很少有企业能够随着广域网络的改变而在这方面变得日趋成熟。而与此同时，现如今的市场上如此众多的各种新兴技术又层出不穷：从混合的广域网(WAN)服务和软件定义的网络到更好的管理工具——进一步推动这些新的技术改变更接近企业现实运作。

　　“在WAN领域，存在太多混乱的可能。”Webtorials.com网站的高级研究员史蒂夫·泰勒表示说。

　　稍微留意一下供应商们在WAN领域的举措，您可能就已经会被混乱的情况搞得晕头转向了。大量的初创公司，包括诸如CloudGenix、Glue Networks、Viptela和Velocloud都提供了全新的广域网服务和产品。老牌的供应商如思科、Avaya、阿尔卡特朗讯和Riverbed也在争先恐后地希望通过他们的新的软件和硬件来帮助客户解决WAN问题。

　　“风险投资对于这些WAN创业企业的投资是相当巨大的。”Infonetics公司数据中心、云计算与SDN研究总监Cliff Grossner表示说。“举例来说，在过去的六个月，有10家或更多的创新企业如雨后春笋般的涌现，他们将SDN技术带入广域网。云计算服务的增长使得WAN更具战略意义。”

　　SDN或许是能够治愈WAN的诸多弊病的灵丹妙药。其支持拥趸说，SDN是完全能够帮助大型企业简化其与分支机构链接的方式，更好地管理这些链接被利用的方式，包括数据，语音或视频，并有可能潜在的在这个过程中节省大量成本。

　　“广域网不再是单一的管，其应该是具有多种类型的链路，从4G LTE中，DSL，和电缆的一切...以及软件定义的WAN(software-defined WAN)将提供给客户更多的智能化，允许他们能够基于管理政策，以以前所不能实现的方式，优先处理流量和应用程序。”思科广域网企业网络产品管理高级主管贾森·罗尔斯顿说。 “在复杂性方面，广域网一直是一个瓶颈和问题，而软件定义的网络可以解决大量的问题。”

　　而这种复杂性又因为一系列诸如私有和公共云技术、BYOD和移动技术等正在发展中的新技术而进一步加剧，有观察家表示说。

　　混合广域网

　　与SDN热潮密切相关的新趋势是混合广域网的部署，这就是在互联网上多种接入技术的开发，从而成为那些足够胆大，敢于冒险投资这样一套战略的广域骨干网。

　　“鉴于有着如此众多的企业希望将WAN流量转到互联网，服务供应商将如何处理这些流量将成为一个问题，”泰勒说。他指出，最近FCC的网络中立的投票可能最终会影响企业广域网。“好多公司会愿意为了优先将其流量转到互联网而支付费用。”

　　除了流量优先级，部署混合WAN还有一些非常显著的好处。Gartner的研究总监安德鲁·勒纳最近在他的一篇博客中写道：与混合WAN及其技术解决方案相关的价值主张包括：

　　通过使用低成本的网络/宽带，减少广域网的成本(补充或代替传统的MPLS)。

　　简化和加强广域网流量/设备业务流程的管理，包括路径选择功能。

　　提高和统一的可视性和流量监控。

　　改进的安全，包括VPN解决方案的改进。

　　Gartner还建议，尽管“公共云服务和移动性正在推动业务需求，但是网络和MPLS对于企业连接而言发挥着同样重要的作用。网络规划者必须利用这两个网络之间很强的整合性，建立一个统一的广域网，以避免应用程序的性能问题。”

　　性能问题?

　　应用程序，网络性能和安全管理一直是传统的广域网的难题。在最近针对业内专业人士进行的一次旨在打造更好的广域技术的调查显示，美国军方的高科技研究机构国防高级研究计划局(DARPA)就当前存在WAN的问题写到：“在目前的实践中，当用户在网络边缘体验降级或拒绝通信时，他们除了通知WAN管理员遭遇到某些困难之外，通常并没有追索权。因此，网络事件的影响小，但关键任务的用户组，流量，或者时间段可能不被发现和未由这些系统确诊，这将进一步延长恢复时间。这种事件的例子包括由路由器配置错误和基于网络的针对特定用户的低容量DoS攻击失败引起的局部故障。”

　　“会进一步阻碍WAN管理员有效响应网络事件的是，广域网在加密渠道传输数据(即在网络边缘加密设备之间建立的隧道)。因此，WAN对于用户，应用程序或任务的通信需求没有详细的了解，阻碍其高效地满足这些需求的方式和应对网络事件的能力。”DARPA表示。

　　网络研究业界在加强网络设施，以减轻或防止网络事件方面投入了巨资。他们所提出的解决方案包括各种基于网络的DOS检测技术，拜占庭容错算法，基于信任的路由方法，发现配置错误的算法，以及各种快速故障转移机制，等等，DARPA表示。

　　WAN的弱点

　　去年，DARPA推出了一项新的程序，被称为EDICT或边缘定向网络技术，以提供可靠的通信任务，即希望通过开发出先进的广域网工具，以解决目前在广域中存在的弱点：“EDICT计划的目标是，通过支持IP网络通信的弹性，以增强计算设备WAN边缘的恢复能力的新功能。”该机构称。

　　“可以预见，该程序内的系统开发将结合实时网络分析，整体决策系统，可动态配置的协议栈，以任务感知的方式，减轻WAN故障和攻击。这个项目的范围包括网络协议、传输和应用程序层的五层协议参考模型。”

　　很明显，安全性是DARPA最为迫切希望通过EDICT研究和更多的广域网需求研究工作所改善的东西。

　　Nemertes在其2014-15年的中基准报告写道：WAN的最佳实践和成功因素包括：“鉴于WAN要小心潜伏在网络的安全威胁，企业开始转移到互联网。互联网作为WAN的分支，加密是相当重要的筹码，但这仍然只是WAN成功的一个关键组成部分。WAN加密能够将网络威胁保持在最小范围内。目前，44%%的企业使用WAN加密，另外有10%的企业表示出会在未来采用该技术的兴趣。随着监管要求和一般性安全要求成为企业管理的首要因素，加密WAN能够帮助企业实现和确保数据的安全性，无论是在休息时段还是在运行期间。

　　责任编辑：余芯