[[429002]]

傳統(tǒng)網(wǎng)絡技術在解決企業(yè)上云、員工辦公、分支互聯(lián)面臨8大問題：

1)分支網(wǎng)絡基礎設施部署時間長;

2)部署與運維操作復雜;

3)帶寬成本高，使用率低;

4)多云架構(gòu)上云受限;

5)安全與合規(guī)管理復雜;

6)應用流量缺乏可視化控制有效手段;

7)企業(yè)對廣域網(wǎng)的控制權低;

8)跨境服務部署困難且無法保障數(shù)據(jù)安全。

SD-WAN技術高效地解決了這些問題。SD-WAN具備快速敏捷的組網(wǎng)能力、高效可靠的一站式服務能力，被廣泛視為產(chǎn)業(yè)數(shù)字化、企業(yè)數(shù)字化發(fā)展的網(wǎng)絡基石。根據(jù)信通院給出的概念，SD-WAN是將SDN技術應用在廣域網(wǎng)范圍內(nèi)，通過將傳統(tǒng)的網(wǎng)絡控制和數(shù)據(jù)轉(zhuǎn)發(fā)進行分離，實現(xiàn)為用戶提供按需分配的網(wǎng)絡資源。SD-WAN構(gòu)建于已有物理網(wǎng)絡架構(gòu)之上，為用戶提供“無感”網(wǎng)絡服務。

Gartner在2017年明確了SD-WAN的4大特點：

1)支持混合鏈路接入：提供替代傳統(tǒng)廣域網(wǎng)路由器的輕量級方案，終端支持以軟硬多種形態(tài)在分支機構(gòu)部署并且無縫支持多種主流傳輸協(xié)議與鏈路(包括MPLS，Internet，4G/LTE等等)。

2)支持動態(tài)鏈路調(diào)整，保障關鍵應用體驗：根據(jù)業(yè)務與企業(yè)應用策略，將數(shù)據(jù)傳輸實時調(diào)度至最佳路徑。

3)企業(yè)WAN管理和業(yè)務啟動簡單高效，支持遠程控制、零接觸部署。

4)支持虛擬專用網(wǎng)以及其他增值業(yè)務服務，如廣域網(wǎng)優(yōu)化、負載均衡、數(shù)據(jù)包復制、虛擬防火墻、虛擬安全網(wǎng)關等等。

現(xiàn)時代的發(fā)展

SD-WAN作為企業(yè)網(wǎng)絡通用平臺，貫穿了“云-邊-端”應用，保障了新基建中各個基礎設施的數(shù)據(jù)共享、應用融合、內(nèi)生安全。SD-WAN拉通云網(wǎng)、固移融合，是5G和云網(wǎng)融合在廣域網(wǎng)落地實施的重要利器。SASE作為SD-WAN融合安全服務的2.0階段通過集成FWaaS、CASB、SWG以及ZTNA等技術打造企業(yè)數(shù)字化安全服務。SD-WAN服務通過覆蓋全球的網(wǎng)絡基礎設施結(jié)合數(shù)據(jù)安全、身份安全、可靠傳輸?shù)燃夹g，來保障和維護我國出海企業(yè)的自由貿(mào)易發(fā)展。

從2017年SD-WAN商業(yè)化應用開始，SD-WAN市場飛速發(fā)展。根據(jù)IDC最新發(fā)布的《中國SD-WAN市場(2020年下半年)跟蹤》報告顯示，2020年中國SD-WAN市場規(guī)模為1億美元，增速超過50%;預計未來五年以每年61%的年復合增長率增長，到2025年市場規(guī)模將達到11億美元。

國內(nèi)SD-WAN市場聚集了以傳統(tǒng)網(wǎng)絡廠商、安全廠商、廣域網(wǎng)優(yōu)化廠商、MSP和云服務提供商等幾十家供應商，咨詢機構(gòu)IDC根據(jù)廠商提供的方案將各大派系玩家分為基礎設施和運營服務兩類。其中基礎設施類玩家占據(jù)主要市場。

全球方面來看，據(jù)統(tǒng)計全球65%的網(wǎng)絡提供商已經(jīng)提供SD-WAN，在未來5-10年內(nèi)95%的網(wǎng)絡提供商將提供SD-WAN服務。

