IDC MarketScape:2021全球 SD-WAN 基础设施供应商评估(上)

作者:IDC

SD-WAN 基础设施市场仍然是网络市场中增长最快的部分之一,2020年SD-WAN基础设施市场增长18.5%。IDC预计,到2025年,市场将以18.9%的复合年增长率增长。

IDC MarketScape报告指出了 SD-WAN 领域的四个领导者:思科、Fortinet、HPE-Aruba 和 VMware。另有八家供应商在主要玩家或竞争者类别中,包括:Aryaka、Citrix、华为、瞻博网络、诺基亚、Palo Alto Networks、甲骨文和 Versa。

Aryaka

Aryaka 在 2021 年 IDC MarketScape 全球 SD-WAN 基础设施中,被定位为竞争者类别。

Aryaka 成立于 2009 年,提供 WAN 技术和生命周期服务的集成产品,其中包括托管 SD-WAN 和 SASE。Aryaka 客户可以使用 Aryaka 网络接入点 (ANAP)连接到 POP点, Aryaka 可以选择性地管理客户在 ANAP 和 POP 之间的最后一公里 WAN 连接。在没有 POP点的地区,其利用 Equinix Fabric连接到 Aryaka 网络。

2021年5月,Aryaka 公司收购了德国安全公司Secucloud,开始在公司的 POP 位置部署 Secucloud 功能,以提供云管理的 SASE 安全功能,例如防火墙即服务、SWG 和威胁防御。客户还可以在ANAP设备上部署第三方虚拟安全功能。

Cisco

Cisco 在 2021 年IDC MarketScape 全球 SD-WAN 基础设施市场中,处于领导者类别。

Cisco SD-WAN 产品组合中有两个主要产品:由 Viptela 提供支持的 Cisco SD-WAN 和由 Meraki 提供支持的 Cisco SD-WAN。由 Viptela 平台提供支持的 Cisco SD-WAN 源于该公司 2017 年对 Viptela 的收购,Viptela 是SD-WAN 市场的初创企业之一。

由 Viptela 提供支持的 Cisco SD-WAN 的主要管理平台是 vManage,最近的创新主要集中在三个领域:多云连接、安全性和分析。从多云连接的角度来看,Cisco SD-WAN 与主要的 IaaS 和 SaaS 供应商直接集成,包括AWS、Azure、谷歌云平台 (GCP) 和阿里云。该公司具有内置优化功能以支持流行的 SaaS 产品,例如 Microsoft 365 和 Cisco WebEx 统一通信平台。

安全方面,Cisco 的 Umbrella 和 Duo 平台是与 vManage 和 Meraki 本地集成的关键工具。Umbrella 提供安全互联网网关 (SIG),以及防火墙、DNS 安全和云访问安全代理,而 Duo 提供零信任网络访问 (ZTNA) 框架;安全平台还利用 Cisco Talos 获取威胁情报。作为新 Cisco+ 产品的一部分,该公司制定了一个路线图,为 vManage、Umbrella、Duo 和 ThousandEyes提供基于订阅的集成许可证。

在分析方面,Cisco 正利用收购的ThousandEyes 来提供详细的可见性和分析,并在未来提供闭环遥测功能来自动解决问题。对于部署选项,Cisco 使用其 ISR 平台和 Catalyst 8000 系列路由器,以及一系列基于软件的虚拟化路由器。

Citrix

Citrix 在 2021 年 IDC MarketScape全球 SD-WAN 基础设施中被评为主要玩家类别。

Citrix SD-WAN 专注于以应用程序为中心的功能,包括服务质量、快速故障转移和流量可见性。该公司用于管理 SD-WAN 的基于云的平台被命名为 Citrix SD-WAN Orchestrator,这是一个基于微服务的平台,具有多租户功能,通过 REST API 套件支持模板和基于角色的访问控制。

2021 年 2 月,该公司推出了 Citrix Secure Internet Access (SIA),作为公司 SASE 战略的一部分,该平台在全球拥有 100 多个 POP点。

对于需要本地安全堆栈的客户,Citrix SD-WAN 包括一个本地 ICSA 认证的防火墙和可选的、集成的、高级边缘安全堆栈,其中包括 Web 过滤、反恶意软件、入侵防御和 SSL 检查。客户也可以选择将 Citrix SD-WAN 与现有安全工具集成;该公司与 Palo Alto Networks Prisma、Zscaler、Check Point 和赛门铁克建立了合作伙伴关系。客户还可以将下一代防火墙作为虚拟网络功能 (VNF) 托管在 Citrix SD-WAN 设备上。

Citrix SD-WAN 也可作为虚拟设备提供,部署在 IaaS 云上,并在 AWS、Azure 和 Google Cloud 市场中提供。

Fortinet

Fortinet 在 2021 年 IDC MarketScape 全球 SD-WAN 基础设施中被评为领导者类别。

Fortinet 是一家成立于 2000 年的安全公司,在 SD-WAN 市场以提供高度集成的网络和安全产品而闻名。Fortinet 的安全 SD-WAN 在其广受欢迎的 FortiGate 设备中整合了 SD-WAN、NGFW、高级路由和 ZTNA 代理功能。

