2020年需要关注的6种SD-WAN趋势

MPLS不会很快消失。然而，依靠它来连接WAN的组织将不得不增加更多的MPLS带宽和基础设施。在这个大数据时代，这种策略是不可持续的。仅靠MPLS就不能高速处理大量生成的数据，同时提供安全性。

另一方面，已经开始数字化转型的组织和企业已经看到了使用软件定义的网络的价值。便宜、灵活、安全的软件定义广域网(SD-WAN)用于将其分支机构连接到总部。

在这篇文章中，我们将重点介绍六种SD-WAN的最新趋势，这些趋势将在不久的将来影响SD-WAN，你需要注意。毕竟SD-WAN并不孤单。云计算、边缘计算、5G、物联网、AI/ML等许多技术都在影响其发展。

SD-WAN作为多云的推动者

为了简单起见，大多数企业通常选择公有云。然而，大型企业最终会使用多云环境。例如，他们可能已经在所有主要平台上分配了工作负载，如AWS、Azure和GCP。除非基础设施极度更新，否则基于MPLS的传统WAN无法支持多云架构。这些WAN通常成本高，不灵活，无法处理大数据。

多云部署将在2020年激增。SD-WAN将成为这些环境的推动者。拥有多云的企业可以使用SD-WAN集成不同的提供商。这些SD-WAN服务/产品可以提高这些云之间的性能和连接性。

SD-WAN如何实现多云？

1. 根据流量类型和带宽优化路由路径。

2. 在特定云中加速往返流量。

3. 跨多云运行的应用程序优先考虑。

4. 通过实施一些安全合规策略。

自我修复和自主SD-WAN

到目前为止，SD-WAN最流行的用途是易于配置。该技术也被广泛接受，可以从中心位置轻松管理和合并分支机构。然而，由于其可编程性，SD-WAN的功能远不止于此。它可以提供更高的智能和网络流量意识。

SD-WAN可以自我修复，克服传统WAN可靠性的所有麻烦。它允许网络管理员设置最终会影响流量并提供完全可靠性的策略。自愈SD-WAN使用基于AI和ML的算法在每个数据包的基础上做出主动转发决策，遇到问题做出被动决策。如果传输方法失败，自愈SD-WAN可以快速识别和更改并调整。

SD-WAN独立和自我修复可以恢复组织中的关键任务，保持高质量的体验(QoE)。所有应用程序数据包都以高级AI和ML算法为指导，不断测量链接和流量的质量。

由于AI和ML算法的改进，我们将在2020年内开始看到更多的自治和自愈SD-WAN。

混合云部署中的SD-WAN

根据福布斯的统计，到2020年，预计41%的企业工作负载将在公有云上运行。随着每个人都把它移到云端，当地的工作负载将减少10%。然而，混合环境(两者结合)略有增加。

SD-WAN将成为2020年混合云部署的关键参与者。它将把数据中心扩展到公有云，反之亦然。该技术可以无缝、安全地连接当地数据中心或云托管服务。

SD-WAN还将解决混合云的挑战，例如:

1. 站点(当地分支机构、总部和云)之间的安全性。

2. 编排WAN。

3. 网站与供应商之间一致兼容的网络服务。

4. 意识到关键任务流量的优先级，确保带宽。

5. 地理偏远。

使用SD-WAN托管安全堆栈产品

根据Futuriom的SD-WAN托管服务调查，约62%的最终用户将集成安全性作为使用SD-WAN的主要原因。

SD-WAN将管理、数据和控制平面之间的流量分开。这种分离提供了固有的安全功能，足以满足简单的安全要求。借助SD-WAN，您可以允许/拒绝某些IP或限制访问某些网站的带宽。

SD-WAN还可以通过以下方式提高安全性:

1. 类似于隧道。SD-WAN消除了在网络边缘配置的需要。如果用户想加密从A点到互联网的B点的流量，SD-WAN控制器在源和目标之间自动创建IPSec隧道。

2. 交通分离。当流量转移到不可信的公共网络或安全网站时，SD-WAN可以创建一个拆分隧道，将流量路由直接到达防火墙和安全位置。分离流量可以节省安全设备(如防火墙)的计算能力，因为它们不需要分离所有的流量。

然而，除了固有的安全功能，到2020年，我们将开始更多地了解托管的SD-WAN产品。网络运营商和服务提供商正在利用其基础设施，在基于开放式架构的uCPE平台上部署的边缘提供SD-WAN，即服务和其他虚拟网络功能。

我们正在将高级安全服务(如NextGen防火墙、数据丢失预防、统一威胁管理(UTM)、日志报告和报警、带ML和行为分析的安全分析、IDS/IPS、威胁情报等)打包到SD-WAN解决方案和服务中。).一些提供商甚至通过专职监控和事件响应团队提供SOC服务。

5GSD-WAN:新带宽要求

许多组织已经转向SD-WAN，以实现最高的性能、可靠性和安全性。SD-WAN允许分支机构用户使用各种基础传输解决方案(如MPLS、宽带互联网或移动4G/LTE)连接到总部或云中的关键任务应用。

对于2019年，许多企业使用4G/LTE移动网络作为MPLS-WAN连接的备份，在某些情况下也使用SD-WAN。然而，LTE与其他移动网络的连接仍然不是主要的传输链路，因为它们缺乏速度、可靠性和安全性。但在某些情况下，如果不能使用固定电话，地理位置有限，移动解决方案可能是唯一的运输解决方案。

5G的下一代移动技术恰逢其时，为SD-WAN开辟了许多新的机遇。5G提供了光纤MPLS部署无法提供的移动性和速度。

在技术成熟之前，5G将在2020年用作故障转移解决方案。但是很快，它将与光纤一起用作分支站点的主要传输技术。

WAN将使用5G底层网络：

1. 主访问和负载平衡。

2. 到达偏远的地理位置。

3. 提高安全性和带宽。

SD-WAN还将在边缘网络中引入虚拟化，从而为5G创造机会。软件定义的网络将虚拟化5G核心问网络。

uCPE的兴起

与安装在客户房屋上执行特定任务的专用硬件不同，虚拟CPE可以在通用硬件上运行任何联网功能。ucpe使用基于软件的功能来执行通常由硬件执行的操作。

远程服务提供商或中央管理平台可以托管所有虚拟网络功能(VNF)，并根据需要推送到UCPE。UCPE在商业硬件上运行VNF而不是专有ASIC，在普通CPE上执行特定的网络功能。

SD-WAN被认为是2019年uCPE的最佳用例之一。根据Gartner的报告，预计到2023年，在所有WAN边缘基础设施的更新计划中，90%以上将基于uCPE平台或SD-WAN软件/设备。

SD-WAN管理服务提供商可以使用分支机构的uCPE通过软件交付服务。提供商可以通过SD-WAN网关将SD-WANVNF推送到分支机构的uCPE。

UCPE可以帮助运行虚拟实例的通用设备快速取代传统的WAN分支路由器。

在基本水平上，uCPE设备配备了通用的Intel-x86多核CPU，因此它们可以运行多个VNF。最大的优点是，一些uCPE也通过了主要的VNF和SD-WAN提供商的预验证。

微云网络&网络综合解决方案提供商帮助企业信息化建设、数字化转型和全球互联网。SD-WAN方案可以加速全球访问、SaaS访问、海外视频和海外分支网络，有效提高国际沟通效率，帮助中国企业开拓国际市场…热线：400-028-9798，欢迎来电咨询。