國內(nèi)產(chǎn)業(yè)化發(fā)展

1）在業(yè)務監(jiān)管方面：

通過《電信業(yè)務分類目錄(2015年版)》將SD-WAN服務納入電信業(yè)務監(jiān)管范圍之內(nèi)。根據(jù)《電信業(yè)務分類目錄(2015年版)》，我國SD-WAN服務商提供國內(nèi)SD-WAN服務應具備國內(nèi)互聯(lián)網(wǎng)虛擬專用網(wǎng)業(yè)務(IP-虛擬專用網(wǎng))(B13)資質(zhì)，為國內(nèi)用戶定制互聯(lián)網(wǎng)閉合用戶群網(wǎng)絡的服務;提供跨境數(shù)據(jù)通信服務應具備國際通信設施服務業(yè)務(A11-4)和國際數(shù)據(jù)通信業(yè)務(A14-4)的經(jīng)營許可證(只有三家基礎電信企業(yè)——中國電信、中國移動、中國聯(lián)通具備)。

2）在產(chǎn)業(yè)成熟度評測方面：

為推進國內(nèi)SD-WAN技術的成熟與發(fā)展，相關組織在國內(nèi)開展了兩項行業(yè)測試，包括SD-WAN Ready測試和SD-WAN服務評測。

其中“SD-WAN Ready”由SDN/NFV/AI標準與產(chǎn)業(yè)推進委員會(CCSA TC610)組織實施，劃分為服務、整體解決方案和邊緣設備三個維度7個模塊，構(gòu)建了SD-WAN基準測試方法體系。共有50+公司參與，包括電信運營商(中國電信、移動、聯(lián)通)、SD-WAN服務提供商(華科云、凌銳藍信、HKT等)、基礎設施提供商(華為、深信服等)、SD-WAN解決方案提供商(思科、新華三)等。

SD-WAN服務評測是由信通院和基礎電信運營商牽頭，聯(lián)合業(yè)界設備廠商、服務提供商等推出的技術評測，旨在推動國內(nèi)SD-WAN服務市場的健康、有序、可持續(xù)發(fā)展。SD-WAN服務評測側(cè)重SD-WAN服務組網(wǎng)資源、服務性能、服務能力、業(yè)務創(chuàng)新和服務可持續(xù)性等內(nèi)容。

3）在標準化建設方面：

2021年7月21日，中國通信學會算網(wǎng)融合標準工作組召開了首次標準立項評審會議對SD-WAN2.0系列標準進行了評審。包括《軟件定義網(wǎng)絡(SD-WAN)2.0總體技術要求》等在內(nèi)的8項SD-WAN2.0相關標準通過立項評審。SD-WAN 2.0標準聚焦內(nèi)生安全、IPv6+Underlay確定性體驗保證、多云訪問等技術。評審會的順利召開標志著我國SD-WAN標準體系建設進入了新的階段。

國際市場

放眼國際，多家企業(yè)積極推進SD-WAN布局。

Aryaka 收購德國SASE供應商Secucloud。其SD-WAN產(chǎn)品中集成了SASE。同時在全球范圍內(nèi)投資更多的PoP。該公司最近啟用了都柏林的PoP以擴張歐洲市場，另外位于巴黎和莫斯科的PoP也即將啟用。

Cato網(wǎng)絡業(yè)績連續(xù)四年增長超過200%，成為市值超10億美元的獨角獸。該公司設計了一個全新的集成式的協(xié)議棧，集成了網(wǎng)絡、安全和云優(yōu)先的架構(gòu)。Cato與運營商KDDI開展深度合作，SASE逐漸被目標市場接受。

Cisco將其SASE組件包括Viptela、Meraki、Cisco Umbrella、Duo和ThousandEyes for assurance打包，以方便企業(yè)適用。Cisco增強了其SecureX cloud-native平臺，以幫助企業(yè)處理新的威脅。Cisco將其SD-WAN云與Megaport的虛擬邊緣鏈接以增強骨干接入。

