隨著企業(yè)的發(fā)展，他們需要構(gòu)建連接不同地理區(qū)域的分支機(jī)構(gòu)的網(wǎng)絡(luò)基礎(chǔ)設(shè)施。IT 網(wǎng)絡(luò)團(tuán)隊(duì)必須在考慮成本和合規(guī)性的同時(shí)，平衡組織對簡單性、性能、可靠性和安全性的需求。由于地理距離會(huì)降低性能并增加成本，因此選擇如何連接遠(yuǎn)程站點(diǎn)可能具有挑戰(zhàn)性。此外，隨著企業(yè)繼續(xù)擁抱數(shù)字化轉(zhuǎn)型，基于云的應(yīng)用程序的采用引入了將用戶連接到云和軟件即服務(wù) (SaaS) 資源的新方法。那么，企業(yè)在平衡性能、可靠性和成本的同時(shí)，將多個(gè)地點(diǎn)和用戶連接到關(guān)鍵業(yè)務(wù)資源的最佳方式是什么？

從歷史上看，兩種最流行的廣域網(wǎng) (WAN) 連接選項(xiàng)是多協(xié)議標(biāo)簽交換 (MPLS)和互聯(lián)網(wǎng)，但近年來，IT 管理員已開始考慮添加軟件定義的 WAN (SD-WAN) 覆蓋。

多協(xié)議標(biāo)簽交換

MPLS 是連接數(shù)據(jù)中心和分支機(jī)構(gòu)的專用連接。MPLS 通常是外包的，由保證網(wǎng)絡(luò)性能、質(zhì)量和可用性的服務(wù)提供商管理。由于 MPLS 本質(zhì)上是一個(gè)專用網(wǎng)絡(luò)，因此被認(rèn)為是可靠和安全的，但也很昂貴。

基于傳統(tǒng)多協(xié)議標(biāo)簽交換的 WAN 架構(gòu)采用的模型是，在訪問云應(yīng)用程序時(shí)，來自分支機(jī)構(gòu)的流量通過總部或集中式數(shù)據(jù)中心“回傳”到云端。當(dāng)流量回程時(shí)，MPLS 變得更加昂貴。由于距離增加的延遲和 MPLS 上可用的帶寬有限，互聯(lián)網(wǎng)速度較慢。

這些缺點(diǎn)會(huì)影響員工的工作效率和用戶體驗(yàn)。此外，MPLS 并非旨在處理SaaS應(yīng)用程序和云采用所產(chǎn)生的大量 WAN 流量。隨著越來越多的應(yīng)用程序遷移到云端，帶寬壓力越來越大。糟糕的用戶體驗(yàn)會(huì)導(dǎo)致沮喪和低動(dòng)力。

• 優(yōu)點(diǎn)：MPLS 可靠且安全。
• 缺點(diǎn)：依賴 MPLS 的傳統(tǒng) WAN 復(fù)雜、管理耗時(shí)，而且升級和擴(kuò)展成本高昂。

寬帶互聯(lián)網(wǎng)

應(yīng)用正在向云端遷移，這推動(dòng)了分支機(jī)構(gòu)擁有直接互聯(lián)網(wǎng)訪問 (DIA) 以改善用戶體驗(yàn)的需求。與此同時(shí)，聯(lián)網(wǎng)設(shè)備和帶寬密集型應(yīng)用程序的采用將帶寬需求推得更高。寬帶互聯(lián)網(wǎng)是任何始終在線且比傳統(tǒng)撥號訪問速度更快的高速互聯(lián)網(wǎng)服務(wù)。寬帶互聯(lián)網(wǎng)無處不在且具有成本效益。

