企业采用SD-WAN将从决定DIY还是采用托管服务开始，但包括询问诸如微分段、路径控制、服务链以及如何与SASE相适应等事项。
在冠状病毒疫情发生之前，SD-WAN主要是一种面向企业的利基技术，是通过允许流量直接从分支机构传输到互联网，而不是通过昂贵的MPLS链路将其回传到互联网，从而降低成本，并提高WAN的灵活性。
如今，SD-WAN已经成为企业在后疫情时代开展业务的关键推动者，其中关键任务应用程序存在于多个云平台中，员工可以随时随地进行连接和协作，并且必须快速远程访问Office365、Salesforce和Zoom等应用程序，并且安全、可靠、优化和自动化，能够以最大限度地提高业务生产力和最终用户满意度。
SD-WAN技术已经从WAN优化演变为包含一组全面的功能，其中包括核心路由功能、高级WAN优化和应用程序感知防火墙，所有这些都通过集中式软件覆盖进行管理。借助SD-WAN，企业可以使用单个设备或虚拟设备替换多个物理设备，将SD-WAN软件加载到分支机构、零售店、餐厅或制造设施的服务器上，或者选择完全托管的基于云的服务。
对于那些想要利用这些新功能的企业来说，选择和部署正确的SD-WAN解决方案变得更加复杂，因为SD-WAN跨越安全、网络、应用程序性能和云计算服务。本指南将帮助SD-WAN技术的购买者了解战略决策点，并提出关键问题，以询问潜在供应商或服务提供商。
提供更多功能的SD-WAN供应商
在过去几年中，许多SD-WAN产品已被行业重量级企业收购，并整合到其更广泛的产品组合中。例如，思科收购Viptela、VMware收购VeloCloud、Oracle收购Talari、PaloAltoNetworks收购CloudGenix、HPE/Aruba收购SilverPeak、Juniper收购128Technology。
根据Dell'Oro集团的调查数据，2020年全球市场收入份额排名前五的供应商分别为Cisco、VMware、Fortinet、Versa和HPE/Aruba。由于企业认识到SD-WAN技术的商业利益，2020年第四季度的整体市场与上一年相比增长了50%，全年增长了32%。市场前五名供应商的市场收入几乎占整体市场收入的三分之二。根据Dell'Oro集团的预测，未来将会进一步整合供应商。
由于这些收购，SD-WAN供应商在市场中的数量不断减少，但用户仍有很多选择。如今，该列表包括Versa、FatPipe、Cradlepoint和Nuage(由诺基亚公司拥有)。此外，CatoNetworks公司和Aryaka公司在自己的网络上提供完全托管的、基于云的SD-WAN。传统运营商(AT&T公司、Verizon公司、Comcast公司)正在销售完全托管的SD-WAN服务，使用行业领先的SD-WAN硬件供应商的设备。
对于希望获得SD-WAN功能的企业来说，在签署合同或确定合作的供应商之前，有许多问题需要回答，或者与供应商或外部顾问进行讨论。
(1)SD-WAN的业务驱动是什么?它如何与供应商的优势和劣势相结合?例如，如果安全是人们最关心的问题，那么可能会优先考虑与具有安全意识的SD-WAN供应商合作。如果应用程序性能是企业的首要问题，那么在WAN优化方面有丰富经验的SD-WAN供应商可能是企业的最佳选择。或者，如果企业刚刚进行了一次重大收购，并且必须在最短的时间内在多个站点安装SD-WAN，那么采用托管服务可能最有意义。
(2)企业如何利用现有的供应商关系尽可能轻松地过渡到SD-WAN?如果企业与现有网络供应商建立了牢固的工作关系，并且可以通过软件升级将SD-WAN功能简单地添加到现有的分支机构设备中，那么这可能是一个有吸引力的选择。或者，如果企业对其合作MPLS服务提供商进行考察，就会惊讶于他们提供完全托管的SD-WAN产品的速度有多快。
(3)哪些定价选项更加适合?企业自己构建的SD-WAN需要资本支出、许可和持续维护。最重要的是，企业必须为每个分支机构位置采购多个WAN连接，这会增加成本。如果想卸载所有这些连接，许多SD-WAN硬件提供商将会提供托管或共同管理选项。当然，网络运营商在其网络上拥有自己的完全托管服务。托管服务使企业能够从资本性支出(CAPEX)转移到运营支出(OPEX)。订阅模式产生了可预测的成本，并提供了快速响应不断变化的业务条件的灵活性。
(4)产品或服务与企业的现有基础设施的集成度如何?整合问题有两个方面：首先，如果供应商通过收购另一家公司获得了SD-WAN，那么不同部分的集成情况如何?是否有一个管理控制台来控制所有SD-WAN功能。是否有定价影响?换句话说，SD-WAN是一体式购买，还是防火墙被视为附加组件?
