隨著SD-WAN和Internet在企業(yè)廣域網(wǎng)的應用愈加廣泛，服務管理方面的競爭也隨之增加。網(wǎng)絡(luò)服務提供商必須重新考慮市場和服務交付，以確保滿足新的企業(yè)需求。

[[343982]]

市場現(xiàn)狀

軟件定義的廣域網(wǎng)(SD-WAN)正成為企業(yè)在WAN Edge更新中的選擇，與此同時，MPLS逐漸被Internet取代，以滿足不斷增加的廣域網(wǎng)帶寬。

在overlay SD-WAN 托管以及underlay WAN傳輸方面，網(wǎng)絡(luò)服務提供商日益受到新的競爭挑戰(zhàn)。

市場仍然對基于網(wǎng)絡(luò)功能虛擬化(NFV)的WAN Edge應用猶豫不決，因為企業(yè)認為該技術(shù)不成熟、復雜且不劃算。

企業(yè)需要重新構(gòu)建云、互聯(lián)網(wǎng)和SD-WAN的網(wǎng)絡(luò)安全，這為WAN Edge和網(wǎng)絡(luò)安全服務的融合創(chuàng)造了機會。

為了迎合SD-WAN和NFV服務的市場趨勢，網(wǎng)絡(luò)服務提供商必須：

• 通過提供選擇和靈活性，包括在WAN服務的組件中(設(shè)備、訪問、傳輸和管理)提供完全開放的選項，實現(xiàn)企業(yè)網(wǎng)絡(luò)轉(zhuǎn)型。
• 利用廣泛的通信組合，將附加服務(如SIP中繼、托管LAN/WLAN和統(tǒng)一通信與協(xié)作等)集成到SD-WAN產(chǎn)品中，并在適當情況下將其捆綁在一起。
• 通過利用基于網(wǎng)絡(luò)的NFV平臺(POP點和云網(wǎng)關(guān))以及與云安全供應商的合作關(guān)系，結(jié)合SASE(安全訪問服務邊緣)來提供廣泛靈活的網(wǎng)絡(luò)安全服務，以滿足日益增長的分布式安全需求。

到2024年，為了提高敏捷性并增強對云應用的支持，60%的企業(yè)將會采用SD-WAN，而如今這一比例還不到20%。

大多數(shù)企業(yè)都需要轉(zhuǎn)變其廣域網(wǎng)，以優(yōu)化對公共和私有云的訪問，并變得更加敏捷和靈活，有效地支持當前和未來的數(shù)字需求。Gartner預測到2023年企業(yè)在云服務上的支出將增長到4050 億美元。要使WAN轉(zhuǎn)變?yōu)槠髽I(yè)轉(zhuǎn)型有效的推動者而不是障礙，需要滿足以下嚴格要求：

• 靈活和敏捷的網(wǎng)絡(luò)，能夠響應快速變化的需求。
• 滿足新需求的高性價比帶寬。
• 更高的可視性、報告和分析網(wǎng)絡(luò)，更重要的是，應用程序工作負載的性能。
• IoT實施、邊緣計算以及各種行業(yè)特定用例的可擴展性和支持。
• 更靈活的網(wǎng)絡(luò)管理方法，以適應不同的企業(yè)使用偏好，從完全由供應商管理到自我管理。
• 對基于意圖的配置和自我修復網(wǎng)絡(luò)的需求。

Gartner基于此總結(jié)了SD-WAN和NFV服務的市場趨勢。

圖1. SD-WAN和NFV服務市場的市場趨勢

SD-WAN和NFV服務的市場趨勢

1. SD-WAN成為企業(yè)WAN Edge的選擇

隨著企業(yè)向云端的遷移，傳統(tǒng)的中心輻射型WAN架構(gòu)在敏捷性、靈活性和低成本帶寬等方面已被證明不是最佳選擇。SD-WAN產(chǎn)品為部署和管理混合或純基于互聯(lián)網(wǎng)的WAN的傳統(tǒng)路由器提供了更好的解決方案，這也帶來了更靈活的WAN Edge托管功能。