FortiGate 运行 FortiOS,这是一个具有 SD-WAN 功能的7 层防火墙,同时具有恶意软件保护、Web/URL 过滤、IPS、云托管沙箱、深度 SSL 检查、应用程序控制和 ZTNA 访问代理。客户可以在 FortiGate 下一代防火墙设备或基于虚拟化软件的 FortiGate 之上使用 SD-WAN 功能。FortiGate 包括一个定制的专用集成电路 (ASIC),可以执行近实时/在线 SSL 检查。

除了 SD-WAN 产品组合外,Fortinet 还提供一系列 WLAN(Wi-Fi)和 LAN(以太网交换机)产品,以及最近发布的无线 WAN(通过 FortiExtender 实现的 LTE/5G 功能)。对于云和多云连接,Fortinet 提供云入口和其自定义 ASIC 的虚拟化版本,以虚拟机形式实例化,可部署在 IaaS 云提供商站点;Fortinet 还与 Equinix Network Edge、Megaport Virtual Edge 和 Teridion 集成以进行 SaaS 优化。

HPE-Aruba

Hewlett Packard Enterprise (HPE)-Aruba 在 2021 年 IDC MarketScape 全球 SD-WAN 基础设施中处于领导者类别。

HPE 旗下公司 Aruba 的 SD-WAN 产品组合是该公司边缘服务平台 (Aruba ESP) 的一部分,这是该公司的“边缘到云”愿景,用于跨有线、无线和 SD-WAN 统一基础设施、安全性和 AIOps 。Aruba 有两种 SD-WAN 产品:Aruba EdgeConnect 和 Aruba SD-Branch。

Aruba EdgeConnect SD-WAN 基于HPE于2020收购的 Silver Peak 的技术,由 Aruba Orchestrator 管理,这是一个集中式软件平台,可提供对 SD-WAN 运行状况和应用程序性能的实时可见性。Aruba EdgeConnect 的一个关键功能是业务意图叠加 (BIO),它为客户提供了一种基于业务意图确定应用程序流量优先级的自动化方式。

Aruba的另一个SD-WAN 产品是Aruba SD-Branch,它提供了对 Aruba 更广泛的企业网络产品组合(例如无线 LAN、有线 LAN、VPN 和安全)的集成,由 Aruba Central 基于云的管理平台管理。Aruba SD-Branch 的安全性包括对 L3 到 L7 应用程序的本机支持,以及用户感知策略实施防火墙、Web 内容过滤以及内联 IDS 和 IPS 功能。

华为

华为在 2021 年 IDC MarketScape 全球 SD-WAN 基础设施中被定位为主要玩家类别。

华为的 SD-WAN 基础设施由 iMaster NCE 平台管理,提供跨园区(LAN 和 WLAN)和分支机构(路由和 SD-WAN)的集中管理。华为为其 SD-WAN 产品提供了多种部署选项,包括其 NetEngine 路由器组合,范围从 SOHO 到中小型和大型企业规模,并具有可选的 5G SIC 卡。华为还提供了路由器的虚拟化版本,名为 AR1000V,可以在虚拟机或托管云中运行。SD-WAN 产品的创新功能包括 iMaster NCE 能够根据 WAN 流量模拟、自适应和动态 TCP 加速以及跨多个 WAN 链接的每包负载平衡生成推荐策略。

华为推出乾坤云服务,提供基于云的安全服务,包括零信任、云访问安全、高级威胁防护、云应用安全等,其与 Zscaler、Forcepoint、Leagsoft 和 NSFocus 建立了合作伙伴关系,以提供第三方基于云的安全服务。对于可见性和分析,华为提供 Campus Insight,它可以提供跨 LAN 和 WAN 的统一的可见性。华为拥有由 100 多个 POP点组成的网络,为客户提供直接连接到公共 IaaS 和 SaaS 云的能力,包括自己的华为云,以及阿里云、AWS、微软 Azure 和腾讯云。

另外,华为提供了 SRv6+SD-WAN 的功能,该功能允许端到端可编程路径选择,并保证 SLA,允许客户跨 WAN 边缘路由器进行路径选择。

原文链接:https://sase.vmware.com/resources


  • 本站原创文章仅代表作者观点,不代表SDNLAB立场。所有原创内容版权均属SDNLAB,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用,转载须注明来自 SDNLAB并附上本文链接。 本站中所有编译类文章仅用于学习和交流目的,编译工作遵照 CC 协议,如果有侵犯到您权益的地方,请及时联系我们。
  • 本文链接https://www.sdnlab.com/25476.html
分享到:
相关文章
条评论

登录后才可以评论

SDNLAB君 发表于21-11-26
0