SD-WAN:약속 대 현실

SD-WAN 시장이 요동치고 있다는 사실은 부정할 수 없습니다. 환멸의 골짜기에 빠진 후 2017 Gartner Hype Cycle에서 SD-WAN은 계몽의 기울기에 확고히 자리 잡았습니다. 2018년을 위해, 그리고 10년이 끝나갈 무렵 모멘텀과 지지를 계속 구축하고 있습니다.

SD-WAN의 매력적인 점은 기업이 클라우드 및 SaaS 배포를 지원하기 위해 네트워크 아키텍처를 점검할 때 IT가 일부 MPLS 연결을 유지하기를 원할 수 있기 때문에 팀이 모든 트래픽에 대해 DIA(직접 인터넷 액세스)만을 추구하도록 강요하지 않는다는 것입니다. 이것은 예를 들어 DIA 터널 대신 전용 MPLS 회로를 통해 조정함으로써 관리되지 않는 네트워크에서 일반적인 변동에 훨씬 더 민감한 VoIP 흐름을 지시하는 데 실용적일 수 있습니다.

그러나 SD-WAN 제품에 대한 친숙도가 증가하고 있음에도 불구하고 이러한 솔루션이 주장하는 것과 실제로 수반되는 내용을 정의하기 위해 수행해야 할 작업이 여전히 많이 있습니다. 배달하다.

SD-WAN은 비용 절감, 관리 용이성, 탄력성 및 향상된 사용자 경험을 약속합니다. 그러나 모니터링 전략이 일반적인 장치 또는 트래픽 모니터링 이상으로 발전하지 않으면 이 추가된 혁신으로 인해 네트워크 팀이 암흑에 빠질 수 있습니다.

많은 SD-WAN 제공업체는 컨트롤러의 정책에 따라 특정 스트림을 자동으로 리디렉션할 수 있는 비교적 기본적인 앱 성능 측정값을 수집합니다. 그러나 SD-WAN이 IT에 전달하지 못할 세분화된 데이터가 많이 있습니다.

SD-WAN이 부족한 경우

방화벽 및 무선 컨트롤러 공급업체와 마찬가지로 SD-WAN 공급업체는 몇 가지 간단한 대역폭 사용 보고를 포함할 수 있습니다. 그러나 IT가 이것이 포괄적인 모니터링 및 진단 플랫폼을 대체한다고 가정하는 것은 위험합니다.

예를 들어, 이러한 도구는 사용자가 네트워크를 통해 데이터를 보낼 때만 성능을 모니터링합니다. 즉, 성능 저하가 감지되면 사용자는 이미 영향을 받은 것입니다. 또한 기본적으로 전달 경로, 인터넷 라우팅 테이블에 대한 데이터 또는 자율 시스템 간의 통신 또는 컨트롤러의 범위 밖의 추가 네트워크 인프라 전반에 걸쳐 홉별 메트릭을 수집하지 않습니다. 이 세부 정보가 누락되면 IT에서는 문제의 근본 원인이 될 수 있는 로컬 AS 외부의 네트워크 조직을 정확히 찾아낼 수 없으며, 범인 라우터나 세부적인 오류 메트릭을 격리할 수 없습니다.

'지역적' 관점의 부재

이러한 솔루션은 앱 및 네트워크 성능에 대한 로컬 관점을 제공할 때 특히 불충분하여 원격 사무실을 지원해야 하는 중앙 집중식 IT 팀에 전체 스토리의 부분적 보기만 제공합니다.

SD-WAN 구현의 일부로 SD-WAN 지원 에지 라우터는 각 사무실의 라우팅 정책을 지시하는 WAN의 각 지점 위치에 배치해야 합니다. 중앙 집중식 SD-WAN 컨트롤러는 이러한 라우팅 정책을 풀링하고 WAN 전반의 모든 트래픽에 대한 글로벌 표준을 설정하여 중앙 IT 부서에 엔터프라이즈 공간 전체에 대한 가시성을 제공합니다.

대부분의 경우 각 위치의 앱 및 네트워크 성능에 대한 가시성은 에지 라우터에서 끝납니다. 팀은 각 원격 위치에서 전용 방화벽 및 보안 설정을 구현해야 하기 때문에(모든 트래픽이 보안을 위해 백홀되는 데이터 센터 중심 네트워크 모델을 통해 제공되는 포괄적인 보안을 위해) SD-WAN 제어는 일반적으로 다음을 수행할 수 없습니다. "게이트를 지나" 원격 LAN으로 연결됩니다.

이는 SD-WAN 컨트롤러의 모든 신호가 최소한 에지 라우터까지 원활하게 전달되었음을 나타내는 모든 신호에도 불구하고 기업 IT가 거주하는 사용자에게 영향을 미치는 문제에 대해 완전히 알지 못하게 할 수 있습니다.

팀이 SD-WAN만 사용할 때 진정으로 "엔드 투 엔드" 그림을 얻는다는 보장은 없습니다.

엔드포인트에서 측정할 수 있는 것 이상의 가시성을 제공하려면 사용자 트래픽 외부의 통합 능동 모니터링을 SD-WAN 배포를 지원하는 기본 링크로 확장해야 합니다. 이를 통해 IT는 문제가 발생했을 때 해결하기 위해 ISP에 의존하지 않고 자체적으로 문제를 해결하는 데 필요한 컨텍스트를 얻을 수 있습니다.

최소한 IT는 전송 속도와 관련하여 SD-WAN에서 수신하는 이진 "양호/불량" 응답을 풀기 위해 각 네트워크 경로에서 홉 단위로 성능을 측정할 수 있는 도구가 필요합니다. 그러나 솔루션은 또한 각 지사 방화벽의 에지 라우터 사이를 보는 것 이상으로 WAN과 LAN을 모두 보는 실제 최종 사용자 관점으로 볼 필요가 있습니다.