(chǎn)品則更像一種“原料”或“部件”,消費(fèi)對(duì)象購買產(chǎn)品往往是因其自認(rèn)為通過獲取該產(chǎn)品可以滿足自身需求(很多情況下是在商家宣傳攻勢(shì)下產(chǎn)生的并不真實(shí)的認(rèn)知)。一個(gè)社會(huì)越是發(fā)達(dá),服務(wù)業(yè)在經(jīng)濟(jì)中所占的比重越大,也就是有越多的產(chǎn)品轉(zhuǎn)化成了服務(wù)形態(tài)。而 SD-WAN 正是對(duì)企業(yè)網(wǎng)產(chǎn)品的一種服務(wù)化。

當(dāng)前企業(yè)網(wǎng)的兩個(gè)基本組成部分:一是路由器、交換機(jī)、VPN 網(wǎng)關(guān)等網(wǎng)絡(luò)設(shè)備;二是 MPLS/MSTP 等企業(yè)級(jí)線路資源。線路資源雖然是以租用為主,但本質(zhì)上也是一種產(chǎn)品:滿足一定 SLA(Service Level Agreement,由延遲、丟包率、抖動(dòng)、帶寬等定義)的傳輸產(chǎn)品,并不保證企業(yè)IT應(yīng)用能得到滿意的效果,比如 MPLS 線路就只需要滿足承諾的 SLA,如果應(yīng)用訪問質(zhì)量仍差強(qiáng)人意,那是用戶“自己的事”。

分開來看,SD-WAN 運(yùn)營(yíng)網(wǎng)絡(luò)正是對(duì)企業(yè)級(jí)線路資源的一種取代;SD-WAN CPE 則是對(duì)各種企業(yè)網(wǎng)絡(luò)設(shè)備的一種取代。但 SD-WAN 提供給企業(yè)的不再是分開的產(chǎn)品組件,而是一項(xiàng)服務(wù)和承諾:徹底滿足企業(yè)對(duì)IT網(wǎng)絡(luò)最關(guān)鍵的兩大需求。

1.企業(yè)內(nèi)網(wǎng)互聯(lián)及 SaaS 訪問加速需求

采納 MPLS/MSTP 等專線解決方案,企業(yè) IT 需要綜合考慮專線、專業(yè)路由設(shè)備、廣域網(wǎng)優(yōu)化、網(wǎng)絡(luò)安全、IPVPN 網(wǎng)關(guān)、甚至自建應(yīng)用網(wǎng)關(guān)或緩存服務(wù)器來滿足這一需求。做好這一工作需要企業(yè)總部IT部門、分支 IT 人員及集成商的通力合作,是一項(xiàng)頗為艱巨的工程。而其中涉及的產(chǎn)品供應(yīng)商只需對(duì)其產(chǎn)品定義的功能負(fù)責(zé),只要證明滿足了聲稱的功能,企業(yè)是否通過集成工程達(dá)到了滿意的內(nèi)網(wǎng)互聯(lián)及外部應(yīng)用訪問效果不是他們的責(zé)任。也就是說,項(xiàng)目風(fēng)險(xiǎn)完全由企業(yè)承擔(dān)。

而一個(gè)合格的 SD-WAN 服務(wù)商必須以直接滿足企業(yè)這一需求為己任,承擔(dān)起項(xiàng)目失敗的風(fēng)險(xiǎn)。同時(shí),企業(yè)并不需采購其它產(chǎn)品,也不需要增加 IT 人員投入。以 AppEx CloudWAN 為例,下圖示意 SD-WAN 服務(wù)商如何通過 SD-WAN 運(yùn)營(yíng)網(wǎng)絡(luò)和 CPE 部署滿足這一需求。

上圖所示某跨國(guó)企業(yè)內(nèi)網(wǎng)互聯(lián)及 SaaS 訪問加速需求如下:

中國(guó)總部、亞太區(qū)域總部、北美區(qū)域總部、及拉美區(qū)域總部通過 Full-Mesh 拓?fù)淙炕ヂ?lián)起來

在中國(guó),通過 Full-Mesh 將公司總部、私有云及公有云(以阿里云為例)上的 VPC(Virtual Private Cloud)內(nèi)網(wǎng)打通

