SD-WAN產品解決了當下某些非常緊迫的業務需求。它們可以保護和優化互聯網連接,使企業能夠立即訪問大量帶寬。它們提供廣域網的集中式程序化管理,使企業能夠縮小他們在網絡團隊中遇到的技能差距。SD-WAN產品越來越多地允許從遠程站點直接訪問云應用程序,這是必不可少的。EMA基于對分布式企業的305名廣域網決策者的調查,發布的最新報告《廣域網轉型:企業如何通過軟件定義的WAN實現成功 》,其中指出現如今55%的企業更愿意將分支機構直接連接到云,而不是通過數據中心或集線器路由云流量。
從數據中心到用戶的端到端管理
不幸的是,EMA的研究還揭示了大多數SD-WAN供應商忽視的一些新需求。首先,90%的企業網絡團隊表示他們需要一個涵蓋廣域網的端到端管理環境。從表面上看,SD-WAN解決了這一要求,但SD-WAN的范圍太窄。EMA要求企業確定他們希望此端到端管理環境覆蓋的網絡中的位置。分支站點WAN基礎設施(路由器、WAN優化、SD-WAN網關)是最佳響應(48%)。現在的SD-WAN供應商通常都涉及到這一點,盡管有些廠商忽略了第三方路由器和WAN優化控制器。
SD-WAN和分支機構安全性
大多數SD-WAN解決方案通過本機安全功能或與安全供應商的第三方集成提供安全管理。然而,很少有SD-WAN產品可以解決遠程用戶VPN管理問題。遠程用戶VPN解決方案越來越多地被軟件定義,因此至少在管理層中整合SD-WAN和遠程VPN是有意義的。目前至少有幾家SD-WAN供應商使用相同的控制器來管理分支SD-WAN和遠程VPN。這種集成方法簡化了策略管理,允許企業整合供應商。
SD-WAN和分支局域網管理
41%的企業希望他們的廣域網管理環境覆蓋分支局域網基礎設施,例如Wi-Fi和交換機。同樣,只有少數SD-WAN產品提供這種管理集成。一些Wi-Fi供應商最近增加了SD-WAN解決方案。這對于擁有網絡人員不受影響的站點的企業尤其有用。
一些提供分支LAN產品的SD-WAN供應商通常將管理集成到一定程度,以便低級技術人員甚至業務線員工可以插入并為本地交換機和接入點供電。然后,中央網絡團隊可以通過SD-WAN控制器遠程提供和配置LAN。
最后,39%的企業希望管理與數據中心網絡集成。具體而言,他們正在尋求從數據中心分支機構實施安全和細分的集成政策框架的方法。現在很少有供應商這樣做,甚至是同時銷售數據中心網絡和SD-WAN產品的供應商。但是,他們會告訴您這種集成在他們的產品路線圖上。
EMA的研究調查還要求與SD-WAN合作的企業利用該技術確定他們面臨的最大挑戰。排名第一的回應是“與現有安全架構集成”(33%)。雖然SD-WAN產品通常具有一些本機安全功能,但大多數企業將繼續擁有廣泛的安全技術。網絡團隊需要與安全團隊和IT服務管理部門協作,以確定SD-WAN如何改變安全架構要求。
SD-WAN挑戰IT技能
許多企業還表示,他們正在努力解決網絡團隊技能差距和SD-WAN產品成熟度(28%)的問題。鑒于在過去五年中有超過60家供應商加入了SD-WAN市場,SD-WAN產品的成熟度并不令人驚訝。其中一些產品只不過是傳統技術的發展,如WAN鏈路綁定,路由和WAN優化,但其他許多都是從頭開始構建的。
技能差距問題更令人意外。畢竟,SD-WAN應該簡化網絡管理,而不是增加網絡管理的難度。有幾種方法可以解釋這個問題。
首先,網絡團隊需要學習新產品,解決此問題總是需要時間。接下來是抽象的問題。SD-WAN通常是一種抽象傳輸甚至基礎設施的覆蓋技術。習慣于采用逐箱方法進行WAN管理的網絡工程師將很難辨別。他們需要停止考慮各個路由器和設備,開始考慮端到端服務。網絡需要作為業務平臺進行管理,而不是復雜的實用程序。
EMA已經與早期采用SD-WAN的個人網絡領導者進行了交談,他們告訴我們這通常是他們對SD-WAN的最大挑戰。幸運的是,他們還告訴我們,這個問題可以隨著時間的推移得到解決。