Gartner預測企業(yè)在SD-WAN設(shè)備上的支出預計將同比增長55%以上，并且在2018年至2023年期間的復合年增長率為23.4%，估計SD-WAN技術(shù)已在全球50多萬個分支機構(gòu)中得到應用。實際上，到2019年底，超過50%的托管WAN解決方案的部署中使用了SD-WAN技術(shù)，到2024年，市場占有率將達到60%。

大多數(shù)網(wǎng)絡(luò)服務提供商(NSP)會選擇VMware、Cisco(收購了Viptela和Meraki)以及Silver Peak等廠商，但是Versa Networks、Fortinet、Juniper Networks和Nuage Networks等廠商也讓市場具有了更多的選擇性。Gartner預計企業(yè)在托管SD-WAN服務上的支出將以76.1%的復合年增長率增長，到2023年，企業(yè)支出預計將接近57億美元。

由于價格和技術(shù)的局限性，企業(yè)采用基于NFV交付模型的速度仍然比預期慢。在Gartner的調(diào)查中，39%的企業(yè)認為技術(shù)和供應商風險是廣泛采用基于NFV服務的主要障礙。領(lǐng)先的NSP正在努力提供更多的硬件平臺和軟件功能選擇，同時嘗試確保質(zhì)量并降低復雜性。Gartner認為NFV將成為企業(yè)網(wǎng)絡(luò)的主要交付模式，但仍無法確定大多數(shù)功能是通過本地白盒(uCPE)交付還是從云(網(wǎng)絡(luò)中的NFV節(jié)點)交付。

2. WAN Edge產(chǎn)品和托管SD-WAN服務的競爭都在加劇

隨著SD-WAN技術(shù)的日趨成熟，SD-WAN產(chǎn)品和托管服務市場的競爭愈加激烈，廠商正努力以各種方式脫穎而出，例如：

• 通過附加的網(wǎng)絡(luò)功能來擴大其產(chǎn)品，最重要的是安全功能(例如Riverbed與Versa Networks、Fortinet的合作)。
• 更多的基于云的解決方案，以及轉(zhuǎn)向即服務(as-a-service)的產(chǎn)品和創(chuàng)新的許可模式(例如Aryaka的cloud-first SD-WAN)。
• 通過Internet提供增強的WAN骨干網(wǎng)，以提高應用程序性能(思科的Meraki、Silver Peak、VMware和其他與Teridion合作的SD-WAN供應商)。

大多數(shù)NSP已經(jīng)在市場上展開競爭，以提供企業(yè)托管的SD-WAN服務。然而，SD-WAN支持的基于云的集中管理和零接觸配置，打破了傳統(tǒng)的以NSP為中心的托管網(wǎng)絡(luò)服務采購模式，新的采購模式允許企業(yè)選擇分解的托管SD-WAN組件。

對于廣域網(wǎng)接入和傳輸層，企業(yè)可以選擇的替代方案越來越多，這也給NSP帶來了挑戰(zhàn)：

• 對于那些希望減少對MPLS提供商的鎖定、利用議價能力或遵循BYO(bring-your-own)方法的企業(yè)來說，將廣域網(wǎng)連接轉(zhuǎn)移到互聯(lián)網(wǎng)為企業(yè)提供了更多選擇。例如Expereo，GlobalInternet，GTT Communications等都是通過BYO的方式。
• 一些OEM(Aryaka，Cato Networks)和一些獨立的骨干網(wǎng)提供商(Teridion，Mode)通過多種方法提供MPLS和公共互聯(lián)網(wǎng)廣域網(wǎng)傳輸?shù)奶娲椒ǎ缢麄冏约旱乃接泄歉删W(wǎng)或互聯(lián)網(wǎng)上的創(chuàng)新路由解決方案。
• 企業(yè)和服務提供商(包括那些不擁有任何網(wǎng)絡(luò)的)都可以利用運營商hub互連(如 CoreSite，Digital Realty，Equinix)來實現(xiàn)廣域網(wǎng)骨干/傳輸。
• 微軟的Azure虛擬WAN利用了hyperscaler的骨干網(wǎng)絡(luò)，隨著價格競爭力的提高，也有可能被企業(yè)(尤其是 Azure 客戶)選擇用于廣域網(wǎng)傳輸。微軟正在與多家SD-WAN OEM(例如思科，Nuage Networks，Riverbed和Silver Peak)以及NSP(例如BT和Tata Communications)和非網(wǎng)絡(luò)服務提供商(例如Open Systems)達成服務管理集成協(xié)議。

