时间:2015-04-17 10:05:25 来源: 复制分享
几乎没有哪个行业中的企业已经为调整广域网(WAN)做好了准备。从混合WAN服务、软件定义网络[注]到更好的管理工具,目前大量的技术正在合力推动WAN的调整。
Webtorials.com 高级研究员Steve Taylor 称:“目前WAN领域中已经出现了极大的振动。”
看一下厂商们在WAN各个方面中的举动,你就能够感觉到这种骚动了。包括CloudGenix、Glue 网络、Viptela和Velocloud在内的许多初创公司正在推出新的WAN服务和产品。思科、亚美亚、阿朗和Riverbed等老牌厂商也正在尝试着通过新的软件和硬件解决WAN问题。
市场研究机构Infonetics的数据中心、云与SDN[注]研究室主任Cliff Grossner “目前对WAN领域中初创公司的风险投资体量很大。例如,在过去的六个月当中,有10家以上的新公司正在尝试将SDN技术应用于WAN当中。云服务的增长使得WAN更具战略性。”
SDN可能是解决许多WAN问题的灵丹妙药。它们的支持者认为SDN能够简化总公司与分公司之间创建新链接的路径,更好的管理数据、音频或是视频传输所使用的路径,从而降低成本。
思科负责WAN 企业网络产品管理的高级主管Jason Rolleston 称:“WAN不再是一个单一的渠道,它们是一个由4G LTE、DSL、有线等许多类型链接组成的网络。软件定义WAN可以为用户提供更多的灵活性,如允许他们根据策略按轻重缓急对流量和应用进行排序,这在以往是无法做不到的。由于复杂性,导致WAN总是存在着瓶颈和问题,而软件定义网络能够解决其中的许多问题。”
观察人士称,私有云[注]、公有云[注]、BYOD[注](自备办公设备)和移动性等技术的发展让事情变得更加复杂。
混合WAN
与SDN高速发展密切联系的是混合WAN的发展。混合WAN可以通过多个访问技术接入互联网,对于那些已对这一策略投入大量资金的公司来说,混合WAN已经成为了他们的WAN骨干网。
Taylor 称:“随着许多企业开始尝试将WAN流量转移至互联网上,服务提供商如何处理这些流量就变成了一个难题。”他指出,近期FCC对网络中立的投票将影响企业WAN向着这一方向发展。“目前有许多公司是通过付费让他们的流量在互联网中获得优先权的。”
除了流量优先权外,部署混合WAN还有许多重大优势。市场研究机构Gartner的研究主任Andrew Lerner近期在其博客中指出:与混合WAN和技术解决方案相关的价值定位包括:
· 通过使用低成本的互联网/宽带(以补充或/和替代传统的MPLS)来降低WAN成本。
· 简化和提升WAN流量/设备的管理编配,包括路径选择能力。
· 提升和统一可视性并对流量进行监控。
· 提升安全性,包括提升基于VPN解决方案的规模。
Gartner还建议尽管公有云服务和移动性正在推动业务需求,但是互联网和MPLS在企业连接当中应当具有同等的重要性。网络规划师必须通过在这两种网络间进行强力整合建立起一个统一的WAN,以防止出现应用性能问题。
性能问题
应用、网络性能和安全管理都印印有传统WAN的烙印。军用高科技武器研究部门美国国防高级研究计划局(DARPA)近期邀请业内公司研发改进型广域网技术,他们在邀请中指出了目前WAN存在的问题:“在目前的实践当中,当网络边缘的用户发现体验下降或是无法通讯,他们通常除了向WAN管理员反映困难外别无他法。因此,即便网络事件影响很小(+微信关注网络世界),但是这些系统可能也会无法侦测和诊断关键任务中的用户、流或时期,并进一步导致恢复时间延长。其中许多事件都是由路由器配置错误和针对特定用户群的网络低容量DoS攻击所导致的局部故障。”
DARPA 称:“进一步阻碍WAN管理员对网络事件的反应效率将影响到WAN在群组间加密信道(指建立在网络边缘加密设备之间的信道)中的数据传输。WAN并不清楚用户、应用或任务通信的需求,这阻碍了它们以快速满足需求的方式对网络事件做出响应的能力。”
网络研究团体已经投入巨资强化网络基础设施以缓解或是阻止网络事件。DARPA称,提出的方法包括各种基于网络的DoS探测技术、拜占庭容错算法、基于信任的路由方法、发现配置错误的算法、各种快速容错机制等等。
WAN的弱点
DARPA在去年详细阐述了一个新项目,即EDICT(用于可靠任务通信的边缘直连网络技术)。他们希望能够开发出一种先进的WAN工具以解决目前广域网中存在的弱点。他们称:“EDICT项目的目标是通过WAN边缘的用户群组所用计算设备的新能力提升IP网络通信的弹性。”
“这一项目所开发的系统预计将整合实时网络分析、整体决策系统和动态配置协议堆栈,以任务感知方式缓解WAN故障和攻击。这一项目的协议包括五层协议参考模型中的网络、传输和应用层。”
安全性显然也是DARPA希望通过EDICT研究得到提升的东西。对此WAN还需要做更多的工作
Nemertes在其《2014-15基准报告:WAN最佳实践与成功因素》当中写道:“将互联网作为WAN的机构需求注意网络中所隐藏的安全威胁。对于将互联网作为WAN的一个分支,加密工作非常重要,这也是成功的WAN中的一个关键性组件。WAN加密将所网络中的威胁降低到最小程度。目前,44%的公司在使用WAN加密,另有10%的公司对这一技术表示感兴趣。加密WAN可帮助机构确保静态和动态数据的安全。”(范范编译)
【责任编辑:蓝雨泪 TEL:(010)68476606】