隨著SD-WAN和Internet在企業廣域網的應用愈加廣泛，服務管理方面的競爭也隨之增加。網絡服務提供商必須重新考慮市場和服務交付，以確保滿足新的企業需求。

[[343982]]

市場現狀

軟件定義的廣域網(SD-WAN)正成為企業在WAN Edge更新中的選擇，與此同時，MPLS逐漸被Internet取代，以滿足不斷增加的廣域網帶寬。

在overlay SD-WAN 托管以及underlay WAN傳輸方面，網絡服務提供商日益受到新的競爭挑戰。

市場仍然對基于網絡功能虛擬化(NFV)的WAN Edge應用猶豫不決，因為企業認為該技術不成熟、復雜且不劃算。

企業需要重新構建云、互聯網和SD-WAN的網絡安全，這為WAN Edge和網絡安全服務的融合創造了機會。

為了迎合SD-WAN和NFV服務的市場趨勢，網絡服務提供商必須：

• 通過提供選擇和靈活性，包括在WAN服務的組件中(設備、訪問、傳輸和管理)提供完全開放的選項，實現企業網絡轉型。
• 利用廣泛的通信組合，將附加服務(如SIP中繼、托管LAN/WLAN和統一通信與協作等)集成到SD-WAN產品中，并在適當情況下將其捆綁在一起。
• 通過利用基于網絡的NFV平臺(POP點和云網關)以及與云安全供應商的合作關系，結合SASE(安全訪問服務邊緣)來提供廣泛靈活的網絡安全服務，以滿足日益增長的分布式安全需求。

到2024年，為了提高敏捷性并增強對云應用的支持，60%的企業將會采用SD-WAN，而如今這一比例還不到20%。

大多數企業都需要轉變其廣域網，以優化對公共和私有云的訪問，并變得更加敏捷和靈活，有效地支持當前和未來的數字需求。Gartner預測到2023年企業在云服務上的支出將增長到4050 億美元。要使WAN轉變為企業轉型有效的推動者而不是障礙，需要滿足以下嚴格要求：

• 靈活和敏捷的網絡，能夠響應快速變化的需求。
• 滿足新需求的高性價比帶寬。
• 更高的可視性、報告和分析網絡，更重要的是，應用程序工作負載的性能。
• IoT實施、邊緣計算以及各種行業特定用例的可擴展性和支持。
• 更靈活的網絡管理方法，以適應不同的企業使用偏好，從完全由供應商管理到自我管理。
• 對基于意圖的配置和自我修復網絡的需求。

Gartner基于此總結了SD-WAN和NFV服務的市場趨勢。

圖1. SD-WAN和NFV服務市場的市場趨勢

SD-WAN和NFV服務的市場趨勢

1. SD-WAN成為企業WAN Edge的選擇

隨著企業向云端的遷移，傳統的中心輻射型WAN架構在敏捷性、靈活性和低成本帶寬等方面已被證明不是最佳選擇。SD-WAN產品為部署和管理混合或純基于互聯網的WAN的傳統路由器提供了更好的解決方案，這也帶來了更靈活的WAN Edge托管功能。

Gartner預測企業在SD-WAN設備上的支出預計將同比增長55%以上，并且在2018年至2023年期間的復合年增長率為23.4%，估計SD-WAN技術已在全球50多萬個分支機構中得到應用。實際上，到2019年底，超過50%的托管WAN解決方案的部署中使用了SD-WAN技術，到2024年，市場占有率將達到60%。

大多數網絡服務提供商(NSP)會選擇VMware、Cisco(收購了Viptela和Meraki)以及Silver Peak等廠商，但是Versa Networks、Fortinet、Juniper Networks和Nuage Networks等廠商也讓市場具有了更多的選擇性。Gartner預計企業在托管SD-WAN服務上的支出將以76.1%的復合年增長率增長，到2023年，企業支出預計將接近57億美元。

由于價格和技術的局限性，企業采用基于NFV交付模型的速度仍然比預期慢。在Gartner的調查中，39%的企業認為技術和供應商風險是廣泛采用基于NFV服務的主要障礙。領先的NSP正在努力提供更多的硬件平臺和軟件功能選擇，同時嘗試確保質量并降低復雜性。Gartner認為NFV將成為企業網絡的主要交付模式，但仍無法確定大多數功能是通過本地白盒(uCPE)交付還是從云(網絡中的NFV節點)交付。

