SD-WAN: 企业级广域网络变革新热浪

至顶网计算频道 11月05日 新闻消息（文/李祥敬）：随着愈来愈多关键业务的应用程序和平台将转移至云端，企业客户对灵活、多样化和云基础的广域网（WAN）技术需求日增，软件定义广域网（SD-WAN）成为企业关注的焦点。SD-WAN将SDN技术与传统WAN技术相结合，不仅可以构建高效可用、灵活可靠的网络基础架构，更加释放了WAN的价值，使WAN网络突破管道能力，变成一种服务能力，并且由传统的被动备份变成以应用驱动的智能随选。

SD-WAN能够帮助企业用不同的组网（包括专线、互联网等）方式进行捆绑，并且融合成统一的连接方式，同时能够满足不同应用的QoS。从2017年时的一种新兴技术迅速发展到2018年成为行业的主流。IDC预测，作为企业网络市场的一个重要组成部分，SD-WAN市场在2018年-2023年期间以30.8％的复合年增长率（CAGR）增长，届时规模将达到52.5亿美元。

SD-WAN之所以能够如此快速发展，其实源于多个方面。首先，传统的企业WAN越来越无法满足当今现代数字业务的需求，尤其是这与支持SaaS应用以及多云和混合云使用密切相关。其次，企业希望在WAN上更轻松地管理多种连接类型，以提高应用性能和最终用户体验。这些趋势再加上ICT厂商、网络厂商、安全厂商、云计算提供商等纷纷拓展SD-WAN产品与服务，快速推动着SD-WAN的部署和落地。

SD-WAN的美好时代

当前，越来越多的企业将自身的业务系统部署在云上，包括各种IaaS和PaaS、SaaS等。在迈向云端的过程中，网络连接是关键一环，网络和云互相交织渗透，云网融合成为必然趋势。应用部署在不同的云平台，整个网络架构变得非常复杂。同时，用户更多通过公网、互联网等接入业务系统，企业为了实现有效管理，就不得不面对互联网环境的复杂性、安全性、性能等问题。在这个情况之下，SD-WAN应运而生。

SD-WAN受到关注，与企业的IT架构跟生态环境发生变化有很大关系。在传统企业的ICT架构中，内网是核心，通过内网连接到一个企业不同的园区、分公司、甚至是数据中心或灾备中心，其实都是WAN的概念。随着数字转型的推进，大型企业包括4S店、连锁医疗、连锁零售，有越来越多接入公有云的需求。而且，随着企业规模越来越大，业务模式越来越复杂，也会考虑到组网的便捷性以及通过组网降低成本，这些都是SD-WAN产生的客观动力。

不管是外部环境还是企业业务需求驱动，这些因素叠加到一起驱动了整个SD-WAN市场的发展。这些是比较宏观的原因，我们可以更加细化SD-WAN市场发展的驱动力：

1.带宽需求和成本升级。数据显示，越来越多的企业对于宽带和网络连接的需求正在增加。云和互联网通信应用正在刺激这一需求。企业发现MPLS和专用电路价格昂贵，因此他们正在研究能够利用安全互联网连接来降低管理带宽成本的SD-WAN解决方案。

2.以云为中心的企业。许多企业终端用户通常直接通过互联网访问云，以访问他们的应用程序。然而，传统WAN架构通常旨在将流量回传到企业数据中心，这会产生不必要的开销。新的SD-WAN软件和硬件架构可以使用互联网创建云应用程序的快速路径，包括安全性、与开放云标准和平台的互操作性，以及应用程序的可见性和服务质量。

3.网络移动性和全球化。CIO和IT经理正在寻求更多的灵活性，将分支机构与软件驱动的模式连接起来，以使分支机构和办事处快速启动并运行，而这需要复杂的网络配置。 SD-WAN方法提供了从云端驱动配置的能力，加快了分支机构设备的编排，以更低的成本更快地连接分支机构。

4.对IT速度和敏捷性的需求。企业的新需求（应用和网络需求不断变化）对能够适应业务需求的灵活网络提出了新的要求。 SD-WAN方法通过基于软件的设计和配置来提供管理和规划网络需求的能力，可以集中进行更改和管理。

骨感的SD-WAN现实境况

SD-WAN可以同时管理不同网络的连接方式以及用最适合的网络去匹配相关的应用需求。看起来很美好，但是现实很残酷。SD-WAN虽然解决了企业在新形势下的网络困境，但是SD-WAN也给企业带来了挑战，而且现有SD-WAN的成熟度和安全度也有很大的提升空间。

SD-WAN解决的是不同分支零散的网络加入到云和互联网之后产生的敏捷网络和敏捷安全的需求。SD-WAN要求企业实现高效的网络管理，比如可视化、技术能力、安全等。因为SD-WAN本身就是跨界的技术，涉及网络、内容、应用路由、安全防护、路由优化、链路均衡等，这让企业所面临的威胁和管理性也越来越复杂。

