別只盯著SD-WAN，SD-Branch了解下？

軟體定義廣域網(SD-WAN)發展勢頭強勁，企業的技術大部分都可以適應SD-WAN的優化，供應商提供服務的方式也在不斷變化中。目前業內還有一個趨勢，通過軟體管理分支機構的許多網路功能，創建一個軟體定義的分支(SD-Branch)。

什麼是SD-Branch？

SD-Branch被定義為具有SD-WAN、路由、網路安全和LAN/Wi-Fi功能集成的集中式管理平台。 基於軟體的網路技術，如軟體定義網路（SDN）、軟體定義的WAN（SD-WAN）和網路功能虛擬化（NFV），從集成網路設備（又稱黑匣子）中抽象出網路智能。 SD-Branch的目的是利用網路虛擬化在單一平台上運行多個獨立功能。來自英特爾、ARM和Broadcom的晶元技術使網路能夠在一個硬體平台上運行路由、SD-WAN、網路安全和Wi-Fi功能。

SD-Branch的優勢

SD-Branch最引人注目的優點是提高了運營的敏捷性，IT組織可以快速部署和配置一體化分支機構網路解決方案。通過集中式管理控制台，它們可以控制和調整所有分支網路和安全功能。

另外，與許多單獨的設備相比，SD-Branch還有望通過在整合硬體上部署軟體來降低硬體成本。其他SD-Branch優勢還包括：

降低了支持和維護合同的成本，因為涉及的廠商較少。

通過軟體虛擬化，能夠為每個分支正確調整硬體要求。

更小的硬體佔用空間，非常適合空間受限的分支機構。

網路性能可擴展。隨著網路需求的變化，任何功能的性能都可以通過更改處理器分配或增加硬體資源來調整。

由於一個節能平台取代了許多設備，因此功耗更低。

隨著時間的推移，SD-Branch將更易於部署，管理更簡單，並且能夠更迅速地響應分支機構不斷變化的需求。隨著技術日趨成熟，CAPEX和OPEX的成本效益可能會很大。

SD-Branch的應用場景

SD-Branch最好的類比是單功能網路設備（如WAN優化），一些SD-Branch解決方案在某些功能方面比其他方案更好。

SD-Branch解決方案最初適合新部署的站點、移動站點和小型辦公室。精簡IT部門可以受益於SD-Branch技術的部署和管理功能，SD-Branch的最佳使用案例包括：

新的分支機構或臨時分支機構，部署速度和易用性至關重要

移動辦公，如公共安全

主要分支機構更新，對一系列網路設備升級

精簡分支機構，數據使用率低，大部分處理度在端局完成

SD-Branch供應商

HPE

HPE Aruba最近發布了雲管理SD-Branch解決方案。

HPE在幾周前宣布，Aruba SD-Branch與其他同類產品一樣，是SD-WAN方法的擴展，融合了路由、安全、無線等新元素。正如Quora問題所解釋的那樣，「隨著時間的推移，SD-WAN將為物聯網、移動性（如Wi-Fi和5G）提供增強支持，並逐步向軟體定義分支機構的概念發展。」

Aruba表示，該公司的SD-Branch集成了安全性，並允許企業管理SD-WAN、WLAN、LAN和統一的策略擴展到雲中數千個站點，從而提供了一種新的方法來幫助組織處理不斷變化的雲、物聯網（IoT）和移動需求。

該公司表示：「整合新的雲管理SD-WAN、有線和無線網路解決方案，並以基於上下文的策略實施為保障，極大地提高了IT專業人員交付網路可用性和應用程序性能的能力，同時大大減少了管理時間、運營和資本支出。」

Versa Networks

Versa Networks是早期進入該領域的公司，去年12月宣布更新其雲IP平台，通過增加語音和視頻功能擴展SD-Branch功能。

Versa的SD Branch是一個企業產品，通過整合路由、SD-WAN、防火牆、UTM和軟體即服務（SaaS）等多種功能，簡化和優化分支機構和廣域網（WAN）的成本。

Verizon Business Markets

業界巨頭Verizon Business Markets也加入了SD-Branch行列，該公司利用Versa的產品作為其軟體定義安全分支解決方案的一部分，面向多個地區、州和地方政府以及教育機構的業務。

Wholesale Carrier Services

全球託管通信服務提供商Wholesale Carrier Services（WCS）也與Versa合作提供其網路WCS服務。該公司表示，「WCS現在可以提供完整的安全軟體定義分支機構（SD-Branch）解決方案，集成了SD-WAN和SD-Security，從而簡化了IT體驗，同時改善了雲和SaaS應用的終端用戶體驗。」

SD-Branch必須知道的4件事

IDC數據中心網路研究副總裁Brad Casemore強調了IT基礎設施專業人員需要了解的有關SD-Branch的四件事。

1. SD-Branch是SD-WAN的繼承者

SD-Branch是從軟體定義的WAN發展而來的。 SD-Branch可以被看作與SD-WAN在同一模板中，它完全是基於策略的、自動化的分支機構IT基礎設施方法，因此它的可編程性使其變得更加靈活。

從本質上講，SD-Branch解決方案採用了與SD-WAN相同的技術，改造企業網路並增加了更多功能，使其適用於分支機構。

2. SD-Branch比SD-WAN更全面

新的SD-Branch解決方案包含更多功能。 SD-WAN只處理來往分支機構的連接問題，SD-Branch比它更全面。這種集中式的、編排的模型可以將分支的所有功能虛擬化和服務鏈化。

例如，SD-Branch解決方案提供大多數SD-WAN解決方案不包括的LAN連接、安全性等其他網路功能。

3. SD-Branch可節省成本

對於企業而言，SD-Branch最大的吸引力之一是能夠節省資本支出和運營支出。大多數分支機構使用大量「中間盒」 - 專用設備，用於各種網路和安全目的。 SD-Branch解決方案整合了所有這些技術，從而降低了組織的管理成本，因為他們只需要購買一個硬體而無需多個。

此外，SD-Branch產品的可編程性和集中管理可以無需IT人員在分支機構的現場。 這種對SD-Branch的集中式方法有助於減輕（如果不能消除）IT分支機構的開銷，這降低了運營成本。

消除IT分支機構對於網路專業人員來說可能是個不好的預兆，因為他們有可能失去他們的工作，但Casemore指出，大多數公司分支機構的IT人員已經非常少了。這項新技術可能會影響IT專業人員，就像不斷變化的技術總是影響著他們一樣：他們需要調整自己的技能並適應新的工作方式。但是對於那些對網路有深入了解的人來說，仍然會有新的角色賦予他們。

4.選擇SD-Branch技術時，組織應該小心謹慎

在購買SD-Branch產品時，公司需要進行廣泛的調查。 SD-Branch需要與許多其他技術集成，企業需要確保他們選擇的具體解決方案能夠滿足他們的需求。

請記住，SD-Branch市場正在興起。 現在還處於早期階段，但目前許多廠商已經建立了基於SD-WAN的基地，並將其構建到更多的綜合平台上，例如思科、HPE、VMware、戴爾、諾基亞，Juniper，Silver Peak Systems和Riverbed Technology。

【投稿】

歡迎SDN、NFV、邊緣計算、SD-WAN、5G 網路切片等網路方向的觀點類、新聞類、技術類稿件。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！