近期，IDC 評估了SD-WAN市場的 12 家供應(yīng)商，并確定思科、Fortinet、HPE Aruba、Palo Alto Networks和VMware為領(lǐng)導(dǎo)者，Aryaka、新華三、華為、Juniper Networks、Nokia、Versa Networks 和Barracuda Networks是主要參與者或競爭者。

2023年IDC全球SD-WAN基礎(chǔ)設(shè)施市場報告發(fā)現(xiàn)，SD-WAN 基礎(chǔ)設(shè)施市場在2022 年激增 25%，預(yù)計到 2027 年將達到 75 億美元，復(fù)合年增長率為 10.1% 。

此外，在2022 年IDC全球 SD-WAN 的調(diào)查中，近三分之一的受訪者表示，通過部署 SD-WAN ，他們預(yù)計可以節(jié)省 20% 以上的 WAN 成本。IDC 企業(yè)網(wǎng)絡(luò)研究經(jīng)理 Brandon Butler 表示，SD-WAN采用激增的背后因素包括加速云的采用推動 WAN 向 SD-WAN 轉(zhuǎn)型，此外企業(yè)還需要 SASE架構(gòu)以及對高度分布式 WAN 進行更輕松和集中的管理。

01

SD-WAN市場領(lǐng)先供應(yīng)商

下面列舉了部分SD-WAN 供應(yīng)商的優(yōu)勢和挑戰(zhàn)：

思科憑借其在企業(yè)路由和企業(yè)網(wǎng)絡(luò)領(lǐng)域的深厚實力，占據(jù)了SD-WAN市場的主導(dǎo)地位。思科提供Catalyst 和 Meraki 兩種 SD-WAN 解決方案，與其安全功能緊密集成，可滿足廣泛的客戶使用案例和要求。然而，雙重產(chǎn)品導(dǎo)致市場和客戶對哪個平臺最適合哪個用例感到困惑。

Fortinet通過其FortiGate 物理/虛擬設(shè)備以及用于SD-Branch 架構(gòu)的LAN和WLAN產(chǎn)品 提供 SD-WAN 和安全集成功能。然而，F(xiàn)ortinet主要是一家安全供應(yīng)商，某些客戶在選擇時，可能會優(yōu)先考慮在網(wǎng)絡(luò)領(lǐng)域擁有豐富經(jīng)驗的 SD-WAN 供應(yīng)商。此外，F(xiàn)ortinet SD-WAN 與第三方安全工具集成可能存在限制。

HPE Aruba Networking提供兩種主要的 SD-WAN 解決方案：基于 Silver Peak 的 EdgeConnect SD-WAN 和跨 Aruba 企業(yè)網(wǎng)絡(luò)產(chǎn)品組合集成的 SD-Branch。該供應(yīng)商最近收購了SSE(安全服務(wù)邊緣)供應(yīng)商 Axis Security。

Palo Alto Networks將Prisma SD-WAN及其基于云的安全套件 Prisma Access 結(jié)合起來，形成統(tǒng)一的 SASE。然而，與Fortinet一樣，其作為安全公司的主要身份可能會讓某些企業(yè)考慮尋求具有路由傳統(tǒng)的 SD-WAN 供應(yīng)商。此外，該供應(yīng)商缺少強大的園區(qū)網(wǎng)絡(luò)技術(shù)，例如 WLAN 和 LAN產(chǎn)品。

VMwareSD-WAN 基于 VeloCloud 技術(shù)，擁有強大的網(wǎng)絡(luò)優(yōu)勢。VMware正在開發(fā)一系列基于云的安全工具，這些工具將通過其SD-WAN 網(wǎng)關(guān)提供。然而，VMware 并不提供自己的 WLAN 或 LAN 解決方案，而且即將對Broadcom 的收購也引起了客戶的擔(dān)憂。

新華三在SD-WAN領(lǐng)域提供支持全場景的應(yīng)用驅(qū)動廣域網(wǎng)（AD-WAN）解決方案，并且布局了SD-WAN所需的基礎(chǔ)設(shè)施。AD-WAN解決方案通過SRv6、SASE、零信任等關(guān)鍵技術(shù)的突破和應(yīng)用，把基礎(chǔ)設(shè)施的能力在SD-WAN場景充分融合發(fā)揮，幫助企業(yè)實現(xiàn)靈活、高效、安全的網(wǎng)絡(luò)連接和管理。

02

SD-WAN市場主要趨勢

IDC表示SD-WAN 供應(yīng)商正在順應(yīng)市場發(fā)展趨勢，包括 SD-WAN 與安全性、SASE、SD-Branch (SD-WAN + LAN/WLAN) 和 AI/ML的集成，以增強分析和自動化。

SD-WAN+安全

近年來市場上最重要的發(fā)展之一是SD-WAN產(chǎn)品中集成安全功能的進步。安全性是任何網(wǎng)絡(luò)投資的重要考慮因素，SD-WAN和安全性集成管理的趨勢有多個方面。

一方面涉及SD-WAN供應(yīng)商提供的原生集成安全功能。SD-WAN產(chǎn)品中的常見安全功能包括入侵檢測和預(yù)防（IDS/IPS）、下一代防火墻（NGFW）和內(nèi)容/Web/URL過濾。

另一方面是SASE架構(gòu)，它將SD-WAN與基于云的網(wǎng)絡(luò)邊緣安全即服務(wù)（NESaaS）工具相結(jié)合，例如安全Web網(wǎng)關(guān)（SWG）、云訪問安全代理（CASB）和零信任網(wǎng)絡(luò)訪問（ZTNA）。SD-WAN客戶可以與其現(xiàn)有的SD-WAN供應(yīng)商合作，使用NESaaS并構(gòu)建SASE體系架構(gòu)，或使用多供應(yīng)商方法。

SD-Branch ：SD-WAN+LAN/WLAN

另一個重要的趨勢是SD-Branch（軟件定義分支），它是指SD-WAN與LAN/WLAN網(wǎng)絡(luò)的集成管理。SD-Branch體系結(jié)構(gòu)使企業(yè)能夠跨LAN/WLAN和SD-WAN集中查看、分析和管理其網(wǎng)絡(luò)。SD-Branch的其他優(yōu)勢包括高級ML/AI增強管理和利用基于云平臺的能力。SD-Branch非常適合那些希望整合整個園區(qū)和分支機構(gòu)，以便于管理的客戶的理想選擇。

Butler 指出 Fortinet 和 Palo Alto Networks 擁有強大的 SD-WAN 和安全集成；思科 Meraki、HPE Aruba Networking 和 Juniper Networks 擁有優(yōu)秀的 SD-Branch 架構(gòu)方法以及強大的 LAN/WLAN 網(wǎng)絡(luò)；此外，所有供應(yīng)商都開始以不同的方式使用AI/ML，以思科的預(yù)測路徑推薦功能為例。它使用來自ThousandEyes WAN Insights 的數(shù)據(jù)，并監(jiān)控歷史網(wǎng)絡(luò)性能和應(yīng)用程序流量模式，以預(yù)測網(wǎng)絡(luò)路徑質(zhì)量并提出路徑建議以優(yōu)化流量。