2019年，SD-WAN發展到了一個新的轉折點。2020年，SD-WAN即將進入2.0階段，我們需要關注哪些問題呢?
2019年，SD-WAN發展到了一個新的轉折點。在這一年，隨著分佈式組織廣泛部署SD-WAN以解決廣域網帶寬限制，提高基於雲的應用程序的用戶體驗質量，SD-WAN市場仍處於白熱化狀態。
數十家供應商正通過加速上雲、支持領先SaaS應用程序、創新安全和管理/自動化平臺，快速完善其SD-WAN產品。
2020年，SD-WAN即將進入2.0階段，我們需要關注哪些問題呢?
供應商生存能力
SD-WAN是一個高度活躍的市場，目前整個市場有50多家供應商。基本的SD-WAN功能已成為所有路由和下一代防火牆提供商的標準配置。隨著越來越多的供應商提供SD-WAN，不同功能集之間的差異可能變得更加複雜。Doyle Research預計，到2020年，一些邊緣SD-WAN供應商將退出市場或被收購。IT管理人員應仔細評估SD-WAN解決方案的可行性。
加速上雲
企業會繼續增加對多種基礎架構即服務平臺(IaaS)的使用，例如Amazon AWS、Microsoft Azure、Google Cloud、Oracle等。大多數SD-WAN供應商都與領先的雲平臺建立了合作伙伴關係，並且他們使用多種方法來加速進出雲平臺的流量。一種選擇是在IaaS雲上放置SD-WAN程序的虛擬副本，以簡化流量。SD-WAN供應商還利用專用網絡上當前點(point of present)的位置在AWS或Azure雲上的最近點處傳遞流量，以實現最低延遲。
實施多雲的組織應評估SD-WAN平臺與領先的雲平臺無縫集成的能力，包括分支機構的一鍵式連接、可自定義的API、性能優化和端到端性能的可視化。在2020年期間，SD-WAN服務能力會不斷得到增強，以幫助IT組織在各種IaaS平臺之間遷移。
增強對SaaS的支持
企業依靠數十家軟件即服務(SaaS)供應商為統一通信、辦公套件、CRM、會計和許多更專業的服務提供一流的應用程序。對於IT部門來說，保證這些應用程序的服務質量是一項挑戰，因為每個SaaS提供商都有自己獨特的服務、安全機制、API和管理工具集。
大多數SD-WAN平臺都可以通過IP地址和流量類型來識別往返於SaaS提供商之間的流量。IT部門可以在SD-WAN管理界面上為每個SaaS服務設置特定的策略、安全性和合規性標準。一些SD-WAN產品與領先的SaaS平臺(尤其是微軟的Office 386)有著特定的業務關係和緊密的集成。
SD-WAN平臺還為統一通信和視頻之類的實時應用提供了預設的高優先級策略。在2020年，SD-WAN供應商將繼續為關鍵的SaaS應用提供適當的QoS，並且無需IT干預。
內置安全性
SD-WAN利用相對不安全的Internet連接提供了較豐富的帶寬，可能使分支機構和邊緣設備易遭受安全攻擊和數據洩露。因此，SD-WAN部署需要額外提供安全性，方便工作人員在分支機構安全的執行公司策略。安全功能應包括流量可見性、策略控制以及針對直接威脅和攻擊的防護。
大多數SD-WAN供應商都為其平臺增加了內置的安全性，包括加密和狀態防火牆。其他安全功能包括入侵防禦系統、URL和內容過濾、惡意軟件檢測和DDoS防護。
SD-WAN產品還需為應用程序、協議和設備提供強大的可見性，方便運維人員的檢查。SD-WAN平臺現在提供了自動策略，以確定哪些流量應通過特定的網絡鏈接，並能夠從特定位置列出白名單和黑名單流量。2020年期間，SD-WAN供應商將繼續提高本地網絡安全能力的深度和廣度。
增強安全夥伴關係
大型組織通常有專門的安全(SecOps)人員負責保護公司資產免受攻擊。他們已經部署了很多領先安全供應商的產品和服務，包括下一代防火牆、應用程序交付控制器、IPS、惡意軟件檢測、網絡訪問控制等。
到2020年，SD-WAN供應商將加強與戰略安全合作伙伴的聯繫。同時，IT購買者也更加期望SD-WAN功能能夠與他們喜愛的網絡安全產品集成。這些安全合作伙伴應提供一個具有集中式業務流程和管理功能的控制檯。通過該平臺，安全或IT人員應該能夠輕鬆地將安全策略分發到遠程分支機構。
管理、自動化和編排
SD-WAN正成為IT基礎架構不可或缺的一部分，因此它必須無縫地擴展到成百上千個位置，並與現有的網絡和應用程序管理平臺良好地協作。2020年期間，SD-WAN提供商將繼續通過以下幾個方面改進SD-WAN的管理和自動化：
輕鬆設置應用程序性能優先級並讓網絡制定路由決策的能力。
IT管理員可以快速更改位置、添加或刪除ISP，安裝新應用程序或連接物聯網設備
通過儀表板以圖形方式反映網絡的運行狀況和關鍵應用程序的性能。
SD-WAN提供商要實現完全自動化、基於意圖的WAN還有很長的路要走。但是，在2020年他們將增強SD-WAN的能力，為IT部門輕鬆定位應用程序性能下降或中斷的原因、快速連接IoT設備、查看網絡狀態並統一多個管理控制檯提供更大幫助。
原文來自：https://www.linuxprobe.com/?p=169215
閱讀更多 事事事難料 的文章
