SD-WAN 的優缺點

SD-WAN 的優缺點

軟體定義廣域網路 (SD-WAN) 是一種靈活的軟體方法，用於跨長距離連線區域網路 (LAN)。本質上，這是一個虛擬覆蓋層，在網路基礎結構的實體底層之上執行。擁有多個分支機構位置的組織往往使用 SD-WAN，而非傳統的多重通訊協定標籤切換 (MPLS)、租賃專線或是暗光纖來實現連線。相較於 MPLS 和其他網路模型，SD-WAN 提供了許多優勢，但也有其缺點。

MPLS 網路具有由營運商提供的硬連線專用網路路徑，這些營運商受服務品質 (QoS) 協定的約束。MPLS 雖然可靠，但缺乏靈活性，並且容易形成導致效能下降的網路瓶頸。此外該網路不適合雲端採用或遠端工作。SD-WAN 的預期用途旨在解決其中一些挑戰。

一些其他 WAN 設定，例如虛擬私人 LAN 服務 (VPLS)，亦使用 MPLS 通訊協定，並且有類似的缺點。

SD-WAN 的優勢

SD-WAN 成本效益

SD-WAN 允許透過寬頻或 LTE 等低成本選項來連線多個站點，而非採用 MPLS 電路。這可節省成本，但具體金額取決於與網際網路服務提供者的合約，以及 SD-WAN 設定仍依賴的有線 MPLS 連線數量。

雲端效能

SD-WAN 網路路由遠比 MPLS 路由靈活。因此瓶頸和轉接更少。當應用程式可能託管於遙遠的資料中心時，這在雲端託管應用程式效能方面特別有幫助。動態路徑選擇可確保使用者與雲端之間的連線更加高效。

多種連線類型

SD-WAN 可實現更大的靈活性。該網路可結合多種連線選項，包括租用線路、5G、網際網路和雲端網路路由。

頻寬限制更少

SD-WAN 沒有原生的頻寬限制，不像 MPLS 網路中的容量是固定的。SD-WAN 可透過組合多個連線，並善用可用的最快連線來根據需要增加頻寬。

集中式管理

SD-WAN 採用集中式管理。管理員可透過單一管理平台介面，對整個網路做出變更。透過中央位置，可針對所有分支機構位置運用安全性和路由原則，對內部部署及遠端使用者同樣適用。

SD-WAN 的缺點

安全性實作分離

通常，安全性必須在 SD-WAN 之上分層構建；其並未原生包含在網路本身。SD-WAN 往往與其他不相關的安全性工具搭配使用：這增加了額外的負擔，並導致安全性規則運用的不一致。

IT 管理工作更多

雖然 MPLS 作為一項服務提供，但 SD-WAN 需要在內部進行設定和維護。組織若自行設定 SD-WAN，可能會發現其管理需求大幅增加，因此許多組織轉向受管服務提供者尋求 SD-WAN。

成本與複雜性

在每個分支機構位置維護硬體和專線的成本日益增加。儘管轉換到 SD-WAN 的預期用途是降低成本，但通常會引入新的、

複雜的「疊加」設定層，這讓營運開銷居高不下。企業往往會因為頻寬和安全性使用者授權而付出雙倍成本。如果 SD-WAN 由受管服務提供者營運，其費用通常也會隨著時間的推移而上升。

經常受硬體限制

即使由軟體定義，SD-WAN 還是根植於硬體。SD-WAN 部署可能不一定需要路由器或 MPLS，但大多數連接類型仍需某種硬體和專用線路（例如防火牆設備）。重新設定或擴展網路可能仍需要進行昂貴的硬體安裝和維護。對於大多數依賴 SD-WAN 的組織而言，也需要維護 VPN 伺服器以支援遠程工作者，這同樣使擴展性受限並引入安全風險（請參閱城堡加護城河模型）。

效能不一致

為實現安全性，強制透過中央樞紐引導流量會增加延遲，令距離主要辦公室較遠的使用者更加沮喪。雖然 SD-WAN 通常可改善辦公室之間的速度，但遠端使用者仍依賴緩慢且不可靠的 VPN，這會造成流量瓶頸並引入效率低下的路由。

安全存取服務邊緣 (SASE) 應運而生

SD-WAN 的設計用途是連線建築，而非個人。因此，SD-WAN 仍受制於位置，從而將企業網路視為需要達到的安全性和連線性目標。

安全存取服務邊緣 (SASE) 是一種以使用者為中心的雲端架構，將網路和安全性原則移轉到雲端，並以使用者而非辦公室為核心來設計。SASE 用統一的原則和體驗取代依賴地點的規則，無論使用者在辦公室還是遠端，皆保持一致。

SASE 還可讓組織能夠充分採用 AI。AI 應用程式需要大量一致的頻寬和低延遲以進行即時處理。由於 SD-WAN 依賴於公共網際網路進行許多路徑，其無法始終保證 AI 需要的一致性資料傳遞。SASE 能夠透過其統一、一致、雲端交付的網路路徑，協助組織達到 AI 就緒狀態。

網路日益演進，網路現代化讓組織能夠充分利用 AI 等新興技術。然而，大多數組織並不打算全面轉換到 SASE 這樣全新的網路模型。太多基本服務可能依賴於 MPLS 連線或內部部署服務。

將網路現代化或採用 SASE 作為一個旅程，有助於組織適應現代競爭環境、AI、全球連線和混合員工的現實。如需瞭解如何開始實現現代化，請參閱如何為網路現代化專案做好準備。

或者，更深入地探索 SD-WAN 與 SASE 之間的差異。

 

常見問題集

為什麼組織選擇 SD-WAN，而非 MPLS 等傳統選項？

眾多企業轉向 SD-WAN，以獲得更佳靈活性和成本效益。與使用固定且硬連線路徑的多重通訊協定標籤交換 (MPLS) 不同，SD-WAN 允許公司使用 LTE 或標準寬頻這樣更經濟的選項來連線各個站點。

SD-WAN 如何改善雲端應用程式的效能？

SD-WAN 使用動態路徑選擇，來尋找使用者與雲端之間的最有效路徑。藉由減少傳統網路中常見的嚴格路由要求，這可最大程度減少瓶頸和「轉接」，即使應用程式託管在遙遠的資料中心，亦能保持反應靈敏。

使用 SD-WAN 有哪些主要管理優勢？

SD-WAN 透過單一介面來提供集中式管理，常稱為「單一管理平台」。藉助此管理平台，管理員能夠從一處同時對所有公司地點和遠端員工運用路由和安全性原則。

SD-WAN 是否包含內建的安全功能？

安全性通常並非 SD-WAN 網路本身的原生部分。組織往往必須在連線之上疊加獨立的安全性工具，這可能會增加管理工作量，並導致網路上安全性原則運用不一致。

SD-WAN 可能存在的長期成本和複雜性問題是什麼？

雖然 SD-WAN 最初可節省成本，但由於需要對每個分支機構辦公室進行硬體維護，隨著時間推移成本可能會變得高昂。