SD-WAN的未來：第二代已來臨！

作者Erik Fritzler是IT外媒《Network World》的撰稿人。

IT人員再也不必接受「足夠好」的解決方案，而是可以整合單項最佳產品（best-of-breed），不需要額外的硬體，在許多情況下，甚至不需要額外的軟體。

SD-WAN是當下網路界最熱門的話題。一方面，分析師的報告稱，該行業目前處於起步階段，2017年客戶採用率不到5%。另一方面，同樣的分析師預計，在未來的36個月，客戶採用率會超過50%。為什麼到目前為止採用率這麼低，又為什麼預計幾年後採用率會提高至10倍？答案就在於明白第一代SD-WAN（Gen1）和第二代SD-WAN（Gen2）之間的差異。

在過去，廣域網路由器專註於使用MPLS提供連接。第一代SD-WAN的目標是，能夠將寬頻用於連接。因而，第一代SD-WAN提供了更好的VPN可管理性，並改進了通過寬頻連接傳輸語音流量的機制。但與許多第一代產品一樣，第一代SD-WAN也存在嚴重的局限性，下面著重分析三個局限性。

首先，第一代SD-WAN無法順應IT領域的最大轉變：從基於數據中心的應用程序交付模式向多雲應用程序交付模式轉變。現代企業希望從數據中心、私有雲、公共雲和SaaS等地方向用戶交付應用程序。這種多雲方法需要應用程序網路機制（L3直到L7），那樣才可以在應用程序層面管理網路策略。第一代SD-WAN解決方案之所以存在嚴重的架構缺陷，就是因為它基於路由數據包，完全基於L3、L4和鏈路條件來定義/執行策略。若使用第一代SD-WAN，網路團隊很難證明有必要對與多雲不一致的廣域網進行架構上的更新換代。

其次，由於不知道應用程序（處理L3、L4和鏈路條件），這意味著第一代SD-WAN通常淪為處理諸如「Internet HTTP」和「Intranet HTTP」之類的策略。由於不知道應用程序、會話或事務，第一代SD-WAN通常無法識別應用程序或子應用程序，更糟糕的是，不知道應用程序本身的運行狀況怎樣。它們根本無法深入了解事務性能、響應時間或最終用戶體驗。這意味著它們限制了提供給用戶的控制度（策略定義），只好憑藉一小組度量指標（網路vs應用程序）做出策略執行方面的決定，而且看不到影響最終用戶的一些要素，無法縮短解決問題的時間。

第三，第一代SD-WAN以依賴運營商的方式來交付。這有悖於客戶希望獲得自由、不必完全依賴運營商的訴求。客戶想要讓運營商提供連接，讓它們負責網路連接的性價比，要是該運營商不符合簽訂的服務級別協議（SLA），可以隨意換一家。將客戶束縛於平庸服務的長期合同這種日子早已遠去，而第一代SD-WAN卻堅持採用這種日漸式微的模式。

思科和VMware最近收購vIPtela和Velocloud等第一代SD-WAN提供商根本不足為奇。思科和VMware的絕大多數業務是為數據中心提供硬體或軟體――能夠減慢向多雲遷移的任何因素都有利於這些公司的股價。其次，運營商與這些廠商之間的長期聯盟促使它們採用依賴運營商的解決方案，即使這逆這股潮流：客戶要求自由，擺脫運營商的束縛而行。拋開營銷人員和公司高管的錄音片段（sound-bite）不談，這顯然是老牌廠商即使面對市場變化，也要死死捍衛自己。第三，考慮到產品與IT大趨勢不一致，第一代SD-WAN作為獨立公司存活下來的長期預測根本就缺乏依據。

此外，思科和VMware是各自領域的專家，但是它們在認知上存在嚴重的不足，這讓這些收購大為減色。思科作為一家應用程序公司並沒有取得成功，VMware也不了解廣域網。思科希望填補Meraki著力開發的產品組合方面的缺口。它正在用一種符合自己的要求，而不是符合產品最終消費者的要求的技術，支持電信和通信行業的客戶。

再看一下VMware的這宗收購，它試圖用一項可以繞過路由器廠商的技術，鞏固其在數據中心市場的地位。VMware宣布其旗艦ESX產品中不再支持使用其他廠商的虛擬交換機時，就開始走上了條道路。這只是之前那項舉措的一種自然延伸。

這也是為什麼我非常看好第二代SD-WAN。就第二代SD-WAN而言，做到支持寬頻是最低要求。令人興奮的是它還支持多雲交付，這給了客戶擺脫運營商的自由，而且根據實際的應用程序，支持極其具有價值的策略控制、執行和可視性。第二代SD-WAN架構基於實際的應用程序策略定義。

IT人員通過針對性能、安全性和合規性的應用程序策略來表達指令，網路自動構建來執行這些策略。應用程序可以駐留在數據中心/私有雲/公共雲/SaaS中――駐留在哪裡根本不再重要，網路所做的糾正和執行不僅考慮網路條件，還考慮最終用戶使用該應用程序時的體驗！

第二代SD-WAN不僅直接提供應用程序深度分析，還可以根據那些分析結果來自動糾正網路。正如自動駕駛汽車已成為現實，自動駕駛網路也出現在面前！第二代SD-WAN還能夠與單項最佳網路安全廠商緊密整合，並支持由本地安全解決方案轉向雲端安全解決方案，從而打造一致的安全邊界。

IT人員再也不必接受「足夠好」的解決方案，而是可以整合單項最佳產品，不需要額外的硬體，在許多情況下，甚至不需要額外的軟體。而最重要的是，你不必依賴運營商，就能獲得這一切。難怪第二代SD-WAN廠商（比如CloudGenix）一路領跑，努力將客戶採用率由5%提高到50%！

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！

本站內容充實豐富，博大精深，小編精選每日熱門資訊，隨時更新，點擊「搶先收到最新資訊」瀏覽吧！

請您繼續閱讀更多來自 雲頭條 的精彩文章: