軟件定義的廣域網(SD-WAN)，顧名思義，是將軟件定義的概念落實到網絡中。通過這樣做，廣域網的管理和操作通過解耦底層網絡硬件而得到簡化。

SD-WAN也是企業節約成本的一個好方法。在站點之間部署光纖可以提供更大的帶寬，但是這種方式昂貴而復雜，當涉及到地下通道布線許可等問題時會很費勁。由于SD-WAN在互聯網上運行，它通常是通過專屬網絡鏈接連接用戶站點的首選方法。

[[416645]]

SD-WAN的另一個好處是削減了搭建基于路由器的廣域網所固有的復雜性。這種功能使SD-WAN能夠在企業內部資源和云資源之間無縫運行。 在SD-WAN中，來自企業的互聯網流量通過運行廣域網軟件的服務器、設備或云服務進行引導。加密通常被用來保持網絡及其流量的安全。

SD-WAN的核心特征

SD-WAN已經以許多不同的方式從各種技術中發展起來，可用的工具反映了這一點。一些工具的基因可以追溯到安全方面，而另一些則始于路由、廣域網優化或通信網絡的其他領域。因此，各種產品和服務的功能集有很大的不同。

此外，產品和服務的部署方式也不同。有些是通過設備提供，有些是通過服務器上的軟件，有些是通過基于云的SD-WAN服務。沒有哪一種方式是最有效的，這取決于企業的架構偏好、現有供應商組合和其他因素。

其核心功能大致如下：

• 不間斷的網絡性能
• 通過SASE架構保護各類型用戶免受網絡安全威脅(SD-WAN +云安全 + 零信任網絡訪問、加密、封裝和通常的網絡保護)
• 綜合管理
• 對用戶站點之間不同類型的流量進行速度優化
• 能夠輕松地在網絡上添加新的用戶站點
• 跨越任何私有骨干網或使用中的網絡、MPLS、互聯網專線接入(DIA)、增強型互聯網、4G LTE和5G
• 跨IaaS/PaaS/SaaS 的多云訪問

優秀SD-WAN供應商

美國科技媒體Enterprise Networking Planet評估了各種SD-WAN供應商。以下排序不分先后。

Aryaka

Aryaka 通過所謂的“云優先”廣域網方法提供完全管理服務(managed service)。它利用一個整合了網絡和安全的平臺(即SD-WAN和SASE的組合)提供服務，包括網絡連接、優化以及作為軟件定義的云互聯(SDCI)的多云接入。

關鍵差異化因素：

• 該管理服務整合了企業在廣域網和數字化轉型中所需要的所有能力---連接性、安全性、基于區域的多云自動接入、網絡和應用優化以及基于云的可視化和共同管理
• 基于服務PoP的架構在云邊緣實現了一系列豐富的功能，包括通過整合分支機構/總部和遠程用戶的連接、SASE功能和高級優化來支持混合辦公場所
• 中間層基于第二層光纖架構，避免了與ISP對接的問題，并提供了高性能
• 單一供應商的解決方案消除了電信公司或常規管理服務提供商(MSP)依賴第三方技術的服務和支持問題
• 整合了NaaS和NSaaS(網絡安全即服務)的管理服務，符合SASE架構的定義

Citrix

Citrix SD-WAN提供可靠、高性能的數字辦公場所體驗，使員工能夠訪問所需資源。它可以優化應用性能，并為所有用戶自動連接，無論他們在哪里。它是Citrix安全訪問服務邊緣(SASE)架構方法的核心網絡功能，可以靈活選擇在企業內部或在云中啟用安全功能。

關鍵差異化因素：

• 當與Citrix Workspace結合使用時，Citrix SD-WAN可以提供性能改進
• 通過使用用戶站點、會話和用戶報告了解 Citrix Virtual Apps and Desktops 流量 (HDX)，它可以加快故障排除速度
• 利用云管理的自動部署和路由學習，它使企業能夠快速轉移到多云架構
• 整合安全、SD-WAN和集中式策略管理
• 為網絡和安全提供多租戶云托管的單一管理平臺
• 實現任何類型的連接(4G LTE、MPLS、互聯網)對云、SaaS和虛擬應用的亞秒級故障切換

Versa

Versa SD-WAN解決方案實現了SASE架構的功能(全棧安全、高級路由、真正的多租戶)，包括對用戶、應用程序和設備之間穿越網絡的流量的可視性，而不考慮其位置。網絡、安全、可視性、自動化和性能等能力都內置于該架構中。

關鍵差異化因素：

• 通過單一軟件鏡像和單一管理門戶提供具有安全和應用優化的單通道架構，無需服務鏈或 API 集成
• 幫助企業克服企業內部、混合或多云環境的挑戰
• 所有網絡和安全服務都由Versa平臺原生提供
• 一個屏幕就可以管理所有網絡和安全漏洞、偏差和問題
• 在一個軟件鏡像上運行集成安全、可擴展路由、多租戶和分析功能
• 可視化和集中配置

Algoblu

Algoblu NEV(Network Element Virtualization)網絡資源虛擬化解決方案提供帶寬效率、網絡安全、多云接入、簡化網絡配置和故障排除。NEV位于OSI七層模型中的第一層和第二層之間。它可以通過基于FPGA的芯片將底層網絡資源(如光纖端口)虛擬成10萬個獨立的原子通道。調度器和編排器為每個資源需求分配一定數量的原子通道以形成sIF(Service Interface)業務接口，sIF可以被分配給任何指定定的應用，并保證其SLA。整個NEV協議的實現由自主研發的芯片完成的，這保證了效率。

