SD-Branch是什么？有什么優(yōu)勢？

軟件定義廣域網(wǎng)（SD-WAN）發(fā)展勢頭強勁，企業(yè)的技術(shù)大部分都可以適應SD-WAN的優(yōu)化，供應商提供服務的方式也在不斷變化中。目前業(yè)內(nèi)還有一個趨勢，通過軟件管理分支機構(gòu)的許多網(wǎng)絡(luò)功能，創(chuàng)建一個軟件定義的分支（SD-Branch）。

什么是SD-Branch？

SD-Branch被定義為具有SD-WAN、路由、網(wǎng)絡(luò)安全和LAN/Wi-Fi功能集成的集中式管理平臺。 基于軟件的網(wǎng)絡(luò)技術(shù)，如軟件定義網(wǎng)絡(luò)（SDN）、軟件定義的WAN（SD-WAN）和網(wǎng)絡(luò)功能虛擬化（NFV），從集成網(wǎng)絡(luò)設(shè)備（又稱黑匣子）中抽象出網(wǎng)絡(luò)智能。 SD-Branch的目的是利用網(wǎng)絡(luò)虛擬化在單一平臺上運行多個獨立功能。來自英特爾、ARM和Broadcom的芯片技術(shù)使網(wǎng)絡(luò)能夠在一個硬件平臺上運行路由、SD-WAN、網(wǎng)絡(luò)安全和Wi-Fi功能。

SD-Branch的優(yōu)勢

SD-Branch最引人注目的優(yōu)點是提高了運營的敏捷性，IT組織可以快速部署和配置一體化分支機構(gòu)網(wǎng)絡(luò)解決方案。通過集中式管理控制臺，它們可以控制和調(diào)整所有分支網(wǎng)絡(luò)和安全功能。

另外，與許多單獨的設(shè)備相比，SD-Branch還有望通過在整合硬件上部署軟件來降低硬件成本。其他SD-Branch優(yōu)勢還包括：

● 降低了支持和維護合同的成本，因為涉及的廠商較少。

● 通過軟件虛擬化，能夠為每個分支正確調(diào)整硬件要求。

● 更小的硬件占用空間，非常適合空間受限的分支機構(gòu)。

● 網(wǎng)絡(luò)性能可擴展。隨著網(wǎng)絡(luò)需求的變化，任何功能的性能都可以通過更改處理器分配或增加硬件資源來調(diào)整。

● 由于一個節(jié)能平臺取代了許多設(shè)備，因此功耗更低。

隨著時間的推移，SD-Branch將更易于部署，管理更簡單，并且能夠更迅速地響應分支機構(gòu)不斷變化的需求。隨著技術(shù)日趨成熟，CAPEX和OPEX的成本效益可能會很大。

SD-Branch的應用場景

SD-Branch最好的類比是單功能網(wǎng)絡(luò)設(shè)備（如WAN優(yōu)化），一些SD-Branch解決方案在某些功能方面比其他方案更好。

SD-Branch解決方案最初適合新部署的站點、移動站點和小型辦公室。精簡IT部門可以受益于SD-Branch技術(shù)的部署和管理功能，SD-Branch的最佳使用案例包括：

● 新的分支機構(gòu)或臨時分支機構(gòu)，部署速度和易用性至關(guān)重要

● 移動辦公，如公共安全

● 主要分支機構(gòu)更新，對一系列網(wǎng)絡(luò)設(shè)備升級

● 精簡分支機構(gòu)，數(shù)據(jù)使用率低，大部分處理度在端局完成

SD-Branch供應商

HPE

HPE Aruba最近發(fā)布了云管理SD-Branch解決方案。

HPE在幾周前宣布，Aruba SD-Branch與其他同類產(chǎn)品一樣，是SD-WAN方法的擴展，融合了路由、安全、無線等新元素。正如Quora問題所解釋的那樣，“隨著時間的推移，SD-WAN將為物聯(lián)網(wǎng)、移動性（如Wi-Fi和5G）提供增強支持，并逐步向軟件定義分支機構(gòu)的概念發(fā)展?！?/p>

Aruba表示，該公司的SD-Branch集成了安全性，并允許企業(yè)管理SD-WAN、WLAN、LAN和統(tǒng)一的策略擴展到云中數(shù)千個站點，從而提供了一種新的方法來幫助組織處理不斷變化的云、物聯(lián)網(wǎng)（IoT）和移動需求。

該公司表示：“整合新的云管理SD-WAN、有線和無線網(wǎng)絡(luò)解決方案，并以基于上下文的策略實施為保障，極大地提高了IT專業(yè)人員交付網(wǎng)絡(luò)可用性和應用程序性能的能力，同時大大減少了管理時間、運營和資本支出。”

