当前位置:

OFweek电子工程网

网络/协议

正文

替代传统WAN——基于互联网的广域网崛起

导读: 通过IPsec VPN通道连接分支机构防火墙到数据中心防火墙。这种方法需要在每个分支机构站点部署昂贵的设备,用于VPN站点到站点连接,还需要对硬件设备进行持续的管理、维护以及定期更新。此外,从所有远程站点建立到数据中心的VPN连接具有不可预测的延迟性和可用性。

  OFweek电子工程网讯 互联网正逐渐成为网络媒介,它提供了替代传统WAN架构可行的选择。

替代传统WAN 基于互联网的广域网崛起

  对于实时语音、视频或延迟敏感型服务来说,通过可靠的网络连接总部、远程办公室以及业务应用至关重要。然而,在过去15年中,这方面并没有太多改进。最近,基于互联网的WAN开始出现,成为更可行的选择。

  首先,让我们看看传统WAN架构。我们通常使用两种方法来建立企业广域网;每种方法都需要艰难的权衡,因为这需要IT团队限制对非关键服务的访问,或者选择使用低质量的连接。

  通过MPLS将分支机构流量传回数据中心,包括公共互联网流量。这种方法增加了延迟性,并会影响用户访问公共互联网时的用户体验,还会重新加载昂贵的MPLS连接。现在随着越来越多企业流量被重定向到互联网和公共云应用(SaaS),这已经成为重要问题。

  通过IPsec VPN通道连接分支机构防火墙到数据中心防火墙。这种方法需要在每个分支机构站点部署昂贵的设备,用于VPN站点到站点连接,还需要对硬件设备进行持续的管理、维护以及定期更新。此外,从所有远程站点建立到数据中心的VPN连接具有不可预测的延迟性和可用性。

  MPLS广域网

  MPLS网络提供终端到终端连接性,以及对网络的完全控制。它们已经成为WAN连接的黄金标准,这主要是因为:

  · 可靠性:MPLS由运营商服务提供保障支持,包括在给定时间内处理物理性最后一英里故障。

  · 质量:保证低延迟和数据包丢失(当使用单一运营)

  · 容量:包装容量vs.“尽力而为”互联网链接

  · 优先排序:每个应用程序的内置服务质量

  然而,这些特性都是有代价的,但历来MPLS溢价都是有原因的,因为最后一英里和中间盈利互联网连接的状态。

  克服局限性

  在过去十年中,互联网接入可用性和容量都已经显着提升,这种改进同时发生在最后一英里和中间英里连接阶段。但是,互联网仍然被广泛认为是不可靠和不可预测的连接。

  这其中的一个原因是中间英里大多数是由初级提供商组成,存在协调的问题。当服务提供商之间的数据包增加,就会增加延迟性,并且,数据包的路线取决于该提供商与其他提供商的业务关系。如果最佳路线没有适当的商业关系支持,那么就需要选择次优路线,更多延迟。

  此外,最后一英里通常被互联网服务提供商超额订购,他们反反复复转售相同的容量。这种模式是基于这样的假设:即用户并没有完全消耗他们所支付的带宽,所以风险很小。但是,当需求增加或者超出网络限制时,超额订购就会造成网络拥塞,让互联网成为“尽力而为”的服务,而不是有保障的服务。

  正如在Akamai互联网状态报告中显示,2016年第一季度全球平均连接速度比2015年同期增加12%,达到3.6 Mbps,2015年第一季度为15.3 Mbps。互联网连接正在不断改进,并成为企业可行的选择。

  下一代广域网

  通过互联网建立可靠的网络并不容易,但这确实是可以实现的。下面的功能可帮助巩固互联网连接作为下一代广域网的一部分:

  中间英里

  · 路线控制:通过不受运营商间协议影响的互联网优化路径。这种方法已经被内容交付网络提供商部署,现在可利用较少数量的PoP。

  · 网络冗余: 在服务提供商之间基于可用性和可靠性来交替的能力。

  · 流量优化:数据包尽可能久地保存在同一个供应商处,再加上流量优化和纠错技术。

  最后一英里

  · 可用性:通过可选的LTE/4G故障转移,增强或取代MPLS流量到双互联网链路

  · 容量:跨多条链路(主动/主动或链路捆绑)聚合流量

  · 可靠性:通过纠错技术最大限度减少数据包丢失

  随着互联网作为网络媒介不断改进,它将会在速度和成本效益方面挑战传统的WAN架构。

责任编辑:Zack
免责声明: 本文仅代表作者个人观点,与 OFweek电子工程网 无关。其原创性以及文中陈述文字和内容未经本站证实, 对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅 作参考,并请自行核实相关内容。

我来说两句

(共0条评论,0人参与)

请输入评论

请输入评论/评论长度6~500个字

您提交的评论过于频繁,请输入验证码继续

暂无评论

暂无评论

文章纠错
x
*文字标题:
*纠错内容:
联系邮箱:
*验 证 码: