[[429002]]

傳統(tǒng)網(wǎng)絡(luò)技術(shù)在解決企業(yè)上云、員工辦公、分支互聯(lián)面臨8大問題：

1)分支網(wǎng)絡(luò)基礎(chǔ)設(shè)施部署時(shí)間長;

2)部署與運(yùn)維操作復(fù)雜;

3)帶寬成本高，使用率低;

4)多云架構(gòu)上云受限;

5)安全與合規(guī)管理復(fù)雜;

6)應(yīng)用流量缺乏可視化控制有效手段;

7)企業(yè)對(duì)廣域網(wǎng)的控制權(quán)低;

8)跨境服務(wù)部署困難且無法保障數(shù)據(jù)安全。

SD-WAN技術(shù)高效地解決了這些問題。SD-WAN具備快速敏捷的組網(wǎng)能力、高效可靠的一站式服務(wù)能力，被廣泛視為產(chǎn)業(yè)數(shù)字化、企業(yè)數(shù)字化發(fā)展的網(wǎng)絡(luò)基石。根據(jù)信通院給出的概念，SD-WAN是將SDN技術(shù)應(yīng)用在廣域網(wǎng)范圍內(nèi)，通過將傳統(tǒng)的網(wǎng)絡(luò)控制和數(shù)據(jù)轉(zhuǎn)發(fā)進(jìn)行分離，實(shí)現(xiàn)為用戶提供按需分配的網(wǎng)絡(luò)資源。SD-WAN構(gòu)建于已有物理網(wǎng)絡(luò)架構(gòu)之上，為用戶提供“無感”網(wǎng)絡(luò)服務(wù)。

Gartner在2017年明確了SD-WAN的4大特點(diǎn)：

1)支持混合鏈路接入：提供替代傳統(tǒng)廣域網(wǎng)路由器的輕量級(jí)方案，終端支持以軟硬多種形態(tài)在分支機(jī)構(gòu)部署并且無縫支持多種主流傳輸協(xié)議與鏈路(包括MPLS，Internet，4G/LTE等等)。

2)支持動(dòng)態(tài)鏈路調(diào)整，保障關(guān)鍵應(yīng)用體驗(yàn)：根據(jù)業(yè)務(wù)與企業(yè)應(yīng)用策略，將數(shù)據(jù)傳輸實(shí)時(shí)調(diào)度至最佳路徑。

3)企業(yè)WAN管理和業(yè)務(wù)啟動(dòng)簡單高效，支持遠(yuǎn)程控制、零接觸部署。

4)支持虛擬專用網(wǎng)以及其他增值業(yè)務(wù)服務(wù)，如廣域網(wǎng)優(yōu)化、負(fù)載均衡、數(shù)據(jù)包復(fù)制、虛擬防火墻、虛擬安全網(wǎng)關(guān)等等。

現(xiàn)時(shí)代的發(fā)展

SD-WAN作為企業(yè)網(wǎng)絡(luò)通用平臺(tái)，貫穿了“云-邊-端”應(yīng)用，保障了新基建中各個(gè)基礎(chǔ)設(shè)施的數(shù)據(jù)共享、應(yīng)用融合、內(nèi)生安全。SD-WAN拉通云網(wǎng)、固移融合，是5G和云網(wǎng)融合在廣域網(wǎng)落地實(shí)施的重要利器。SASE作為SD-WAN融合安全服務(wù)的2.0階段通過集成FWaaS、CASB、SWG以及ZTNA等技術(shù)打造企業(yè)數(shù)字化安全服務(wù)。SD-WAN服務(wù)通過覆蓋全球的網(wǎng)絡(luò)基礎(chǔ)設(shè)施結(jié)合數(shù)據(jù)安全、身份安全、可靠傳輸?shù)燃夹g(shù)，來保障和維護(hù)我國出海企業(yè)的自由貿(mào)易發(fā)展。

