以应用为中心的云计算与SD-WAN

      信息通信领域日新月异，历经个人PC业务革命、互联大规模扩容、智能手机爆发、云计算风行等多个阶段，沉浮其中的企业选择了不同的命运钥匙，走向了不同的征途。

　　有的黯然神伤：昔日强大的IBM错过了智能手机、云时代，入局云转型太晚致使市场被瓜分或是其中的催化剂。有的意气风发：微软从个人电脑行业向云计算的转型中获得了巨额财富，谷歌借助互联获益颇丰，亚马逊、阿里云是在线零售的巨头，通过云服务已成为云计算市场的第一梯队。世界上唯一不变的是变化本身。 信息领域变化太快，不进则退。眼看他起朱楼，眼看他宴宾客，眼看他楼塌了，昨日的巨人一不小心就会跌下云端。在AR/VR、物联、工业互联、5G等新需求、新技术及一带一路等战略下，企业的命运与其对新技术、新思想的选择紧密相连，决定着企业这艘巨轮是驶向一望无垠的海洋，还是危机四伏的冰山。络作为现在和未来的重要基础设施，在以应用为中心的云计算时代蓬勃发展，焕发出新的魅力与机遇，SDN、NFV、SD-WAN、络转型是重要的关键词。其中，萌芽于2012年、诞生于2015年的SD-WAN成为络领域近两年国/内外新的风口，SD-WAN市场涌入成百上千个供应企业。

　　以应用为中心的云计算与SD-WAN。

　　在云计算崛起之前，络的流量、支付、通证、资源等都被运营商掌握，互联应用整体上小、弱、散，根本无法达到今天普通数据中心的规模。此时，新技术是为络而非应用服务。在以络为中心的时代，除了运营商，没有人有资格定义络。而站在食物链顶端的运营商并不需要对互联应用做出任何QoS承诺，因为一来互联公司没有付费，二来用户租用的是带宽不是服务，多约束几个络侧的SLA，如果想上体验更好，请买更大、更贵的带宽吧!云计算的出现大限度地释放出应用的潜能，同时被释放出来的还有远远超过摩尔定律的需求增长速度。越来越多的应用开始对QoS有非常苛刻的要求，这时候中间就出现一个落差，络的服务和应用要求的QoS之间出现了裂痕，而这个裂痕仅仅靠应用程序自己优化并不能弥补。这就是SDWAN产生的基础SDN的初心是建设一种灵活、可编程的络，这种络通过控制面与转发面的分离，以及开放的可编程接口获取传统络无法匹及的灵活性，同时通过集中式的控制器实现对络管理的统一调度和自动化编排。SD-WAN并不是一种全新的技术，而是一种牢牢根植在路由、安全等众多传统技术之上的，通过SDN/NFV/白盒等新型架构对交付方式进行改造的，企业级WAN组的一揽子解决方案。到2020年，SD-WAN设备销售额将达到12.5亿美元。创业公司以外，传统的企业路由器、WAN加速、安全厂商、运营商也各自带着不同的理解，陆陆续续地投身到SD-WAN的生态当中，一时间呈现出百花齐放之势。

　　在SD-WAN的供应侧，竞争格局基本稳定，少数龙头公司把持着市场份额前三名的位置。这与信息安全市场下游客户的特点息息相关，渠道为王，赢家通吃。只要市场特点不发生改变，这种竞争格局就不会出现大的变化。

　　为了追求高速成长，部分传统信息安全企业已经开始转型或者向多主业方向发展。由于行业竞争格局渐趋稳定，各个企业在自己优势领域具备一定壁垒，市场份额扩大具有难度，所以部分企业开始将目光投向其他行业。

　　SD-WAN的安全问题成就新兴市场

　　以往，集中访问和数据中心处理的方式保证了互联访问的安全性。然而，SD-WAN的出现以及向混合连接的转变，使得部分分支机构无法避免遭受新一波复杂攻击的影响。SD-WAN不经意间创造了新的攻击面，利用直接互联接入，为勒索软件、APT、病毒蠕虫和其他恶意软件了便利。目前市场上的大部分SD-WAN解决方案供应商，几乎全部都仅支持IPSec 和基本的状态性安全，而这完全不足以在不断进化发展的络攻击面前保护好企业。因此，企业不得不在部署SD-WAN后再添加额外的安全保护。SD-WAN支持端到端加密以及按应用或组织层级进行划分，可嵌入式安全机制。但相当一部分SD-WAN供应商并不全面的企业级安全解决方案。企业可以选择(1)整合至SD-WAN解决方案当中的高级安全方案(2)第三方SaaS方案(3)由现有或新供应商一套基于设备的内部方案来加强SD-WAN的安全性。信息安全下游客户市场中渠道为王，安全公司在专业领域通过长时间的耕耘和沉淀已经积累了一批重要的用户，虽然目前客户在广域方案中的安全需求主要体现在统筹化、集约式的防护和管控等，但他们也正在积极寻求利用SD-WAN的方案实现创新的契机，都是非常有引导和融合机会的潜在客户，安全公司推出SD-WAN可与用户在新兴业务上加强合作与联系，巩固和拓展市场。安全思维与基因烙印。

　　SD-WAN安全性至关重要，然而目前的SD-WAN的供应方却极少过真正的集成安全解决方案。虽然许多供应商过适用于第2层和第3层的基础连接和具有简单状态安全保护的一些解决方案，但它们均未解决当今数字化业务越来越多地暴露于的第4到第7层的安全问题。另外，SD-WAN解决方案更倾向于由络运维团队负责选择和实施，以用来解决功能和成本问题，这就意味着安全性往往是一个只能在事后才能得到解决的问题。但是，因安全资源仍受到各类条件的限制，导致安全技术的差距还在不断地扩大，因此SD-WAN解决方案实施后大多很难达到预期目标。如果没有充足的资源来设计、部署、实施、迭代以及管理一组安全工具，特别是对那些位于系统连接分支端的安全工具来讲显得尤为重要。 安全出身的公司推出的SD-WAN在安全性方面有哪些基因烙印呢?是在项目实践中逐渐融入SD-WAN。上元早在2015年底的项目中，就接触到了SD-WAN的价值与需求。在大量的项目实践中，经常有客户提出一些需求，比如，企业业务和应用在云端部署越来越多后，企业通过络访问云上业务和应用的需求日渐明显，在这些情况下，使用专线进行跨广域组费用高、开通周期长，使用Internet又有体验难保障、安全薄弱和运维难的问题。

　　由于SD-WAN引入互联宽带，虽然降低了链路成本，但在互联出口容易招致攻击。SD-WAN解决方案支持以NFV方式集成防火墙、防入侵、上行为管理等安全防护能力。全面支持链路安全防护和边界安全防护，满足安全防护需求。