业内软件定义广域网路产品有哪些?

2020-03-11 17:21:24 云杰通信 104

业内软件定义广域网路产品有哪些?

谈到与企业广域网路有关的产品时,通常我们最先想到的是路由器、防火墙、广域网路最佳化系统(WAN Optimization),前两者都是发展得相当成熟的网路设备,甚至早已彼此整合,而广域网路最佳化系统也出现整合到这两种产品的情况。

不过,到了2015年,情况开始改变,市面上,开始出现标榜软件定义广域网路(SD-WAN)的产品,自此之后,原本成熟、稳定的广域网路应用市场,似乎又开始热闹了起来,既有厂商、新创公司纷纷投入SD-WAN的发展。

从路由器、广域网路最佳化,延伸至SD-WAN

有些主推SD-WAN的厂商,先前是从边缘路由器(Edge Router)着手。例如,Cisco在2013年推出的Intelligent WAN(IWAN),原本主打的作法是混合广域网路,在2015年中之后,正式跨足到软件定义广域网路;同时,Cisco目前还有另一条产品线Meraki MX系列,可透过云端服务平台来进行网路与资安管理的架构,支援SD-WAN的应用。

而有些厂商原本提供广域网路最佳化(WAN Optimization)的解决方案,在最近这一两年,也进军SD-WAN,像是Silver Peak和Riverbed。Citrix也是一个例子,他们先前有广域网路最佳化产品CloudBridge,在2016年结合了另一套独立产品Virtual WAN,改名为NetScaler SD-WAN。

有些厂商则是从其他角度切入SD-WAN,例如Juniper Networks原本有广域网路最佳化的产品缐WX系列,后来停止发展与支援(这部份),而他们这几年主推的广域网路解决方案,是基于SDN与NFV的角度,所发展出来的虚拟客户端驻地设备(Virtualized Customer Premises Equipment,vCPE),当中包含的产品,有网路管理与调度指挥平台Contrail Service Orchestration,以及部署在分支办公室的NFX250 Network Services Platform。

此外,市面上,还出现了一些新创公司,专攻SD-WAN的应用领域,像是2013年成立的CloudGenix、2012年成立的VeloCloud、Versa Networks、Viptela,以及我们云杰通信公司。

除了网路厂商积极投入SD-WAN,也有安全厂商进军这个领域。

例如,Fortinet推出SD-WAN解决方案,以防火墙硬件设备FortiGate与混合式虚拟应用设备FortiHypervisor为核心,搭配无线网路延伸防护设备FortiExtender,以及集中控管系统FortiManager与资料分析系统FortiAnalyzer,使他们的整体防御架构Fortinet Security Fabric,能够延伸到云端服务与分散式网路环境上。

在自家产品当中提供SD-WAN功能,还有另一家安全厂商——Barracuda Networks,他们在NextGen Firewall F系列的软硬件应用设备上,增添了SD-WAN的特色。

集中管理与可视视图

绝大多数SD-WAN的解决方案,都能够以可视的形式,呈现企业现行部署的SD-WAN网路分布状态。而有了这样的操作介面整合,企业的网管人员能以更直接的方式,快速总览企业整体广域网路涵盖的所有驻外据点,并且透过摘要资料了解网路的基本状态。

结合广域网路虚拟化与最佳化,即时判断最佳传输路径

SD-WAN的最大特色,提供即时的路径侦测和选择,能够根据接收到每个封包的状态来研判路径的品质,并以此进行连外网路的即时分配传递,不需手动设定个别应用服务所要运用的传输线路。

SD-WAN系统也能自动依照应用服务的优先顺序,来选择最适合的传输路径,让单一用戸端使用的单一应用服务,能同时使用多条线路。若发生广域网路线路中断,SD-WAN所需的切换时间可在10毫秒以下。

此外,SD-WAN本身也具备专属的封包复制多线路传递的技术,能针对重要的应用服务,如VoIP、视讯会议等,达到无封包丢失的零中断服务。