IDC的一份新报告显示，思科、Fortinet、HPE-Aruba和VMware引领着不断发展的、竞争激烈的软件定义广域网(SD-WAN)市场。
”市场概况:2021年全球SD-WAN基础设施供应商评估“着眼于12个SD-WAN基础设施供应商的能力，然后评估一组SD-WAN核心特性，如广域网路由、广域网链路管理、基于应用的策略控制以及应用程序指导和优先级。
报告的作者Brandon Butler是企业网络IDC研究经理，他表示，除了这些功能，目前大多数SD-WAN包还包括其他功能，如优化公共云连接(IaaS和SaaS)、wan链接可见性和分析、终端用户体验监控、零接触供应和转发错误纠正。
SD-WAN市场继续繁荣:2020年，SD-WAN基础设施市场增长18.5%。IDC预计，到2025年，市场将以18.9%的复合年增长率增长。
“随着企业展望其网络的未来状态，他们越来越多地寻找有助于优化与基于云的应用程序的连接的技术，同时也探索将安全功能直接集成到他们的网络的方法，”Butler说。如今的SD-WAN产品越来越多地实现了这些目标，同时还提供了广域网运行状况、应用程序和用户性能的详细可见性和分析。这些进展将继续使SD-WAN成为企业的关键技术，因为它们希望在2022年及以后构建其数字化转型之旅。”
一些主要结论:
- SD-WAN为组织带来了无数的好处，包括但不限于通过双链路冗余故障转移增强现有WAN连接，从而提高可靠性;通过自动化软件管理工具设置应用程序流量控制，确保敏感流量优先于非关键流量;以及在用户、设备和他们正在访问的分布式应用程序之间提供更直接连接的能力。
- IDC的数字基础设施研究已经确定了以云为中心、基于消费和高度自动化的云和数据中心数字基础设施架构的关键作用，它们是数字业务转型和敏捷性的推动者。IDC预计，在未来几年，企业对云计算、专用计算、存储、网络和边缘系统以及软件(包括SD-WAN产品)的服务即服务和订阅将比传统的以资本支出为中心的基础设施增长更快。
- IDC是指网络和安全管理功能的软件定义分支(software-defined branch)。(当供应商提供云管理的网络和安全功能时，它也被称为安全访问服务边缘(SASE))。SD-WAN产品常见的安全特性包括入侵检测与防御(IDS/IPS)、下一代防火墙(NGFW)、内容/web/URL过滤。类似地，几乎所有SD-WAN供应商都集成了第三方安全工具，最常见的是云访问安全代理(casb)或安全web网关(SWG)提供商，如Zscaler和Check Point。
- 客户可以选择在本地托管的SD-WAN管理平台或从云托管的SD-WAN管理平台。大多数SD-WAN厂商提供云托管的管理平面，但也有一些厂商提供场地管理。企业还可以考虑它们与其他产品领域的SD-WAN供应商之间的现有关系，以及作为长期订阅包的一部分，它们可以获得什么样的许可折扣。
- 对于智能的、可适应的和始终在线的连接的需求已经成为业务操作以及人员、流程和事物相互连接的强制性要求。IDC最近的未来的连通性研究表明，无线主导和云支持的连接策略具有重要的战略意义，该策略消除了网络和IT竖井，自动化了关键业务流程，使员工变得更有生产力，并确保为员工、客户和合作伙伴提供持续的数字体验。
在其连通性调查中，IDC表示，到2023年，中型到大型企业将有50%的IT员工推动连通性，从战术遗留网络支持运营转向战略业务成果、技术创新和服务交付。IDC还表示，到2024年，20%的组织将使用电信/云提供商在本地基础设施上运行的联合“主权云”，以确保合规并限制域外连接、访问和数据移动。
在供应商评估方面，IDC指出在SD-WAN领域有四个“领导者”:思科、Fortinet、HPE-Aruba和VMware。另外8家供应商在主要竞争者或竞争者中进行了排名，包括Aryaka、Citrix、华为、Juniper Networks、诺基亚、Palo Alto Networks、Oracle和Versa。
IDC指出:
思科
