在我的早期作为顾问时，当异步传输模式（ATM）是愤怒和多协议标签交换（MPLS）仍然是一开始，我将许多角色与各种载体一起处理为网络架构师。在此期间，我经历了向他们提出的新技术的第一件事问题。
缺乏真正的端到端自动化使我们的日常任务进入夜晚。由于适当文档的短缺导致的网络设计导致其中一个人知道所有文件。供应团队从未完全明白设计。复制和粘贴实施方法是容易出错的，当出现问题时，将蒙上眼睛蒙上眼睛。
设计被缝合在一起，具有如此多的变化，对个性化方法有限的故障排除。当我听到提供SD-WAN服务的运营商时，以前的经验介绍了这一点。我开始质疑他们是否可以使更改提供足够的更改来提供这种敏捷服务。
与大多数网络服务一样，verizon等载波将SD-WAN和安全设备集成在一起以形成SD-WAN服务。这与新的SD-WAN提供商（例如Cato Networks）非常不同，他将自己的网络和安全码写在一起。其他提供商，如Silver Peak，Viptela（现为Cisco）和Velcloud（现在的VMware）提供了SD-WAN设备模型方法。
在广泛的研究之后，我得出结论，运营商简单地构建不正确，以提供SD-WAN等新技术。有五个主要缺陷负责这种混乱。
1.缺乏真正的端到端自动化
从业务和技术的角度来看，运营商管理的SD-WAN供应商缺乏真正的端到端自动化，阻碍了日常活动和信息管理的运营效率。信息管理和客户变更的内部变更过程通常由手工遗留方法执行，这既耗时又容易出错。
客户希望控制和可见性通过其服务。然而，当运营商结合不同的供应商产品来形成服务时，传统基础设施环境中的挑战表面。不同供应商设备编译的多个备用箱设计增加了服务损失的可能性，更不用说，当客户想要进行更改时，不提的安全风险。运营商提供了很少的灵活性，短期合同是不可能进行谈判的。好像您被锁定在您无法移动的服务不足。
你试过开车票吗?我记得曾经向客户演示过一个设计良好的前端图形用户界面(GUI)。然而，它是在后端与手动方法一起使用的;这种方法在当今快节奏的世界中有缺点。
2.网络牛仔
在缺乏真正的端到端自动化的提供商中，通常有一个团队成员被允许作为“网络牛仔”。他或她知道定制客户设计背后的所有推理，并且在出现问题时是第一个接触点。每个人都仰望这个遗憾的人在不存在时遗憾。
然而，珍贵的客户知识在网络牛仔的心中，而不是可以在可以更新和访问的集中式数据库中。当网络牛仔离开本组织时，有价值的信息会发生什么？它与他们一起，如果没有正确记录，那么量身定制的客户设计的原因也是如此。
3. Team Mix：一个架构师，专家和排除机构
客户网络的设计，实施和故障排除有许多团队成员。单个架构师将设计网络，配置工程师将实现配置，单独的操作团队将控制故障排除。
因此，我们有三个不同的团队成员单独行动的范围，可能没有任何结构或指导。网络将根据设计者的个人喜好进行设计，而提供方可能并不完全理解这一点。此外，故障排除方法将根据个人的技能和经验，根据个人的偏好。
4.定制的网络设计
运营商管理的SDN-WAN经常使用网络kludges的混合来将客户网络设计拉索。服务链接和服务插入引入了新的复杂层，不遵循传统的转发和监控规则。服务链接难以排除故障，因为它不会遵守标准转发范式。
第三方网络服务的实现方式多种多样，设计复杂。这导致了具有许多内部和外部接触点的盒式架构。网络和安全设备不是最容易开发通信的，因为有不同的方式连接它们。有些支持LACP (link aggregation control protocol)和VRF (virtual routing and forwarding)，有些则不支持。根据经验，支持的配置将依赖于供应商。
在我的工作经历中，我曾多次与销售团队进行网络变更。他们不关心支持，他们只想要销售。销售人员将竭尽全力完成交易，并将走出结构化设计类别，将问题推给技术团队，通过量身定制的配置来解决。
提供者通常出于良好的意愿开始提供金、银和铜设计类别，但随着时间的推移，会偏离结构化模板。这将破坏任何设计结构，降低速度、可管理性、稳定性和整体效率。
供应商提供的设备充当了工程师制定设计方案的积木。供应商提供经过验证的设计;然而，这些仅仅是指导方针，没有什么是一成不变的。从本质上讲，如何设计网络取决于工程师个人。
设计服务有很多方法。由工程师的思想指导的手动方法导致了大量的设计和配置。您永远不会看到两个相同的网络，即使提供相同的服务导致定制的网络设计。
5.排除故障缺乏科学依据
事实上，在故障排除方面缺乏科学依据。尽管这是多年来量身定制的，并形成了一个人的思想，但是，它是个性化的，随着时间的推移，根据一个人的工作经历和活动发展起来的。因此，故障排除行为变得不可预测。排除故障的科学和从前工程师那里获得的知识应该集中起来，并根据学到的教训进行更新，但这从来都不是。
根据工程师的经验，他们可以选择自上而下或自下而上的故障排除方法。就个人而言，当我平时瞄准黄金时，我经历了如此多的问题并对我感到影响的层来解决。但是，解决问题所需的时间取决于工程师的个人体验。
这些挑战为失去服务敞开了大门。如果人类在这些领域的行为是不可预测的，那么还有人可以放心地依赖运营商管理的SD-WAN吗?
总结
每个组织都有不同的广域网(WAN)需求，为了满足这些需求，SD-WAN以各种形式出现。在这个领域有很多杂音，我们应该采取整体的方法，研究网络和安全是如何受到影响的。我个人的观点是，基于云的服务整合了网络和安全是正确的选择。当您与提供SD-WAN服务的运营商在同一房间时，请记住上述问题。