SD-WAN的故障排除——SD-WAN CHEAP

事件处理。一个好的网络管理架构中最有用的元素是检查来自网络设备（包括SD-WAN设备）的事件。把事件想象成是网络让你知道值得注意的事情发生了。该过程不需要轮询，并且它可以随着网络的增长而扩展。

与简单网络管理协议(SNMP)陷阱相比，我更喜欢使用syslog事件，因为它们不需要将特定的管理信息库加载到管理系统中来查看详细信息。IT团队应该配置SD-WAN设备，以便将事件发送到公共事件处理系统，在那里可以存储、关联和操作事件。

预算受限的组织可以使用开源收集器（如syslog-ng）以及各种分析工具来总结网络可以生成的大量事件。有预算的组织可以研究ELK堆栈 - Elasticsearch，Logstash和Kibana。如果您需要厂商支持，则可以使用厂商支持的ELK版本、设备供应商和日志处理供应商的产品。

事件处理系统应配置为在检测到严重事件时自动生成故障单或向IT组织发送实时警报。所有事件都应该在每日或每周摘要中报告，以确保最终可以看到遗漏的事件 - 比如说，知道一半的冗余设计不起作用是件好事。

活动链路测试。SD-WAN使用多链路提供可靠的端到端服务。活动链路监控允许系统验证SD-WAN在提供所需可靠性方面成功与否。可能需要多次测试来验证不同类型流量的路径，例如实时数据与批量数据。随着SD-WAN站点数量的增加，易于部署对于成功实施至关重要。

确保将测试配置为模拟实际应用程序流量，包括数据包大小、传输速率和服务质量标记。活动链路测试的一个优点是，它可以在没有应用程序流量时检测正常工作时间之外的问题。活动链路测试模拟真实的应用流量并测试整个端到端系统，包括链路选择。

IT团队可以在概念验证评估期间通过禁用每个WAN链接并监控测试结果如何变化来使用此类测试。这对于确定廉价宽带链路在低延迟路径关闭时处理高优先级或实时流量的能力特别有用。将测试配