思科在SD-WAN产品组合中有两个主要产品:由Viptela支持的思科SD-WAN和由Meraki支持的思科SD-WAN。由Viptela平台支持的思科SD-WAN源于该公司2017年收购Viptela, Viptela是帮助开发SD-WAN市场的初创企业之一。该公司拥有多种优势，包括思科已经能够利用其在企业路由方面的强大传统来构建其SD-WAN市场份额，特别是ISR客户群。思科拥有强大的市场渠道，拥有一个由经销商、托管服务提供商和增值经销商组成的庞大网络，并与许多知名通信服务提供商建立了合作伙伴关系。
在挑战方面，思科的两种产品——viptela和meraki——可能会造成一些混淆，让人搞不清哪个平台最适合哪个用例。思科拥有强大的本地集成安全能力，主要是通过Umbrella和Duo，但该公司的集成在第三方安全工具上没有那么强。
Fortinet
IDC表示，该公司以拥有强大的网络和安全服务而闻名。Fortinet的安全SD-WAN在其流行的FortiGate设备中整合了SD-WAN、NGFW、高级路由和[零信任网络访问]代理功能。Fortinet还提供LAN和WLAN产品，让客户有机会在LAN和WAN范围内与现有供应商合作。该公司已经成功地建立了一个渠道合作伙伴战略，包括与通信服务提供商以及管理服务提供商和方案商建立强有力的关系。
IDC表示，在挑战方面，Fortinet主要是一家安全供应商，可能需要与一些希望与路由和网络方面具有更强传统的供应商合作的客户进行更努力的工作。虽然Fortinet提供与第三方安全工具的集成，但它的主要安全解决方案是由Fortinet自己提供的;对于希望将Fortinet用于SD-WAN但将其与第三方安全工具集成的客户来说，这可能是一个限制。
HPE-Aruba
Aruba是一家HPE公司，其SD-WAN产品组合是该公司Edge服务平台(Aruba ESP)的一部分，该平台是Aruba跨有线、无线和SD-WAN的统一基础设施、安全性和AIOps的边缘到云愿景。Aruba有两个SD-WAN产品:Aruba EdgeConnect和Aruba SD-Branch。
IDC表示，Aruba正在继续整合Aruba的EdgeConnect和更广泛的ESP平台。客户可以在Aruba Central和EdgeConnect Orchestrator上启动和进行基本管理，该公司已经开发了一份路线图，以增加管理平台之间的整合。Aruba SD-Branch平台提供了跨校园(LAN和WLAN)和分支的集成，以及由Aruba Central管理的远程工作人员工具。
面对挑战，IDC表示，与其他SD-WAN供应商不同，Aruba EdgeConnect没有建立一系列云连接或软件定义互连的存在点。然而，该公司确实提供了与流行的IaaS、SaaS和托管提供商的集成。此外，IDC表示，Aruba拥有完善的网络访问控制和基于身份的安全工具，如Aruba ClearPass，但该公司自己没有基于云的安全系统，这就是为什么该公司提供与第三方安全工具的集成。
VMware
VMware的SD-WAN是建立在2017年12月从VeloCloud收购的技术之上的，VeloCloud是SD-WAN市场最早的初创企业之一。VMware的SD-WAN产品组合位于公司的服务提供商和边缘业务部门，该部门将SD-WAN和SASE基于云的安全产品与电信服务提供商的一系列产品打包，包括边缘计算、电信核心和电信RAN解决方案。
IDC表示，VMware正在构建一个基于云的安全工具组合，将从SD-WAN网关交付，为客户提供优化的IaaS和SaaS连接，以及一个承载分布式安全服务的平台，包括CASB、URL过滤和DLP。VMware已经成功地利用通信服务提供商作为一个有效的市场渠道。IDC表示，VMware在为SD-WAN之外的通信服务提供商(包括安全性和集成核心服务以及RAN服务)提供管理服务方面做出了更广泛的努力，这将使VMware的SD-WAN在未来对通信服务提供商更具吸引力。
至于缺点，VMware与校园局域网技术进行了一些集成，特别是在可见性、分析和管理方面，但没有提供自己的WLAN或LAN解决方案，这对于希望在WAN和LAN中使用单一供应商的组织来说可能是一个挑战。IDC表示，与其他SD-WAN厂商相比，VMware在路由、WAN优化或安全市场方面没有强大的传统，尽管它能够在所有这些领域建立能力。