SD-WAN 的优势和用例

SD-WAN 的优势和用例

CASwell 设备可利用 SD-WAN 为大型企业和小型分支机构提供服务

介绍

知名市场研究公司 Gartner 三年前预测，到 2019 年底，30% 的企业将在其分支机构部署 SD-WAN 技术 [1]，但什么是 SD-WAN，它有哪些好处？

软件定义的广域网 (SD-WAN) 基本上是一种基于高度智能软件和强大硬件组合的网络解决方案，用于取代仅使用 MPLS（多协议标签交换）等私有连接的标准高成本 WAN 解决方案。

SD-WAN 可以使用多种不同的网络类型将分支机构或子公司（例如商店或办公室）连接到总部或数据中心。SD-WAN 不仅可以使用一种直接连接，还可以使用标准宽带互联网连接，甚至在固定电话出现问题时可以使用 LTE 和 4G 或 5G 等移动通信。这使得与数据中心的连接更加稳定，并基本上保证了业务不间断运行 - 这是当今成功的关键。

此外，SD-WAN 比私人连接更易于部署和管理，因为它不依赖于运营商及其通常长期的 MPLS 合同（这些合同通常成本非常高）。

历史上，有不同的设备来管理到总部的安全广域网连接，如路由器、防火墙等。由于虚拟化，现在可以由一个网络服务器同时运行不同的应用程序来处理，同时由于它基于常见且广泛使用的 x86 架构，因此也可以轻松升级硬件或软件。

云集成和安全

另一个优势是，总部可以集中管理 SD-WAN，为每个分支机构维护相同的网络策略。这些策略之一可能是在 SD-WAN 中集成云服务。这为每个分支机构提供了另一个中央应用程序，而无需管理不同的公共云服务。

网络流量可以轻松进行优先级排序，以首先确保最重要的数据安全，而安全性是 SD-WAN 的另一个重要功能。由于使用公共互联网，SD-WAN 可能会受到攻击以窃取数据或访问网络，但端到端加密和网络分段使企业能够保证其数据安全。即使网络的一部分被黑客入侵，它也会自动被隔离，而网络的其余部分仍会被阻止入侵者。

效率和硬件解决方案

SD-WAN 对企业来说更高效，因为该解决方案可以轻松转移到另一个分支机构或商店 - 甚至可能实现自动化。这种集中式操作可节省 IT 成本。SD-WAN 设备也是如此，它们有不同尺寸、不同性能水平和多个价格点可供选择 - 正如美国电信公司“CenturyLink”的高级总监 Eric Barnett 所说：“企业 SD-WAN 不仅仅是软件。” [2]

CASwell 产品组合满足各种需求

CASwell 提供多种支持 SD-WAN 使用的不同网络设备，从适用于中型办公室或商店的紧凑型白盒到高端企业级机架式设备，甚至适用于工业环境中极低或极高温度的加固设备（如 CAW-0110）。

所有这些产品都基于满足几乎所有需求的处理器，从节能且经济实惠的 Intel Atom 系列到由一个或两个 Intel Xeon 服务器级 CPU（每个 CPU 最多有 24 个内核）提供的高性能处理能力。这些产品可以与高速 DDR4 内存或经过验证且值得信赖的 DDR3 相结合，具体取决于分支机构的需求。

许多 CASwell 产品支持英特尔 QAT（快速辅助技术），以加速安全网络中的加密数据流量，并通过更快的实时压缩来减少总体数据大小并降低存储需求，同时减轻 CPU 的一些处理工作负载。

由于 CASwell 的所有产品都是网络设备，因此它们提供可变且多功能的网络连接。千兆以太网如今已很常见，一些 CASwell 设备（如 CAR-6002）可以提供 50 个网络端口。许多设备还可以在需要时通过自行设计且方便的“网络接口插件”（NIP）升级到 40 Gbit/s 以太网。对于配备 PCI Express 3.0 插槽的一些设备，甚至可以使用 100 Gbit 以太网，从而轻松提高到最高网络速度。

一些分支机构可能需要移动访问以进行通信和数据，针对这些要求，CASwell 在选定的设备中提供 WiFi，甚至通过 4G/LTE 模块提供蜂窝连接。5G 即将到来，CASwell 已通过其模块化设备设置为此做好了准备。

大型公司的总部可能需要基于两个 Intel Xeon 服务器处理器并支持 100 Gbit 以太网的超强机架式网络设备，例如 CAR-5050 [4] 或即将推出的 CAR-6010，它们使用 Skylake-SP 或 Cascade Lake-SP 微架构，最多可组合 52 个内核，支持高达 256 GByte 的主内存；而拥有 10 到 50 名员工的分支机构可能只需要配备无风扇且更安静的台式设备，例如基于 Intel Denverton-NS 双核或四核 CPU 的 CAF-0260 或 CAF-0262，支持 WiFi 和 4G/LTE 连接。部署哪种型号取决于企业分支机构的规模以及每台设备上运行的软件。