Extreme Networks以7300百萬美元的價格從Infovista收購了Ipanema，進軍SD-WAN市場。

Fortinet發(fā)布了7.0主線版本軟件，集成了SD-WAN功能和ZTNA能力，從NGFW提供商加速向SASE提供商轉(zhuǎn)變。

Juniper Networks通過結(jié)合128 technology解決方案和Mist AI平臺，將AI集成進SD-WAN。此外，Juniper還將WAN安全和Marvis虛擬網(wǎng)絡助手整合到128 technology中。近期，Jniper發(fā)布了Security Director Cloud門戶，進軍SASE市場。

HPE Silver Peak結(jié)盟Netskope進軍SASE市場。借助Netskope的云后端簡化Silver Peak用戶的安全部署復雜度。

VMware整合了Workspace One、Carbon Black Cloud、VMware SASE三大產(chǎn)品，將這三大產(chǎn)品統(tǒng)一納入WMware Anywhere Workspace。WMware將SD-WAN整合進了Azure Virtual WAN Hub中。

SD-WAN發(fā)展趨勢

目前主流的SD-WAN方案架構(gòu)相對封閉，網(wǎng)絡基礎設施軟硬一體、利用率低、缺乏敏捷性，難以適應未來云化網(wǎng)絡發(fā)展需求。SD-WAN逐漸向融合內(nèi)生安全、IPv6+Underlay確定性體驗保證、多云訪問的2.0階段發(fā)展演進。SD-WAN2.0為企業(yè)站點提供一系列網(wǎng)絡增值服務(VAS)，以及整體架構(gòu)級別的安全服務，從根本上保障端到端通信的安全自動化、數(shù)字化、無邊界化、彈性化等。

SD-WAN未來發(fā)展有4大趨勢：

1) 更多WAN鏈路：在5G提供的無線接入中，通過結(jié)合5G的高速傳輸以及切片能力，組網(wǎng)將具備超大帶寬、超低時延、海量連接的能力。在衛(wèi)星提供的無線接入中，通過衛(wèi)星的數(shù)字處理能力以及其完整的跨波束和跨頻帶通信能力，使得網(wǎng)絡架構(gòu)更具靈活性，最大化提升組網(wǎng)吞吐量和頻譜效率。

2) LAN-WAN融合統(tǒng)一管理：向LAN側(cè)延伸是SD-WAN的演進趨勢，在SD-WAN方案的基礎上，引入LAN側(cè)交換機、AP、防火墻等設備，實現(xiàn)控制器的統(tǒng)一管理，進一步簡化管理的復雜度，增加網(wǎng)絡可視化維度，方便網(wǎng)絡的部署和運維。LAN側(cè)的接入為組網(wǎng)內(nèi)流量與應用提供了更多可能，除Ethernet、WiFi等常用接入方式，WiFi6 的LAN接入方式、IoT接入終端設備等為SD-WAN帶來了更多流量及應用類型，通過QoS策略的聯(lián)動，LAN和WAN的統(tǒng)一管理為端到端應用體驗提供了更高的保障。

3) SD-WAN的開放生態(tài)：SD-WAN的開放技術包括各類組件的開放、各類協(xié)議的共同定制。組網(wǎng)結(jié)構(gòu)上，通過開放平臺方案，服務商可以將自己的應用程序和業(yè)務邏輯集成到SD-WAN路由器的核心中。在結(jié)構(gòu)定義上：通過控制器向上層業(yè)務應用開放的北向接口標準，提升上層應用開發(fā)和資源編排效率。在軟件開放技術上借助OPNFV旗下的Mininet等開源項目，使得SD-WAN可以完全解決傳統(tǒng)WAN中存在的互操作困難、供應商鎖定等問題，形成一個開放的SD-WAN框架。

4) 多云連接增強：SD-WAN服務商通過更精細的訪問控制提高服務質(zhì)量。當IaaS提供商在邊緣計算策略中建立本地服務點時，SD-WAN供應商將提供流量管理功能，以確保流量流向最佳的網(wǎng)絡服務提供點(PoP)，以確保一致的服務質(zhì)量(QoS)。SD-WAN供應商將繼續(xù)增強和擴展其網(wǎng)絡安全產(chǎn)品，包括遠程訪問、ZTNA、CASB和SIEM功能。還將提高跨遠程鏈接、分支、LAN和WAN訪問設置統(tǒng)一安全策略的能力。