作者： Colin Jao 饒康立 – VMware資深技術顧問，主要負責VMware NSX產品線，目前致力於網路虛擬化、分散式安全防護技術與SD-WAN方案的介紹與推廣。

NSX SD-WAN的競爭友商中，有很多是傳統的WAN Optimization廠商，而且我們與用戶進行方案介紹時，也常會被問到下列的問題，或是被其他的友商攻擊：

  • Velocloud有沒有WAN Optimization功能（有一部分，沒有全部）。
  • Velocloud有沒有打算完整支援WAN Optimization功能（我們現在沒有看到有計劃）。
  • 為什麼你們不支援WAN Optimization（接下來解釋）。

因為呢，WAN Optimization當然有其好處，但是在現在的廣域網路環境內，說真的，之前十年我們一直和客戶介紹講的那些效益，很多已經沒有那麼重要了。但首先，什麼是WAN Optimization呢？用維基百科的解釋，WAN Optimization的技術內包括了

  • Deduplication：把傳輸資料內重複的部分移除，減少頻寬耗用。
  • Compression：壓縮傳輸的資料，減少頻寬耗用。
  • Latency Optimization：減少傳輸延遲，優化應用品質。
  • Cache / Proxy：於設備端放置Cache，減少資料重複到後端設備的取用。
  • Forward Error Correction：傳輸錯誤控制，在Packet Loss狀況下優化應用品質。
  • Protocol Spoofing：把一些像CIFS這類，很嘈雜發出多個小連線集中起來變成一個大連線，優化傳輸品質。
  • Traffic Shaping：控制應用的傳輸量，確保核心應用優先傳輸。
  • Equalizing：不同種類資料優先傳輸的判斷。
  • Connection Limits：控制傳輸連線量，避免Denial of Service攻擊。
  • Simple Rate Limit：應用傳輸量控制。

上面的WAN Optimization技術的效益簡而言之可以分成兩大類：讓傳輸的頻寬比較少（因此企業租用的網路頻寬可以較少，省錢），以及讓應用的傳輸品質比較好。在我們前面的長篇大論討論裏相信大家已經有看到，NSX SD-WAN對於讓應用傳輸品質比較好這件事，做到的已經比傳統的WAN Optimization技術還要強大了。不僅僅只是關鍵業務傳輸時的優化，還包括線路失效或是品質不佳的快速切換、搭配應用識別的關鍵業務品質保護等等。Velocloud真的常被攻擊的，是在沒有做”減少頻寬”的這一部分。

好，為什麼”減少頻寬”並非NSX SD-WAN的重點？原因如下：

在現在的應用內，傳輸幾乎都要加密。而加密後的傳輸頻寬優化率是很低的

已經有非常多的企業安全規定是所有的網路傳輸，在應用層都要加密。你的環境內還會用http / ftp / telnet嗎？現在即使是資料備份可能都要加密了，何況你的企業會在外點與資料中心間做資料備份嗎？

以前我們在賣WAN Optimization方案時，拿出來給客戶看說壓縮率超過一半，甚至百分之八十的等等的，如果仔細看，都是這些非加密協定，或是兩個資料中心間的資料備份。而當我們要傳輸的資料在應用層一加密，此時基本上，密文的重複性、可壓縮性、Cache的可用性都非常低。花費非常多的效能作傳輸加密，你得到的壓縮率可能只有2~3%。因此，在現代幾乎所有傳輸都需要加密的這個時代，傳統的Deduplication / Compression這類技術已經是效益不大了。

而且對於廣域網路上常要解決的Video / Voice Latency問題，頻寬優化不是重點

進行應用的壓縮與頻寬優化的下一個潛在狀況是，這反而會增加Latency。檔案傳輸時Latency不是重點，但對於VoIP、視訊會議來說，Latency大反而讓問題嚴重，而且這類的應用頻寬不見得吃很大，降頻寬沒有太大效益。大部分的WAN Optimization廠商，碰到Video / Voice的傳輸處理方式常常是直接bypass；簡而言之，對於關鍵即時應用來說，WAN Optimization沒有幫助。

如果我們能順暢地在Internet上傳輸，頻寬的費用可能降得更低

Velocloud的一個重點是藉由品質監測與優化等方式，讓關鍵應用即使在Internet線路上也能夠順暢傳輸，並在有問題時快速切換。而與租用MPLS或跨國專線來說，連接Internet的費用比較起來是低廉太多了。與其在那邊計較壓縮率，考慮私有線路的租用費用可以降低多少，還不如將許多應用在正常狀況下以Internet線路來進行傳輸，MPLS只用來作如信用卡交易或是Voice的備份線路機制。此時整體算出來的ROI可能遠比所有應用壓縮後在MPLS上傳輸還要低。

當關鍵業務開始要上雲、改成SaaS時，要怎麼跑WAN Optimization做頻寬優化？

所以是說企業要去微軟的Office 365或是Salesforce那邊也裝台廣域網路加速器嗎？沒辦法的。基本上這些方案適用的是企業私有線路，在雲服務內幾乎無效。

大家有沒有注意到，Gartner的WAN Optimization Magic Quadrant只出到2017年版（2016年5月出版報告），後面就改成WAN Edge Infrastructure的比較，而原本Optimization的功能只是眾多比較項目內的一項了。我們無意告訴大家傳統WAN Optimization廠商的方案沒有效益，在特定場景下這些方案仍然能夠達成部署的目標，只是以一個現代化企業的廣域網路架構與新應用使用來說，純WAN Optimization方案能適用的場景已經越來越少了。但當然，如果您的企業環境已經使用了某種WAN Optimization的方案，NSX SD-WAN Solution仍然能夠與這些方案搭配使用。而如果企業正在進行廣域網路新架構的設計，我們可以很有信心地告訴您，NSX SD-WAN現有機制考量到的面向，會比傳統WAN Optimization方案更為寬廣，取得更好的整體效益。