在這個離開“人大物云”(人-人工智能、大-大數(shù)據(jù)、物-物聯(lián)網(wǎng)、云-云計算)話題都張不開嘴的年代，在這個在咖啡店談生意都不好意思低于1個億的年代，反思我的老本行——網(wǎng)絡，正在以一種全新的、更加重要的姿態(tài)重新走入IT界視野。在業(yè)界，沒聽過或沒接觸過SDN-軟件定義網(wǎng)絡(業(yè)界笑稱：啥都能)的人已經(jīng)寥寥無幾。各位看官聽吹捧SD-WAN市場前景廣闊的文章也絕對不少，廠商拍胸脯說自家SD-WAN產(chǎn)品好的也不在少數(shù)。作為還長期奮斗在一線的老網(wǎng)工，一家對于網(wǎng)絡有著極高要求的聯(lián)合辦公企業(yè)IT總監(jiān)，我覺得有必要將內心最深處的真實感受跟大家分享，講講我們踩過的坑，說說我們趟出的一條SD-WAN成功路。于是就有了此文，還請業(yè)界專家翹楚批評指正。

　　我們公司是聯(lián)合辦公空間性質的企業(yè)，為很多創(chuàng)業(yè)型或中小企業(yè)提供辦公空間的租賃及服務。公司天然存在多地區(qū)的分支機構布局，對網(wǎng)絡要求比較高，再加上需要為空間內諸多類型客戶提供增值服務，我們對網(wǎng)絡靈活性、穩(wěn)定性以及性價比提出了更高的要求。于是，2018年，SD-WAN還在雛形期的時候，我們就引入并部署了。經(jīng)過一年多的時間，已經(jīng)在真實生產(chǎn)網(wǎng)絡中運營SD-WAN，中間經(jīng)歷了很多坎坷，有困難當然更有驚喜，這里我從技術角度跟大家分享下我們在實踐中的心得：

　　1.SD-WAN不是萬能藥，替換不了關鍵線路，一定要找到適用的場景

　　SD-WAN概念一出，業(yè)界尤其是傳統(tǒng)運營商反應非常強烈。他們認為自己的SDH/MSTP專線、MPLS/VPN專線業(yè)務可能要面臨強有力的競爭。相反，我們這些長久被上世紀產(chǎn)品折磨的網(wǎng)工卻拍手稱快，認為救世主降臨。經(jīng)過一段時間的摸索，就我們聯(lián)合辦公的業(yè)務而言，我有以下這些感受：

　　a.原來一直用專線的關鍵核心交易業(yè)務，對時延、丟包等都非常敏感，用SD-WAN替換專線，不可行。SD-WAN是基于互聯(lián)網(wǎng)的，雖然有多POP接入點的調度智能，但仍存在高峰期丟包或時延增大的風險，如果非要替換，一定要選擇具備多運營商接入線路的SD-WAN服務商。這樣，出問題時才具備一定的調度能力。

　　b.如果是原來一直用兩條專線來保障業(yè)務安全性的冗余，完全可以用SD-WAN替換，SD-WAN增加了智能負載、無縫切換等非常好的場景，讓我們的容災更具自動性。

　　c.既可以用專線也可以用VPN的業(yè)務，我們毫不猶豫地選擇了SD-WAN。用專線成本高，要想臨時擴容應對業(yè)務突發(fā)完全不可行。而用SD-WAN，我們自主權大幅提升，現(xiàn)在我們全部的辦公業(yè)務系統(tǒng)都跑在SD-WAN線路上，集中到我們的云端進行交互，業(yè)務老大臨時要求幫個忙，我們團隊都能輕松應對。

　　d.客戶的臨時需求，例如要求我們優(yōu)化訪問地址，臨時到客戶總部傳大文件，這些情形，我們早就用上了SD-WAN這把“瑞士軍刀”。

　　2.購置設備不如購買服務

　　國內很多公司的IT或運維團隊，特別喜歡買硬件，覺得看得見的硬件才踏實。而回到SD-WAN要解決的問題上看，雖然SD-WAN使得網(wǎng)絡具備了很強的智能性，客戶可以自主調度，但實際上中國的運營商網(wǎng)絡環(huán)境要比海外復雜得多。不同網(wǎng)絡之間的互聯(lián)互通長期存在問題，網(wǎng)內骨干網(wǎng)擁塞是常見現(xiàn)象，所以在家配備再強的設備，遇到運營商網(wǎng)絡問題也無從下手。公司的管理層還會問，公司花了幾百萬配備了SD-WAN的設備，為什么還會這樣?所以，還是買SD-WAN服務更合適。找到具備自主SD-WAN核心技術，擁有自己網(wǎng)絡的服務提供商，出問題的時候能夠在網(wǎng)絡層面調度。

　　3.如果是網(wǎng)絡問題，那就解決網(wǎng)絡問題

　　在我們初期篩選SD-WAN服務商時，發(fā)現(xiàn)很多人打著SD-WAN的旗號，但其實是用有安全、應用加速、網(wǎng)管等功能的設備過來參與選型。深入溝通交流才知道，這些設備就是在原來的基礎上加了一定的網(wǎng)絡智能。在這個問題上，我們團隊不傾向購買一個大而全的設備。尤其是這個設備有超牛防火墻、上網(wǎng)行為管理、應用加速、應用監(jiān)測等這些和我現(xiàn)有設備重疊的功能。此外，這樣的設備本身價格也相當昂貴。于是，我們選擇了專業(yè)SD-WAN解決網(wǎng)絡問題，能將網(wǎng)絡問題解決，我就已經(jīng)燒高香了。

　　4.洋買辦的日子不一定舒服

　　初期選擇SD-WAN的時候，很多網(wǎng)工對海外設備廠商心存敬仰，當然了，咱們都是培訓CCXX認證成長起來的，有這樣的想法實屬正常。但就SD-WAN而言，很多人買了國外品牌的設備，實際一加載，很多特性都沒法定制化。在中國，定制化很重要。中國的網(wǎng)絡環(huán)境和海外非常不一樣，除了復雜的運營商網(wǎng)絡，網(wǎng)絡中存在著很多稀奇古怪的現(xiàn)象，例如某類型端口被封了、DNS被劫持了等等問題，都需要我們快速的在SD-WAN上面進行調整，如果這些需求沒有研發(fā)團隊響應，那還算什么軟件定義網(wǎng)絡。所以，別盲目敬仰海外產(chǎn)品。

　　嘮嘮叨叨幾個方面吧，都是從我們實際運營部署中來的經(jīng)驗，不敢吹噓說是純干貨，但也的確交心底。道同者取精去粕，道不同者勿噴為喜。

特別提醒：本網(wǎng)信息來自于互聯(lián)網(wǎng)，目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點。其原創(chuàng)性以及文中陳述文字和內容未經(jīng)本站證實，對本文以及其中全部或者部分內容、文字的真實性、完整性、及時性本站不作任何保證或承諾，并請自行核實相關內容。本站不承擔此類作品侵權行為的直接責任及連帶責任。如若本網(wǎng)有任何內容侵犯您的權益，請及時聯(lián)系我們，本站將會在24小時內處理完畢。