2. WAN Edge產品和托管SD-WAN服務的競爭都在加劇

隨著SD-WAN技術的日趨成熟，SD-WAN產品和托管服務市場的競爭愈加激烈，廠商正努力以各種方式脫穎而出，例如：

• 通過附加的網絡功能來擴大其產品，最重要的是安全功能(例如Riverbed與Versa Networks、Fortinet的合作)。
• 更多的基于云的解決方案，以及轉向即服務(as-a-service)的產品和創新的許可模式(例如Aryaka的cloud-first SD-WAN)。
• 通過Internet提供增強的WAN骨干網，以提高應用程序性能(思科的Meraki、Silver Peak、VMware和其他與Teridion合作的SD-WAN供應商)。

大多數NSP已經在市場上展開競爭，以提供企業托管的SD-WAN服務。然而，SD-WAN支持的基于云的集中管理和零接觸配置，打破了傳統的以NSP為中心的托管網絡服務采購模式，新的采購模式允許企業選擇分解的托管SD-WAN組件。

對于廣域網接入和傳輸層，企業可以選擇的替代方案越來越多，這也給NSP帶來了挑戰：

• 對于那些希望減少對MPLS提供商的鎖定、利用議價能力或遵循BYO(bring-your-own)方法的企業來說，將廣域網連接轉移到互聯網為企業提供了更多選擇。例如Expereo，GlobalInternet，GTT Communications等都是通過BYO的方式。
• 一些OEM(Aryaka，Cato Networks)和一些獨立的骨干網提供商(Teridion，Mode)通過多種方法提供MPLS和公共互聯網廣域網傳輸的替代方法，例如他們自己的私有骨干網或互聯網上的創新路由解決方案。
• 企業和服務提供商(包括那些不擁有任何網絡的)都可以利用運營商hub互連(如 CoreSite，Digital Realty，Equinix)來實現廣域網骨干/傳輸。
• 微軟的Azure虛擬WAN利用了hyperscaler的骨干網絡，隨著價格競爭力的提高，也有可能被企業(尤其是 Azure 客戶)選擇用于廣域網傳輸。微軟正在與多家SD-WAN OEM(例如思科，Nuage Networks，Riverbed和Silver Peak)以及NSP(例如BT和Tata Communications)和非網絡服務提供商(例如Open Systems)達成服務管理集成協議。

Gartner在《SD-WAN托管服務市場指南》中預測，到2022年年底，全球40%的企業SD-WAN計劃將從托管SD-WAN服務中分離出部分或全部基礎WAN傳輸。

對托管WAN服務，NSP開始采用與網絡提供商無關的方法來提高報價競爭力。他們需要確保產品能夠在WAN服務的設備、接入、傳輸和管理層上提供真正的選擇和靈活性，包括在適當情況下完全開放，以互聯網作為主要WAN連接方式，而不是堅持MPLS。NSP還可以將其他服務捆綁到WAN產品中，例如SIP中繼和UCaaS。

隨著托管SD-WAN服務競爭的加劇，NSP將需要尋找新的方法來建立差異化。

3. 基于NFV的WAN Edge市場仍然發展緩慢

目前，許多NSP從其云網關提供基于NFV的服務交付，以實現網絡功能，例如安全和WAN優化。但是，基于NFV的企業邊緣網絡服務交付模型(虛擬CPE [vCPE])仍沒有被廣泛提供，而是由一些區域或全球NSP提供(例如AT&T，BT，Colt，GTT Communications，Verizon，Vodafone等)。

• 在客戶的本地虛擬化平臺或通用CPE上交付。大多數NSP首先提供來自諸如思科(企業網絡計算系統[ENCS])和Juniper Networks(NFX系列)等供應商的Brite-box(品牌白盒)，然后是OEM的純白盒，如ADVA，戴爾，Lanner等。uCPE產品的領先服務提供商，例如AT&T和Verizon，正在擴大白盒的范圍，并根據客戶的使用情況進行定制，試圖優化功能、性能和價格之間的平衡。虛擬路由、防火墻、SD-WAN和WAN優化是最常用的功能，通常至少需要兩種替代技術。其他可能還包括更高級的安全功能、虛擬會話邊界控制器(SBC)和一些其他VNF。目前，Gartner認為企業對uCPE的采用率仍低于預期。
• 從運營商網絡中的NFV節點交付。一些NSP，例如AT&T，Colt，GTT Communications，Masergy，NTT Communications和Verizon已經在其網絡中的NFV節點上推出了商用的、企業級WAN邊緣網絡服務。不過這個市場還不成熟，這些NSP中只有極少數已經推出了能夠支持全球部署的NFV節點，仍需要進一步開發以提供完全自動化的端到端服務編排。目前最常用的服務是防火墻和WAN優化。但付費客戶仍非常有限。
• 一些NSP(例如BT和Verizon)已在其托管網絡服務中包含了在微軟Azure和AWS等公有云提供商上托管SD-WAN VNF的可能性。

