全球SD-WAN市场前景广阔，到2023年复合年增长率增长30.8％

SD-WAN诞生之初，主要用于帮助分支机构用户连接至企业局域网。而后作为热门技术，被厂商和运营商们一致看好，成为千载难逢的机遇，进而开辟出一条全新的道路。

SD-WAN，即软件定义广域网，是将SDN技术应用到广域网场景中所形成的一种服务，这种服务用于连接广阔地理范围的企业网络、数据中心、互联网应用及云服务。这种服务的典型特征是将网络控制能力通过软件方式‘云化’，支持应用可感知的网络能力开放。

SD-WAN代表了SDN技术在2015年最引人关注的应用，它旨在帮助用户降低广域网（WAN）的开支和提高网络连接灵活性。有调查显示，尽管进入该市场的新旧供应商为数众多，但就2015年的实际部署情况来看，真正落地项目仍然很有限。但SD-WAN绝不仅仅是一个流行词，它已经在给早期部署者带来好处。

从2006年斯坦福大学提出集中控制架构和Openflow协议，到2012年Google B4的商用案例，SDN萌芽期和幻灭期的关注点一直在云和数据中心内的场景，产业界急切需要找到下一个killer app。另一方面，云计算技术的发展引发了IT产业的变革，互联网+带动了传统行业的转型，to B的互联网化在2014年赶超了to C的关注度。可以说，聚焦于企业市场和广域网范畴的SD-WAN 服务正是在这样的行业背景和期待中形成。

关于SD-WAN这个词首次出现在公众视野是2014年9月发表在networkcomputing的文章，但实际上SD-WAN的概念来源于更早出现的Hybrid WAN，为解决企业市场Internet互联不稳定而MPLS VPN价格昂贵这样的博弈类问题。同时，在2014年ONUG的开放网络用户论坛上，众多的企业用户不约而同的提出了这样的应用需求。

由于SD-WAN是由技术推动的应用，行业内并没有统一的定义，各行业分析咨询机构如IDC、Gartner等都有着不同的定义。相比较而言，SDxCentral提出的定义能够言简意赅地体现出SD-WAN的核心思想，即“SD-WAN是将SDN技术应用到广域网场景中所形成的一种服务，这种服务用于连接广阔地理范围的企业网络，包括企业的分支机构以及数据中心。“

虽然在很多咨询报告或者厂家解决方案中，SD-WAN常常被限定在企业分支机构互联的组网场景中。但是，基于SD-WAN的定义，实际上SD-WAN的应用场景可归纳为三类：企业互联，数据中心互联及云互联场景。SD-WAN的应用场景如右图所示。

企业互联SD-EN（SDN based Enterprise Network）关注的是用户侧的WAN连接，为企业总部、分支机构跨广域网的连接提供高效的基于SDN的解决方案。数据中心互联SD-DCI（SDN based DataCenter Interconnection ），指的是为企业的多个数据中心，或者企业办公机构与数据中心之间建立的基于SDN的解决方案。云互联SD-CX（SDN based Cloud Exchange）则更多的关注应用侧的WAN连接，为公有云、私有云以及越来越丰富的混合云应用提供高效的基于SDN的解决方案。

不少研究机构预测，全球SD-WAN市场前景广阔。据IDC数据，从2018年到2023年，SD-WAN技术将以30.8％的复合年增长率增长，达到52.5亿美元。如此风口之下，企业该如何选择SD-WAN？本期，小编带你盘点那些极具代表和创新的SD-WAN解决方案。

1、VMware SD-WAN by VeloCloud

SD-WAN by VeloCloud由分布式网关网络、云端Orchestrator和分支平台SD-WAN Edge组成，可实现带宽扩展，让您直接访问企业级应用和云计算应用以及数据。它还支持在云端和本地插入虚拟服务，提供最佳连接性能，同时显著改善运维自动化，具备“性能和可靠性、虚拟服务平台、云网络、自动化和编排”四大特性。

可以提供具有较高的性能、可靠性和传输能力的混合WAN以及提供商灵活性；并且利用支持云的网络消除数据中心回程开销，提供到公有和私有企业云的经优化的直接路径；减小分支机构的占用空间，让用户在本地及云端无缝插入和链接虚拟化服务；集中式监控、可见性和云计算控制可实现零接触式分支机构部署，同时提供自动业务策略和固件更新、链路性能和容量测量。