Gartner在《SD-WAN托管服務市場指南》中預測，到2022年年底，全球40%的企業(yè)SD-WAN計劃將從托管SD-WAN服務中分離出部分或全部基礎(chǔ)WAN傳輸。

對托管WAN服務，NSP開始采用與網(wǎng)絡(luò)提供商無關(guān)的方法來提高報價競爭力。他們需要確保產(chǎn)品能夠在WAN服務的設(shè)備、接入、傳輸和管理層上提供真正的選擇和靈活性，包括在適當情況下完全開放，以互聯(lián)網(wǎng)作為主要WAN連接方式，而不是堅持MPLS。NSP還可以將其他服務捆綁到WAN產(chǎn)品中，例如SIP中繼和UCaaS。

隨著托管SD-WAN服務競爭的加劇，NSP將需要尋找新的方法來建立差異化。

3. 基于NFV的WAN Edge市場仍然發(fā)展緩慢

目前，許多NSP從其云網(wǎng)關(guān)提供基于NFV的服務交付，以實現(xiàn)網(wǎng)絡(luò)功能，例如安全和WAN優(yōu)化。但是，基于NFV的企業(yè)邊緣網(wǎng)絡(luò)服務交付模型(虛擬CPE [vCPE])仍沒有被廣泛提供，而是由一些區(qū)域或全球NSP提供(例如AT&T，BT，Colt，GTT Communications，Verizon，Vodafone等)。

• 在客戶的本地虛擬化平臺或通用CPE上交付。大多數(shù)NSP首先提供來自諸如思科(企業(yè)網(wǎng)絡(luò)計算系統(tǒng)[ENCS])和Juniper Networks(NFX系列)等供應商的Brite-box(品牌白盒)，然后是OEM的純白盒，如ADVA，戴爾，Lanner等。uCPE產(chǎn)品的領(lǐng)先服務提供商，例如AT&T和Verizon，正在擴大白盒的范圍，并根據(jù)客戶的使用情況進行定制，試圖優(yōu)化功能、性能和價格之間的平衡。虛擬路由、防火墻、SD-WAN和WAN優(yōu)化是最常用的功能，通常至少需要兩種替代技術(shù)。其他可能還包括更高級的安全功能、虛擬會話邊界控制器(SBC)和一些其他VNF。目前，Gartner認為企業(yè)對uCPE的采用率仍低于預期。
• 從運營商網(wǎng)絡(luò)中的NFV節(jié)點交付。一些NSP，例如AT&T，Colt，GTT Communications，Masergy，NTT Communications和Verizon已經(jīng)在其網(wǎng)絡(luò)中的NFV節(jié)點上推出了商用的、企業(yè)級WAN邊緣網(wǎng)絡(luò)服務。不過這個市場還不成熟，這些NSP中只有極少數(shù)已經(jīng)推出了能夠支持全球部署的NFV節(jié)點，仍需要進一步開發(fā)以提供完全自動化的端到端服務編排。目前最常用的服務是防火墻和WAN優(yōu)化。但付費客戶仍非常有限。
• 一些NSP(例如BT和Verizon)已在其托管網(wǎng)絡(luò)服務中包含了在微軟Azure和AWS等公有云提供商上托管SD-WAN VNF的可能性。

除了NSP之外，某些托管服務提供商和運營商還可以提供所需的NFV基礎(chǔ)設(shè)施(NFVI)來為企業(yè)和其他服務提供商提供基于NFV的部署，以及大范圍地理覆蓋和高速連接。2019年，Equinix發(fā)布了許多與WAN相關(guān)的產(chǎn)品，包括全球互連的云交換架構(gòu)，企業(yè)和服務提供商可以在其數(shù)據(jù)中心中建立虛擬化的接入點(NFV POP)。