從2017年SD-WAN商業(yè)化應(yīng)用開始，SD-WAN市場飛速發(fā)展。根據(jù)IDC最新發(fā)布的《中國SD-WAN市場(2020年下半年)跟蹤》報(bào)告顯示，2020年中國SD-WAN市場規(guī)模為1億美元，增速超過50%;預(yù)計(jì)未來五年以每年61%的年復(fù)合增長率增長，到2025年市場規(guī)模將達(dá)到11億美元。

國內(nèi)SD-WAN市場聚集了以傳統(tǒng)網(wǎng)絡(luò)廠商、安全廠商、廣域網(wǎng)優(yōu)化廠商、MSP和云服務(wù)提供商等幾十家供應(yīng)商，咨詢機(jī)構(gòu)IDC根據(jù)廠商提供的方案將各大派系玩家分為基礎(chǔ)設(shè)施和運(yùn)營服務(wù)兩類。其中基礎(chǔ)設(shè)施類玩家占據(jù)主要市場。

全球方面來看，據(jù)統(tǒng)計(jì)全球65%的網(wǎng)絡(luò)提供商已經(jīng)提供SD-WAN，在未來5-10年內(nèi)95%的網(wǎng)絡(luò)提供商將提供SD-WAN服務(wù)。

國內(nèi)產(chǎn)業(yè)化發(fā)展

1）在業(yè)務(wù)監(jiān)管方面：

通過《電信業(yè)務(wù)分類目錄(2015年版)》將SD-WAN服務(wù)納入電信業(yè)務(wù)監(jiān)管范圍之內(nèi)。根據(jù)《電信業(yè)務(wù)分類目錄(2015年版)》，我國SD-WAN服務(wù)商提供國內(nèi)SD-WAN服務(wù)應(yīng)具備國內(nèi)互聯(lián)網(wǎng)虛擬專用網(wǎng)業(yè)務(wù)(IP-虛擬專用網(wǎng))(B13)資質(zhì)，為國內(nèi)用戶定制互聯(lián)網(wǎng)閉合用戶群網(wǎng)絡(luò)的服務(wù);提供跨境數(shù)據(jù)通信服務(wù)應(yīng)具備國際通信設(shè)施服務(wù)業(yè)務(wù)(A11-4)和國際數(shù)據(jù)通信業(yè)務(wù)(A14-4)的經(jīng)營許可證(只有三家基礎(chǔ)電信企業(yè)——中國電信、中國移動(dòng)、中國聯(lián)通具備)。

2）在產(chǎn)業(yè)成熟度評(píng)測方面：

為推進(jìn)國內(nèi)SD-WAN技術(shù)的成熟與發(fā)展，相關(guān)組織在國內(nèi)開展了兩項(xiàng)行業(yè)測試，包括SD-WAN Ready測試和SD-WAN服務(wù)評(píng)測。

其中“SD-WAN Ready”由SDN/NFV/AI標(biāo)準(zhǔn)與產(chǎn)業(yè)推進(jìn)委員會(huì)(CCSA TC610)組織實(shí)施，劃分為服務(wù)、整體解決方案和邊緣設(shè)備三個(gè)維度7個(gè)模塊，構(gòu)建了SD-WAN基準(zhǔn)測試方法體系。共有50+公司參與，包括電信運(yùn)營商(中國電信、移動(dòng)、聯(lián)通)、SD-WAN服務(wù)提供商(華科云、凌銳藍(lán)信、HKT等)、基礎(chǔ)設(shè)施提供商(華為、深信服等)、SD-WAN解決方案提供商(思科、新華三)等。

SD-WAN服務(wù)評(píng)測是由信通院和基礎(chǔ)電信運(yùn)營商牽頭，聯(lián)合業(yè)界設(shè)備廠商、服務(wù)提供商等推出的技術(shù)評(píng)測，旨在推動(dòng)國內(nèi)SD-WAN服務(wù)市場的健康、有序、可持續(xù)發(fā)展。SD-WAN服務(wù)評(píng)測側(cè)重SD-WAN服務(wù)組網(wǎng)資源、服務(wù)性能、服務(wù)能力、業(yè)務(wù)創(chuàng)新和服務(wù)可持續(xù)性等內(nèi)容。

