技術(shù)
導(dǎo)讀:隨著SD-WAN技術(shù)在2021年繼續(xù)發(fā)展成熟,該技術(shù)在集成遠(yuǎn)程訪問(wèn)、自動(dòng)化和多云連接方面的支持有望得到更多的改進(jìn)。
隨著SD-WAN技術(shù)在2021年繼續(xù)發(fā)展成熟,該技術(shù)在集成遠(yuǎn)程訪問(wèn)、自動(dòng)化和多云連接方面的支持有望得到更多的改進(jìn)。
軟件定義WAN仍然是增強(qiáng)用戶體驗(yàn)(UX),提高安全性,以及提供與基于云計(jì)算的應(yīng)用程序的連接的一項(xiàng)關(guān)鍵技術(shù)。
隨著SD-WAN的成熟,其應(yīng)用范圍也在不斷擴(kuò)大,以提供用于遠(yuǎn)程訪問(wèn)的選項(xiàng),支持物聯(lián)網(wǎng)連接,鏈接到安全訪問(wèn)服務(wù)邊緣(SASE)架構(gòu),并提供SD分支(SD-branch)功能。它與行業(yè)領(lǐng)先的IaaS和SaaS應(yīng)用程序鏈接的能力,以及整體管理和編排功能(特別是基于云計(jì)算的智能和自動(dòng)化,易于安裝和問(wèn)題解決)的能力不斷提高。
SD-WAN在2020年的發(fā)展
SD-WAN在2020年的市場(chǎng)收入繼續(xù)增長(zhǎng),但由于冠狀病毒疫情的影響,其收入增長(zhǎng)正在放緩。一些組織已經(jīng)放慢了IT投資的步伐,特別是在目前沒(méi)有多少員工在辦公室的分支機(jī)構(gòu)工作的情況下。很多的分支機(jī)構(gòu)都是受到疫情嚴(yán)重影響的垂直行業(yè),其中包括酒店、旅游、零售和餐館。這也會(huì)影響一些組織采用SD-WAN升級(jí)分支機(jī)構(gòu)IT的計(jì)劃。
SD-WAN市場(chǎng)在2020年繼續(xù)得到鞏固,例如HPE公司收購(gòu)了Silver Peak,Palo Alto Network公司收購(gòu)了CloudGenix?,F(xiàn)在處于市場(chǎng)拓展階段,大型網(wǎng)絡(luò)、IT和安全供應(yīng)商提供了絕大多數(shù)SD-WAN技術(shù)。
2021年值得關(guān)注的SD-WAN趨勢(shì)
以下是SD-WAN開發(fā)企業(yè)網(wǎng)絡(luò)團(tuán)隊(duì)在2021年應(yīng)該關(guān)注的七個(gè)關(guān)鍵領(lǐng)域:
(1) 現(xiàn)在需要集成遠(yuǎn)程訪問(wèn)
2020年發(fā)生的疫情表明,大多數(shù)遠(yuǎn)程工作者可以在家中高效地工作。展望未來(lái),調(diào)研機(jī)構(gòu)Doyle Research公司預(yù)計(jì),未來(lái)全球?qū)⒂袛?shù)千萬(wàn)工作人員至少在一周的一半時(shí)間中開展遠(yuǎn)程工作,以消除通勤時(shí)間,更好地安排工作時(shí)間或完成工作。
許多IT組織現(xiàn)在都在優(yōu)先考慮為這些員工提供精簡(jiǎn)、安全的訪問(wèn)。目前的虛擬專用網(wǎng)技術(shù)并不是一個(gè)良好的長(zhǎng)期策略。IT組織正在尋找與持續(xù)安全性集成的遠(yuǎn)程連接選項(xiàng),如SASE架構(gòu)。
SD-WAN提供全面的技術(shù),能解決家庭辦公室在可靠性、延遲和性能方面的挑戰(zhàn)。它還提供了防止可能導(dǎo)致敏感數(shù)據(jù)丟失的惡意軟件和網(wǎng)絡(luò)釣魚攻擊。許多SD-WAN提供商都整合了零信任網(wǎng)絡(luò)訪問(wèn)(ZTNA),以進(jìn)一步提高其遠(yuǎn)程訪問(wèn)能力。
(2) SD-WAN符合SASE
SASE這一術(shù)語(yǔ)在2020年風(fēng)靡一時(shí),它表明云計(jì)算中網(wǎng)絡(luò)和安全功能的融合。數(shù)十家網(wǎng)絡(luò)和安全供應(yīng)商(其中包括大多數(shù)主要的SD-WAN供應(yīng)商)現(xiàn)在都聲稱提供SASE功能。
在這一點(diǎn)上,SASE更像是一個(gè)未來(lái)的架構(gòu),而不是一個(gè)產(chǎn)品,大多數(shù)現(xiàn)有產(chǎn)品在SASE特性列表的某些方面都有一些缺點(diǎn)。大多數(shù)IT和安全組織繼續(xù)依賴其現(xiàn)有的分層安全產(chǎn)品戰(zhàn)略,例如,下一代防火墻、應(yīng)用程序交付控制器、安全Web網(wǎng)關(guān)、云訪問(wèn)安全代理(CASB)、身份、安全信息、事件管理(SIEM)和ZTNA,這為網(wǎng)絡(luò)、應(yīng)用程序和數(shù)據(jù)提供保護(hù)。
