Office 365 背后的黑科技解密——SD-WAN如何开启上云通道

现在企业的业务都不再是静止的，手机和其他移动设备已经改变了人们的工作方式，企业开始数字化转型，越来越多的应用程序开始迁移到云端，对Office 365等SaaS应用程序的采用率也在不断提高，微软报告说，超过50％的商业Office客户现在都在云中。Office 365给大家的工作带来了极大的便利，能够支持随时随地的工作，实现不同的分支点之间的高效协同工作，还能满足企业用户所有的个性化需求。对我们来说，Office 随处可及。

隐藏的黑科技

我们都知道如果企业离数据中心较远，无法避免会出现延时丢包等问题。用户越远，网络节点就越多，服务提供商之间的切换也越多，这就增加了网络拥塞的可能性，并且会有不可靠性，高延迟，数据包丢失和抖动等情况的发生，影响应用程序性能，降低用户体验。Office如此简便易用的背后，是谁保障了它的及时可靠性呢？其背后隐藏的黑科技就是SD-WAN！

1.本地分流加速Office 365

作为连接用户的“最后一公里”一直是网络优化的难点，Office 365是如何做到对低延时的用户感知呢？源自于SD-WAN技术对本地流量进行针对性分解和加速。

SD-WAN在基于Microsoft API和Office 365的连接原则上可以识别和优化受信任的Office 365流量，利用包含已发布 Office 365 端点 URL 和 IP 地址的 API 来了解距用户最近的位置，并将其定向到最靠近远程站点的边缘节点。

SD-WAN通过与内置状态防火墙相结合，针对所有分支机构，对本地 ISP 上的受信任、延迟敏感型 Office 365 和 Microsoft Teams 流量进行本地分解。此外其TLS加密确保了远程站点和Office365云之间的数据安全，而SD-WAN可以将不受信任的和其他类型的流量引导回数据中心。

使用SD-WAN for Microsoft Office 365，我们只需要一台联网的笔记本就可以在数小时内在任何地方创建新的办公点。

2.应用感知

不同的应用对网络的要求不一样，据Amazon统计，延迟每增加100毫秒会导致销售额下降1%；而Akamai的研究同样指出：网页加载延迟1秒将会导致平均7%的客户流失、减少11%的网页访问量和16%的客户满意度；AR和VR更是需要在1毫秒内完成场景的构建。

而传统网络中不知道有什么应用在传输，无法动态的感知应用，随着应用和流量的变化，静态僵化的网络架构已经无法很好地满足快速变化的动态模式，会导致传输效率低下等问题的出现。

SD-WAN可以根据Office 365不同的需求，对应用实现差异化网络服务，优先保障关键应用的优质体验，例如高质量要求的业务走专线链路，低质量要求的业务走Internet链路，发生故障或链路质量不稳定时，可灵活切换链路提升业务体验。同时，通过传输优化、应用优化等技术，实现关键应用智能加速，打造出一个应用感知的网络。

3.云上加速

同为自家产品的Azure，与Office 365组成了黄金搭档。依托公有云为Office 365提供更为优质的云端服务。然而Office 365数据同步和实时会话对时延的诉求更为苛刻，这就对Azure提供了更为严格的要求。通过SD-WAN对Azure云的链路优化，为Office 365业务运行提供了更低的时延保障。

与标准的WAN加速技术相比，SD-WAN还可以简化高速缓存，压缩和优化链路以降低总带宽，有助于降低总体延迟。当有两个或更多WAN链路可用时，SD-WAN工具监视每个链路以确定在任何给定时刻的最快路径，数据在逐个分组的基础上沿着最快路径转发。即使使用最便宜的互联网宽带连接的情况下，也能有助于降低总体延迟和抖动。

Azure vWAN是一种网络服务，可为Azure提供优化的自动分支连接，还可以将许多Azure云连接服务（例如站点到站点VPN，ExpressRoute和点对点用户VPN）集成到一个操作界面中，通过使用虚拟网络连接建立与Azure VNets的连接。

上图展示了30分钟内Azure vWAN 结合Citrix SD-WAN相较于采用标准Internet搭配传统路由器访问时，区域内平均延迟减少了30%，区域间减少了70%。 由于Office 365的功能都是部署在Azure云服务上的，因此Office 365也能实现更快的响应。

以上三种SD-WAN黑科技都离不开Citrix的保驾护航。通过SD-WAN在连接层面确保Office 365的顺利运行，提高用户体验。SD-WAN使企业能够在全球范围内动态连接分支机构和数据中心，随着企业数字化转型的开启，作为通向数字化的关键路径，SD-WAN已经成为一种更具成本效益的解决方案。据Gartner预测，到2020年，SD-WAN设备销售额将达到12.4亿美元；IDC也预测到2021年复合年增长率将增长69%，达到80亿美元以上。可见这项技术正处于风口之上，潜力是巨大的。

SD-WAN构建上云高速通道

每个SD-WAN供应商有其特有的识别应用网络优先级的方法，Citrix SD-WAN可识别实时网络流量，并提供数据包重发和路径选择以提供适当的服务质量。

Citrix SD-WAN是一个综合性的WAN边缘平台解决方案，其整合了所有必须的功能与组件。

• 虚拟广域网：通过路径测量，选择与安全防护，可以确保应用的可靠性与质量
• WAN优化：减少带宽需求，创建更多的响应式应用
• 路由选择：跨WAN从分支机构位置安全地向Internet传送应用流量
• 安全防护：保护分支机构边界安全，同时跨WAN控制Internet应用交付

最后所有这些功能通过一个集中化管理与可视化的软件来编排管理。

Citrix SD-WAN 可以更好地发掘公有云的强大能力，可以大幅提升应用性能，仅通过几次点击，即可自动化完成网络管理与规模调整，还可以为分支机构以及数据中心提供统一的策略配置文件。

例如Citrix SD-WAN和Microsoft Azure虚拟WAN联合解决方案可以部署为完整的SD-WAN服务堆栈，可以更好地协同工作。另外手动部署SD-WAN设备非常耗时耗力，Microsoft Azure的自动化云部署，可以更快地启动和运行分支机构，使用单个Citrix SD-WAN控制台进行单点触摸操作，Azure的下载是自动进行的，路由表的设置是自动的。简化了分支机构的部署，还可以轻松地在Azure中添加Citrix SD-WAN VPX实例。

Citrix SD-WAN除了可以提供直接从分支机构位置到最近 Office 365数据中心的可靠连接和提供深度包检测，以识别和加速关键业务应用之外，还可以提供对 HDX 流量的精细可见性，以优化最终用户体验。

Citrix SD-WAN 允许通过计算基于网络条件的体验质量 (QoE) 指标来监控 HDX 会话质量，根据延迟、数据包丢失和抖动等关键因素计算得出该结果，用户可以深入了解每个网站的 HDX 应用程序性能，以调整规则和策略，最终提高 QoE。另外Citrix SD-WAN 对 HDX 交互式流量的公平共享进行着有序管理，在 HDX 用户之间公平共享带宽意味着，一个用户的活动（流处理视频或大型文件传输或打印作业）不会影响同一网络链接上的其他用户体验。通过在使用剩余持续份额（占可用带宽的百分比）实时传输流量后进行优先处理。

互联网世界是一个云的世界，随着企业数字化转型的开启，作为通向数字化的关键路径，业务上云是现在大多数企业的选择，Citrix SD-WAN可以让云中的应用跑出和专线一样的品质，开启一条上云的高速通道。

如果您对SD-WAN感兴趣可以免费点击观看下列视频，了解更多关于SD-WAN的知识和应用。