SD-WAN開銷、上傳、下傳和安全性是可變的，不同的企業(yè)不同的人群他們的需求都存在差異，那么如何定制適合的SDWAN方案呢？

科技領域的一切都變得越來越復雜？就是這樣的技術，因為所有的 SD-WAN都不相同，你必須做一些挖掘才能使 SD-WAN成為你自己的。SDWAN《夽易聯(lián)》可根據不同的行業(yè)不同的業(yè)務，為您打造專屬的組網方案，為您的企業(yè)發(fā)展消除網絡障礙。

下面列舉一些SDWAN的需求點：

SD-WAN開銷

SD-WAN的最初任務是將小型站點連接到企業(yè)VPN，而傳統(tǒng)MPLS VPN要么太貴要么不可用的站點。SD-WAN都通過創(chuàng)建路由覆蓋來工作，這是一種高于 IP的網絡。SD-WAN軟件和設備通常通過向 IP數(shù)據包添加虛擬網絡標頭來實現(xiàn)這一點。這個頭的大小取決于具體的實現(xiàn)，但它可以向數(shù)據包添加從六個到幾十個字節(jié)的任何地方。SD-WAN設備基于覆蓋標頭地址進行路由，由于這些地址可以來自 MPLS VPN使用的相同地址空間，因此 SD-WAN有效地將其站點添加到公司 VPN。

這些 SD-WAN標頭很少會成為業(yè)務應用程序的問題，但它們可能會給生成特別小數(shù)據包的應用程序帶來挑戰(zhàn)。VoIP數(shù)據包的長度約為 200字節(jié)，因此例如 12字節(jié)的 SD-WAN開銷將增加約 6%。物聯(lián)網數(shù)據包可以小得多，在 30到 50字節(jié)之間，因此相同的標頭大小會使數(shù)據包大小增加 24%到 40%。由于數(shù)據包開銷的增加會導致有效連接帶寬減少該百分比，這可能意味著寬帶能力有限的小型站點的速度可能會因開銷而進一步降低。

向潛在的 SD-WAN供應商詢問這種開銷以及他們如何路由數(shù)據包非常重要。極少數(shù) SD-WAN供應商不是將其路由標頭添加到每個數(shù)據包，而是添加到用戶和應用程序之間的每個會話中，這增加了最少的開銷。因此，獲取有關是否路由會話或數(shù)據包以及增加了哪些開銷的準確數(shù)據，以做出最佳的 SD-WAN選擇。

優(yōu)先處理數(shù)據包

SD-WAN性能還有其他方式會受到大多數(shù)潛在用戶甚至沒有考慮的功能的影響。語音、視頻和一些物聯(lián)網應用程序可能對延遲很敏感，如果流量很大并且數(shù)據包在源頭備份，延遲可能會有所不同。一些應用程序比其他應用程序更重要，許多用戶希望讓這些應用程序跳線并在其他較低優(yōu)先級的數(shù)據包之前被發(fā)送。對數(shù)據包進行優(yōu)先級排序是某些 SD-WAN實施的一項功能，但它的有效性取決于識別特定應用程序的優(yōu)先級的有效性。

大多數(shù) SD-WAN僅查看數(shù)據包類型或 TCP/UDP端口號，它假定所有語音數(shù)據包或特定應用程序的所有數(shù)據包具有相同的優(yōu)先級。在許多情況下，用戶會優(yōu)先考慮特定的工作人員與應用程序的關系，而不是給定應用程序的所有用戶，因此優(yōu)先級可能提供的價值比您想象的要少。

如果您有特定原因選擇具有較高標頭開銷或無法按您希望確定優(yōu)先級的 SD-WAN，則可以通過使用具有更高帶寬的訪問鏈接（如果可用）來減少這兩個問題的影響.如果沒有，并且您需要有效地使用訪問帶寬，那么請根據開銷和優(yōu)先級問題花時間評估您的供應商選項。

這也適用于安全性。如果 SD-WAN可以識別特定的工作人員到應用程序的關系，它不僅可以優(yōu)先考慮重要的關系，而且還可以識別所有可能的工作人員到應用程序關系中的哪一個實際上是允許的。這意味著 SD-WAN實際上可以創(chuàng)造更好的安全性。一些 SD-WAN實施包括此級別的關系感知，而其他實施可能會添加安全層以提供這些功能。例如，這就是安全訪問服務邊緣 (SASE)技術所增加的內容。

附加應用程序和關系意識可能會有所幫助，但重要的是要找出您可以利用這些知識做什么。例如，額外的應用程序感知或 SASE功能可能會提高安全性，但它會影響優(yōu)先級，還是用于為 SD-WAN數(shù)據包選擇不同的路由以避免擁塞？如果所有這些功能一起工作，那就太好了，但情況并非總是如此。

SD-WAN出口性能

SD-WAN中另一個經常隱藏的問題是流量如何離開 SD-WAN覆蓋并進入數(shù)據中心。還記得“有上必有下”的說法嗎？SD-WAN上的內容必須在那些小型站點嘗試連接的點上斷開，即云或數(shù)據中心。SD-WAN實施在這些出口匝道的性能方面差異很大，而性能限制意味著您需要一堆出口匝道元素來承載所有流量。這會增加成本和運營復雜性，因此請確保您知道需要多少出口匝道元素以及運行它們需要什么。

托管服務還是自己動手？

最后要考慮的問題是，“我將如何管理這些東西？” 如果您正在努力為您的網絡運營中心配備技術熟練的人員，想象一下您將如何努力讓知識最少的現(xiàn)場人員來幫助解決您剛剛連接的那些小型站點中的問題。管理功能對于 SD-WAN的成功非常重要，甚至對于一些國際 SD-WAN應用程序來說可能還不夠。您可能需要考慮從服務提供商或托管服務提供商 (MSP)獲取 SD-WAN，而不是購買硬件和軟件并自行推出。

您可能認為您想購買SD -WAN，但您錯了。您想購買自己的SD-WAN，它可以滿足您的所有要求，甚至是您沒有真正考慮過的要求。預先研究需求與功能可以幫助您避免代價高昂的破壞性錯誤。