對于實時語音、視頻或延遲敏感型服務來說,通過可靠的網絡連接總部、遠程辦公室以及業務應用至關重要。然而,在過去15年中,這方面并沒有太多改進。最近,基于互聯網的WAN開始出現,成為更可行的選擇。
首先,讓我們看看傳統WAN架構。我們通常使用兩種方法來建立企業廣域網;每種方法都需要艱難的權衡,因為這需要IT團隊限制對非關鍵服務的訪問,或者選擇使用低質量的連接。
通過MPLS將分支機構流量傳回數據中心,包括公共互聯網流量。這種方法增加了延遲性,并會影響用戶訪問公共互聯網時的用戶體驗,還會重新加載昂貴的MPLS連接。現在隨著越來越多企業流量被重定向到互聯網和公共云應用(SaaS),這已經成為重要問題。
通過IPsec VPN通道連接分支機構防火墻到數據中心防火墻。這種方法需要在每個分支機構站點部署昂貴的設備,用于VPN站點到站點連接,還需要對硬件設備進行持續的管理、維護以及定期更新。此外,從所有遠程站點建立到數據中心的VPN連接具有不可預測的延遲性和可用性。
MPLS廣域網
MPLS網絡提供終端到終端連接性,以及對網絡的完全控制。它們已經成為WAN連接的黃金標準,這主要是因為:
· 可靠性:MPLS由運營商服務提供保障支持,包括在給定時間內處理物理性最后一英里故障。
· 質量:保證低延遲和數據包丟失(當使用單一運營)
· 容量:包裝容量vs.“盡力而為”互聯網鏈接
· 優先排序:每個應用程序的內置服務質量
然而,這些特性都是有代價的,但歷來MPLS溢價都是有原因的,因為最后一英里和中間盈利互聯網連接的狀態。
克服局限性
在過去十年中,互聯網接入可用性和容量都已經顯著提升,這種改進同時發生在最后一英里和中間英里連接階段。但是,互聯網仍然被廣泛認為是不可靠和不可預測的連接。
這其中的一個原因是中間英里大多數是由初級提供商組成,存在協調的問題。當服務提供商之間的數據包增加,就會增加延遲性,并且,數據包的路線取決于該提供商與其他提供商的業務關系。如果最佳路線沒有適當的商業關系支持,那么就需要選擇次優路線,更多延遲。
此外,最后一英里通常被互聯網服務提供商超額訂購,他們反反復復轉售相同的容量。這種模式是基于這樣的假設:即用戶并沒有完全消耗他們所支付的帶寬,所以風險很小。但是,當需求增加或者超出網絡限制時,超額訂購就會造成網絡擁塞,讓互聯網成為“盡力而為”的服務,而不是有保障的服務。
正如在Akamai互聯網狀態報告中顯示,2016年第一季度全球平均連接速度比2015年同期增加12%,達到3.6 Mbps,2015年第一季度為15.3 Mbps。互聯網連接正在不斷改進,并成為企業可行的選擇。
下一代廣域網
通過互聯網建立可靠的網絡并不容易,但這確實是可以實現的。下面的功能可幫助鞏固互聯網連接作為下一代廣域網的一部分:
中間英里
· 路線控制:通過不受運營商間協議影響的互聯網優化路徑。這種方法已經被內容交付網絡提供商部署,現在可利用較少數量的PoP。
· 網絡冗余: 在服務提供商之間基于可用性和可靠性來交替的能力。
· 流量優化:數據包盡可能久地保存在同一個供應商處,再加上流量優化和糾錯技術。
最后一英里
· 可用性:通過可選的LTE/4G故障轉移,增強或取代MPLS流量到雙互聯網鏈路
· 容量:跨多條鏈路(主動/主動或鏈路捆綁)聚合流量
· 可靠性:通過糾錯技術最大限度減少數據包丟失
隨著互聯網作為網絡媒介不斷改進,它將會在速度和成本效益方面挑戰傳統的WAN架構。