在各海外區(qū)域,通過以區(qū)域總部為中心的星型拓?fù)洌⊿poke-Hub)將各區(qū)域的分支機(jī)構(gòu)(包括個(gè)人移動(dòng)端辦公)內(nèi)網(wǎng)連接到區(qū)域總部

根據(jù)需要為相應(yīng)總部和分支配置相關(guān) SaaS(如Office 365)訪問加速

CloudWAN 提供給企業(yè)簡(jiǎn)單易用的 User Portal 來可視化的輸入以上需求信息,也可以由 AppEx 技術(shù)支持人員為客戶輸入,主要包括以下 CloudWAN User Portal 操作:

1.輸入企業(yè)區(qū)域總部、分支、私有云和 VPC(下文統(tǒng)一稱 Site)的基本接入網(wǎng)絡(luò)信息。

2.配置 Site 之間的內(nèi)網(wǎng)互聯(lián)拓?fù)浣Y(jié)構(gòu),可以是多個(gè) Full-Mesh、Spoke-Hub 及 Point to Point 拓?fù)浞绞降慕M合。

3.為相應(yīng) Site 配置相關(guān) SaaS 訪問加速。CloudWAN 系統(tǒng)內(nèi)置了常用 SaaS、公有云及互聯(lián)網(wǎng)應(yīng)用的列表,可以直接從中選?。挥脩粢部梢酝ㄟ^ IP 及域名列表方式配置列表中沒有的 SaaS 應(yīng)用。配置后,這些 Site 會(huì)通過 CloudWAN 網(wǎng)絡(luò)高速訪問相關(guān) SaaS。

完成以上配置后,企業(yè)可以通過 CloudWAN User Portal 對(duì)部分或全部 Site 下單(支持試用),CloudWAN 后臺(tái)收到下單后將通過 ZTP 流程(Zero Touch Provisioning,零接觸部署規(guī)劃)完成所有下單 Site 的 CPE 定制,然后發(fā)送到各個(gè) Site。vCPE 及 CPE 客戶端軟件通過下載鏈接傳遞給用戶。

跨國(guó)企業(yè)的各個(gè) Site 在收到 CPE、vCPE(部署在私有云及 VPC )和 CPE 客戶端軟件(手機(jī)或平板等移動(dòng)辦公終端)后,完成簡(jiǎn)單的零接觸部署(Zero Touch Deployment,將 CPE 設(shè)備的 LAN 和 WAN 口插上相應(yīng)的網(wǎng)線即可)后即可注冊(cè)到集中控制器(CloudWAN Orchestrator),之后會(huì)自動(dòng)按內(nèi)網(wǎng)互聯(lián)拓?fù)渑渲眠B接到其它 Site 并獲得相應(yīng)的 SaaS 訪問加速服務(wù)。企業(yè)可以在 CloudWAN User Portal 上直觀的監(jiān)控各個(gè) Site 的連接情況及相關(guān)應(yīng)用的流量情況,也可以隨時(shí)改變內(nèi)網(wǎng)互聯(lián)拓?fù)浜蛯?duì)各個(gè) Site 的 SaaS 訪問加速配置。

只有在企業(yè)的內(nèi)網(wǎng)互聯(lián)及 SaaS 訪問加速目標(biāo)圓滿達(dá)成后,SD-WAN 服務(wù)商的部署交付才算完成。這中間不涉及到任何其它產(chǎn)品、廠商和集成工作,企業(yè)也只需總部 IT 人員在 User Portal 上操作,分支機(jī)構(gòu)不需要任何 IT 人員的參與。

2.企業(yè)高質(zhì)量應(yīng)用訪問需求

MPLS/MSTP 等專線解決方案通常需要企業(yè) IT 采購 QoS、廣域網(wǎng)優(yōu)化等設(shè)備來滿足應(yīng)用訪問質(zhì)量的要求。其中涉及非常專業(yè)的應(yīng)用及網(wǎng)絡(luò)知識(shí),一般需要引入集成商來規(guī)劃并完成項(xiàng)目,期間企業(yè) IT 人員也需要有很高的參與度。不同應(yīng)用對(duì)傳輸質(zhì)量的多樣化需求讓這一任務(wù)變得非常復(fù)雜耗時(shí),相關(guān)專線及產(chǎn)品采購的失誤還可能導(dǎo)致預(yù)算的失控。最后企業(yè)還可能不得不降低對(duì)質(zhì)量的訴求,容忍一些應(yīng)用訪問體驗(yàn)不佳的問題存在