盡管有這些好處，但寬帶互聯(lián)網(wǎng)的局限性可能會(huì)對業(yè)務(wù)績效產(chǎn)生重大影響。與 MPLS 相比，寬帶互聯(lián)網(wǎng)缺乏 WAN 中英里連接的可靠性，而這種可靠性在使用專用專用鏈路時(shí)是可以保證的。端到端網(wǎng)絡(luò)性能變得不那么可靠，因?yàn)榭蛻舯黄让半U(xiǎn)將擁擠的互聯(lián)網(wǎng)作為他們的 WAN 中間英里。除此之外，寬帶互聯(lián)網(wǎng)并不安全。雖然分支機(jī)構(gòu)和遠(yuǎn)程員工幾乎可以在任何地方訪問公共互聯(lián)網(wǎng)，但當(dāng)用戶訪問公司網(wǎng)絡(luò)時(shí)，敏感數(shù)據(jù)、應(yīng)用程序和通信不會(huì)受到保護(hù)。當(dāng)用戶通過不安全的互聯(lián)網(wǎng)連接連接到他們的網(wǎng)絡(luò)時(shí)，他們對公司數(shù)據(jù)的訪問可能會(huì)受到威脅。

• 優(yōu)點(diǎn)：寬帶互聯(lián)網(wǎng)價(jià)格低廉、應(yīng)用廣泛且易于設(shè)置。
• 缺點(diǎn)：寬帶互聯(lián)網(wǎng)可能導(dǎo)致應(yīng)用程序性能不佳并降低用戶體驗(yàn)，因?yàn)榭蛻粜枰脫頂D的公共互聯(lián)網(wǎng)。

軟件定義的廣域網(wǎng)

SD-WAN是一種更新的廣域網(wǎng)方法，它將網(wǎng)絡(luò)控制和管理過程與底層硬件分開，并使它們作為可以輕松配置和部署的軟件提供。SD-WAN 極大地有利于尋求更靈活地連接遠(yuǎn)程網(wǎng)絡(luò)的組織。SD-WAN 網(wǎng)絡(luò)管理多種類型的連接，包括 MPLS、寬帶和長期演進(jìn) (LTE)，并通過最佳路徑實(shí)時(shí)路由流量。在云的情況下，SD-WAN 可以將互聯(lián)網(wǎng)和云綁定的流量直接轉(zhuǎn)發(fā)到分支機(jī)構(gòu)，而無需回程。通過根據(jù)優(yōu)先級在不同的網(wǎng)絡(luò)路徑上路由流量，您可以增強(qiáng)高效團(tuán)隊(duì)的能力、優(yōu)化應(yīng)用程序性能并最大限度地減少服務(wù)中斷。

SD-WAN 可以提供出色的用戶體驗(yàn)和更好的應(yīng)用程序性能，但它并非沒有限制。因?yàn)樗脫頂D的互聯(lián)網(wǎng)作為廣域網(wǎng)中間一英里，網(wǎng)絡(luò)性能和可靠性仍然會(huì)受到影響。試圖解決這些挑戰(zhàn)的 IT 團(tuán)隊(duì)幾乎沒有選擇——構(gòu)建自己復(fù)雜的 SD-WAN 中心基礎(chǔ)設(shè)施和互連，或者雇用多個(gè)供應(yīng)商和服務(wù)提供商，這會(huì)增加復(fù)雜性和成本。最后，與 MPLS 不同，SD-WAN 不是專用網(wǎng)絡(luò)。出于這個(gè)原因，安全性往往是附加的，通常是事后才想到的；造成復(fù)雜性和安全風(fēng)險(xiǎn)。

• 優(yōu)點(diǎn)： SD-WAN 可以提供更高的靈活性和敏捷性，改善用戶體驗(yàn)并降低成本。
• 缺點(diǎn)：采用 SD-WAN 可能很復(fù)雜，而且通常缺乏本地集成的安全性，這會(huì)使組織面臨網(wǎng)絡(luò)攻擊的風(fēng)險(xiǎn)。

最終結(jié)論：哪種連接選項(xiàng)適合您的組織？

找到最適合的連接取決于許多變量，包括公司總部和遠(yuǎn)程分支機(jī)構(gòu)之間的地理分布、運(yùn)營預(yù)算、合規(guī)性要求、靈活性需求等等，其中一個(gè)普遍因素是：安全性。正確的選擇不僅要優(yōu)先考慮網(wǎng)絡(luò)連接和 WAN 優(yōu)化，還要將數(shù)據(jù)保護(hù)放在所有組織議程的首位。通過統(tǒng)一網(wǎng)絡(luò)和安全管理，企業(yè)可以避免其安全狀況出現(xiàn)漏洞。這還有助于維護(hù)從網(wǎng)絡(luò)核心到分支機(jī)構(gòu)的一致安全策略。