除了NSP之外，某些托管服務提供商和運營商還可以提供所需的NFV基礎設施(NFVI)來為企業和其他服務提供商提供基于NFV的部署，以及大范圍地理覆蓋和高速連接。2019年，Equinix發布了許多與WAN相關的產品，包括全球互連的云交換架構，企業和服務提供商可以在其數據中心中建立虛擬化的接入點(NFV POP)。

買家趨勢

1. SD-WAN使用率激增

隨著云計算的穩步增長以及對每年20%至30%增量帶寬需求的不斷增長，大多數組織都在調整他們的WAN架構。目前，將SD-WAN完全替代MPLS的情況還比較少，更常見的是將MPLS調整到適當的帶寬，以支持本地托管的應用程序、提供關鍵位置連接，以及越來越多地支持與云提供商的直接連接。增加的帶寬需求現在通常是通過互聯網連接來滿足的。

速度在10 Mbps到10 Gbps之間的以太網接入正在取代傳統的時分多路復用(TDM)線路。隨著接入價格的下降，企業通常以高于需求的速度提供接入線路，但將port容量限制在當前需求范圍內。通過這種方式，他們可以更輕松地根據需要升級容量。這種方法也使得一些服務提供商能夠提供按需的網絡服務。

2. SD-WAN和Internet網絡安全需要重構

企業廣域網安全問題受到多方因素的影響，例如跨云分布的應用程序、遠程用戶的增長以及訪問廣域網的各種邊緣設備。

隨著SD-WAN和Internet的采用，安全邊界和傳統的以數據中心為中心的安全體系結構也需要改變。我們看到企業幾乎都在采用：

• 本地分支機構的本地安全設備(具有增強的安全功能的獨立下一代防火墻[NGFW]設備或SD-WAN產品)。
• 通過將流量重定向到安全Web網關(SWG)來實現基于云的安全。

3. 企業尚未意識到uCPE的好處

盡管NSP做出了不懈的努力和投入，但uCPE仍因價格限制、經濟吸引力不足以及技術和管理的復雜性而未能獲得企業的大力購買。在被夸大的市場炒作的推動下，對提高靈活性和降低成本的性能的高預期，在很大程度上仍未實現，原因是：

• 在許多典型的用例中，由硬件、純白盒或灰盒以及單個軟件功能許可組成的整體解決方案的定價(通常分別定價)并不具備吸引力。VNF軟件的價格與傳統OEM捆綁的專有硬件和軟件的價格幾乎沒有什么區別。
• 企業的選擇僅限于已被選擇并經過測試可在服務提供商選擇的uCPE硬件上運行的軟件供應商。
• 多廠商NFV解決方案仍然面臨技術復雜性和技術限制，包括VNF互操作性、缺乏統一的管理框架以及多個VNF在單一通用的x86服務器平臺上的吞吐量和總體性能。

目前還需要進一步的投資和市場開發，使得uCPE在敏捷性、靈活性和投資回報率方面得到更多的提升，這樣才會有更多的企業對它感興趣。

4. 更多的托管服務，更多的選擇

Gartner指出，由于廣域網管理復雜性的提高以及企業對于降低網絡轉型風險的渴望，托管網絡服務的增長帶來了機遇。企業通過服務門戶和API可以更好地控制SD-WAN策略和網絡配置，這種聯合管理方法正在贏得客戶的支持。

Overlay采用SD-WAN，底層采用Internet，有利于實現WAN管理和WAN接入傳輸源的解耦。隨著時間的推移，預計系統集成商(SI)、非網絡服務提供商、ISP和其他較小的創新型托管網絡服務將越來越多地被企業選擇。

5. 可見性、協同管理、自動化和業務成果

在過去的12個月里，Gartner觀察到大多數高級買家對以下功能的要求越來越高：

• 服務可見性
• 零接觸配置
• 基于業務策略的配置
• 共同管理
• 使用API進行服務編排
• E-bonding
• 網絡自動化以及基于意圖的網絡(IBN)

SD-WAN的普及也將針對購買的考量從網絡技術轉移到了轉型成果和服務水平。企業正在尋求更切合實際的目標和應對措施。

技術趨勢

1. SD-WAN走向結果標準化

隨著越來越多的企業和服務提供商采用SD-WAN，大家對公共服務的定義和標準的關注也與日俱增。2019年8月，MEF發布了標準MEF 70，定義了SD-WAN產品的預期行為，該標準獲得了技術供應商和服務提供商的支持。現在，MEF繼續致力于新的MEF 3.0 SD-WAN認證計劃，以及對初始標準的進一步改進，該標準目前尚未納入協議或其他技術規范的定義中。但是，SD-WAN解決方案在控制平面上仍然是專有的，客戶不能在一個Overlay中混合匹配來自不同SD-WAN技術的控制器和邊緣設備。

