Charlie Ashton是 21K Consulting 公司的總裁。 這篇客座博客文章中表達(dá)的觀點(diǎn)是他自己的觀點(diǎn)。

基于通用客戶前提設(shè)備 （uCPE） 平臺(tái)的開(kāi)放架構(gòu)克服了第一代SD-WAN部署的局限性。 在受管軟件定義的廣域網(wǎng) （SD-WAN） 服務(wù)和邊緣計(jì)算應(yīng)用中，系統(tǒng)集成商（SI）和托管服務(wù)提供商（MSP）涌現(xiàn)出新的高價(jià)值商機(jī)。

SD-WAN：強(qiáng)大的全球企業(yè)牽引力

全世界的企業(yè)客戶正在采用SD-WAN，通過(guò)減少對(duì)MPLS的依賴，從而降低其網(wǎng)絡(luò)基礎(chǔ)架構(gòu)的成本，同時(shí)提高其基于云的應(yīng)用程序的性能，增強(qiáng)用戶體驗(yàn)并提高其業(yè)務(wù)生產(chǎn)力。 大多數(shù)行業(yè)分析家估計(jì)，SD-WAN市場(chǎng)正在以每年35-40％的速度增長(zhǎng)， IDC 預(yù)測(cè)2022年總市場(chǎng)規(guī)模為4.5億美元。Frost Sullivan 公司估計(jì)80％的企業(yè)更愿意將SD-WAN授權(quán)為一種托管服務(wù)，而不是自己運(yùn)營(yíng)，因此對(duì)于希望提高利潤(rùn)的SI和MSP而言，它代表了巨大的新商機(jī)。

盡管SD-WAN已獲得了強(qiáng)大的吸引力，但第一代解決方案的架構(gòu)所施加的約束限制了正在部署此類服務(wù)的SI和MSP的業(yè)務(wù)潛力。 幸運(yùn)的是，該行業(yè)正在向解決這些挑戰(zhàn)的第二代方法過(guò)渡。

第一代SD-WAN的局限性

第一代SD-WAN產(chǎn)品是垂直集成的，包括在專用硬件設(shè)備上運(yùn)行的專有軟件，在客戶場(chǎng)所部署后，無(wú)法靈活更改或增強(qiáng)功能集。 對(duì)于企業(yè)客戶而言，這是一個(gè)重大限制，例如，企業(yè)客戶已在其IT網(wǎng)絡(luò)中的特定安全供應(yīng)商上進(jìn)行了標(biāo)準(zhǔn)化，該標(biāo)準(zhǔn)不同于SD-WAN提供商選擇的安全供應(yīng)商。

在許多情況下，客戶需要他們的SI或MSP合作伙伴在部署后將新發(fā)布的網(wǎng)絡(luò)功能添加到他們的SD-WAN中，例如，下一代防火墻或負(fù)載均衡器。亦或者，出于成本、性能、質(zhì)量或可靠性的考慮，客戶可能希望將SD-WAN中的特定應(yīng)用程序交換為另一個(gè)軟件供應(yīng)商提供的替代方案。

在其他場(chǎng)景中，客戶需要在承載SD-WAN功能的服務(wù)器上運(yùn)行自己的應(yīng)用程序，這些服務(wù)器位于專用的“租戶空間”中。在許多情況下，這些邊緣計(jì)算應(yīng)用程序表示托管在公共或私有云中的功能的擴(kuò)展。工業(yè)物聯(lián)網(wǎng)(IIoT)、高度沉浸式增強(qiáng)現(xiàn)實(shí)(AR)、視頻監(jiān)控和智能零售等應(yīng)用都利用邊緣計(jì)算來(lái)實(shí)現(xiàn)關(guān)鍵的低延遲決策和/或最小化回程到云所需的帶寬。通常，這些應(yīng)用程序與SD-WAN服務(wù)位于同一物理位置，因此，如果將它們托管在同一個(gè)平臺(tái)上，就可以節(jié)省大量的資本支出和運(yùn)營(yíng)成本。

在物理硬件方面，某些第一代SD-WAN需要多個(gè)設(shè)備來(lái)實(shí)現(xiàn)所有的SD-WAN功能，例如單獨(dú)的客戶內(nèi)部設(shè)備（CPE），路由器和防火墻。

除了直接影響企業(yè)客戶的這些限制之外，第一代SD-WAN還對(duì)提供它們的SI和MSP施加了很大的限制。 他們無(wú)法定制SD-WAN以滿足單個(gè)客戶的特定需求，也無(wú)法提供針對(duì)特定垂直市場(chǎng)（如醫(yī)療保健、金融服務(wù)、制造業(yè)等）進(jìn)行差異化和優(yōu)化的SD-WAN解決方案。

UCPE 救援

第二代SD-WAN解決方案 不是運(yùn)行在專用硬件設(shè)備上的專有軟件，而是在安全軟件虛擬化平臺(tái)控制下運(yùn)行在“白盒”服務(wù)器上的符合標(biāo)準(zhǔn)的虛擬應(yīng)用程序。

根據(jù)托管服務(wù)協(xié)議部署的基于uCPE的SD-WAN平臺(tái)使SI或MSP能夠靈活地部署最適合企業(yè)客戶或垂直市場(chǎng)細(xì)分領(lǐng)域特定需求的應(yīng)用程序組合。

