盡管業界對軟件定義網絡普遍抱有興趣，可是企業采用SDN的速度卻一向很慢。盡管軟件定義廣域網備受關注，但我還是想知道它是不是企業采用SDN的催化劑――換句話說，它是不是企業SDN的“殺手級應用”。

SD-WAN為傳統的多協議標記交換(MPLS)網絡補充了寬帶及其他網絡，另外還有來自控制器的智能，將流量引導到合適的路徑。它結合了典型的廣域網技術和SDN功能(比如網絡自動化)，以執行策略。

SD-WAN的興起一方面是為了應對正發生變化的企業環境：出現了更多的軟件即服務(SaaS)應用，基于IP的語音(VoIP)技術等對網絡敏感的應用其使用增加，以及讓現有的基礎設施適應這些要求面臨種種挑戰。人們希望一種現代化的廣域網能夠在不超預算的前提下盡量滿足這些要求。

包裝很重要

與SD-WAN有關的許多要素好多年前就有了，比如說能夠結合公共互聯網和MPLS或VPN，能夠分類流量并引導到最合適的路徑，或者能夠使用覆蓋層(overlay)通過多個網絡經由隧道傳輸。廣域網優化以實現壓縮和緩存多年來就得到了廣泛部署。動態多點虛擬專用網(DMVPN)提供了其中一些功能，但是結合使用多項技術，而不是使用單一產品或單一功能。

但是SD-WAN并非僅僅重新包裝舊技術。它還有一些創新，比如中央控制器、內置分析技術、網絡服務配置和編排。代碼是新編寫的，各部分基于云。常常含有集中式策略管理和安全功能，比如應用程序防火墻、分段或密鑰管理。這些要素共同有助于帶來具有SDN功能的現代化廣域網。

就SD-WAN而言，初創企業和傳統網絡廠商們同樣將許多技術包裝成一款易于部署的解決方案，減少了最終用戶進行復雜配置的需要，結果銷售時可以聲稱有明確的投資回報。

包裝很重要，因為這樣一來簡化了購買過程。相比購買來自多家廠商的軟件、硬件設備和專業服務組成的解決方案，購買來自單一廠商的產品來得更容易。此外，就主流用戶的技能組合而言，受到支持的單一產品部署和支持起來更容易，因為只有單一的培訓或說明文檔來源。CIO們常常聲稱，解決方案與企業的技能組合相符是采用產品的一大要求。

如今眾多初創企業提供SD-WAN產品，比如Aryaka、CloudGenix、Pertino、VeloCloud、Viptela和Talari Networks。擁有廣域網產品的老牌廠商也在角逐這個市場，比如思科(iWAN)、思杰、FatPipe、Ipanema(隸屬InfoVista)、Riverbed和Silver Peak Systems。

更新改造廣域網面臨的障礙

如果你已經擁有了傳統的廣域網構建模塊，這些構建模塊又有合適的功能特性，就可以重新設計，以滿足最新要求，但是你可能會遇到這些障礙：

•系統集成難題：更新改造廣域網需要重新設計。IT管理層可能會說：“你已有了構建模塊，所以務必要確保成功。”然而，實際做起來并非總是簡單，獲得購置專業服務所需的預算也并非總是簡單。

•組織邊界：購買廣域網技術的費用可能既來自總部IT預算，又來自遠程辦事處IT預算;改變廣域網需要得到許多有關方的認可和支持。

•時機不合適：一些小組不太愿意為更新改造項目出資，原因是它們需要等到網絡電路合同續約或者現有硬件更新換代。

有了SD-WAN解決方案，就比較容易克服系統集成難題，因為你可以求助于單一產品來更新改造廣域網。但是又該如何克服時機和組織反對這兩大障礙呢?

關注投資回報

SD-WAN產品在銷售時明確關注投資回報，而不是吹噓一系列技術。從CIO的觀點來看，如果某產品或某服務可以節省資金或提高服務級別，那么有必要考慮它，不管它與升級計劃相符如何，也不管在何處控制預算。

節省資金主要通過兩種方式來實現。一種是，為MPLS電路補充低成本的公共互聯網鏈路，負責傳輸低優先級流量，那樣流量需求加大時，可以限制新增MPLS電路的增加。如果部署的MPLS電路數量超過了當前要求，可以分割成較少的MPLS電路和寬帶鏈路，那樣還可以減少MPLS電路。

服務器虛擬化在過去十年扎土生根后，有兩種方式可以證明為何有必要購買該技術。服務器遏止旨在減慢物理服務器散亂的速度，而服務器合并旨在將現有的物理服務器轉變成虛擬機。突出服務器遏止這一點來銷售虛擬化比突出進行物理服務器轉變這一點來銷售要容易得多。

這也許同樣適用于SD-WAN：最終用戶采用更多的云應用程序，需要更多的帶寬后，SD-WAN可以用來控制MPLS電路的增長，并將流量引導到云，而不是引導到中央數據中心。這可以說是一種遏止。

如此說來，SD-WAN是SDN的殺手級應用嗎?聲稱它是突然將SDN引入主流的催化劑也許過于大膽。我預計更新改造廣域網的強烈動機會幫助企業采用SD-WAN，而這反過來會將SDN功能引入到企業。一旦得到了部署，自動化和策略驅動的控制等SDN技術會證明其價值，并且為用于數據中心的其他地方充當實例。

http://www.computerworld.com/article/2951561/cybercrime-hacking/free-tools-to-find-out-if-your-computer-is-infected-with-hacking-team-malware.html