買家趨勢

1. SD-WAN使用率激增

隨著云計算的穩(wěn)步增長以及對每年20%至30%增量帶寬需求的不斷增長，大多數(shù)組織都在調(diào)整他們的WAN架構(gòu)。目前，將SD-WAN完全替代MPLS的情況還比較少，更常見的是將MPLS調(diào)整到適當?shù)膸挘灾С直镜赝泄艿膽贸绦颉⑻峁╆P(guān)鍵位置連接，以及越來越多地支持與云提供商的直接連接。增加的帶寬需求現(xiàn)在通常是通過互聯(lián)網(wǎng)連接來滿足的。

速度在10 Mbps到10 Gbps之間的以太網(wǎng)接入正在取代傳統(tǒng)的時分多路復用(TDM)線路。隨著接入價格的下降，企業(yè)通常以高于需求的速度提供接入線路，但將port容量限制在當前需求范圍內(nèi)。通過這種方式，他們可以更輕松地根據(jù)需要升級容量。這種方法也使得一些服務提供商能夠提供按需的網(wǎng)絡(luò)服務。

2. SD-WAN和Internet網(wǎng)絡(luò)安全需要重構(gòu)

企業(yè)廣域網(wǎng)安全問題受到多方因素的影響，例如跨云分布的應用程序、遠程用戶的增長以及訪問廣域網(wǎng)的各種邊緣設(shè)備。

隨著SD-WAN和Internet的采用，安全邊界和傳統(tǒng)的以數(shù)據(jù)中心為中心的安全體系結(jié)構(gòu)也需要改變。我們看到企業(yè)幾乎都在采用：

• 本地分支機構(gòu)的本地安全設(shè)備(具有增強的安全功能的獨立下一代防火墻[NGFW]設(shè)備或SD-WAN產(chǎn)品)。
• 通過將流量重定向到安全Web網(wǎng)關(guān)(SWG)來實現(xiàn)基于云的安全。

3. 企業(yè)尚未意識到uCPE的好處

盡管NSP做出了不懈的努力和投入，但uCPE仍因價格限制、經(jīng)濟吸引力不足以及技術(shù)和管理的復雜性而未能獲得企業(yè)的大力購買。在被夸大的市場炒作的推動下，對提高靈活性和降低成本的性能的高預期，在很大程度上仍未實現(xiàn)，原因是：

• 在許多典型的用例中，由硬件、純白盒或灰盒以及單個軟件功能許可組成的整體解決方案的定價(通常分別定價)并不具備吸引力。VNF軟件的價格與傳統(tǒng)OEM捆綁的專有硬件和軟件的價格幾乎沒有什么區(qū)別。
• 企業(yè)的選擇僅限于已被選擇并經(jīng)過測試可在服務提供商選擇的uCPE硬件上運行的軟件供應商。
• 多廠商NFV解決方案仍然面臨技術(shù)復雜性和技術(shù)限制，包括VNF互操作性、缺乏統(tǒng)一的管理框架以及多個VNF在單一通用的x86服務器平臺上的吞吐量和總體性能。

目前還需要進一步的投資和市場開發(fā)，使得uCPE在敏捷性、靈活性和投資回報率方面得到更多的提升，這樣才會有更多的企業(yè)對它感興趣。

4. 更多的托管服務，更多的選擇

Gartner指出，由于廣域網(wǎng)管理復雜性的提高以及企業(yè)對于降低網(wǎng)絡(luò)轉(zhuǎn)型風險的渴望，托管網(wǎng)絡(luò)服務的增長帶來了機遇。企業(yè)通過服務門戶和API可以更好地控制SD-WAN策略和網(wǎng)絡(luò)配置，這種聯(lián)合管理方法正在贏得客戶的支持。

Overlay采用SD-WAN，底層采用Internet，有利于實現(xiàn)WAN管理和WAN接入傳輸源的解耦。隨著時間的推移，預計系統(tǒng)集成商(SI)、非網(wǎng)絡(luò)服務提供商、ISP和其他較小的創(chuàng)新型托管網(wǎng)絡(luò)服務將越來越多地被企業(yè)選擇。