2、Silver Peak Unity EdgeConnect

Silver Peak Unity EdgeConnect SD-WAN边缘平台通过转换为业务至上的网络模型，将云优先的企业从传统网络方法的局限中解放出来。EdgeConnect解决方案取代了路由器，在Unity Orchestrator集中管理的平台上统一了SD-WAN，防火墙、分段、路由、WAN优化以及应用程序可见性和控制。

部署在分支机构中的Unity EdgeConnect物理或虚拟设备（支持任何常见的管理程序和公共云）可创建安全的虚拟网络覆盖。Unity Boost可选的WAN优化性能包，可以提高对延迟敏感的应用程序的性能，并最大程度地减少重复数据在WAN上的传输。

3、思科SD-WAN解决方案

思科软件定义广域网是云交付的重叠广域网架构，可在企业中实现全数字化和云转型。它可以显著降低广域网成本，缩短部署服务的时间，建立应用恢复能力，并为混合网络提供强大的安全架构。内置的vAnalytics功能可提供IT所需的可视性和洞察力，以便及时隔离和解决问题；并为计划和非计划情景提供智能数据分析。

思科SD-WAN方案的特征概括为”简单、安全、可扩展”。其中，“简单” 在于方案部署和通过单一界面对网络、安全功能的管理；“可扩展性” 在于对云服务/应用的支持；“安全” 则更为丰富，包括以威胁情报（TI）团队Talos的数据支撑、下一代防火墙、入侵检测和防护、URLs过滤、Umberlla（DNS防护），以及在去年10月以23.5亿美金完成收购的Duo Security（多因子身份认证）。

4、Citrix SD-WAN解决方案

Citrix SD-WAN解决方案能够提供灵活、自动化的安全连接和性能，保持工作空间始终可随时访问。为SaaS、云和虚拟应用程序提供出色的用户体验；具备丰富的部署选择，含自动连接到云端的部署选项；对WAN各个层面的集成可见性和控制；与数千个SaaS应用程序互通的优质企业级连接性，以及通过 Citrix SD-WAN Cloud Direct服务实现的超过150次云与互联网交换。

作为完整的WAN边缘解决方案，Citrix SD-WAN使用内置应用程序控制引擎和深度包检测（DPI）功能来检测超过4500个应用程序，并对其进行分类和加速；使用自动化双向服务质量（QoS），基于策略优先处理各种类型的应用程序，尤其是 Citrix Virtual Apps 和 Desktops；借助双向监测，确保快速链接失效备援，只需数毫秒即可完成。

5、华为CloudWAN智简SD-WAN

华为全新CloudWAN解决方案实现了对SD-WAN方案的全面超越，以新一代NetEngine AR6000 SD-WAN路由器为基石，分布式控制组件，敏捷控制器以及第三方编排器和其他应用系统等为辅，构建高性能、优体验、灵活组网、简运维的SD-WAN。

该方案支持全网拓扑自动编排，支持Full Mesh、Partial Mesh、多POP等20+组网模型和互联场景，满足不同客户差异化、大规模组网的需求；凭借应用级智能选路和自适应前向纠错A-FEC优化算法，为客户提供高品质的应用体验；通过导航式配置和可视化运维，实现分钟级业务部署与故障定位。

6、Fortinet安全SD-WAN解决方案

Fortinet安全SD-WAN解决方案提供路由、SD-WAN和高级安全性，简化操作的同时实现了统一管理。对API的深度集成，使我们可对网络的健康和运行状况进行高级分析，并自动执行合规性报告，以符合行业法规和安全标准。零接触部署可进一步降低复杂性，使客户在数分钟内完成新分支机构的部署。

在性能方面，Fortinet推出了业内首个SD-WAN专用芯片，它具备业界最快的应用程序识别和控制，可带来相较传统设备高达10倍的性能提升。从SD-WAN到SD-Branch，Fortinet覆盖了广域网和局域网两种方案，并可以对分支机构的局域网和广域网在一套管理平台上进行统一监控和管理，从而降低网络部署和运维复杂度。