第二个问题是SD-WAN系统与现有的企业基础设施的集成度如何?SD-WAN需要与企业的其余网络基础设施、应用程序管理和监控系统以及安全系统相结合。如果企业计划采用软件定义网络或基于意图的网络、实施零信任网络访问或进行其他更改，将这些更改应用于企业的SD-WAN有多容易?如果SD-WAN产品具有基于云的管理平台，它如何与现有的管理系统集成?
DIY还是托管服务?
SD-WAN面临的挑战是实现的复杂性和难度。考虑企业为了部署SD-WAN必须做的一切。首先必须映射企业的WAN，分析历史流量模式，合理估计每个站点当前和未来的带宽需求，为每种类型的流量定义策略，从语音、视频、数据开始，然后深入到特定的应用程序。然后，需要为每个位置购买两条WAN链路，用于优化和提供故障转移。企业需要管理所有这些，其中包括部署软件更新、处理故障单和生成报告。
企业要问潜在SD-WAN供应商的一个重要问题是，有哪些类型的教程、培训材料、配置指南等可用?SD-WAN供应商将在多大程度上帮助确定每个站点的适当带宽级别和系统要求?产品路线图是什么?软件更新多久发布一次?持续的许可成本是多少?企业可以期待什么级别的支持，需要多少费用?
如果企业没有工作人员的时间、专业知识或DIY方法的资本支出，则有很多选择：
•企业可以将规划、测试和配置阶段移交给第三方集成商。在这种情况下，企业仍会根据适合企业的特性和功能做出初始购买决定。企业可以购买WAN链接，其好处是集成商熟悉设备并拥有加快部署的专业知识。面临的问题是企业是否具备处理系统持续维护、软件更新和不断变化的业务需求的技能?
•在共同管理方案中，企业可能会与SD-WAN供应商或渠道合作伙伴、系统集成商或托管服务提供商合作，他们可以帮助企业确定项目的范围。企业仍然做出购买决策，并保留一定程度的控制权，但大多数部署、维护和服务等级协议(SLA)支持问题是托管服务提供商的责任。需要问的问题是：双方如何明确责任范围以免出现灰色地带?
•在完全托管的情况下，IT人员将整个SD-WAN外包给拥有专业知识、资源以及在许多情况下拥有自己的网络的第三方。在选择特定功能时，可能就像点击下拉菜单选择一样简单。其缺点是企业正在放弃控制权，并且一旦做出选择就很难更换供应商。
企业需要向托管服务提供商提出的一些关键问题是：企业使用谁的SD-WAN设备?当对中断或服务降级是由于网络还是SD-WAN设备引起争议时，企业如何避免相互指责?企业有多少个接入点以及网络与企业的远程访问位置的映射情况如何?对网络有什么级别的可见性?会收到哪些类型的警报、通知和报告?有哪些类型的服务等级协议(SLA)可用?