2. 開放標準與開源

CSP(communications service providers，通信服務提供商)與行業機構OCP和ONAP，以及其他網絡服務提供商之間的合作旨在圍繞開放標準和開源解決方案培育一個大型網絡供應商生態系統，其目標是創造一個能夠為企業和服務提供商提供更加創新、提高成本效率和更多選擇的市場。這一戰略最著名的例子是AT&T，在2017年，AT&T將其ECOMP代碼開放，ECOMP(增強控制、編排、管理和策略)最終成為Linux基金會下的開源項目，同時，該公司還宣布將其開源分布式網絡操作系統(dNOS)正式托管給Linux基金會，并且將項目名稱改為DANOS。

同時，領先的CSP繼續擴大其虛擬網絡服務和基于NFV的企業網絡服務交付模型。工作重點是：

• 通過主要的網絡供應商獲得更多的選擇，來增強服務的廣度和深度。
• 通過領先網絡供應商提供的VNF的廣度和深度增強服務目錄，以獲得更多選擇。
• 提供更廣泛的uCPE，并與OEM和芯片制造商合作以提高性能(尤其是在多VNF部署中)，提供更具吸引力的價格。
• 互操作性和技術復雜性的問題導致要為新的VNF和uCPE進行漫長的啟動工作，這限制了預測試服務鏈的選擇和靈活性，通過與業界合作，來解決這些問題。
• 準備用NFV POP體系結構來支持未來的邊緣計算和托管客戶工作負載。

3. 提高自動化

在擴大SD-WAN技術選項的同時，領先的NSP(network service providers，網絡服務提供商)正在致力于增強客戶體驗：提供自助式配置選項、提高對單個應用程序和用戶級別的性能可見性，以及門戶提供的高級分析功能。

如今，越來越多的NSP提供按需帶寬服務，其中一些NSP支持更高級的功能，例如添加額外的端點、按需云服務等。NSP對SDN、NFV、強大的自動化能力、端到端服務協調、以及與其他提供商的可編程網絡的互操作性等方面進行投資，這將增強當前的網絡按需服務。然而，當今的SDN和NFV部署大多還不成熟，大多數NSP缺乏完全集成的端到端交付功能。

隨著時間的推移，企業網絡解決方案將演變為基于意圖的網絡(IBN)解決方案，在這種解決方案中，高度自動化將使網絡能夠自我監控，并確保在配置時隨時滿足策略意圖的需求。人工智能(AI)/機器學習(ML)將通過實時測量網絡參數來確保交付結果，并在問題實際發生之前就主動修復問題。

4. WAN傳輸的新選擇

NSP將繼續投資于支持以太網的光纖鏈路，以進一步提高有線互聯網接入的速度和覆蓋范圍，同時對5G進行初步投資，這可能成為最后一英里廣域網連接的可行替代方案。2019年，SD-WAN供應商和網絡服務提供商聯合開發支持5G的SD-WAN服務。預計將在2020年進行首批量產部署。

市場上，企業向NSP的MPLS服務提供備選WAN傳輸的選擇越來越多。Aryaka和Cato Networks等提供商除了提供SD-WAN技術和托管服務外，還提供增強的專用主干網。Equinix等運營商中心和微軟Azure等超大規模企業已經構建了巨大的主干網，企業(以及服務提供商)可以利用這些主干網進行廣域網傳輸。Anapaya、Mode和Teridion等提供商在公共互聯網上提供創新的覆蓋解決方案，以提高應用程序性能，從而使企業可以依賴公共互聯網進行廣域網傳輸。

5. SD-WAN與網絡安全的融合

SD-WAN技術供應商正在通過自己的知識產權，或通過合作伙伴關系(如Citrix與Palo Alto Networks)來增加其產品的高級安全功能。同樣，安全供應商也在為他們的產品添加SD-WAN功能。這里最成功的例子之一就是Fortinet。其產品FortiGate在提供商的統一威脅管理(UTM)功能中添加了自己的SD-WAN功能，在2009年第2季度的出貨市場份額中已攀升至第三位。此外，Cato Networks和Open Systems等供應商還增強了其托管的SD-WAN服務的安全性。

