细数极具代表和创新的十个SD-WAN解决方案

SD-WAN诞生之初，主要用于帮助分支机构用户连接至企业局域网。而后作为热门技术，被厂商和运营商们一致看好，成为千载难逢的机遇，进而开辟出一条全新的道路。

不少研究机构预测，全球SD-WAN市场前景广阔。据IDC数据，从2018年到2023年，SD-WAN技术将以30.8％的复合年增长率增长，达到52.5亿美元。如此风口之下，企业该如何选择SD-WAN？本期，小编带你盘点那些极具代表和创新的SD-WAN解决方案。

1、VMware SD-WAN by VeloCloud

SD-WAN by VeloCloud由分布式网关网络、云端Orchestrator和分支平台SD-WAN Edge组成，可实现带宽扩展，让您直接访问企业级应用和云计算应用以及数据。它还支持在云端和本地插入虚拟服务，提供最佳连接性能，同时显著改善运维自动化，具备“性能和可靠性、虚拟服务平台、云网络、自动化和编排”四大特性。

可以提供具有较高的性能、可靠性和传输能力的混合WAN以及提供商灵活性；并且利用支持云的网络消除数据中心回程开销，提供到公有和私有企业云的经优化的直接路径；减小分支机构的占用空间，让用户在本地及云端无缝插入和链接虚拟化服务；集中式监控、可见性和云计算控制可实现零接触式分支机构部署，同时提供自动业务策略和固件更新、链路性能和容量测量。

2、Silver Peak Unity EdgeConnect

Silver Peak Unity EdgeConnect SD-WAN边缘平台通过转换为业务至上的网络模型，将云优先的企业从传统网络方法的局限中解放出来。EdgeConnect解决方案取代了路由器，在Unity Orchestrator集中管理的平台上统一了SD-WAN，防火墙、分段、路由、WAN优化以及应用程序可见性和控制。

部署在分支机构中的Unity EdgeConnect物理或虚拟设备（支持任何常见的管理程序和公共云）可创建安全的虚拟网络覆盖。Unity Boost可选的WAN优化性能包，可以提高对延迟敏感的应用程序的性能，并最大程度地减少重复数据在WAN上的传输。

3、思科SD-WAN解决方案

思科软件定义广域网是云交付的重叠广域网架构，可在企业中实现全数字化和云转型。它可以显著降低广域网成本，缩短部署服务的时间，建立应用恢复能力，并为混合网络提供强大的安全架构。内置的vAnalytics功能可提供IT所需的可视性和洞察力，以便及时隔离和解决问题；并为计划和非计划情景提供智能数据分析。

思科SD-WAN方案的特征概括为"简单、安全、可扩展"。其中，"简单"在于方案部署和通过单一界面对网络、安全功能的管理；"可扩展性"在于对云服务/应用的支持；"安全"则更为丰富，包括以威胁情报（TI）团队Talos的数据支撑、下一代防火墙、入侵检测和防护、URLs过滤、Umberlla（DNS防护），以及在去年10月以23.5亿美金完成收购的Duo Security（多因子身份认证）。

4、Citrix SD-WAN解决方案

Citrix SD-WAN解决方案能够提供灵活、自动化的安全连接和性能，保持工作空间始终可随时访问。为SaaS、云和虚拟应用程序提供出色的用户体验；具备丰富的部署选择，含自动连接到云端的部署选项；对WAN各个层面的集成可见性和控制；与数千个SaaS应用程序互通的优质企业级连接性，以及通过 Citrix SD-WAN Cloud Direct服务实现的超过150次云与互联网交换。

作为完整的WAN边缘解决方案，Citrix SD-WAN使用内置应用程序控制引擎和深度包检测（DPI）功能来检测超过4500个应用程序，并对其进行分类和加速；使用自动化双向服务质量（QoS），基于策略优先处理各种类型的应用程序，尤其是 Citrix Virtual Apps 和 Desktops；借助双向监测，确保快速链接失效备援，只需数毫秒即可完成。

5、华为CloudWAN智简SD-WAN

华为全新CloudWAN解决方案实现了对SD-WAN方案的全面超越，以新一代NetEngine AR6000 SD-WAN路由器为基石，分布式控制组件，敏捷控制器以及第三方编排器和其他应用系统等为辅，构建高性能、优体验、灵活组网、简运维的SD-WAN。

该方案支持全网拓扑自动编排，支持Full Mesh、Partial Mesh、多POP等20+组网模型和互联场景，满足不同客户差异化、大规模组网的需求；凭借应用级智能选路和自适应前向纠错A-FEC优化算法，为客户提供高品质的应用体验；通过导航式配置和可视化运维，实现分钟级业务部署与故障定位。