所以，虽然SD-WAN具有很多显而易见的好处，但是对于企业来说带来的挑战也很大，这尤其表现在可管理性与安全两个方面。

在管理方面，我们知道SD-WAN就是为了简化复杂IT环境下的网络管理，其整合了路由器、防火墙、DPI检测、广域网加速等。但是对于目前的企业而言，这些网络组件其实是分开建设的，通过SD-WAN统一纳管对于企业而言需要全盘考虑。企业对SD-WAN的兴趣日益增长，复杂网络管理解决方案的需求和采用也在不断增长。只有借助这些网络管理方案，企业才能了解各种性能问题以及底层网络的整体状况。从本质上讲，这些解决方案使企业能够简化其复杂网络的管理，包括规划、部署和运营 SD-WAN 的过程。

在安全方面，由于企业在生产中使用了SD-WAN，因此更加关注安全性。如何将一致的安全框架应用到SD-WAN中，比如在云中或远程网络中允许组织实现单一的安全策略，包括应用程序保护、Web过滤、沙箱、网络访问控制、SSL检查，以及诸如NGFW、IPS和VPN等，从而保护应用程序、工作流和动态数据。而传统安全解决方案不具备SD-WAN连接所需的性能、灵活性或互连性。这也是企业在部署SD-WAN需要自己规划的。

赢得SD-WAN市场的关键

基于SD-WAN的市场发展和客户需求，IT厂商、电信运营商、云计算厂商、提供广域网优化技术和产品的专业公司等各大厂商积极跟进。

因为SD-WAN对分支路由器市场造成重大冲击，所以很多网络厂商进行了主动出击，加快市场布局的步伐。比如思科在SD-WAN基础设施市场中占据最大份额，拥有广泛的、主要用于SD-WAN部署的路由产品组合，以及Meraki产品组合和SD-WAN管理平台（来自于2017年8月收购的Viptela）。但是这些厂商更多的是提供硬件设备，客户需要自己来解决网的问题，同时在骨干网、动态BGP、云网端等方面都所欠缺。

运营商近年来也在积极参与和布局SD-WAN市场，网络资源天然优势，希望借助技术变革期进行角色转型。不过在软件管控与优化能力方面相对较弱，在满足客户的SD-WAN多元化与差异化需求等方面还有待提升。此外，运营商也需要权衡SD-WAN对传统专线网络业务的影响。

对于云计算厂商而言，SD-WAN是它们的服务触达用户的重要管道。不管是它们的网络建设还是自身的多样化云服务覆盖，SD-WAN显然成为它们提升用户体验的关键。不过在硬件层面以及骨干网等网络资源，云计算厂商是短板。

对于像广域网加速、网络安全的市场参与者也拥有庞大的广域网加速和VPN用户群，本身也具备强大的广域网优化软件能力，在满足基础组网的需求下，还可以提供广域网加速、安全防护等功能，以及完善的客户服务体系。这种类型的市场参与者需要重点考虑的就是在产品、解决方案层面，确保让之前的用户群升级到SD-WAN。

SD-WAN的应用场景应涵盖企业互联，以及数据中心与云互联的两大类场景，对应SD-WAN服务应该能提供端到端的可管理的企业连接服务。凭借自身在网络领域长期的技术积累和实践经验，新华三有业界领先的智能化、端到端实现业务闭环的AD-WAN创新网络架构，在不同领域帮助客户实现了WAN网络的重构与升级。

在运营商领域，新华三帮助运营商实现自动化业务开通、快速业务变更和网络资源随选等前沿功能，实现了运营商网络的去管道化；在大型企业领域，新华三的AD-WAN带来关键业务保障、可视运维以及流量预测与安全预判等助力业务稳定高效运行的特性，将智能化引入大型行业的网络应用；在新零售领域，新华三能实现具备零接触部署、线路优选和边缘计算等特定的低成本、高性能解决方案，实现企业的轻资产化运营；在互联网领域，新华三帮助客户实现资源就近访问、数据中心间资源调度、提升线路资源利用率等复杂架构下的出色服务交付体验，真正帮互联网实现资源利用的最优化。

SD-WAN背后不是软件定义与广域网技术的简单叠加，而是网络价值的释放和客户体验的升级。新华三和众多厂商正一起正致力于以创新性的SDN重塑WAN的核心价值，并通过打造更加高效、稳定、可靠、智能化的网络平台，助力客户迎面数字化转型趋势，成就客户商业价值。

结束语

SD-WAN市场在经过初期发展之后，市场竞争已经进入到下一个阶段，市场参与者之间的角力除了产品、技术之外，还需要有更加贴近市场的商业模式以及服务能力来支撑。同时，SD-WAN如何与边缘计算等技术的变革和应用融合，并拓展至更多新的应用场景，成为未来发展的重要方向。