调查：企业希望对SD-WAN进行端到端管理

2019-02-10 03:55

SD－WAN产品解决了当下某些非常紧迫的业务需求。它们可以保护和优化互联网连接，使企业能够立即访问大量带宽。它们提供广域网的集中式程序化管理，使企业能够缩小他们在网络团队中遇到的技能差距。SD－WAN产品越来越多地允许从远程站点直接访问云应用程序，这是必不可少的。EMA基于对分布式企业的305名广域网决策者的调查，发布的最新报告《广域网转型：企业如何通过软件定义的WAN实现成功》，其中指出现如今55％的企业更愿意将分支机构直接连接到云，而不是通过数据中心或集线器路由云流量。

从数据中心到用户的端到端管理

不幸的是，EMA的研究还揭示了大多数SD－WAN供应商忽视的一些新需求。首先，90％的企业网络团队表示他们需要一个涵盖广域网的端到端管理环境。从表面上看，SD－WAN解决了这一要求，但SD－WAN的范围太窄。EMA要求企业确定他们希望此端到端管理环境覆盖的网络中的位置。分支站点WAN基础设施（路由器、WAN优化、SD－WAN网关）是最佳响应（48％）。现在的SD－WAN供应商通常都涉及到这一点，尽管有些厂商忽略了第三方路由器和WAN优化控制器。

SD－WAN和分支机构安全性

大多数SD－WAN解决方案通过本机安全功能或与安全供应商的第三方集成提供安全管理。然而，很少有SD－WAN产品可以解决远程用户VPN管理问题。远程用户VPN解决方案越来越多地被软件定义，因此至少在管理层中整合SD－WAN和远程VPN是有意义的。目前至少有几家SD－WAN供应商使用相同的控制器来管理分支SD－WAN和远程VPN。这种集成方法简化了策略管理，允许企业整合供应商。

SD－WAN和分支局域网管理

41％的企业希望他们的广域网管理环境覆盖分支局域网基础设施，例如Wi－Fi和交换机。同样，只有少数SD－WAN产品提供这种管理集成。一些Wi－Fi供应商最近增加了SD－WAN解决方案。这对于拥有网络人员不受影响的站点的企业尤其有用。

一些提供分支LAN产品的SD－WAN供应商通常将管理集成到一定程度，以便低级技术人员甚至业务线员工可以插入并为本地交换机和接入点供电。然后，中央网络团队可以通过SD－WAN控制器远程提供和配置LAN。

最后，39％的企业希望管理与数据中心网络集成。具体而言，他们正在寻求从数据中心分支机构实施安全和细分的集成政策框架的方法。现在很少有供应商这样做，甚至是同时销售数据中心网络和SD－WAN产品的供应商。但是，他们会告诉您这种集成在他们的产品路线图上。

EMA的研究调查还要求与SD－WAN合作的企业利用该技术确定他们面临的最大挑战。排名第一的回应是“与现有安全架构集成”（33％）。虽然SD－WAN产品通常具有一些本机安全功能，但大多数企业将继续拥有广泛的安全技术。网络团队需要与安全团队和IT服务管理部门协作，以确定SD－WAN如何改变安全架构要求。

SD－WAN挑战IT技能

许多企业还表示，他们正在努力解决网络团队技能差距和SD－WAN产品成熟度（28％）的问题。鉴于在过去五年中有超过60家供应商加入了SD－WAN市场，SD－WAN产品的成熟度并不令人惊讶。其中一些产品只不过是传统技术的发展，如WAN链路绑定，路由和WAN优化，但其他许多都是从头开始构建的。

技能差距问题更令人意外。毕竟，SD－WAN应该简化网络管理，而不是增加网络管理的难度。有几种方法可以解释这个问题。

首先，网络团队需要学习新产品，解决此问题总是需要时间。接下来是抽象的问题。SD－WAN通常是一种抽象传输甚至基础设施的覆盖技术。习惯于采用逐箱方法进行WAN管理的网络工程师将很难辨别。他们需要停止考虑各个路由器和设备，开始考虑端到端服务。网络需要作为业务平台进行管理，而不是复杂的实用程序。

EMA已经与早期采用SD－WAN的个人网络领导者进行了交谈，他们告诉我们这通常是他们对SD－WAN的最大挑战。幸运的是，他们还告诉我们，这个问题可以随着时间的推移得到解决。

（作者：李雪薇）