3）在標(biāo)準(zhǔn)化建設(shè)方面：

2021年7月21日，中國通信學(xué)會(huì)算網(wǎng)融合標(biāo)準(zhǔn)工作組召開了首次標(biāo)準(zhǔn)立項(xiàng)評(píng)審會(huì)議對(duì)SD-WAN2.0系列標(biāo)準(zhǔn)進(jìn)行了評(píng)審。包括《軟件定義網(wǎng)絡(luò)(SD-WAN)2.0總體技術(shù)要求》等在內(nèi)的8項(xiàng)SD-WAN2.0相關(guān)標(biāo)準(zhǔn)通過立項(xiàng)評(píng)審。SD-WAN 2.0標(biāo)準(zhǔn)聚焦內(nèi)生安全、IPv6+Underlay確定性體驗(yàn)保證、多云訪問等技術(shù)。評(píng)審會(huì)的順利召開標(biāo)志著我國SD-WAN標(biāo)準(zhǔn)體系建設(shè)進(jìn)入了新的階段。

國際市場

放眼國際，多家企業(yè)積極推進(jìn)SD-WAN布局。

Aryaka 收購德國SASE供應(yīng)商Secucloud。其SD-WAN產(chǎn)品中集成了SASE。同時(shí)在全球范圍內(nèi)投資更多的PoP。該公司最近啟用了都柏林的PoP以擴(kuò)張歐洲市場，另外位于巴黎和莫斯科的PoP也即將啟用。

Cato網(wǎng)絡(luò)業(yè)績連續(xù)四年增長超過200%，成為市值超10億美元的獨(dú)角獸。該公司設(shè)計(jì)了一個(gè)全新的集成式的協(xié)議棧，集成了網(wǎng)絡(luò)、安全和云優(yōu)先的架構(gòu)。Cato與運(yùn)營商KDDI開展深度合作，SASE逐漸被目標(biāo)市場接受。

Cisco將其SASE組件包括Viptela、Meraki、Cisco Umbrella、Duo和ThousandEyes for assurance打包，以方便企業(yè)適用。Cisco增強(qiáng)了其SecureX cloud-native平臺(tái)，以幫助企業(yè)處理新的威脅。Cisco將其SD-WAN云與Megaport的虛擬邊緣鏈接以增強(qiáng)骨干接入。

Extreme Networks以7300百萬美元的價(jià)格從Infovista收購了Ipanema，進(jìn)軍SD-WAN市場。

Fortinet發(fā)布了7.0主線版本軟件，集成了SD-WAN功能和ZTNA能力，從NGFW提供商加速向SASE提供商轉(zhuǎn)變。

Juniper Networks通過結(jié)合128 technology解決方案和Mist AI平臺(tái)，將AI集成進(jìn)SD-WAN。此外，Juniper還將WAN安全和Marvis虛擬網(wǎng)絡(luò)助手整合到128 technology中。近期，Jniper發(fā)布了Security Director Cloud門戶，進(jìn)軍SASE市場。

HPE Silver Peak結(jié)盟Netskope進(jìn)軍SASE市場。借助Netskope的云后端簡化Silver Peak用戶的安全部署復(fù)雜度。

VMware整合了Workspace One、Carbon Black Cloud、VMware SASE三大產(chǎn)品，將這三大產(chǎn)品統(tǒng)一納入WMware Anywhere Workspace。WMware將SD-WAN整合進(jìn)了Azure Virtual WAN Hub中。

SD-WAN發(fā)展趨勢(shì)

