自2014年問(wèn)世以來(lái)，軟件定義廣域網(wǎng)(SD-WAN)發(fā)展到今天已經(jīng)走過(guò)了漫長(zhǎng)的道路，也吸引了業(yè)界的廣泛關(guān)注，業(yè)界在看到SD-WAN帶來(lái)的優(yōu)勢(shì)的同時(shí)，也在關(guān)注SD-WAN可能帶來(lái)的問(wèn)題。

多家市場(chǎng)研究機(jī)構(gòu)預(yù)測(cè)SD-WAN在未來(lái)幾年內(nèi)持續(xù)增長(zhǎng)，越來(lái)越多的企業(yè)將其應(yīng)用和網(wǎng)絡(luò)擴(kuò)展到云端。將工作負(fù)載遷移到云端反過(guò)來(lái)改變了客戶的需求和關(guān)注點(diǎn)。例如，根據(jù)最近的IDC一份關(guān)于SD-WAN在早期采用者中的動(dòng)態(tài)的報(bào)告顯示，與網(wǎng)絡(luò)和互聯(lián)網(wǎng)應(yīng)用有關(guān)的安全需求是廣受關(guān)注的WAN關(guān)注點(diǎn)。

網(wǎng)絡(luò)安全一直是企業(yè)關(guān)注的重點(diǎn)，但隨著網(wǎng)絡(luò)威脅的演變和適應(yīng)，網(wǎng)絡(luò)安全也需要不斷發(fā)展。

IDC報(bào)告中稱：“考慮到安全威脅越來(lái)越嚴(yán)重，并且考慮到企業(yè)應(yīng)用程序的遷移顯著增加了企業(yè)的網(wǎng)絡(luò)攻擊面，對(duì)全面多層安全性的需求越來(lái)越受到企業(yè)的重視。”

IDC的報(bào)告中稱，SD-WAN能夠解決這些安全問(wèn)題。

SD-WAN安全性成為產(chǎn)品差異化發(fā)展的因素

在SD-WAN的市場(chǎng)上，安全功能正在迅速成為差異化產(chǎn)品的一個(gè)重要因素。大多數(shù)SD-WAN產(chǎn)品都包含固有的安全功能，如IPsec和應(yīng)用程序防火墻。IDC表示，集成的防火墻減少了直接從分支機(jī)構(gòu)訪問(wèn)互聯(lián)網(wǎng)流量的顧慮。

SD-WAN安全性也具備分割網(wǎng)絡(luò)流量的能力，這意味著某些流量可以根據(jù)流量或流量來(lái)自哪里進(jìn)行隔離。用戶還可以創(chuàng)建策略來(lái)強(qiáng)制執(zhí)行特定應(yīng)用程序通信的安全需求，如IP語(yǔ)音(VoIP)。但是一些廠商在提供這些更為廣泛的安全功能之外還能夠解決SD-WAN的安全問(wèn)題。

很多SD-WAN廠商選擇使用安全虛擬網(wǎng)絡(luò)功能(VNF)來(lái)進(jìn)一步補(bǔ)充其SD-WAN服務(wù)，例如VeloCloud公司創(chuàng)建了SD-WAN安全合作伙伴計(jì)劃，以開(kāi)發(fā)可與Zscaler和Fortinet等安全公司互操作的SD-WAN安全VNF。其他廠商也紛紛在VNF方向上發(fā)展。

Versa Networks和FatPipe在VNF平臺(tái)上提供SD-WAN功能，同時(shí)提供安全性，WAN優(yōu)化和其他功能。IDC報(bào)告指出，將多種網(wǎng)絡(luò)(如安全性、廣域網(wǎng)優(yōu)化和防火墻)整合到通用客戶端設(shè)備(CPE)方面的舉措日益增多。

報(bào)告說(shuō)：“在這個(gè)愿景中，IDC將SD-WAN視為分支機(jī)構(gòu)多個(gè)虛擬網(wǎng)絡(luò)功能的更廣泛平臺(tái)。”