如果企業(yè)采納 SD-WAN 服務(wù),則完全可以“苛刻”的追求所有應(yīng)用的訪問質(zhì)量,而且除本地寬帶接入(也可以使用諸如 4G/5G 之類的無線接入)外,不再需要采購任何專線和網(wǎng)絡(luò)設(shè)備。合格的 SD-WAN 服務(wù)商必須能夠滿足企業(yè)應(yīng)用對(duì)傳輸質(zhì)量多樣化的要求,同時(shí)提供給企業(yè)簡(jiǎn)單易用的管理監(jiān)控操作界面。

這也體現(xiàn)了 SD-WAN 的另一重要特性:面向應(yīng)用的傳輸服務(wù)(傳統(tǒng)專線/寬帶接入提供的是面向字節(jié)流的傳輸服務(wù))。下圖示意 AppEx CloudWAN 為滿足企業(yè)高質(zhì)量應(yīng)用訪問需求而做的設(shè)計(jì)。

上圖給出的是企業(yè)兩個(gè)Site之間的一個(gè) CloudWAN 連接(Connectivity):由最多 6 條不同 SLA 設(shè)定的通路(Connection)構(gòu)成。由于 CloudWAN 運(yùn)營(yíng)網(wǎng)絡(luò)部署了大量網(wǎng)絡(luò)中轉(zhuǎn)節(jié)點(diǎn)(POP),這兩個(gè) Site 之間可以有無數(shù)條不同的路徑(Path)。針對(duì)某一個(gè)特定的 Connection,CloudWAN Orchestrator 會(huì)根據(jù)其 SLA 設(shè)定為其找到多條 Path,并根據(jù)整網(wǎng)負(fù)載均衡的原則從中選出一條 Path 供該 Connection 使用。CloudWAN Orchestrator 實(shí)時(shí)監(jiān)控所有 Connection 的傳輸質(zhì)量,當(dāng)某個(gè) Connection 質(zhì)量不再滿足其 SLA 設(shè)定時(shí)立即自動(dòng)切換到一條滿足其 SLA 的 Path,并且通過技術(shù)手段保障應(yīng)用在 Path 切換中的連續(xù)性。

通過 CloudWAN User Portal,用戶可以根據(jù)其應(yīng)用質(zhì)量需求為任意兩個(gè) Site 之間設(shè)定最多 6 種不同星級(jí)的質(zhì)量 SLA(缺省繼承 CloudWAN 系統(tǒng)內(nèi)置的兩個(gè) Site 所在城市之間相應(yīng)星級(jí) SLA 設(shè)定)。根據(jù)不同應(yīng)用對(duì)傳輸質(zhì)量的不同要求,通過策略(Policy)配置將應(yīng)用映射到相關(guān)星級(jí) Connection 上。SD-WAN 運(yùn)營(yíng)商應(yīng)根據(jù)現(xiàn)網(wǎng)用戶的實(shí)際需求建設(shè)其運(yùn)營(yíng)網(wǎng)絡(luò)。先進(jìn)的 SD-WAN 架構(gòu)能夠在整網(wǎng)成本控制得當(dāng)?shù)耐瑫r(shí)最大限度的滿足企業(yè)應(yīng)用訪問質(zhì)量訴求。

當(dāng)企業(yè)遇到任何疑似傳輸相關(guān)的應(yīng)用質(zhì)量問題時(shí),SD-WAN 服務(wù)商需要迅速診斷問題,提出并實(shí)施解決方案,如定義更高等級(jí)的 SLA 供該應(yīng)用使用,或在 CPE 上通過 QoS、帶寬優(yōu)先級(jí)控制等手段優(yōu)先滿足應(yīng)用的帶寬需求。這一過程體現(xiàn)了 SD-WAN 本質(zhì)上是一種服務(wù),需要直接對(duì)用戶的使用體驗(yàn)及滿意度負(fù)責(zé)。伴隨著 SD-WAN 運(yùn)營(yíng)網(wǎng)絡(luò)及 CPE 在這種迭代改進(jìn)中不斷提升,SD-WAN 服務(wù)商的服務(wù)能力也不斷得到增強(qiáng)。企業(yè)高質(zhì)量的應(yīng)用訪問將是 SD-WAN 一個(gè)永恒的主題,也是服務(wù)商之間競(jìng)爭(zhēng)的一個(gè)焦點(diǎn)。