目前主流的SD-WAN方案架構(gòu)相對(duì)封閉，網(wǎng)絡(luò)基礎(chǔ)設(shè)施軟硬一體、利用率低、缺乏敏捷性，難以適應(yīng)未來云化網(wǎng)絡(luò)發(fā)展需求。SD-WAN逐漸向融合內(nèi)生安全、IPv6+Underlay確定性體驗(yàn)保證、多云訪問的2.0階段發(fā)展演進(jìn)。SD-WAN2.0為企業(yè)站點(diǎn)提供一系列網(wǎng)絡(luò)增值服務(wù)(VAS)，以及整體架構(gòu)級(jí)別的安全服務(wù)，從根本上保障端到端通信的安全自動(dòng)化、數(shù)字化、無邊界化、彈性化等。

SD-WAN未來發(fā)展有4大趨勢(shì)：

1) 更多WAN鏈路：在5G提供的無線接入中，通過結(jié)合5G的高速傳輸以及切片能力，組網(wǎng)將具備超大帶寬、超低時(shí)延、海量連接的能力。在衛(wèi)星提供的無線接入中，通過衛(wèi)星的數(shù)字處理能力以及其完整的跨波束和跨頻帶通信能力，使得網(wǎng)絡(luò)架構(gòu)更具靈活性，最大化提升組網(wǎng)吞吐量和頻譜效率。

2) LAN-WAN融合統(tǒng)一管理：向LAN側(cè)延伸是SD-WAN的演進(jìn)趨勢(shì)，在SD-WAN方案的基礎(chǔ)上，引入LAN側(cè)交換機(jī)、AP、防火墻等設(shè)備，實(shí)現(xiàn)控制器的統(tǒng)一管理，進(jìn)一步簡化管理的復(fù)雜度，增加網(wǎng)絡(luò)可視化維度，方便網(wǎng)絡(luò)的部署和運(yùn)維。LAN側(cè)的接入為組網(wǎng)內(nèi)流量與應(yīng)用提供了更多可能，除Ethernet、WiFi等常用接入方式，WiFi6 的LAN接入方式、IoT接入終端設(shè)備等為SD-WAN帶來了更多流量及應(yīng)用類型，通過QoS策略的聯(lián)動(dòng)，LAN和WAN的統(tǒng)一管理為端到端應(yīng)用體驗(yàn)提供了更高的保障。

3) SD-WAN的開放生態(tài)：SD-WAN的開放技術(shù)包括各類組件的開放、各類協(xié)議的共同定制。組網(wǎng)結(jié)構(gòu)上，通過開放平臺(tái)方案，服務(wù)商可以將自己的應(yīng)用程序和業(yè)務(wù)邏輯集成到SD-WAN路由器的核心中。在結(jié)構(gòu)定義上：通過控制器向上層業(yè)務(wù)應(yīng)用開放的北向接口標(biāo)準(zhǔn)，提升上層應(yīng)用開發(fā)和資源編排效率。在軟件開放技術(shù)上借助OPNFV旗下的Mininet等開源項(xiàng)目，使得SD-WAN可以完全解決傳統(tǒng)WAN中存在的互操作困難、供應(yīng)商鎖定等問題，形成一個(gè)開放的SD-WAN框架。

4) 多云連接增強(qiáng)：SD-WAN服務(wù)商通過更精細(xì)的訪問控制提高服務(wù)質(zhì)量。當(dāng)IaaS提供商在邊緣計(jì)算策略中建立本地服務(wù)點(diǎn)時(shí)，SD-WAN供應(yīng)商將提供流量管理功能，以確保流量流向最佳的網(wǎng)絡(luò)服務(wù)提供點(diǎn)(PoP)，以確保一致的服務(wù)質(zhì)量(QoS)。SD-WAN供應(yīng)商將繼續(xù)增強(qiáng)和擴(kuò)展其網(wǎng)絡(luò)安全產(chǎn)品，包括遠(yuǎn)程訪問、ZTNA、CASB和SIEM功能。還將提高跨遠(yuǎn)程鏈接、分支、LAN和WAN訪問設(shè)置統(tǒng)一安全策略的能力。