到2021年,SD-WAN供應(yīng)商將繼續(xù)增強(qiáng)和擴(kuò)展其網(wǎng)絡(luò)安全產(chǎn)品,包括遠(yuǎn)程訪問(wèn)、ZTNA、CASB和SIEM功能。他們還將提高跨遠(yuǎn)程連接、分支、LAN和WAN訪問(wèn)設(shè)置統(tǒng)一安全策略的能力。這些產(chǎn)品可能會(huì)添加到已安裝的網(wǎng)絡(luò)安全策略中,而不是取代它們,尤其是在大型組織中。
(3) SD分支的增長(zhǎng)
SD分支通過(guò)在易于部署和管理的統(tǒng)一平臺(tái)中將WAN連接(即SD-WAN和路由)與網(wǎng)絡(luò)安全性和LAN / Wi-Fi整合在一起,簡(jiǎn)化了網(wǎng)絡(luò)操作。
一些SD-WAN供應(yīng)商在SD分支投資方面一直積極進(jìn)取,例如包括HPE Aruba和Fortinet,但其他供應(yīng)商則采取了觀望的態(tài)度。隨著SD-WAN供應(yīng)商不斷創(chuàng)新其平臺(tái),他們將越來(lái)越多地在其產(chǎn)品中增加SD分支功能。SD分支作為分支機(jī)構(gòu)運(yùn)營(yíng)的多合一選擇具有重大的經(jīng)濟(jì)意義。Doyle Research公司預(yù)計(jì)SD分支的市場(chǎng)規(guī)模將從2021年的數(shù)億美元增長(zhǎng)到2025年的數(shù)十億美元。
(4) 5G成為可行的SD-WAN鏈接
5G蜂窩網(wǎng)絡(luò)現(xiàn)在可提供與許多寬帶互聯(lián)網(wǎng)服務(wù)同等的連接速度。它們易于配置,并能快速擴(kuò)展新的分支機(jī)構(gòu)位置。在2021年,越來(lái)越多的組織將5G作為SD-WAN連接之一,以實(shí)現(xiàn)備份和可靠性。隨著5G競(jìng)爭(zhēng)的加劇,無(wú)限數(shù)據(jù)計(jì)劃的成本將下降,從而使5G WAN連接更具吸引力。
(5) 自動(dòng)化和人工智能給人留下深刻的印象
SD-WAN供應(yīng)商一直在談?wù)撊斯ぶ悄芎蜋C(jī)器學(xué)習(xí)將如何使他們的網(wǎng)絡(luò)自動(dòng)化,但實(shí)際的實(shí)現(xiàn)并不令人滿意。2021年期間,供應(yīng)商將開始兌現(xiàn)其承諾,為其SD-WAN產(chǎn)品和服務(wù)改進(jìn)自動(dòng)化。他們的目標(biāo)是提供一個(gè)統(tǒng)一的平臺(tái),用于集中控制安全策略、服務(wù)質(zhì)量、應(yīng)用程序、用戶和設(shè)備;使IT運(yùn)營(yíng)商能夠在端到端的基礎(chǔ)上確保服務(wù)質(zhì)量(QoS);并快速識(shí)別和糾正應(yīng)用程序的速度放緩。
(6) 多云連接得以改善
隨著越來(lái)越多的應(yīng)用程序轉(zhuǎn)向IaaS和SaaS平臺(tái),企業(yè)必須提供從分支到特定的基于云服務(wù)的簡(jiǎn)化互聯(lián)網(wǎng)接入。SD-WAN提供商已與行業(yè)領(lǐng)先的IaaS提供商和一些SaaS平臺(tái)(如Microsoft 365)合作,以簡(jiǎn)化訪問(wèn)并加速連接。
在2021年,SD-WAN提供商將通過(guò)提供更精細(xì)的訪問(wèn)控制并提高服務(wù)質(zhì)量(QoS)可靠性,繼續(xù)加強(qiáng)其云計(jì)算合作伙伴關(guān)系。當(dāng)IaaS提供商在其邊緣計(jì)算策略中建立本地服務(wù)點(diǎn)時(shí),SD-WAN供應(yīng)商將提供流量管理,以確保流量流向最佳的網(wǎng)絡(luò)服務(wù)提供點(diǎn)(PoP),以確保一致的服務(wù)質(zhì)量(QoS)。
(7) 托管服務(wù)的增長(zhǎng)
首次采用SD-WAN的浪潮是由行業(yè)領(lǐng)先的組織推動(dòng)的,這些組織與內(nèi)部IT團(tuán)隊(duì)一起實(shí)施了該技術(shù)。作為管理服務(wù)銷售的SD-WAN的普及將促進(jìn)第二次采用浪潮。
托管網(wǎng)絡(luò)服務(wù)是IT組織將為其分支機(jī)構(gòu)和數(shù)據(jù)中心提供連接的挑戰(zhàn)外包的一種流行方法。實(shí)施和集成SD-WAN仍然很復(fù)雜,特別是對(duì)于中小組織和那些采用精益IT理念的組織而言。作為托管服務(wù)提供的SD-WAN消除了許多部署障礙,非常適合IT外包策略。