以下是 CloudWAN 在不斷滿足企業(yè)客戶傳輸需求中發(fā)展的全球骨干 POP 節(jié)點(diǎn),目前總 POP 節(jié)點(diǎn)數(shù)已超過 400,達(dá)到了全球無死角覆蓋。

綜上所述,SD-WAN 體現(xiàn)了產(chǎn)品服務(wù)化的理念,企業(yè)將從 IT 網(wǎng)絡(luò)建設(shè)的主體演變成單純的需求提出方,而之后的 IT 網(wǎng)絡(luò)建設(shè)工作則由 SD-WAN 服務(wù)商來一站式的滿足需求,并為企業(yè)提供便利的集中式管理和監(jiān)控功能。企業(yè)網(wǎng)產(chǎn)品的服務(wù)化將逐漸把企業(yè)從繁重的 IT 網(wǎng)絡(luò)建設(shè)工作中解放出來,更好的集中其各種資源關(guān)注于核心業(yè)務(wù),從而提升生產(chǎn)效率。

未來兩期預(yù)告

SD-WAN 1-2-3 之 兩大趨勢(shì):互聯(lián)網(wǎng)化、云化

整個(gè)通訊領(lǐng)域的互聯(lián)網(wǎng)化已經(jīng)成為一個(gè)大趨勢(shì)。Facebook、微信等社交平臺(tái)已經(jīng)在相當(dāng)程度上推動(dòng)個(gè)人通訊完成了互聯(lián)網(wǎng)化。而 SD-WAN 代表了企業(yè)通訊的互聯(lián)網(wǎng)化,最終將達(dá)成所有的專網(wǎng)資源融入互聯(lián)網(wǎng),而互聯(lián)網(wǎng)演進(jìn)為唯一的網(wǎng)絡(luò)傳輸存在,在整體上這也是對(duì)資源的更有效利用。

經(jīng)過近 15 年的發(fā)展,云計(jì)算已經(jīng)成為不可逆轉(zhuǎn)的趨勢(shì),它帶來更高效的計(jì)算和存儲(chǔ)資源利用。但是企業(yè)將應(yīng)用搬遷到公有云之后的網(wǎng)絡(luò)訪問效果一直是一個(gè)瓶頸。云網(wǎng)一體化必然成為下一個(gè)發(fā)展熱點(diǎn),而 SD-WAN 的出現(xiàn)給云網(wǎng)一體提供了一個(gè)很現(xiàn)實(shí)的路徑。為此,SD-WAN 的建設(shè)一定是既要依托于云,又要服務(wù)于云,做到從云里來,到云里去。

以 AppEx CloudWAN 為例來闡釋基于互聯(lián)網(wǎng)及公有云的 SD-WAN 網(wǎng)絡(luò)建設(shè)及運(yùn)營(yíng)。

SD-WAN 1-2-3 之 三項(xiàng)技術(shù):智能選路、廣域網(wǎng)優(yōu)化、分布式系統(tǒng)

針對(duì) SD-WAN 有一種錯(cuò)誤的認(rèn)識(shí):SD-WAN 只是網(wǎng)絡(luò)資源的整合。這一 SD-WAN 發(fā)展路線是注定沒有前景、沒有競(jìng)爭(zhēng)力的,也不符合企業(yè)用戶的長(zhǎng)遠(yuǎn)利益。SD-WAN 的競(jìng)爭(zhēng)最終將會(huì)是技術(shù)的競(jìng)爭(zhēng)。我們將著重講解建設(shè)強(qiáng)大靈活的 SD-WAN 傳輸服務(wù)平臺(tái)所需的三項(xiàng)關(guān)鍵技術(shù):智能選路、廣域網(wǎng)優(yōu)化、分布式系統(tǒng)。

申請(qǐng)創(chuàng)業(yè)報(bào)道,分享創(chuàng)業(yè)好點(diǎn)子。點(diǎn)擊此處,共同探討創(chuàng)業(yè)新機(jī)遇!

相關(guān)標(biāo)簽
技術(shù)

相關(guān)文章

熱門排行

信息推薦