2020年SD-WAN值得關注的六大趨勢

2019年，SD-WAN發展到了一個新的轉折點。在這一年中，隨著廣泛部署SD-WAN來解決廣域網帶寬的限制，提高基于云的應用程序的用戶體驗質量，SD-WAN市場應用仍處于白熱化狀態。

數十家供應商正通過加速上云、支持領先SaaS應用程序、創新安全和管理自動化平臺，快速完善其SD-WAN產品。

2020年，SD-WAN即將進入2.0階段，我們需要關注哪些問題呢？

一、供應商生存能力

SD-WAN是一個高度活躍的市場，目前整個市場有50多家供應商。基本的SD-WAN功能已成為所有路由和下一代防火墻提供商的標準配置。隨著越來越多的供應商提供SD-WAN，不同功能集之間的差異可能變得更加復雜。Doyle Research預計，到2020年，一些邊緣SD-WAN供應商將退出市場或被收購。IT管理人員應仔細評估SD-WAN解決方案的可行性。

二、加速上云

企業會繼續增加對多種基礎架構即服務平臺（IaaS）的使用，例如Amazon AWS、Microsoft Azure、Google Cloud、Oracle等。大多數SD-WAN供應商都與領先的云平臺建立了合作伙伴關系，并且他們使用多種方法來加速進出云平臺的流量。一種選擇是在IaaS云上放置SD-WAN程序的虛擬副本，以簡化流量。SD-WAN供應商還利用專用網絡上當前點（point of present）的位置在AWS或Azure云上的最近點處傳遞流量，以實現最低延遲。

實施多云的組織應評估SD-WAN平臺與領先的云平臺無縫集成的能力，包括分支機構的一鍵式連接、可自定義的API、性能優化和端到端性能的可視化。在2020年期間，SD-WAN服務能力會不斷地增強，以幫助IT組織在各種IaaS平臺之間遷移。

三、增強對SaaS的支持

企業依靠數十家軟件即服務（SaaS）供應商為統一通信、辦公套件、CRM、會計和許多更專業的服務提供一流的應用程序。對于IT部門來說，保證這些應用程序的服務質量是一項挑戰，因為每個SaaS提供商都有自己獨特的服務、安全機制、API和管理工具集。

大多數SD-WAN平臺都可以通過IP地址和流量類型來識別往返于SaaS提供商之間的流量。IT部門可以在SD-WAN管理界面上為每個SaaS服務設置特定的策略、安全性和合規性標準。一些SD-WAN產品與領先的SaaS平臺有著特定的業務關系和緊密的集成。

SD-WAN平臺還為統一通信和視頻之類的實時應用提供了預設的高優先級策略。在2020年，SD-WAN供應商將繼續為關鍵的SaaS應用提供適當的QoS，并且無須IT干預。

四、內置安全性

SD-WAN利用Internet連接提供了較豐富的帶寬，但也會使分支機構和邊緣設備易遭受安全攻擊和數據泄露。因此，SD-WAN部署需要提供額外的安全性措施，方便工作人員在分支機構安全地執行公司策略。安全功能應包括流量可見性、策略控制以及針對直接威脅和攻擊的防護。

大多數SD-WAN供應商都為其平臺增加了內置的安全性，包括加密和狀態防火墻。其他安全功能包括入侵防御系統、URL和內容過濾、惡意軟件檢測和DDoS防護。

SD-WAN產品還需為應用程序、協議和設備提供強大的可見性，方便運維人員的檢查。SD-WAN平臺現在提供了自動策略，以確定哪些流量應通過特定的網絡鏈接，并能夠從特定位置列出白名單和黑名單流量。2020年期間，SD-WAN供應商將繼續提高本地網絡安全能力。

五、增強安全伙伴關系

大型企業通常有專門的安全（SecOps）人員負責保護公司資產免受攻擊。他們已經部署了很多領先安全供應商的產品和服務，包括下一代防火墻、應用程序交付控制器、IPS、惡意軟件檢測、網絡訪問控制等。

到2020年，SD-WAN供應商將加強與戰略安全合作伙伴的聯系。同時，IT購買者也更加期望SD-WAN功能能夠與他們喜愛的網絡安全產品集成。這些安全合作伙伴應提供一個具有集中式業務流程和管理功能的控制臺。通過該平臺，安全或IT人員就能夠輕松地將安全策略分發到遠程分支機構。

六、管理、自動化和編排

SD-WAN正成為IT基礎架構不可或缺的一部分，因此它必須無縫地擴展到成百上千個位置，并與現有的網絡和應用程序管理平臺良好地協作。在2020年，SD-WAN提供商將繼續通過以下幾個方面改進SD-WAN的管理和自動化：

（1）輕松設置應用程序性能優先級并讓網絡制定路由決策的能力;

（2）IT管理員可以快速更改位置、添加或刪除ISP，安裝新應用程序或連接物聯網設備;

（3）通過儀表板以圖形方式反映網絡的運行狀況和關鍵應用程序的性能。

SD-WAN提供商要實現完全自動化、基于意圖的WAN還有很長的路要走。但是，在2020年他們將增強SD-WAN的能力，為IT部門輕松判斷出應用程序性能下降或中斷的原因、快速連接IoT設備、查看網絡狀態并統一多個管理控制臺提供更大的幫助。