在基本了解了sdwan的真正含義和本質(zhì)之后,我們回到了本文的初衷:如何識(shí)別真假的sd-wan產(chǎn)品。
Sd-wan沒有統(tǒng)一的定義。這意味著許多制造商沒有針對(duì)sdwan解決方案的統(tǒng)一評(píng)級(jí)標(biāo)準(zhǔn)。近年來,制造商將傳統(tǒng)VPN系統(tǒng)與內(nèi)部MPLS系統(tǒng)相結(jié)合,實(shí)現(xiàn)了基于偽SD廣域網(wǎng)的方案。更重要的是,他們使用l2tp+mpls+snmp程序向客戶展示他們是sd-wan的這個(gè)笑話。
如何識(shí)別真假的sd-wan產(chǎn)品--外部功能概述
并非每個(gè)人都可以訪問sdwan系統(tǒng),但通常他們可以訪問sdwan系統(tǒng)的宣傳資料和一些功能列表。因此,我們可以得出一個(gè)結(jié)論來評(píng)價(jià)這些詞嗎?在這里,我將列出sdwan(abloom)系統(tǒng)的功能列表,以幫助讀者進(jìn)行評(píng)估。
1、遠(yuǎn)程站點(diǎn)或分支機(jī)構(gòu)可以通過公共或私人WAN主動(dòng)訪問業(yè)務(wù)應(yīng)用程序。
2、支持多個(gè)備份和統(tǒng)一Wan通信通道。
3、SD Wan控制器支持一種或兩種虛擬部署模式。
4、根據(jù)統(tǒng)一的應(yīng)用策略,它可以支持廣域和公共信道中數(shù)據(jù)的動(dòng)態(tài)適應(yīng),并在傳輸和應(yīng)用階段控制(改善或降低)廣域網(wǎng)的服務(wù)質(zhì)量。
5、它支持集中式可視化實(shí)時(shí)管理,對(duì)核心業(yè)務(wù)流程和應(yīng)用程序流進(jìn)行優(yōu)先級(jí)排序。
6、它支持零連接表(ZTP)設(shè)備部署,幾乎不改變主要直接通信設(shè)備的配置,確??焖倥渲煤筒渴?。
7、支持帶寬分配、自動(dòng)優(yōu)先級(jí)分配和實(shí)時(shí)信道選擇的集中配置策略。
8、基于性能要求(帶寬、延遲、抖動(dòng)、數(shù)據(jù)包丟失)的預(yù)定義模板。
9、支持全局網(wǎng)絡(luò)優(yōu)化。
10、支持AAAA(身份驗(yàn)證、身份驗(yàn)證和計(jì)費(fèi))、radius、LDAP或AD。
11、支持IPSec和SSL VPN級(jí)別的相同通道安全屬性。
12、分支硬件支持本地或云nfv配置、消息捕獲和解碼(DPI)功能以及防火墻。
13、支持基于角色的多用戶訪問控制(單層結(jié)構(gòu))。