將WAN邊緣和網絡安全市場融合起來，提供一個基于云的SD-WAN和擴展安全功能的服務交付模型，這將是市場的下一個重大突破。Gartner將此模型描述為安全訪問服務邊緣(SASE)，它降低了操作復雜性和成本，并提供了更大的靈活性和更好的性能。盡管Cato Networks、Infoblox、Open Systems、Palo Alto Networks和VMware等供應商已經很快接受了這個術語并提供了初始產品，但我們還沒有看到任何供應商提供完整的SASE功能。Gartner預計，隨著更多供應商推出其SASE產品，以及企業將在未來5到10年內逐步采用該技術，這項技術將得到很好發展。

供應商

1. AT&T

AT&T是SDN和NFV的早期的倡導者之一，該公司計劃到2020年其75%以上的網絡要采用軟件定義架構。它推出了基于VMware NSX SD-WAN(VeloCloud)技術的網絡集成SD-WAN服務，該服務還提供覆蓋的SD-WAN服務以及AudioCodes，Cisco SD-WAN和Juniper Networks SD-WAN。它提供了VNF和預配置服務鏈的廣泛目錄，包括虛擬路由器、安全設備、WAN優化、軟件定義的WAN和SBC，這些供應商包括AudioCodes、Check Point software Technologies、Cisco、Fortinet、Juniper Networks、Palo Alto Networks、Riverbed和VMware。為了提供這些網絡功能，企業可以從多種uCPE中進行選擇，包括基于白盒x86的AT&T FlexWare設備、AT&T的Vyatta，以及Ciena和Cisco ENCS設備，或者，企業也可以從AT&T網絡中的NFV POP中使用許多這些VNF。目前，AT&T正在積極推動開放標準的創建，并致力于開發網絡和服務開發的開源市場。

2. Cato Networks

Cato Networks是一家以色列的私有企業。該公司的核心產品是一項基于云的服務，它將SD-WAN(全球網絡主干網)與網絡安全服務結合在一起，其中包括下一代防火墻即服務(NGFWaaS)和零信任網絡訪問(ZTNA)解決方案。Cato Socket SD-WAN設備通過光纖、電纜、xDSL或4G / LTE的任意組合連接，將企業站點連接到最近的網絡POP(Cato Cloud)。該提供商使用互聯網協議安全(IPsec)隧道連接到主要的云提供商，例如Amazon AWS、Microsoft Azure和Google Cloud。安全服務通過Cato Cloud交付，并使用自助Cato Networks Management應用程序進行管理。Cato Networks在很早就堅持使用SASE來構建其服務，該服務主張主要針對具有安全和云訪問需求的中端市場。

3. Equinix

Equinix是一家數據中心及主機代管提供商，Equinix目前在全球55個主要城市設有210多個數據中心。在2019年，Equinix完成了其Equinix Cloud Exchange Fabric(ECX Fabric)的全球推廣，這是一個基于SDN的連接平臺(Platform Equinix)，使其客戶能夠通過自助門戶或API在美洲、亞太和歐洲之間建立按需網絡連接(第2層或第3層)。Equinix向公共云服務提供商提供大量互聯服務，將其平臺作為構建定制的云優化廣域網的一種選擇。2019年，Equinix還推出了其網絡邊緣功能，使企業和服務提供商能夠在幾分鐘內部署，并在Equinix的模塊化基礎設施平臺上運行其VNF。Equinix不提供SD-WAN技術或傳統WAN傳輸服務。

4. Microsoft Azure Virtual WAN

Microsoft于2018年推出了Azure Virtual WAN，這是一項面向企業的網絡服務，可實現與Azure IaaS的自動虛擬專用網連接，并利用Azure主干進行WAN分支到分支的連接。該公司正在與多家SD-WAN供應商合作進行服務集成，例如Citrix、CloudGenix、Riverbed、Silver Peak和Versa Networks。安全服務則來自于BarracuAlto，Check Point Software Technologies，Fortinet和Palo Alto Networks等公司。微軟還與BT和Open Systems等服務提供商合作，使Azure Virtual WAN作為托管網絡服務提供。

5. Teridion

Teridion公司使用創新的路由協議(Teridion Curated Routing)在全球300多個接入點的網絡上提供基于云的WAN服務，該網絡建立在全球25個公共云提供商(例如AWS，Microsoft Azure， Google Cloud Platform，IBM SoftLayer，DigitalOcean等)。企業使用來自路由器或SD-WAN設備的IPsec連接來連接到Teridion的網絡。Teridion的服務不需要任何新的硬件或軟件，支持網絡連接的動態容量擴展，并由SLA支持。目前，Teridion已將IPsec與Cisco Meraki、Citrix、Silver Peak、VMware VeloCloud、Citrix的SD-WAN，以及來自Cisco和Fortinet的分支機構的路由器集成在一起。