SD-WAN 必须着手解决多域问题！

SD-WAN（广域网中的软件定义网络）最初被吹捧为一种能利用私有网络（MPLS）和公共网络（互联网）来将流量路由到最适合的网络的方式。随着时间的推移，SD-WAN已经应用并促进了更多创新型服务的出现。为了将SD-WAN扩展应用到多云环境，SD-WAN 2.0版本增强了安全性和分析能力，同时将边缘节点的创新与应用和云概念相结合。我们在云生态系统中已经看到很多惊人的创新，网络和应用领域正在采用类似的概念来构建以软件为中心的可编程网络。

考虑到这些应用程序和网络运行在跨云，数据中心，WANs，LANs和边缘节点等位置，网络的自动化应被视为多域问题。每个域都有独特的挑战，这些挑战要求在本地自动化的同时提供端到端的能力以保持和目标网络实现一致。

应用程序和服务分布的越来越广并需要跨多个域的连接和跨域的增强的策略。无论是零信任安全，智能网络自动化还是任何现代网络战略，这些网络概念的管理都需要我们重新思考我们曾经是如何管理传统网络的。

这些网段每一个都有域策略来解决该域中的特定问题。示例中包括了基于YANG建模的2/3层网络和基于《用于云应用的拓扑和编排规范（TOSCA）》的云应用。物理网络依然由命令行界面（CLI）来控制，而云应用正在转向REST API概念。控制器和编排的引入并不是与物理或云网络中存在的每个实例集成，而是允许基于软件平台控制的网络自动化策略。如今的企业网络包含所有这些域的组合。

SD-WAN 2.0和多云解决方案必须包含多域战略来提供协调的服务创建以及基本操作和配置管理功能。传统的网络管理概念依赖于孤立的策略，每个域都有相应的组织和技术解决方案。鉴于现代服务分布在复杂的网络环境中，网络自动化战略需要专注于在一个综合的端到端的网络自动化平台下集成这些域。

应用程序和服务分布的越来越广并需要跨多个域的连接和跨域的增强的策略。无论是零信任安全，智能网络自动化还是任何现代网络战略，这些网络概念的管理都需要我们重新思考我们曾经是如何管理传统网络的。

由制造商或网络段制造的历史孤岛正在被域控制器和解决方案取代。虽然向前迈进了一步，但我们需要抵制允许域垂直化建设并倒退回到过去20年来限制创新的类似的策略。我们需要端到端的战略，该战略注重于平台并连接所有组件到一个可编程的网络中，重点关注变化率，而不是主导当今战略的对损耗的厌恶。

云供应商在此过程中走得更远，他们专注用平台来解决类似的问题，并从抽象视角的层面来简化这些复杂问题。正在进行的垂直化单个网络域的建设只会使解决这些问题变得复杂。总的来说，生态系统应该专注于采用更多的云概念，而不是独特的，定制的网络解决方案。设备和编排层的网络可编程概念已经解锁了网络管理平面的创新。SD-WAN 2.0和多云管理突出了采用这些结构的必要性，这些技术是推动网络自动化平台以及提供可编程网络中的一个很好的用例。

原文链接：

https://thenewstack.io/sd-wan-must-tackle-the-multidomain-problem/

↓↓ 点击"阅读原文" 【加入云技术社区】

相关阅读：

更多文章请关注

文章好看点这里[在看]👇