SI和MSP可以從多家供應(yīng)商的兼容應(yīng)用程序中進(jìn)行選擇，同時(shí)保留在部署后保留用一種功能替換另一種功能的選項(xiàng)，以改進(jìn)客戶的SD-WAN的性能或功能。只要有更新的應(yīng)用程序可用，就可以實(shí)施安全補(bǔ)丁，而無(wú)需等待供應(yīng)商更新完整的、獨(dú)立的硬件加軟件產(chǎn)品。 對(duì)于需要安裝防火墻的客戶，例如，來(lái)自供應(yīng)商的防火墻是他們的IT組織預(yù)先批準(zhǔn)甚至強(qiáng)制要求安裝的，SI或MSP可以安裝和配置適當(dāng)?shù)姆阑饓?，將其作為該客戶的惟一?yīng)用程序集的一部分。

需要在uCPE服務(wù)器上的專用租戶空間中運(yùn)行自有的應(yīng)用程序的客戶可以通過(guò)提供適當(dāng)?shù)挠?jì)算，網(wǎng)絡(luò)和存儲(chǔ)資源，同時(shí)提供對(duì)列入白名單的團(tuán)隊(duì)成員的安全訪問(wèn)來(lái)滿足。 邊緣計(jì)算應(yīng)用程序可以與托管在SD-WAN服務(wù)相同的平臺(tái)上，并在同一儀表板中進(jìn)行管理。

相同的靈活性適用于軟件虛擬化平臺(tái)。 只要由SI或MSP選擇的原始平臺(tái)符合適用的開(kāi)放標(biāo)準(zhǔn)，那么如果新產(chǎn)品提供卓越的性能，延遲，安全性，可靠性或成本，則可以在以后更換它。 無(wú)論替換產(chǎn)品是來(lái)自競(jìng)爭(zhēng)對(duì)手的供應(yīng)商，或僅僅是對(duì)原始平臺(tái)的升級(jí)，這都適用。

最后，用于管理SD-WAN的uCPE方法可最大程度地提高客戶的硬件選擇。 理想情況下，SI或MSP將選擇基于Arm或Intel架構(gòu)處理器的白盒服務(wù)器，并根據(jù)預(yù)期的工作負(fù)載進(jìn)行適當(dāng)配置。 如果由于不同的工作負(fù)載而導(dǎo)致資源需求發(fā)生變化，或出現(xiàn)了更經(jīng)濟(jì)有效的服務(wù)器，那么只要它滿足適當(dāng)?shù)臉?biāo)準(zhǔn)，SI或MSP就可以在不改變軟件的情況下引入它。

盡管某些軟件虛擬化平臺(tái)使用OpenStack來(lái)執(zhí)行虛擬化應(yīng)用程序的生命周期管理，但已經(jīng)出現(xiàn)了其他一些消除了對(duì)OpenStack的需求的平臺(tái)。 這些平臺(tái)通常使用NETCONF，對(duì)CPU內(nèi)核，內(nèi)存和存儲(chǔ)的占用空間較小，從而使SD-WAN可以安裝在成本更低，功耗更低的硬件上。

一個(gè)完全可伸縮的軟件虛擬化平臺(tái)允許SI或MSP以低成本有效地支持企業(yè)客戶，這些客戶對(duì)吞吐量、容量甚至承載的應(yīng)用程序的需求在大量分支機(jī)構(gòu)和遠(yuǎn)程用戶之間存在很大差異。相同的、可伸縮的虛擬化平臺(tái)可以部署在每個(gè)節(jié)點(diǎn)上。

具備對(duì)基礎(chǔ)架構(gòu)和服務(wù)進(jìn)行集中管理的uCPE平臺(tái)，可確保為遠(yuǎn)程分支機(jī)構(gòu)提供有效的運(yùn)營(yíng)支持，尤其是在缺乏本地IT支持且具備必要的配置和管理技能的情況下。

案例研究：CMC網(wǎng)絡(luò)

總部位于南非的通信服務(wù)提供商CMC Networks了解并利用了基于uCPE的SD-WAN架構(gòu)的優(yōu)點(diǎn)。為了提供企業(yè)客戶所需的應(yīng)用程序靈活性，從而擴(kuò)大他們的SD-WAN客戶群，CMC需要在每個(gè)客戶場(chǎng)所的靈活軟件平臺(tái)上部署來(lái)自多個(gè)供應(yīng)商的獨(dú)特網(wǎng)絡(luò)功能組合，并可以通過(guò)附加功能進(jìn)行升級(jí)初始部署后。

利用Enea的uCPE軟件虛擬化和管理平臺(tái)，CMC Networks能夠?yàn)樾滦推髽I(yè)客戶提供基于uCPE的托管SD-WAN服務(wù)?，F(xiàn)在，對(duì)于支持對(duì)應(yīng)用程序供應(yīng)商有特定要求或需要在初始部署后靈活更改和擴(kuò)展其SD-WAN服務(wù)范圍的企業(yè)的企業(yè)而言，這具有成本效益。通過(guò)這種第二代SD-WAN架構(gòu)，CMC在擴(kuò)大其SD-WAN服務(wù)市場(chǎng)的同時(shí)，還加快了客戶的業(yè)務(wù)轉(zhuǎn)型。

基于UCPE的SD-WAN為集成商帶來(lái)了新機(jī)遇

通過(guò)將托管的SD-WAN和/或邊緣計(jì)算部署實(shí)施為托管在行業(yè)標(biāo)準(zhǔn)uCPE平臺(tái)上的集中管理的多供應(yīng)商解決方案，SI和MSP可以最大程度地提高其服務(wù)的靈活性，擴(kuò)展其客戶群并提高每用戶收入平均水平（ARPU）。