當(dāng)軟件定義WAN首次出現(xiàn)時(shí)，對該技術(shù)的需求主要來自兩方面：希望設(shè)計(jì)和構(gòu)建自己SD-WAN部署的IT組織，以及希望將其作為托管服務(wù)使用的其他組織。

根據(jù)對303名WAN專業(yè)人員的調(diào)查，Enterprise Management Associates(EMA)最新發(fā)布的有關(guān)WAN轉(zhuǎn)型的研究表明，IT組織已將重心轉(zhuǎn)向可管理的SD-WAN服務(wù)。只有12%的企業(yè)更喜歡DIY SD-WAN，而62%的企業(yè)更喜歡托管產(chǎn)品。

SD-WAN復(fù)雜性是關(guān)鍵問題

IT組織為什么要放棄DIY SD-WAN呢?我認(rèn)為問題在于復(fù)雜性。在SD-WAN的早期，無論企業(yè)采用哪種方式，復(fù)雜性都是一個(gè)問題，因此企業(yè)幾乎看不到DIY與托管SD-WAN之間的區(qū)別。

在DIY方面，IT組織發(fā)現(xiàn)自己正在使用新的技術(shù)層，該技術(shù)在現(xiàn)有的WAN基礎(chǔ)上引入了站點(diǎn)到站點(diǎn)的隧道。除這些隧道之外，他們還必須弄清楚是否將現(xiàn)有路由器保留在原地，以及如何確保這些路由器與SD-WAN技術(shù)兼容。

接下來，他們必須配置SD-WAN服務(wù)提供的新服務(wù)質(zhì)量設(shè)置。此后不久，他們還需要將集成其網(wǎng)絡(luò)安全架構(gòu)與SD-WAN。這方面的工作源源不斷。

有人可能會認(rèn)為托管產(chǎn)品可以解決這種復(fù)雜性，但并不一定是這樣。

從2016年到2018年，筆者與多家網(wǎng)絡(luò)服務(wù)提供商進(jìn)行交談，從MPLS運(yùn)營商到電纜公司，筆者發(fā)現(xiàn)，不可能構(gòu)建可消除復(fù)雜性的SD-WAN托管服務(wù)。很多早期的SD-WAN產(chǎn)品都不成熟，在某些情況下仍包含復(fù)雜的舊技術(shù)。

供應(yīng)商努力將這些SD-WAN服務(wù)“產(chǎn)品化”，變成可輕松部署在不同客戶環(huán)境中的托管服務(wù)。然而，他們發(fā)現(xiàn)，對于每位客戶，他們都需要從零開始，這讓每個(gè)人都失去耐心。

而具有特殊要求的大型企業(yè)更是加劇了這一問題。他們會提出特殊要求，圍繞路由兼容性和高可用性架構(gòu)等，而服務(wù)提供商則難以通過旨在用作簡單覆蓋的SD-WAN技術(shù)來實(shí)現(xiàn)。結(jié)果導(dǎo)致很多客戶不滿意和失敗的SD-WAN產(chǎn)品。

托管SD-WAN可降低復(fù)雜性

SD-WAN技術(shù)在過去幾年中已經(jīng)成熟，托管SD-WAN服務(wù)提供商也已成熟。隨著他們積累經(jīng)驗(yàn)，托管服務(wù)提供商和網(wǎng)絡(luò)服務(wù)提供商已經(jīng)建立最佳做法，從而使他們更容易抽象出復(fù)雜性，并使其產(chǎn)品更加“產(chǎn)品化”。此外，他們中的大多數(shù)人已經(jīng)與多個(gè)SD-WAN提供商建立合作伙伴關(guān)系，這使他們能夠滿足客戶更廣泛的需求。

但是，復(fù)雜性仍然是DIY SD-WAN的問題。該技術(shù)可能已經(jīng)成熟，但是啟動和運(yùn)行SD-WAN所需的工作量仍然很大。

這部分歸咎于架構(gòu)和拓?fù)?。例如，部署SD-WAN的企業(yè)中，56%表示他們計(jì)劃使用SD-WAN構(gòu)建全網(wǎng)狀網(wǎng)絡(luò)，并在幾乎每個(gè)站點(diǎn)之間以及任何公共和私有云之間建立任何對任何連接。對于企業(yè)的網(wǎng)絡(luò)工程團(tuán)隊(duì)而言，這可能是繁重的工作。他們將不得不在SD-WAN覆蓋中建立無數(shù)的隧道。

另一方面，只有12%的企業(yè)打算使用SD-WAN建立中心輻射型網(wǎng)絡(luò)。這些企業(yè)可能更愿意采用DIY方法。他們將處理更少的隧道，并且很可能會通過一個(gè)或多個(gè)數(shù)據(jù)中心路由云流量，而不是從每個(gè)站點(diǎn)到每個(gè)云構(gòu)建單獨(dú)的隧道。

IT不會外包SD-WAN運(yùn)營

雖然大多數(shù)IT組織都喜歡托管的SD-WAN服務(wù)，但他們不希望外包SD-WAN操作。EMA調(diào)查詢問IT組織希望如何管理變更管理、監(jiān)控和故障排除等操作，只有16%的人希望將此工作外包給服務(wù)提供商。

另一方面，只有17%的人希望完全將SD-WAN操作保持在內(nèi)部。而有63%的企業(yè)希望建立一種混合運(yùn)營方法，服務(wù)提供商和IT組織應(yīng)共同承擔(dān)責(zé)任。這種混合模型為網(wǎng)絡(luò)團(tuán)隊(duì)提供了更多控制權(quán)，而不必讓他們承擔(dān)與SD-WAN服務(wù)相關(guān)的每項(xiàng)操作任務(wù)的責(zé)任。

例如，內(nèi)部網(wǎng)絡(luò)團(tuán)隊(duì)可能希望充當(dāng)?shù)?層響應(yīng)團(tuán)隊(duì)，并將復(fù)雜的問題上報(bào)給服務(wù)提供商。其他企業(yè)可能希望采取相反的方法。這將取決于他們擁有的團(tuán)隊(duì)的技能和專業(yè)知識。

無論如何，SD-WAN的未來似乎是具有混合運(yùn)營模式的托管服務(wù)產(chǎn)品市場。安全訪問服務(wù)邊緣(SASE)的出現(xiàn)可能會支持該策略，SASE將SD-WAN、基于云的安全性和安全的遠(yuǎn)程訪問整合到單個(gè)平臺中。

基于云的安全性會帶來更高的復(fù)雜性，因?yàn)樗鼘⒘N或更多的安全技術(shù)結(jié)合到單個(gè)服務(wù)中。然后，添加SD-WAN并在此之上進(jìn)行安全的遠(yuǎn)程訪問。企業(yè)將SASE作為托管服務(wù)使用可獲得更多優(yōu)勢。