6、Fortinet安全SD-WAN解决方案

Fortinet安全SD-WAN解决方案提供路由、SD-WAN和高级安全性，简化操作的同时实现了统一管理。对API的深度集成，使我们可对网络的健康和运行状况进行高级分析，并自动执行合规性报告，以符合行业法规和安全标准。零接触部署可进一步降低复杂性，使客户在数分钟内完成新分支机构的部署。

在性能方面，Fortinet推出了业内首个SD-WAN专用芯片，它具备业界最快的应用程序识别和控制，可带来相较传统设备高达10倍的性能提升。从SD-WAN到SD-Branch，Fortinet覆盖了广域网和局域网两种方案，并可以对分支机构的局域网和广域网在一套管理平台上进行统一监控和管理，从而降低网络部署和运维复杂度。

与此同时，该方案还能够提供一整套集成的安全功能（包括下一代防火墙（NGFW），入侵防御（IPS），防病毒和反恶意软件，网页过滤，SSL加密流量检查（包括TLS 1.3）和沙箱），在确保广域网的可用性的同时也降低了潜在的安全风险可能带来的损失。

7、Juniper Contrail SD-WAN

Contrail SD-WAN以“简化”作为设计宗旨，提供了一个简单、安全的多租户、多站点和多云的SD-WAN和分支机构解决方案。核心在于，瞻博网络Contrail服务编排软件可设计、创建和协调安全WAN和分支机构服务。客户可以选择瞻博网络托管的Contrail SD-WAN即服务产品、合作伙伴提供的产品，或者在本地或自己的虚拟私有云中自行部署和管理Contrail服务编排。

Contrail SD-WAN不止步于WAN边缘。它会统一分支机构内部以及LAN 和Wi-Fi的安全和管理，全面编排瞻博网络EX Series以太网交换机，为用户、物联网设备和无线接入点启用LAN服务。Contrail管理界面还集成了Mist Systems的无线LAN产品，通过与Mist云连接实现对Mist接入点的Wi-Fi活动操作可见性，将它们映射到分支机构站点，并提供搜索无线端点的能力。

8、Aruba SD-WAN解决方案

Aruba SD-WAN通过Aruba Central云管理，来协调SD-WAN基础结构以及现有的Aruba WLAN和LAN，是一种更好的WAN流量控制方式，还可获得对所有现有分支机构部署的可见性。与此同时，Aruba SD-WAN优化了WAN性能和安全性，以支持关键的企业用例，通过每个分支机构的用户和设备上下文提高WAN智能和安全性。

Aruba基于云的UI，可以为每个分支机构预先进行WAN配置，并简化端到端编排，从而做到更快、更简单的部署。并且提供无缝的SD-WAN编排，Aruba的SD-WAN Orchestrator允许根据整个组织（分支机构、总部、企业数据中心和虚拟私有云）中的业务策略，快速有效地设置路由和隧道。

9、新华三AD-WAN解决方案

AD-WAN解决方案是标准的SDN网络架构，同时也是一个融合、分层、开放、智能的网络架构。基于SNA架构完成大数据智能分析、SDN控制器、网络管理的统一融合，实现“管、控、析”三维一体的融合网络控制中枢和智能大脑，网络全域覆盖，端到端的业务编排。

面向用户、统一Portal，真正做到“一次登录、一键发放、一体保障、一站运维”；结合大数据分析与AI学习能力，抓取网络实时快照、离线建模，实现网络的智能洞察、智能仿真与智能排错，助力广大企业用户实现数字化网络智能升级。从而实现海量设备的极简部署，自主智能的流量调度，增强的安全性、相应的WAN优化技术以及智能运维、可视化和安全保障等全局创新能力。

10、锐捷IO-WAN解决方案

基于SD-WAN虚拟化技术的“锐捷IO-WAN解决方案”为多分支机构、数据中心互联、混合云等场景的业务扩展，以及金融、教育、政府、交通、连锁企业等全行业用户提供更加智能、开放的广域网筹建指南。锐捷IO-WAN以其独特的智能运维管理、业务提升体验、数据安全保障等特性，为后疫情时代的新基建、5G及人工智能拓宽了全场景的技术支撑和市场机会。

该方案可实现零IT开局，分钟级业务上线；可对全网的业务情况进行实时的监控、展示，快速地对全网的配置进行动态调整，提供广域网加速应用；凭借应用级智能选路调度、自适应纠错、智能动态链路负载均衡，随时保障核心业务都有“足够”的带宽，将应用体验推向更高点。

“安全又高效”是锐捷IO-WAN的核心优势。锐捷IO-WAN提供了商用加密算法以及专属行业的国密加密算法，并采用互联网入口白名单控制，杜绝一切不安全风险进入内网，避免传输过程中出现的窥探、篡改威胁，保证企业信息、财产安全不被犯罪分子恶意侵害。