?乍一看這個(gè)標(biāo)題大家一定很震驚，就在去年，這個(gè)標(biāo)題還被用來形容SDN，而SD-WAN則作為SDN理念延續(xù)的佐證之一。

曾幾何時(shí)，我們還在歌頌SD-WAN技術(shù)的帶來，期待這個(gè)網(wǎng)絡(luò)新寵能夠幫助我們擺脫傳統(tǒng) MPLS 服務(wù)的束縛，但就在我們開始試著部署 SD-WAN 時(shí)，另一個(gè)更新、更安全、更快部署的技術(shù)出現(xiàn)了——SASE。SD-WAN是作為在SASE 世界中被拋棄和遺忘的網(wǎng)絡(luò)技術(shù)存在，還是能夠繼續(xù)發(fā)揮重要作用？讓我們來了解一下。

SD-WAN：誕生初期

SD-WAN 的誕生教會(huì)了企業(yè)如何從 MPLS 的時(shí)代進(jìn)入一個(gè)新的網(wǎng)絡(luò)世界。MPLS的時(shí)代是用戶在辦公室工作，資源在數(shù)據(jù)中心，然而隨著時(shí)間的推移，MPLS逐漸與這個(gè)需要快速發(fā)展的互聯(lián)網(wǎng)世界不再合拍。 

SD-WAN 解決了這些問題，企業(yè)可以利用互聯(lián)網(wǎng)連接來克服 MPLS 的限制。更具體地說，這意味著： 

• 更多的容量，能夠提高應(yīng)用程序性能
• 更低的成本，通過使用Internet 訪問而不是昂貴的 MPLS，降低了網(wǎng)絡(luò)成本 
• 更高的靈活性，通過聚合互聯(lián)網(wǎng)最后一公里連接來提高帶寬靈活性
• 更高的可用性，提高了最后一公里的可用性
• 更快的部署，可以在幾天內(nèi)就實(shí)現(xiàn)部署連接

SD-WAN：部署早期

但后來，網(wǎng)絡(luò)世界再次發(fā)生了變化，資源轉(zhuǎn)移到云端，疫情的出現(xiàn)讓辦公室不再是工作的重點(diǎn)，解決現(xiàn)場(chǎng)對(duì)現(xiàn)場(chǎng)的通信挑戰(zhàn)已經(jīng)不夠了。企業(yè)需要一種方法能夠讓資源所在的任何地方（云端或私有數(shù)據(jù)中心），以及用戶工作的任何地方（辦公室、家中或路上），都能獲得高級(jí)安全性，并且在不影響性能的情況下做到這一切。但所有這些功能都不涵蓋在 SD-WAN 的范圍中，這使得很多場(chǎng)景變得具有挑戰(zhàn)性：

 遠(yuǎn)程工作

SD-WAN 缺乏對(duì)遠(yuǎn)程訪問的支持。但由于疫情的影響，安全的遠(yuǎn)程訪問是保證業(yè)務(wù)連續(xù)性的重要支柱。

云就緒

SD-WAN 在云就緒方面能力有限。作為一種基于設(shè)備的架構(gòu)，SD-WAN 需要管理和集成專有設(shè)備才能與云連接。

全球性能

SD-WAN 在區(qū)域內(nèi)的性能表現(xiàn)可能還不錯(cuò)，但全球互聯(lián)網(wǎng)對(duì)于企業(yè)來說太不可預(yù)測(cè)了。這就是為什么所有 SD-WAN 參與者都鼓勵(lì)企業(yè)使用第三方骨干網(wǎng)進(jìn)行全球連接的原因。但是這種方法會(huì)增加部署的復(fù)雜性和成本，并且無法提供性能優(yōu)化。

高級(jí)安全

SD-WAN 缺乏保護(hù)分支機(jī)構(gòu)所需的安全性——下一代防火墻 (NGFW)、入侵防護(hù)系統(tǒng) (IPS)、安全 Web 網(wǎng)關(guān) (SWG)、反惡意軟件等等，SD-WAN 都不提供這些組件。如果額外提供這些功能所需的設(shè)備和服務(wù)會(huì)增加 SD-WAN 部署的成本和復(fù)雜性。

