构建企业级SD-WAN

　　SD-WAN与传统WAN不同，因为企业通常会首次依赖MPLS连接以外的连接。这些连接可能是有线宽带，DSL，蜂窝电话或-as越来越多地被推荐，它们的某种组合。通过尽力而为的连接可以更便宜，但如果采取适当的措施，可以在这些连接上实现相同甚至更好的性能。

　　最新的企业级SD-WAN有四个特征：

• 　　自动负载平衡
• 　　广域网优化
• 　　自动故障转移
• 　　实时可见性和控制

　　通过负载平衡，SD-WAN能够分配流量，同时考虑到每个连接(MPLS，固定宽带或无线)的动态性能特征，这些特性可以每天，每小时甚至每分钟变化。使SD-WAN成为跨多个WAN链路的应用程序数据包的自动负载平衡的原因是什么，特别是如果它是在非常动态的基础上完成的，甚至可能是逐个数据包的基础上，以及应用程序正在获得的性能的实时测量。

　　具体而言，企业将在其配置中寻找尽可能多的冗余，不仅在传输信道方面，而且在客户端设备(CPE)方面。冗余扩展到虚拟网络功能(VNF)的实例化数量，这些实例化不仅是专用的，而且如果需要可以在各种网络位置中旋转。

　　对于SD-WAN供应商而言，差异化是关键，因此为客户提供最好的工具包是必需的。这就是实时分析和监控等高级功能非常重要的地方。许多更好的SD-WAN解决方案都有门户网站，管理员可以进入这些门户网站，获取不同WAN上行链路上发生的事件的实时信息，并监控最终用户体验的WAN应用程序性能。

　　不同的SD-WAN供应商采用了截然不同的安全方法。一些公司正在绕过边界网关协议(BGP)来提供简化的SD-WAN。相反，可能会通过电缆调制解调器进行IPsec隧道传输。你的企业确实需要成熟的协议，这是关键任务，任何不成熟的都是安全风险。