SD-WAN：从承诺到现实——IT 团队必知要点
毋庸置疑，SD-WAN 处于聚光灯下。跌入 Gartner 2017 年炒作周期“幻灭低谷”后，2018 年进入“爬升启蒙期”，随十年末稳步积累动能与拥趸。
SD-WAN 核心卖点之一是灵活性：不强制所有流量走直接互联网接入（DIA）。组织可保留 MPLS 链路承载延迟敏感负载（如 VoIP），大流量走 DIA 隧道，平衡云与 SaaS 迁移与关键业务性能。
然而，即便对 SD-WAN 产品日益熟悉，许多组织仍需厘清承诺与交付的差距。行业炒作低成本、简化管理、增强韧性、改善用户体验，若监控实践不随新架构更新，网络团队将陷入黑箱。
多数 SD-WAN 厂商仅提供触发策略路由调整的基础应用性能指标。虽利于流量调度，但常缺乏真正故障排查所需的颗粒度逐跳可见性。无深度洞察，IT 无法判断性能问题源自远端 AS、特定路由器还是外部 ISP。
SD-WAN 短板何在
同许多网络控制厂商一样，SD-WAN 方案常含简易带宽使用仪表盘。假定其可替代综合监控平台有风险。这些工具通常仅在用户数据主动传输时测量性能，意味着影响在终端用户受损后才被发现。亦遗漏关键上下文——互联网路由表、自治系统交互、路径级错误——这些对定位根因至关重要。
缺乏“本地”视角
部署 SD-WAN 时，边缘路由器置于各分支执行本地路由策略。中心控制器聚合策略，提供企业级可见性。但可见性通常止步边缘路由器。因远程办公点常部署专用防火墙与安全设备，SD-WAN 控制器无法看到“大门”内的 LAN，致使 IT 对本地问题盲目，即使控制器报告边缘交付顺畅。
因此，仅靠 SD-WAN 极难获得真正端到端视图。为填补鸿沟，监控必须延伸至支撑 SD-WAN 结构的底层链路，而非仅限用户流量。这赋予 IT 主动修复所需上下文，而非等待 ISP 解决。
至少，IT 需工具逐跳测量每条路径性能，将 SD-WAN 控制器的二元“好/坏”信号转化为可行动数据。同等重要的是，能从分支防火墙深入 LAN，从终端用户视角捕获 WAN 与 LAN 双重性能。
云计算