SD-WAN：進(jìn)階中期

所以，SD-WAN 并不完美，不過大家可能會(huì)有這樣的疑惑，我另外部署SWG 或安全服務(wù)邊緣 (SSE)解決方案不就行了嗎，但這樣做的結(jié)果是網(wǎng)絡(luò)很難對(duì)其進(jìn)行統(tǒng)一管理，從而衍生出更多其他問題。 

沒有真正做到零接觸

SD-WAN聲稱提供零接觸配置，但現(xiàn)實(shí)卻大相徑庭。如果沒有必要的安全功能，SD-WAN 的部署將變得更加復(fù)雜，需要額外評(píng)估、購(gòu)買、交付、安裝和集成安全設(shè)備。 

難以實(shí)現(xiàn)高可用性

由于 SD-WAN 依賴于互聯(lián)網(wǎng)連接，高可用性是其必備條件之一，但如果同時(shí)管理多個(gè)服務(wù)就很難實(shí)現(xiàn)高可用性。設(shè)備或服務(wù)之間沒有自動(dòng)配置彈性連接，也沒有相關(guān)的動(dòng)態(tài)故障轉(zhuǎn)移，這需要企業(yè)安裝備份設(shè)備，并且需要額外的運(yùn)行時(shí)間測(cè)試故障轉(zhuǎn)移方案。

 可見性有限

跨多個(gè)網(wǎng)絡(luò)和安全系統(tǒng)分割數(shù)據(jù)意味著用戶無法全面了解自己的網(wǎng)絡(luò)，難以發(fā)現(xiàn)新的網(wǎng)絡(luò)威脅。數(shù)據(jù)隱藏在多個(gè)設(shè)備日志中，故障排除也變得更加困難。

 依靠 SSE 產(chǎn)品或云安全服務(wù)并不能完全解決問題。部署仍然是一個(gè)問題，因?yàn)?SD-WAN 設(shè)備和云安全 PoP 之間沒有自動(dòng)流量路由和隧道創(chuàng)建。安全基礎(chǔ)設(shè)施也無法在 SD-WAN 和云安全供應(yīng)商之間使用和共享安全策略。在操作上，SD-WAN 設(shè)備和云服務(wù)仍然不同，這使得故障排除更具挑戰(zhàn)性。

SD-WAN：它并沒有死，只是一個(gè)更大的家庭的一部分

那么，SD-WAN 死了嗎？答案當(dāng)然是沒有。SD-WAN仍然是構(gòu)建企業(yè)網(wǎng)絡(luò)的重要工具，但它也有需要解決的局限性，例如安全性和部署限制。

 SD-WAN 使用虛擬化的網(wǎng)絡(luò)overlay來連接和遠(yuǎn)程管理分支機(jī)構(gòu)。雖然 SD-WAN 可以連接到云，但它不是以云為中心構(gòu)建的，重點(diǎn)是將這些分支機(jī)構(gòu)連接回中央專用網(wǎng)絡(luò)。

 SASE 則是將云置于中心，專注于將各個(gè)端點(diǎn)（無論是分支機(jī)構(gòu)、個(gè)人用戶還是單個(gè)設(shè)備）連接到集中式云。通過一個(gè)網(wǎng)絡(luò)保護(hù)和連接整個(gè)企業(yè)，讓部署變得更加容易，可見性提高，安全性變得更加一致。

 SASE 只是廣域網(wǎng)轉(zhuǎn)型之旅的第一步。SD-WAN 和 SASE 的不同之處在于基礎(chǔ)設(shè)施。SASE 的基礎(chǔ)設(shè)施有邊緣數(shù)據(jù)中心、PoP點(diǎn)或充當(dāng)端點(diǎn)的云，這也是所有網(wǎng)絡(luò)、優(yōu)化和安全功能運(yùn)行和控制的地方。而SD-WAN 中的這些功能在分支機(jī)構(gòu)和總部的盒子中運(yùn)行。對(duì)于SD-WAN來說，SASE讓SD-WAN更安全可控，對(duì)SASE來說，SD-WAN讓SASE的連接更可靠，兩者互相補(bǔ)充，互相結(jié)合才能發(fā)揮出最佳性能。?