5. 可見性、協(xié)同管理、自動化和業(yè)務成果

在過去的12個月里，Gartner觀察到大多數(shù)高級買家對以下功能的要求越來越高：

• 服務可見性
• 零接觸配置
• 基于業(yè)務策略的配置
• 共同管理
• 使用API進行服務編排
• E-bonding
• 網(wǎng)絡(luò)自動化以及基于意圖的網(wǎng)絡(luò)(IBN)

SD-WAN的普及也將針對購買的考量從網(wǎng)絡(luò)技術(shù)轉(zhuǎn)移到了轉(zhuǎn)型成果和服務水平。企業(yè)正在尋求更切合實際的目標和應對措施。

技術(shù)趨勢

1. SD-WAN走向結(jié)果標準化

隨著越來越多的企業(yè)和服務提供商采用SD-WAN，大家對公共服務的定義和標準的關(guān)注也與日俱增。2019年8月，MEF發(fā)布了標準MEF 70，定義了SD-WAN產(chǎn)品的預期行為，該標準獲得了技術(shù)供應商和服務提供商的支持。現(xiàn)在，MEF繼續(xù)致力于新的MEF 3.0 SD-WAN認證計劃，以及對初始標準的進一步改進，該標準目前尚未納入?yún)f(xié)議或其他技術(shù)規(guī)范的定義中。但是，SD-WAN解決方案在控制平面上仍然是專有的，客戶不能在一個Overlay中混合匹配來自不同SD-WAN技術(shù)的控制器和邊緣設(shè)備。

2. 開放標準與開源

CSP(communications service providers，通信服務提供商)與行業(yè)機構(gòu)OCP和ONAP，以及其他網(wǎng)絡(luò)服務提供商之間的合作旨在圍繞開放標準和開源解決方案培育一個大型網(wǎng)絡(luò)供應商生態(tài)系統(tǒng)，其目標是創(chuàng)造一個能夠為企業(yè)和服務提供商提供更加創(chuàng)新、提高成本效率和更多選擇的市場。這一戰(zhàn)略最著名的例子是AT&T，在2017年，AT&T將其ECOMP代碼開放，ECOMP(增強控制、編排、管理和策略)最終成為Linux基金會下的開源項目，同時，該公司還宣布將其開源分布式網(wǎng)絡(luò)操作系統(tǒng)(dNOS)正式托管給Linux基金會，并且將項目名稱改為DANOS。

同時，領(lǐng)先的CSP繼續(xù)擴大其虛擬網(wǎng)絡(luò)服務和基于NFV的企業(yè)網(wǎng)絡(luò)服務交付模型。工作重點是：

• 通過主要的網(wǎng)絡(luò)供應商獲得更多的選擇，來增強服務的廣度和深度。
• 通過領(lǐng)先網(wǎng)絡(luò)供應商提供的VNF的廣度和深度增強服務目錄，以獲得更多選擇。
• 提供更廣泛的uCPE，并與OEM和芯片制造商合作以提高性能(尤其是在多VNF部署中)，提供更具吸引力的價格。
• 互操作性和技術(shù)復雜性的問題導致要為新的VNF和uCPE進行漫長的啟動工作，這限制了預測試服務鏈的選擇和靈活性，通過與業(yè)界合作，來解決這些問題。
• 準備用NFV POP體系結(jié)構(gòu)來支持未來的邊緣計算和托管客戶工作負載。

3. 提高自動化

在擴大SD-WAN技術(shù)選項的同時，領(lǐng)先的NSP(network service providers，網(wǎng)絡(luò)服務提供商)正在致力于增強客戶體驗：提供自助式配置選項、提高對單個應用程序和用戶級別的性能可見性，以及門戶提供的高級分析功能。

如今，越來越多的NSP提供按需帶寬服務，其中一些NSP支持更高級的功能，例如添加額外的端點、按需云服務等。NSP對SDN、NFV、強大的自動化能力、端到端服務協(xié)調(diào)、以及與其他提供商的可編程網(wǎng)絡(luò)的互操作性等方面進行投資，這將增強當前的網(wǎng)絡(luò)按需服務。然而，當今的SDN和NFV部署大多還不成熟，大多數(shù)NSP缺乏完全集成的端到端交付功能。

