CTI论坛（ctiforum.com） （编译/老秦）：近年来，SD-WAN作为提供分支机构连接的一种方式已受到企业的广泛关注。根据IDC 2019年的一项研究，实际上，有39％的企业已投资于SD-WAN，到2021年，将有94％的企业已部署解决方案。并且，随着越来越多的公司从MPLS过渡到SD-WAN，与该技术的早期相比，迁移过程应该变得更加容易和简化。

 

　　与任何新技术一样，有效的SD-WAN部署需要仔细计划。为了避免潜在的失误，至关重要的是确定业务将作为交换机的一部分保持的连接类型。许多公司都从MPLS转移到直接Internet访问（DIA）或宽带，这些访问方法构成了大多数SD-WAN部署。但是，在某些情况下，大型企业会发现保留MPLS电路是正确的选择，通常是在某些核心应用程序对延迟或稳定性问题的容忍度较低的情况下。通过将这些工作负载留在MPLS上，可以避免潜在的问题。SD-WAN并非总是适用于每种用例的最佳解决方案，即使采用规模化，采用企业也应了解使MPLS服务保持活动的合理位置。

　　安全是要记住的另一个优先事项。一些供应商在其SD-WAN解决方案中内置了更强大的安全性集成。采纳企业可能需要选择实施基于云的防火墙还是使用现场（CPE）设备。新兴的将安全性嵌入该技术的新技术，例如Fortinet等。一些供应商（如Cato Networks）部署了基于应用程序的感知，弹性和可扩展性的下一代基于云的防火墙。选项的范围在不断扩大，在评估最适合企业要求的SD-WAN解决方案时，安全性应该成为讨论的一部分。另外，开发和实施的任何SD-WAN安全策略都必须足够灵活，才能满足组织未来的基础架构要求。

　　当涉及到SD-WAN迁移时，通常很难预测成本。虽然预测经常性费用通常很简单，但需要一定的安装，施工或其他一次性费用，这在项目开始时并不明显，这一点并不罕见。例如，一旦供应商审查了部署，最后一英里解决方案提供商提供的初始定价可能需要进行调整。内部布线的额外建设成本极为普遍，提供商可能有必要扩建其基础设施，以处理该位置所需的带宽。在少数情况下，站点上根本没有可用的带宽，并且需要更多的费用来为SD-WAN迁移做准备。

　　在迁移计划的早期阶段清楚定义云连接需求和期望至关重要。了解工作负载的位置对于确保顺利过渡到SD-WAN和实现无缝的用户体验至关重要。例如，某些组织可能需要将其网络设计为相对接近核心工作负载。如果网络是在另一个国家/地区复制以开展国际业务，则企业将需要知道云连接点位于何处以及在整个部署过程中如何对其进行管理。

　　除了云连接性，评估无线访问的计划使用也很重要。利用无线技术的决定将影响配置，当大多数网络的状态设置为主动待机或潜在动态时，它们将提供更高的效率。这是因为双活设置会很快消耗您无线计划中的时间。该组织的数据计划可用性和任何计量链路的成本也会影响决策，如果双活是企业的最佳配置，那么建议同时部署宽带和Internet电路以确保最全面的可用性。

　　最后，组织需要考虑一旦完成向SD-WAN的转换，谁来管理网络。托管服务提供商的支持是否最适合企业？IT团队是否有时间和专业知识来接管长期管理？运营商会处理该功能吗？公司通常会在开始时就制定内部管理网络的计划，但是许多公司发现这远远超出了他们想要解决的问题。如果发生这种情况，您仍然可以聘请合作伙伴来承担部署后的管理职责。请记住，将管理权移交给供应商会增加您的成本，但此举还将使您的内部员工腾出更多精力来完成更高价值的任务。

　　作者：布莱恩·诺顿（Brian Norton）

　　原文网址：

　　https://www.nojitter.com/systems-management-network-design/sd-wan-migration-eliminating-risk