思博伦圆形标志
云 & 虚拟化

如何控制SD-WAN的复杂性

By:

驯服SD-WAN英雄

被一些人称为“SD-WAN的狂野西部”,“思博伦已经确定了一套最佳实践来控制SD-WAN的复杂性. 学习使用全面的测试和验证策略管理SD-WAN复杂性的要点.

因为它是基于策略的转发, 固有安全,集中管理, SD-WAN(软件定义广域网)被许多企业视为通往云的入口. IDC研究预计,2019冠状病毒病后的2021年将恢复强劲增长.“联邦新闻网观察到政府部门特别容易接受SD-WAN的机会, IDC的研究预测SD-WAN市场将会如此 涨到5美元.到2023年达到250亿美元. 在云计算爆炸式增长的推动下,Appledore Research认为 SD-WAN增长迅速(~100%同比增长)预计强劲增长将持续到2024年.

在采用SD-WAN的第一波浪潮中, 企业负责设计, 部署, 运营他们的SD-WAN网络. 自2019年以来, SD-WAN管理的服务提供商(msp)已经成为主要的部署模型, 放弃了之前的DIY(自己做)方法, 与此同时,企业继续将其应用程序和数据从数据中心迁移到云端. In Futuriom -未来云技术的2021年SD-WAN管理服务调查 (2021年2月),90.8%的受访者表示,SD-WAN技术将成为替代租赁线路等替代方案的战略的一部分, 在同一份报告中, 82.5%正在研究MSP产品. 议员, 然而, 必须赢得那些期望受云影响的企业, 导致对量身定制的服务和特定SD-WAN供应商的需求. 利用这个机会, SD-WAN msp必须能够跨多个供应商快速集成特定的SD-WAN功能, 同时减少新服务的成本和时间. 要做到这一点, 他们必须解决房间里的大象:驯服SD-WAN固有的复杂性.

报价

SD-WAN msp必须能够跨多个供应商快速集成特定的SD-WAN功能, 同时减少新服务的成本和时间. 要做到这一点, 他们必须解决房间里的大象:驯服SD-WAN固有的复杂性.

SD-WAN的快速发展导致了SD-WAN供应商的激增, 每种产品都在努力根据包括安全性在内的专门功能进行区分, 政策, 广域网优化, 等. 在过去四年里, 包括思科在内的网络设备供应商, VMware, 瞻博网络, 甲骨文和帕洛阿尔托网络公司进行了重大收购, 开始整合SD-WAN设备. 然而,, 尽管有这种整合趋势, SD-WAN市场仍然分散, 提供各种各样的服务和产品, 每个都有不同的功能集和专有的SD-WAN控制器/管理器. 对一些人来说,这是一个机会. 对于托管服务提供商来说,这是一个令人头疼的问题.

规范SD-WAN的无序和不断变化的环境

而SD-WAN管理的服务极大地降低了企业的复杂性, 供应商产品的激增和多层架构为msp带来了重大挑战. 这种情况因越来越多的云提供商和来自数十家供应商的各种产品越来越多地将其产品简单地标记为“SD-WAN”(又名“SD-WAN清洗”)而加剧。. 值得庆幸的是,随着验证SD-WAN一致性的新标准的出台,这一切都在改变. 与欧洲经济论坛密切合作, 思博伦开发了业界首个SD-WAN认证.

请继续阅读,了解我们的一组最佳实践,以驯服SD-WAN的复杂性:驯服堆栈, 控制风险,控制生命周期.

控制堆叠

  • 验证图层. Evaluating only the network connectivity is no longer sufficient; service providers must now validate multi-vendor underlay and overlay network layers, 以及中间的服务层和虚拟化层.

  • 确保服务就绪. 服务就绪测试(SRT)是服务激活测试(SAT)的补充, 在客户体验下降之前主动识别和缓解问题.

  • 确认确定性. MEF SD-WAN认证计划验证了该行业首个SD-WAN标准的一致性, 使用公共测试套件, MEF标准化, 实现多厂商SD-WAN生态系统.

驯服SD-WAN堆栈

控制风险

  • 验证安全就绪情况. 在部署过程中识别安全漏洞是至关重要的,这样才能在投入使用之前缓解这些漏洞, 避免中断服务可用性.

  • 评估操作安全性. 主动监控运营网络, 端点和应用程序通过确保安全功能的行为和执行符合预期来增强安全性,以抵御不断变化的威胁环境.

  • 认证安全性. 展望未来, 安全认证采用新的方法,在实验室和运营网络中混合网络和安全测试,这一点至关重要, 使用模拟真实攻击并主动识别漏洞的测试代理.

控制SD-WAN风险

驯服生命周期

  • 部署前优化. 实验室中的大量测试提供了实践策略管理的机会, 产品配置, 并评估关键特性以优化性能.

  • 主动确保服务水平. 主动的SD-WAN多层主动测试验证服务级别,以增强用户体验.

  • 自动化生命周期故障排除. 使用一系列框架确保SD-WAN解决方案易于集成到DevOps管道中,以促进整体编排和自动化.

驯服SD-WAN生命周期

不知道这是否值得? 以下是采用我们的最佳实践方法来驯服SD-WAN复杂性的一些好处:

  • 覆盖整个生命周期并遍历整个SD-WAN堆栈

  • 灵活的部署模型,可扩展到各种技术和网络环境

  • 混合基于仿真的安全测试, 使用模拟网络流量的真实应用程序和威胁流量, 准确评估政策, 防止数据丢失, 性能和可用性, 横跨整个SD-WAN网络

  • 验证SD-WAN管理的服务和产品是否符合新兴的SD-WAN和安全标准,以实现产品差异化, 简化的部署, 并最终简化了多供应商环境

  • 利用最佳实践和先进的安全测试方法,确保安全功能按预期执行

增强SD-WAN承诺的实现能力

SD-WAN开创了基于云服务的新时代, 根据应用程序需求定制网络. 然而, 迁移到云端会带来可靠的互操作性和固有的低效率的挑战. 这包括新的风险和漏洞,因为潜在的攻击面随着端点的爆炸和公共访问网络使用的增加而急剧增加. 由于SD-WAN端点和控制器的虚拟化,控制SD-WAN服务的复杂性变得更加复杂, 这带来了一系列新的挑战. 任何试图自己解决这些复杂问题的组织, 没有深厚的专业知识和技术能力, 面临严峻挑战. 拥有一个与供应商无关的合作伙伴对成功至关重要.

我们最初 驯服SD-WAN 电子书已经更新和扩展,以研究Covid和其他技术发展带来的新挑战. 有关思博伦的SD-WAN测试/验证/保证方法如何使msp及其供应商受益的其他详细信息, 下载新的SD-WAN电子书 为SD-WAN的安全铺平道路.

喜欢我们的内容?

点击这里订阅我们的博客.

订阅博客通讯

马克•科恩
马克•科恩

总监、营销 & 技术策略,虚拟化

Marc在思博伦的战略部门工作,帮助定义虚拟化部门的技术方向. 他一直是SDN和NFV社区的主要贡献者, 作为Linux基金会网络战略的前副总裁, OPEN-Oopen编制项目(已并入ONAP项目)的执行董事, 开放网络基金会(ONF)市场区域总监和ONF研究员, ETSI NFV ISG主席的顾问, 以及OpenDaylight董事会的白银会员代表(兼司库). 他还曾在ClearPath Networks担任战略和营销方面的多个执行职务, Ciena公司和IP输注, 等. 最近, Marc被任命为MEF认证委员会联合主席,并加入了MEF领导团队. 加入对话,并在LinkedIn上与Marc联系,或在Twitter上关注她@mdcohn