?

自五年前SD-WAN技術問世以來，企業一直利用它來創建更靈活、敏捷和可擴展的網絡，目前已經有一些進化型的SD-WAN產品出現在大眾眼前。

當前互聯網技術不斷發展，企業進入數字化轉型的關鍵階段。隨著業務向云端遷移，傳統專線業務在應對新型IT業務需求，如視頻會議、大數據傳輸業務的時候，面臨著帶寬利用率低等問題。SD-WAN作為一種新型的服務業態，能夠在不更改原有網絡架構的前提下，提供彈性可管理的虛擬專線網絡，具有布網簡單、運營成本低等重要優勢，是一種值得關注的互聯網應用技術。

SD-WAN的興起

從技術角度來看，SD-WAN與傳統的多協議標簽交換(MPLS)網絡大相徑庭，傳統的MPLS網絡不能通過云來連接用戶及其應用程序。SD-WAN與MPLS的不同之處在于，SD-WAN將策略和行為的管理從單個邊緣設備中分離出來。有了基于應用程序分配帶寬的能力，企業就可以考慮擺脫僵化且昂貴的專用電路，并開始使用成本更低的寬帶Internet訪問。

SD-WAN的最初熱潮是出于節約成本。企業希望大幅提高帶寬，但又希望能夠在幾乎不增加支出的情況下實現這一目標。除此之外，SD-WAN還為企業帶來了集中管理、負載平衡、零接觸部署以及其他優勢。

邊緣安全：SASE證明了自己

過去的幾年，云計算和數字化轉型促使公司重新評估傳統的WAN技術，而該技術不再能夠滿足其不斷增長的業務需求。從那時起，SD-WAN成為一種有前途的新技術。

SD-WAN旨在解決來自物理設備的流量管理問題，并支持從云進行基于軟件的配置。替換昂貴的多協議標簽交換(MPLS)的愿望推動了許多最初的SD-WAN部署。公司希望它可以神奇地解決他們所有的網絡問題。

對于許多企業來說，邊緣安全是首要考慮的問題，安全性和SD-WAN的結合似乎十分順其自然。在Gartner 2019年炒作周期報告中，Gartner將其稱之為安全訪問服務邊緣(SASE)。SASE將安全功能與WAN功能結合起來，使解決方案能夠實時識別影響WAN流量的惡意軟件或惡意活動。

SASE的另一個優勢在于企業可以按需使用安全組件，并且可以對安全威脅/問題提供更動態的響應。Cato Networks，Palo Alto Networks等提供商都已經提供了SASE產品，并試圖占領這一細分市場。

但SASE并不是唯一的方法。例如銀峰在內的一些SD-WAN供應商正通過與Zscaler和Check Point等安全供應商的技術合作，將邊緣安全納入他們的產品中。雖然這不是一體化的SASE解決方案，但是這種方法使SD-WAN成為提供安全應用程序和服務的主要傳輸方式。

自動化的未來

未來，自動化可能是SD-WAN的另一個發展方向，因為想要使網絡邊緣變得“更直觀、更能響應業務需求”，目前還有很多工作要做。人工智能和機器學習功能將變得更加普遍，“self-driving邊緣網絡”能夠實現無需IT人員手動配置補丁，自動糾正網絡問題。這將進一步減少手動、繁瑣的工作，騰出更多的時間來做更有意義的工作。

完全自動化的實現可能還需要一段時間，或許還需要五到七年。隨著時間的推移，SD-WAN管理將逐步實現自動化。目前，SD-WAN已經比傳統WAN的自動化程度高得多。

SD-Branch

SD-WAN利用了這些混合WAN，但集成了基于應用程序的集中化策略控制器，對應用程序和網絡可見性的分析，抽象底層網絡的軟件覆蓋層以及可選的SD-WAN轉發器，共同提供了跨WAN鏈接的智能路徑選擇。

未來，SD-WAN還會存在于SD-Branch服務中，SD-Branch可以對分支機構內的基礎設施進行更嚴格的控制，包括有線LAN，Wi-Fi網絡和安全。SD-Branch是一個新興趨勢。最近，Juniper和Aruba都加強了SD-Branch業務，預計這一趨勢將在今年持續下去。展望未來，SD-Branch如何整合分析、語音、統一通信和視頻等其他技術將成為該技術的關鍵驅動因素。