VMware SD-WAN by VeloCloud優(yōu)化邊緣設備連接

VMware SD-WAN by VeloCloud優(yōu)先考慮集中式、基于策略的管理，以及將消費者級互聯(lián)網(wǎng)連接轉換為企業(yè)WAN鏈接的能力。該產(chǎn)品使企業(yè)可以將邊緣設備放置在距離最終用戶(hù)更近的位置，但是如果它依賴(lài)于單個(gè)基于消費者的互聯(lián)網(wǎng)服務(wù)，這可能會(huì )帶來(lái)連接問(wèn)題。

多協(xié)議標簽交換（MPLS）WAN線(xiàn)路價(jià)格昂貴，并且每個(gè)連接站點(diǎn)需要使用基于訂閱的服務(wù)。而具有消費級互聯(lián)網(wǎng)的軟件定義WAN（SD-WAN）可以顯著(zhù)降低每站點(diǎn)每月的WAN成本。

為避免操作復雜性，VMware SD-WAN by VeloCloud采用基于策略的管理。SD-WAN策略引擎是一種被稱(chēng)為VeloCloud Orchestrator的基于云的軟件，它使系統可以將相同的策略應用于多個(gè)位置的多個(gè)物理設備（稱(chēng)為邊緣設備）。邊緣設備每隔幾秒鐘就簽入Orchestrator，以檢索策略更新和報告統計信息。

策略定義邊緣設備如何連接，并控制設備與互聯(lián)網(wǎng)之間的安全性、帶寬、冗余和網(wǎng)絡(luò )路徑。VMWare SD-WAN by VeloCloud是高度自動(dòng)化的，但它也有缺點(diǎn)。

在現有站點(diǎn)推出VMware SD-WAN的企業(yè)應實(shí)施謹慎管理；企業(yè)可以通過(guò)廣泛的部署獲得最大的價(jià)值。對于任何新的WAN技術(shù)而言都是如此，因為過(guò)渡有時(shí)會(huì )很復雜。VMware SD-WAN支持混合使用現有的MPLS電路和互聯(lián)網(wǎng)連接來(lái)協(xié)助過(guò)渡過(guò)程。

優(yōu)化SD-WAN用于邊緣計算

邊緣計算涉及將企業(yè)應用程序放置在靠近最終用戶(hù)的位置–數據中心外。該技術(shù)就像較舊的分支機構或零售商店部署，即將應用程序放置在沒(méi)有專(zhuān)門(mén)IT人員的辦公室中。

在COVID-19后期，企業(yè)將繼續保持“在家辦工”策略，員工需要從家庭辦公室訪(fǎng)問(wèn)企業(yè)應用程序和安全策略。邊緣計算使企業(yè)可以使應用程序更靠近員工，通過(guò)將服務(wù)器放置在其家庭辦公室附近的托管數據中心。

另一個(gè)用例是沒(méi)有IT人員的遠程站點(diǎn)，并且這些站點(diǎn)必須訪(fǎng)問(wèn)訪(fǎng)問(wèn)中央企業(yè)資源才能運行應用程序。企業(yè)可以將VMware SD-WAN部署到每個(gè)邊緣位置（這些物理路由器所在位置），并且中央WAN團隊可以使用Orchestrator控制臺對其進(jìn)行控制。

物理邊緣設備是最終用戶(hù)可部署的，這意味著(zhù)管理員可以從連接到已部署邊緣的便攜式計算機上單擊電子郵件鏈接，以激活VMware SD-WAN。邊緣設備從Web服務(wù)接收配置，部署后就不需要現場(chǎng)管理。

邊緣優(yōu)化SD-WAN的優(yōu)勢

傳統WAN設計在每個(gè)邊緣位置都包含統一的路由，并將數據傳遞到中心辦公室。然后，中心辦公室做出復雜的路由決策，例如是否將流量發(fā)送到另一個(gè)辦公室、內部服務(wù)器還是Internet。在極端情況下，來(lái)自加利福尼亞州分支機構的流量可能會(huì )流回紐約總部，然后再返回位于加利福尼亞州的Web服務(wù)。

VMware SD-WAN將智能路由置于產(chǎn)生網(wǎng)絡(luò )流量的邊緣設備中，但可通過(guò)中央策略控制網(wǎng)絡(luò )流量。企業(yè)可以將來(lái)自Salesforce的網(wǎng)絡(luò )流量路由為直接通過(guò)互聯(lián)網(wǎng)連接傳輸，但是他們仍然需要來(lái)自未知網(wǎng)站的流量才能通過(guò)總部或虛擬安全Web服務(wù)中的安全設備。

在邊緣做出智能路由決策的管理員可以有效利用網(wǎng)絡(luò )帶寬，并且仍然提供完整的安全控制。

VMware SD-WAN還包含網(wǎng)關(guān)，該網(wǎng)關(guān)是網(wǎng)絡(luò )節點(diǎn)，它從邊緣設備接收安全連接并在設備之間轉發(fā)該流量。該網(wǎng)關(guān)無(wú)需固定的公共IP地址。更高性能的SD-WAN邊緣設備還可以充當網(wǎng)關(guān)，以補充VMware在全球范圍內運營(yíng)的多租戶(hù)網(wǎng)關(guān)。

邊緣優(yōu)化SD-WAN的缺點(diǎn)

電路可能帶有標準的四小時(shí)故障響應時(shí)間，但是消費者互聯(lián)網(wǎng)服務(wù)不太可能縮短響應時(shí)間。

消費者互聯(lián)網(wǎng)連接可能有時(shí)幾天不可用，為了減輕這種風(fēng)險，企業(yè)可以將多個(gè)獨立的消費者服務(wù)與SD-WAN鏈接故障轉移策略配對，以提高可用性。

如果挖掘機不小心切斷光纖連接，則很可能會(huì )切斷同一管道中備用的非對稱(chēng)數字用戶(hù)線(xiàn)服務(wù)。在這種情況下，選擇蜂窩作為備用是不錯的選擇。蜂窩備份依賴(lài)于本地數據中心外的不同物理路徑。

企業(yè)還應該考慮更多的下游故障。如果企業(yè)依靠單個(gè)電信服務(wù)提供商來(lái)支持其光纖和蜂窩連接，則當提供商的本地Internet網(wǎng)關(guān)出現故障時(shí)，他們將面臨光纖通道和蜂窩連接失敗的風(fēng)險。

基于訂閱的產(chǎn)品風(fēng)險，例如長(cháng)期投資成本增加和缺乏訂閱生命周期管理。VMware可能會(huì )剝離SD-WAN產(chǎn)品套件。

這不是VMware特有的風(fēng)險； 這是軟件公司中的標準行為。軟件市場(chǎng)的變化通常比電信世界發(fā)生的速度更快。通常，電信運營(yíng)商可使較早的服務(wù)運行的時(shí)間比軟件產(chǎn)品的生命周期更長(cháng)。