Versa Networks

Versa Networks是早期進入該領(lǐng)域的公司，去年12月宣布更新其云IP平臺，通過增加語音和視頻功能擴展SD-Branch功能。

Versa的SD Branch是一個企業(yè)產(chǎn)品，通過整合路由、SD-WAN、防火墻、UTM和軟件即服務（SaaS）等多種功能，簡化和優(yōu)化分支機構(gòu)和廣域網(wǎng)（WAN）的成本。

Verizon Business Markets

業(yè)界巨頭Verizon Business Markets也加入了SD-Branch行列，該公司利用Versa的產(chǎn)品作為其軟件定義安全分支解決方案的一部分，面向多個地區(qū)、州和地方政府以及教育機構(gòu)的業(yè)務。

Wholesale Carrier Services

全球托管通信服務提供商Wholesale Carrier Services（WCS）也與Versa合作提供其網(wǎng)絡(luò)WCS服務。該公司表示，“WCS現(xiàn)在可以提供完整的安全軟件定義分支機構(gòu)（SD-Branch）解決方案，集成了SD-WAN和SD-Security，從而簡化了IT體驗，同時改善了云和SaaS應用的終端用戶體驗。”

SD-Branch必須知道的4件事

IDC數(shù)據(jù)中心網(wǎng)絡(luò)研究副總裁Brad Casemore強調(diào)了IT基礎(chǔ)設(shè)施專業(yè)人員需要了解的有關(guān)SD-Branch的四件事。

1. SD-Branch是SD-WAN的繼承者

SD-Branch是從軟件定義的WAN發(fā)展而來的。 SD-Branch可以被看作與SD-WAN在同一模板中，它完全是基于策略的、自動化的分支機構(gòu)IT基礎(chǔ)設(shè)施方法，因此它的可編程性使其變得更加靈活。

從本質(zhì)上講，SD-Branch解決方案采用了與SD-WAN相同的技術(shù)，改造企業(yè)網(wǎng)絡(luò)并增加了更多功能，使其適用于分支機構(gòu)。

2. SD-Branch比SD-WAN更全面

新的SD-Branch解決方案包含更多功能。 SD-WAN只處理來往分支機構(gòu)的連接問題，SD-Branch比它更全面。這種集中式的、編排的模型可以將分支的所有功能虛擬化和服務鏈化。

例如，SD-Branch解決方案提供大多數(shù)SD-WAN解決方案不包括的LAN連接、安全性等其他網(wǎng)絡(luò)功能。

3. SD-Branch可節(jié)省成本

對于企業(yè)而言，SD-Branch最大的吸引力之一是能夠節(jié)省資本支出和運營支出。大多數(shù)分支機構(gòu)使用大量“中間盒” - 專用設(shè)備，用于各種網(wǎng)絡(luò)和安全目的。 SD-Branch解決方案整合了所有這些技術(shù)，從而降低了組織的管理成本，因為他們只需要購買一個硬件而無需多個。

此外，SD-Branch產(chǎn)品的可編程性和集中管理可以無需IT人員在分支機構(gòu)的現(xiàn)場。 這種對SD-Branch的集中式方法有助于減輕（如果不能消除）IT分支機構(gòu)的開銷，這降低了運營成本。

消除IT分支機構(gòu)對于網(wǎng)絡(luò)專業(yè)人員來說可能是個不好的預兆，因為他們有可能失去他們的工作，但Casemore指出，大多數(shù)公司分支機構(gòu)的IT人員已經(jīng)非常少了。這項新技術(shù)可能會影響IT專業(yè)人員，就像不斷變化的技術(shù)總是影響著他們一樣：他們需要調(diào)整自己的技能并適應新的工作方式。但是對于那些對網(wǎng)絡(luò)有深入了解的人來說，仍然會有新的角色賦予他們。

4.選擇SD-Branch技術(shù)時，組織應該小心謹慎

在購買SD-Branch產(chǎn)品時，公司需要進行廣泛的調(diào)查。 SD-Branch需要與許多其他技術(shù)集成，企業(yè)需要確保他們選擇的具體解決方案能夠滿足他們的需求。

請記住，SD-Branch市場正在興起。 現(xiàn)在還處于早期階段，但目前許多廠商已經(jīng)建立了基于SD-WAN的基地，并將其構(gòu)建到更多的綜合平臺上，例如思科、HPE、VMware、戴爾、諾基亞，Juniper，Silver Peak Systems和Riverbed Technology。