与此同时，该方案还能够提供一整套集成的安全功能（包括下一代防火墙（NGFW），入侵防御（IPS），防病毒和反恶意软件，网页过滤，SSL加密流量检查（包括TLS 1.3）和沙箱），在确保广域网的可用性的同时也降低了潜在的安全风险可能带来的损失。

7、Juniper Contrail SD-WAN

Contrail SD-WAN以“简化”作为设计宗旨，提供了一个简单、安全的多租户、多站点和多云的SD-WAN和分支机构解决方案。核心在于，瞻博网络Contrail服务编排软件可设计、创建和协调安全WAN和分支机构服务。客户可以选择瞻博网络托管的Contrail SD-WAN即服务产品、合作伙伴提供的产品，或者在本地或自己的虚拟私有云中自行部署和管理Contrail服务编排。

Contrail SD-WAN不止步于WAN边缘。它会统一分支机构内部以及LAN 和Wi-Fi的安全和管理，全面编排瞻博网络EX Series以太网交换机，为用户、物联网设备和无线接入点启用LAN服务。Contrail管理界面还集成了Mist Systems的无线LAN产品，通过与Mist云连接实现对Mist接入点的Wi-Fi活动操作可见性，将它们映射到分支机构站点，并提供搜索无线端点的能力。

8、Aruba SD-WAN解决方案

Aruba SD-WAN通过Aruba Central云管理，来协调SD-WAN基础结构以及现有的Aruba WLAN和LAN，是一种更好的WAN流量控制方式，还可获得对所有现有分支机构部署的可见性。与此同时，Aruba SD-WAN优化了WAN性能和安全性，以支持关键的企业用例，通过每个分支机构的用户和设备上下文提高WAN智能和安全性。

Aruba基于云的UI，可以为每个分支机构预先进行WAN配置，并简化端到端编排，从而做到更快、更简单的部署。并且提供无缝的SD-WAN编排，Aruba的SD-WAN Orchestrator允许根据整个组织（分支机构、总部、企业数据中心和虚拟私有云）中的业务策略，快速有效地设置路由和隧道。

9、新华三AD-WAN解决方案

AD-WAN解决方案是标准的SDN网络架构，同时也是一个融合、分层、开放、智能的网络架构。基于SNA架构完成大数据智能分析、SDN控制器、网络管理的统一融合，实现“管、控、析”三维一体的融合网络控制中枢和智能大脑，网络全域覆盖，端到端的业务编排。

面向用户、统一Portal，真正做到“一次登录、一键发放、一体保障、一站运维”；结合大数据分析与AI学习能力，抓取网络实时快照、离线建模，实现网络的智能洞察、智能仿真与智能排错，助力广大企业用户实现数字化网络智能升级。从而实现海量设备的极简部署，自主智能的流量调度，增强的安全性、相应的WAN优化技术以及智能运维、可视化和安全保障等全局创新能力。

10、锐捷IO-WAN解决方案

基于SD-WAN虚拟化技术的“锐捷IO-WAN解决方案”为多分支机构、数据中心互联、混合云等场景的业务扩展，以及金融、教育、政府、交通、连锁企业等全行业用户提供更加智能、开放的广域网筹建指南。锐捷IO-WAN以其独特的智能运维管理、业务提升体验、数据安全保障等特性，为后疫情时代的新基建、5G及人工智能拓宽了全场景的技术支撑和市场机会。

该方案可实现零IT开局，分钟级业务上线；可对全网的业务情况进行实时的监控、展示，快速地对全网的配置进行动态调整，提供广域网加速应用；凭借应用级智能选路调度、自适应纠错、智能动态链路负载均衡，随时保障核心业务都有“足够”的带宽，将应用体验推向更高点。

“安全又高效”是锐捷IO-WAN的核心优势。锐捷IO-WAN提供了商用加密算法以及专属行业的国密加密算法，并采用互联网入口白名单控制，杜绝一切不安全风险进入内网，避免传输过程中出现的窥探、篡改威胁，保证企业信息、财产安全不被犯罪分子恶意侵害。

责任编辑：gt