尽管专家估计,在2018年超过70%的应用程序已经迁移到云端,但实际情况未达到预期的效果。在最近对IT决策者进行的一项调查中,85%的受访者表示他们完全接受云还有好几年的时间,因为现在的网络还跟不上云应用发展的步伐,每个月云应用程序都会中断。
不难发现,今天以路由器为中心的广域网已经跟不上了业务的需求了,在过去的几年中,网络流量模式和应用程序的基本性质发生了变化,当云中的所有应用都处于开放连接的状态时,对安全的需求也不同了。进入2019年及以后,受业务需求不断变化的影响,以及每个云和应用程序环境的独特性,这些问题将被放大。此外,企业还要面对一个挑战,即所有的业务型应用程序必须在数千个位置进行管理,并且这些位置都是不同的。
SD-WAN已经吸引了很多客户,并且可以帮助企业更好地将其网络与数字化转型和云计划相结合。IT领导者正在向先进的SD-WAN平台过渡,转向业务优先的网络模型,在这种模式中,网络资源是优先驱动的,为每个应用程序提供真正需要的资源。业务驱动的SD-WAN边缘平台可确保性能,安全性和路由由自上而下的业务策略决定,而非自下而上的技术限制。
在整个2019年,SD-WAN将进一步改变业务格局,释放云的潜力并赋予企业权力。以下是我们预测2019年及以后市场将发生的一些变化:
SD-WAN市场整合
SD-WAN市场和供应商的整合将继续进行并引领前进的道路,少数供应商将脱离组合。基本的SD-WAN功能已经不能满足企业在网络边缘上的需求。合并收购那些仅为了参与SD-WAN市场而增加了一些基本功能的供应商,这有助于减少SD-WAN市场的混乱,并加速全球企业SD-WAN部署。
基本的SD-WAN解决方案不足
基本的SD-WAN产品无法满足客户的广域网需求,这会使一些早期的SD-WAN采用者感到失望。对SD-WAN部署抱有很高期望的企业将在实际生产环境中遇到障碍,并得出结论认为基本的SD-WAN还不够好。最后他们必须转向具有成熟WAN体验和统一WAN边缘平台的供应商。
企业转向业务优先的网络模型
市场将转向业务优先的网络模型。业务优先网络模型不是通过网络限制来约束业务,而是支持和加速新业务计划的进行。IT部门不再是一次配置一台设备,而是能够站在一个更高的层次上描述企业的需求。业务优先的网络模型将由自动驱动的广域网平台提供支持,该平台使用自动化和机器学习来实现高级业务意图,并将不断学习和适应以确保网络“正常工作”。
自适应本地internet breakout需要先进技术
尽管大多数企业希望在本地突破网络流量,但他们会发现依赖深度数据包检测(DPI)进行应用分类的基本SD-WAN产品不符合实际需求。需要使用自动更新的高级分类技术来区分流量的的种类,是白名单本地突破流量还是需要通过下一代防火墙或云安全服务进一步检查的流量。
SD-WAN和UCaaS结合在一起
实时软件即服务(SaaS)(如云托管语音和视频)将成为SD-WAN部署的关键驱动因素。随着企业向宽带的过渡,它们期望其质量、可用性和可靠性达到或超过其传统的电话解决方案。SD-WAN和统一通信即服务(UCaaS)供应商将携手合作,通过宽带提高语音服务质量,满足客户需求。
广域网细分 - 保护企业的关键
随着网络攻击的普遍,企业正在寻求改进其安全架构的方法,并将细分广域网的部署作为其整体安全战略的一部分。传统以路由器为中心的WAN允许分支中的任何应用程序与其他应用程序或分支进行通信,这意味着如果一个地方出现了问题,它就会扩散到任何地方。
云安全服务成为主流
云安全服务成为主流,成为下一代防火墙替代方案,且更简单、更具经济效益。SD-WAN边缘成为这些服务的自然入口。先进的SD-WAN边缘平台使企业能够完全自动化安全服务链,并在一个应用程序的基础上,实现各种最佳服务组合,包括本地、数据中心和云安全服务。
用于多云部署的统一SD-WAN平台
随着越来越多的企业使用多个云,SD-WAN将在物理位置和跨云实例之间提供统一的结构。尽管每个底层云环境具有固定的复杂性和特性,但自动化将使添加新的云实例变得简单快捷。通过利用物理位置和每个云实例之间的多条路径,SD-WAN平台将提供更可靠和一致的用户体验。
5G有望成为具有吸引力的SD-WAN传输选项
2019年,我们将看到5G初步的部署状况。迄今为止,4G接入主要被用作较高带宽互联网连接的备份,因为它的容量相对较低,而且每比特成本较高。5G无线接入有望提高吞吐量,如果价格合理,将成为SD-WAN传输选项组合中一个有吸引力的补充,目前该选项包括宽带,DIA和MPLS。5G可以提供快速部署,多样化连接和高带宽的独特组合,从而加速宽带SD-WAN的采用。
最终,随着云计算的不断加速,企业期望从云应用和服务中获益,同时要求采取比以往更多控制和更高安全的措施。因此,越来越多的组织正在转向业务优先的网络模型,以重新定义其WAN,并使网络根据业务意图执行,而不是受网络功能的限制。