转载   （  原创： Anand Oswal  思科联天下  昨天）

你的分布式企业广域网即将迎来一场颠覆，一场有益的颠覆！

如今，软件定义广域网 (SD-WAN) 能让应用性能得以提升，使分支机构、零售店和诊所的员工能够以最高效率开展工作。但是一直以来，要充分利用 SD-WAN 的优势，许多组织不得不进行硬件升级。为了尽可能地让 SD-WAN 得到普及，思科利用思科 IOS® XE 软件将 Viptela SD-WAN 功能扩展到 ISR/ASR 路由器系列。

“下面，我们来分析一下为什么这两种强大的技术构成了完美的组合，以及这种组合对你的组织有何意义。”

在缺乏灵活性的传统 MPLS WAN 部署环境中，分支机构员工常会受到性能问题和带宽问题困扰，这些问题影响了他们与客户、患者和同事互动的方式。通过在现有 ISR/ASR 基础设施上运用 SD-WAN 技术，不仅能以更低的成本获得更高的带宽，而且有助于提高网络可靠性并改善服务质量 (QoS)，保证出色的应用体验。通过实施 SD-WAN，分布式企业可以解决网络管理方面的诸多挑战，例如：

跨 MPLS、以太网、互联网、租赁线路、DSL 和 LTE 网络实现统一连接。

确保 SaaS、云和数据中心应用具有一致的性能并提供一致的体验。

在设备和应用访问企业数据资源时提供安全保护。

针对交互式应用、视频和会议流量降低传输成本，同时提高带宽。

使用云管理工具配置边缘路由器，实现零接触式远程调配。

借助可视化管理工具，利用内部专业资源管理广域网连接。

将 SD-WAN 交换矩阵引入思科 ISR/ASR 路由器

目前在全球范围，投入使用的思科 ISR/ASR 系列边缘路由器的数量已超过 100 万台。在 2017 年收购 Viptela 后不久，思科面向所有客户及合作伙伴推出了 Viptela SD-WAN 解决方案。新版思科 IOS XE 的发布为组织提供了直接升级的途径，可通过创建云控制的 SD-WAN 交换矩阵来连接分布式办公室、员工、设备和已部署设备上运行的应用。

一些勇于尝试的组织已经通过实施 SD-WAN 尝到了甜头，不仅将分布式分支机构统合到一起，而且改善了云应用的性能。

案例：

▲ 某家拥有数千分支办公室的保险公司在实施 SD-WAN 后，成功提高了分支机构网络连接的可靠性和恢复能力，改善了 Office 365 等 SaaS 应用的性能，并且减少了成本高昂的 MPLS 回传流量。

▲ 某服装零售连锁企业在 1200 家零售店增设了访客 Wi-Fi 服务，利用 SD-WAN 增强了全渠道购物体验，并实现了访客流量与关键业务应用和敏感流量（例如支付信息）的分离。

▲ 某家在全球各地设有研究和制造机构的生命科学公司通过实施 SD-WAN，提高了远程设施的带宽和网络性能，同时将 MPLS 成本减少了 80%。

在边缘路由器上部署思科 SD-WAN 可以统合路由、分段、安全、策略和协调功能，构成一个安全的虚拟 IP 交换矩阵。这可以避免在访问 SaaS 应用时产生从分支机构到总部的回传流量，从而为分布式办公室员工和移动员工改善应用性能和体验。例如，在分支机构级别，你可以为适用于 SaaS 的 Cloud OnRamp 定义一个性能策略，以便使 Office 356 的性能保持在一定的 QoS 水平，并为统一通信指定实时流传输策略。

另一方面，SD-WAN 也让保护数据流量和连接变得更简单。多层安全功能可以从广域网边缘到云端加密所有数据，网络分段功能可以避免敏感数据与常规流量混在一起。网络还能自动隔离已感染恶意软件的终端，阻止感染进一步蔓延。

借助云管理简化广域网运维

分布式企业面临的一个主要挑战是，他们需要管理分支机构网络，但又不希望每当路由器需要调整或更换时派遣 IT 技术人员前往现场。如果能在一个中央位置（即单一管理平台）配置和管理分支机构路由器，就能节省大量用于维护传统 MPLS 广域网的时间和差旅成本。借助 Cisco vManage 和 ISR/ASR 边缘路由器的零接触式调配方法，你就可以更轻松地维护网络可靠性和恢复能力。

只要将所需的 ISR/ASR 路由器运往分支机构位置，即可利用典型的零日至 N 日实施将该分支机构添加到公司广域网，让员工能够通过 MPLS、互联网或 4G LTE 连接访问该分支机构的以太网或 Wi-Fi 节点。分支机构的本地员工无需具备任何与配置相关的技术知识，即可启动路由器。IT 人员可以使用 vManage 云应用连接到新安装的路由器，下载配置文件（其中包含用于管理设备安全、应用 QoS 和分段的策略以及其他参数），即可完成部署。

这里有一个全球便利店零售企业的例子，让我们看看他们如何通过实施思科 SD-WAN，缩短零售店更换销售终端 (PoS) 连网设备的时间。

案例

该企业部署的思科 SD-WAN 目前支持着 3400 多个分支位置，而且这个数字以每月 500 个新店面的速度增加。

在实施 SD-WAN 之前，替换用的设备必须先在总部由 IT 人员进行预配置，再运送至零售店。这个过程需要耗时数日，而 PoS 在这段时间内无法使用，造成了成本上的浪费。

部署思科 SD-WAN 后，他们可以分地区储存未配置的设备，从而加快运输和安装速度。本地员工只需将替换用的边缘路由器插接到 PoS 中，总部 IT 人员即可通过 vManage 和 LTE 连接完成配置。通过采用云管理方法，该企业无需派遣 IT 人员前往零售店配置路由器，这不仅节省了时间和差率费，而且减少了设备无法使用的时间。

简化 SD-WAN 的目标已经实现，普及基于意图的网络的旅程仍将继续

通过此次发布的 IOS XE，我们实现了将 SD-WAN 功能引入 ISR/ASR 路由器系列的目标。但是，我们仍将锲而不舍地努力推动基于意图的网络走入分布式企业。我们计划将 vManage 功能集成到思科 DNA 中心网络管理器，借此向整个分布式企业环境（从园区到数据中心）的所有网络分段提供可视性和安全保护，并传递业务意图。思科将继续努力简化网络复杂性，提高网络安全性，促进网络自动化，以便你能够专注于开展创新来优化你的分布式企业。