基于互联网的广域网

互联网正逐渐成为网络媒介，它提供了替代传统WAN架构可行的选择。

对于实时语音、视频或延迟敏感型服务来说，通过可靠的网络连接总部、远程办公室以及业务应用至关重要。然而，在过去15年中，这方面并没有太多改进。最近，基于互联网的WAN开始出现，成为更可行的选择。

首先，让我们看看传统WAN架构。我们通常使用两种方法来建立企业广域网;每种方法都需要艰难的权衡，因为这需要IT团队限制对非关键服务的访问，或者选择使用低质量的连接。

通过MPLS将分支机构流量传回数据中心，包括公共互联网流量。这种方法增加了延迟性，并会影响用户访问公共互联网时的用户体验，还会重新加载昂贵的MPLS连接。现在随着越来越多企业流量被重定向到互联网和公共云应用(SaaS)，这已经成为重要问题。

通过IPsec VPN通道连接分支机构防火墙到数据中心防火墙。这种方法需要在每个分支机构站点部署昂贵的设备，用于VPN站点到站点连接，还需要对硬件设备进行持续的管理、维护以及定期更新。此外，从所有远程站点建立到数据中心的VPN连接具有不可预测的延迟性和可用性。

MPLS广域网

MPLS网络提供终端到终端连接性，以及对网络的完全控制。它们已经成为WAN连接的黄金标准，这主要是因为：

· 可靠性：MPLS由运营商服务提供保障支持，包括在给定时间内处理物理性最后一英里故障。

· 质量：保证低延迟和数据包丢失(当使用单一运营)

· 容量：包装容量vs."尽力而为"互联网链接

· 优先排序：每个应用程序的内置服务质量

然而，这些特性都是有代价的，但历来MPLS溢价都是有原因的，因为最后一英里和中间盈利互联网连接的状态。

克服局限性

在过去十年中，互联网接入可用性和容量都已经显着提升，这种改进同时发生在最后一英里和中间英里连接阶段。但是，互联网仍然被广泛认为是不可靠和不可预测的连接。

这其中的一个原因是中间英里大多数是由初级提供商组成，存在协调的问题。当服务提供商之间的数据包增加，就会增加延迟性，并且，数据包的路线取决于该提供商与其他提供商的业务关系。如果最佳路线没有适当的商业关系支持，那么就需要选择次优路线，更多延迟。

此外，最后一英里通常被互联网服务提供商超额订购，他们反反复复转售相同的容量。这种模式是基于这样的假设：即用户并没有完全消耗他们所支付的带宽，所以风险很小。但是，当需求增加或者超出网络限制时，超额订购就会造成网络拥塞，让互联网成为"尽力而为"的服务，而不是有保障的服务。

正如在Akamai互联网状态报告中显示，2016年第一季度全球平均连接速度比2015年同期增加12%，达到3.6 Mbps，2015年第一季度为15.3 Mbps。互联网连接正在不断改进，并成为企业可行的选择。

下一代广域网

通过互联网建立可靠的网络并不容易，但这确实是可以实现的。下面的功能可帮助巩固互联网连接作为下一代广域网的一部分：

中间英里

· 路线控制：通过不受运营商间协议影响的互联网优化路径。这种方法已经被内容交付网络提供商部署，现在可利用较少数量的PoP。

· 网络冗余： 在服务提供商之间基于可用性和可靠性来交替的能力。

· 流量优化：数据包尽可能久地保存在同一个供应商处，再加上流量优化和纠错技术。

最后一英里

· 可用性：通过可选的LTE/4G故障转移，增强或取代MPLS流量到双互联网链路

· 容量：跨多条链路(主动/主动或链路捆绑)聚合流量

· 可靠性：通过纠错技术最大限度减少数据包丢失

随着互联网作为网络媒介不断改进，它将会在速度和成本效益方面挑战传统的WAN架构。