關鍵差異化因素：

• NEV為運營商提供了一條捷徑，能夠在不改變現有網絡基礎設施的情況下，提供分級具有QoS保障的網絡服務來滿足用戶的個性化需求
• 支持分級的網絡環境
• 底層運營商網絡被分割成多個分離的、安全的切片
• 各個網絡切片的流量物理隔離，具有獨立的資源和QoS保障
• 網絡切片服務可以幫助用戶建立服務于特定應用的二層或三層專用網絡，如企業多分支專網、供應鏈合作伙伴的專用網絡、安全監控網絡和視頻會議網絡
• 它以有競爭力的價格提供具有嚴格SLA和QoS保障的服務

Silver Peak

Silver Peak Unity EdgeConnect是一個統一的SD-WAN平臺，它支持由自上而下的業務策略而非自下而上的技術限制所決定的應用程序性能、安全性和路由。其架構模型根據每類應用程序的業務需求(業務意圖疊加business intent overlays)使用相應的疊加虛擬廣域網(overlays)。

關鍵差異化因素：

• 一旦通過Unity Orchestrator定義了疊加(overlays)及其相關策略，配置就會被推送到整個網絡的所有站點
• 流量處理是完全自動化的，根據預先配置的參數對應用進行路由
• 不斷學習任何網絡條件的變化，適應流量處理，以保持持續符合應用的QoS和安全要求
• 在包括個人寬帶服務在內的任何傳輸服務組合中保持一致、始終可用的應用性能，包括語音和視頻
• 集中式編排簡化了業務變更的實施，最大限度地減少了人為錯誤，并能更快地進行故障排除
• 受惠于連續監測并分析檢測不斷變化的條件可觸發即時調整，實現自動實時響應，消除停電和斷電的影響
• 自適應互聯網分流，每天自動更新數千個 SaaS 應用程序和 3 億個 Web 域的應用程序定義和 IP 地址
• 在一個平臺上統一SD-WAN、防火墻、分段、路由、WAN優化和應用的可見性和控制

Fortinet

Fortinet FortiGate提供了一個快速、可擴展和靈活的SD-WAN。通過安全驅動的網絡方法，它將SD-WAN、下一代防火墻(NGFW)和高級路由整合在一個設備中。

關鍵差異化因素：

• 協調一致的網絡和安全策略
• 廣域網和安全由一個操作系統提供
• 一個管理控制臺涵蓋SD-WAN、高級路由和NGFW控制
• 通過SD-WAN和集成的NAC、WLAN、LAN和LTE/4G/5G簡化分支機構架構
• 可擴展到1,000多個用戶站點
• 連接到云、云內和云之間
• 云入口編排減少了占用空間并簡化了管理
• 集中管理部署、配置和持續運營，具有可視性、分析性和報告性

VMware

VMware SD-WAN是在收購VeloCloud后發展起來的。它利用云托管來簡化網絡設備的部署和管理，并采用流量引導的方式將應用送到數據中心和云中。它將寬帶與現有的廣域網連接相結合，使用戶從網絡的任何位置連接到數據中心和基于云的應用。

關鍵差異化因素：

• 可優化多個可用連接(MPLS、寬帶、LTE)在網絡上傳輸流量
• 動態地將流量引導到最佳可用鏈路，如果可用鏈路顯示任何傳輸問題，它將根據策略應用抖動和丟包補救，以確保高優先級應用程序的性能
• 基于云的管理允許在所有設備類型中進行無處不在的訪問，便于管理
• 允許快速適應不斷變化的需求，包括增加對基于云的服務的訪問，建立新的分支機構或遠程辦公室
• 對所有流量進行動態引導，以優化應用和數據交付
• 這些組件在上線時連接到中央協調器，而配置則從中央編排器推送到邊緣設備

Cisco Meraki SD-WAN

Cisco Meraki在一臺設備中提供網絡安全和SD-WAN。這些MX設備通過在用戶站點之間安全地自動配置IPsec 虛擬專用網隧道，為由Meraki支持的思科SD-WAN創建一個網絡框架。Meraki儀表板自動協商虛擬專用網路由、認證和加密協議，并為組織中的所有Meraki MX設備交換密鑰，以創建樞紐式(hub and spoke)或網狀(mesh) 虛擬專用網拓撲結構。

關鍵差異化因素：

• Meraki MX安全及SD-WAN設備包括一個下一代7層防火墻、思科高級惡意軟件保護(AMP)、入侵預防、SSL解密/檢查、數據泄漏預防(DLP)、云接入安全代理(CASB)、SaaS租戶限制、顆粒化應用控制和文件類型控制
• 虛擬MX(vMX)是Meraki安全及SD-WAN設備的一個虛擬實例，具有用戶站點到站點自動虛擬專用網簡單配置的優勢
• 通過自動虛擬專用網配置，只需點擊兩下，就可以將帶有物理MX設備的用戶分支站點安全地連接到公共云環境中的資源
• 將SD-WAN擴展到公共云環境，以優化對關鍵業務資源的訪問
• 對于以物理MX后面的數據中心中的常規服務器或虛擬MX后面的虛擬服務器為目的地的流量，可以使用動態路徑選擇來維護最佳路徑

原文鏈接：https://www.enterprisenetworkingplanet.com/data-center/sd-wan-vendors/