IT團隊放棄DIY SD-WAN 轉向托管混合模型
當軟件定義WAN首次出現時,對該技術的需求主要來自兩方面:希望設計和構建自己SD-WAN部署的IT組織,以及希望將其作為托管服務使用的其他組織。
根據對303名WAN專業人員的調查,Enterprise Management Associates(EMA)最新發布的有關WAN轉型的研究表明,IT組織已將重心轉向可管理的SD-WAN服務。只有12%的企業更喜歡DIY SD-WAN,而62%的企業更喜歡托管產品。
SD-WAN復雜性是關鍵問題
IT組織為什么要放棄DIY SD-WAN呢?我認為問題在于復雜性。在SD-WAN的早期,無論企業采用哪種方式,復雜性都是一個問題,因此企業幾乎看不到DIY與托管SD-WAN之間的區別。
在DIY方面,IT組織發現自己正在使用新的技術層,該技術在現有的WAN基礎上引入了站點到站點的隧道。除這些隧道之外,他們還必須弄清楚是否將現有路由器保留在原地,以及如何確保這些路由器與SD-WAN技術兼容。
接下來,他們必須配置SD-WAN服務提供的新服務質量設置。此后不久,他們還需要將集成其網絡安全架構與SD-WAN。這方面的工作源源不斷。
有人可能會認為托管產品可以解決這種復雜性,但并不一定是這樣。
從2016年到2018年,筆者與多家網絡服務提供商進行交談,從MPLS運營商到電纜公司,筆者發現,不可能構建可消除復雜性的SD-WAN托管服務。很多早期的SD-WAN產品都不成熟,在某些情況下仍包含復雜的舊技術。
供應商努力將這些SD-WAN服務“產品化”,變成可輕松部署在不同客戶環境中的托管服務。然而,他們發現,對于每位客戶,他們都需要從零開始,這讓每個人都失去耐心。
而具有特殊要求的大型企業更是加劇了這一問題。他們會提出特殊要求,圍繞路由兼容性和高可用性架構等,而服務提供商則難以通過旨在用作簡單覆蓋的SD-WAN技術來實現。結果導致很多客戶不滿意和失敗的SD-WAN產品。
托管SD-WAN可降低復雜性
SD-WAN技術在過去幾年中已經成熟,托管SD-WAN服務提供商也已成熟。隨著他們積累經驗,托管服務提供商和網絡服務提供商已經建立最佳做法,從而使他們更容易抽象出復雜性,并使其產品更加“產品化”。此外,他們中的大多數人已經與多個SD-WAN提供商建立合作伙伴關系,這使他們能夠滿足客戶更廣泛的需求。
但是,復雜性仍然是DIY SD-WAN的問題。該技術可能已經成熟,但是啟動和運行SD-WAN所需的工作量仍然很大。
這部分歸咎于架構和拓撲。例如,部署SD-WAN的企業中,56%表示他們計劃使用SD-WAN構建全網狀網絡,并在幾乎每個站點之間以及任何公共和私有云之間建立任何對任何連接。對于企業的網絡工程團隊而言,這可能是繁重的工作。他們將不得不在SD-WAN覆蓋中建立無數的隧道。
另一方面,只有12%的企業打算使用SD-WAN建立中心輻射型網絡。這些企業可能更愿意采用DIY方法。他們將處理更少的隧道,并且很可能會通過一個或多個數據中心路由云流量,而不是從每個站點到每個云構建單獨的隧道。
IT不會外包SD-WAN運營
雖然大多數IT組織都喜歡托管的SD-WAN服務,但他們不希望外包SD-WAN操作。EMA調查詢問IT組織希望如何管理變更管理、監控和故障排除等操作,只有16%的人希望將此工作外包給服務提供商。
另一方面,只有17%的人希望完全將SD-WAN操作保持在內部。而有63%的企業希望建立一種混合運營方法,服務提供商和IT組織應共同承擔責任。這種混合模型為網絡團隊提供了更多控制權,而不必讓他們承擔與SD-WAN服務相關的每項操作任務的責任。
例如,內部網絡團隊可能希望充當第1層響應團隊,并將復雜的問題上報給服務提供商。其他企業可能希望采取相反的方法。這將取決于他們擁有的團隊的技能和專業知識。
無論如何,SD-WAN的未來似乎是具有混合運營模式的托管服務產品市場。安全訪問服務邊緣(SASE)的出現可能會支持該策略,SASE將SD-WAN、基于云的安全性和安全的遠程訪問整合到單個平臺中。
基于云的安全性會帶來更高的復雜性,因為它將六種或更多的安全技術結合到單個服務中。然后,添加SD-WAN并在此之上進行安全的遠程訪問。企業將SASE作為托管服務使用可獲得更多優勢。




