购买SD-WAN时要考虑的功能
当企业调查和比较SD-WAN功能集时，这里有一些需要寻找的关键功能。
•完全替代现有分支机构功能：现代分支机构路由器提供广泛的功能，包括QoS、IPSecVPN、动态路由、NetFlow、SNMP、日志、访问控制列表、事件管理、对BGP和OSPF等协议的支持。SD-WAN需要能够完成所有这些。
•传输独立性：SD-WAN应该能够利用多种传输的高速带宽，包括MPLS、互联网、3G/4G/LTE和5G。
•路径控制：使用多个活动路径来提高带宽效率、弹性和故障转移的能力至关重要。系统需要能够根据策略动态引导流量，以响应不断变化的网络条件，例如数据包丢失、延迟和抖动。
•应用程序优化：SD-WAN的真正优势在于能够优化应用程序性能。这些系统必须能够识别企业的产品组合中的所有应用程序，并能够在WAN流量(包括语音和视频流量以及SaaS应用程序)移动时主动监控应用程序性能。
•加密：如果企业要减少对VPN技术的依赖，SD-WAN必须能够根据策略加密WAN流量。此外，自动密钥轮换很重要，以便可以定期更换加密密钥?
•安全性：由于SD-WAN拓扑现在将分支机构直接与公共互联网连接(而不是将流量输送回中央办公室)，因此必须将安全分配到每个分支机构站点。寻找集成的下一代应用程序感知防火墙，提供防病毒、反恶意软件、URL/内容过滤、数据丢失防护、分段、IDS/IPS和沙箱。
•零接触部署：通过零接触部署，SD-WAN盒可以发送到分支机构，非技术人员只需将其连接到电源和WAN链接，设备就会自行配置。
•自动化和编排：SD-WAN服务的管理应该是自动化的，覆盖软件应该能够在整个WAN中编排监控、故障排除、报告和其他功能。
•微分段：打开公共互联网和分支机构之间的双向流量会产生潜在的安全漏洞，网络攻击者可以在其中访问分支机构设备，并将其用作攻击数据中心资源的跳板。微分段允许企业通过限制横向移动来限制黑客的攻击。
•服务链：中心化模型和去中心化模型各有优缺点。SD-WAN取代了集中式MPLS模型，但它确实带来了一定程度的复杂性，因为很多企业正在管理如此多的分布式设备，每个设备都处理多种功能。服务链是一种中间技术，使企业能够重新路由和聚合流量，以减少分支机构的混乱并提高效率。例如，企业可以使用SD-WAN进行路由和优化，但将流量发送给基于云的服务提供商，该提供商在允许流量进入开放互联网之前处理所有安全功能。
面向未来的SD-WAN
对于许多企业来说，实施SD-WAN是更大的数字化转型计划的一部分，该计划将应用程序开发功能、关键任务应用程序、存储、备份、灾难恢复和数据分析迁移到云中。SD-WAN专注于为分支机构员工提供一种快速、安全和高效访问这些云资源的方法。但该行业正在转向更广泛的产品类别，其名称为安全访问服务边缘(SASE)，它将更多功能直接放在云中，并支持从所有端点(包括家庭办公室)进行安全访问。
考虑SASE架构的另一种方式是，它将SD-WAN与云访问安全代理(CASB)、防火墙即服务(FWaaS)和基于云的服务中的零信任网络访问相结合。
根据Gartner公司的预测，到2024年，超过60%的SD-WAN的用户将采用SASE架构，而在2020年这一比例约为35%。因此，在选择SD-WAN供应商时，询问他们的SASE路线图很重要。
企业要问供应商的另一个问题是，他们目前以AIOps的方式提供或计划提供什么?它使用机器学习来提高IT运营的自动化水平。AIOps减少了人为错误，这是需要识别和解决的网络问题的主要原因。借助AIOps，企业可以创建“自动运行”网络。根据Gartner公司的预测，到2024年，20%的SD-WAN集中配置和故障排除将通过人工智能助理实现非接触式服务。
最后，企业的IT高管需要分析当前和未来的业务需求。对于在医疗保健、零售、酒店和制造等行业拥有实物资产的组织来说，物联网将对网络产生重大影响。企业计划如何处理来自需要在云中分析的分支机构位置的大量传感器数据?对于银行、金融、教育和政府等行业的组织来说，安全可靠地远程访问基于云的生产力和协作应用程序将至关重要。那么，最后一个问题是，如何利用SD-WAN技术来帮助业务取得更大的成功?