隨著時間的推移，企業(yè)網(wǎng)絡(luò)解決方案將演變?yōu)榛谝鈭D的網(wǎng)絡(luò)(IBN)解決方案，在這種解決方案中，高度自動化將使網(wǎng)絡(luò)能夠自我監(jiān)控，并確保在配置時隨時滿足策略意圖的需求。人工智能(AI)/機器學習(ML)將通過實時測量網(wǎng)絡(luò)參數(shù)來確保交付結(jié)果，并在問題實際發(fā)生之前就主動修復問題。

4. WAN傳輸?shù)男逻x擇

NSP將繼續(xù)投資于支持以太網(wǎng)的光纖鏈路，以進一步提高有線互聯(lián)網(wǎng)接入的速度和覆蓋范圍，同時對5G進行初步投資，這可能成為最后一英里廣域網(wǎng)連接的可行替代方案。2019年，SD-WAN供應商和網(wǎng)絡(luò)服務提供商聯(lián)合開發(fā)支持5G的SD-WAN服務。預計將在2020年進行首批量產(chǎn)部署。

市場上，企業(yè)向NSP的MPLS服務提供備選WAN傳輸?shù)倪x擇越來越多。Aryaka和Cato Networks等提供商除了提供SD-WAN技術(shù)和托管服務外，還提供增強的專用主干網(wǎng)。Equinix等運營商中心和微軟Azure等超大規(guī)模企業(yè)已經(jīng)構(gòu)建了巨大的主干網(wǎng)，企業(yè)(以及服務提供商)可以利用這些主干網(wǎng)進行廣域網(wǎng)傳輸。Anapaya、Mode和Teridion等提供商在公共互聯(lián)網(wǎng)上提供創(chuàng)新的覆蓋解決方案，以提高應用程序性能，從而使企業(yè)可以依賴公共互聯(lián)網(wǎng)進行廣域網(wǎng)傳輸。

5. SD-WAN與網(wǎng)絡(luò)安全的融合

SD-WAN技術(shù)供應商正在通過自己的知識產(chǎn)權(quán)，或通過合作伙伴關(guān)系(如Citrix與Palo Alto Networks)來增加其產(chǎn)品的高級安全功能。同樣，安全供應商也在為他們的產(chǎn)品添加SD-WAN功能。這里最成功的例子之一就是Fortinet。其產(chǎn)品FortiGate在提供商的統(tǒng)一威脅管理(UTM)功能中添加了自己的SD-WAN功能，在2009年第2季度的出貨市場份額中已攀升至第三位。此外，Cato Networks和Open Systems等供應商還增強了其托管的SD-WAN服務的安全性。

將WAN邊緣和網(wǎng)絡(luò)安全市場融合起來，提供一個基于云的SD-WAN和擴展安全功能的服務交付模型，這將是市場的下一個重大突破。Gartner將此模型描述為安全訪問服務邊緣(SASE)，它降低了操作復雜性和成本，并提供了更大的靈活性和更好的性能。盡管Cato Networks、Infoblox、Open Systems、Palo Alto Networks和VMware等供應商已經(jīng)很快接受了這個術(shù)語并提供了初始產(chǎn)品，但我們還沒有看到任何供應商提供完整的SASE功能。Gartner預計，隨著更多供應商推出其SASE產(chǎn)品，以及企業(yè)將在未來5到10年內(nèi)逐步采用該技術(shù)，這項技術(shù)將得到很好發(fā)展。

供應商

1. AT&T

AT&T是SDN和NFV的早期的倡導者之一，該公司計劃到2020年其75%以上的網(wǎng)絡(luò)要采用軟件定義架構(gòu)。它推出了基于VMware NSX SD-WAN(VeloCloud)技術(shù)的網(wǎng)絡(luò)集成SD-WAN服務，該服務還提供覆蓋的SD-WAN服務以及AudioCodes，Cisco SD-WAN和Juniper Networks SD-WAN。它提供了VNF和預配置服務鏈的廣泛目錄，包括虛擬路由器、安全設(shè)備、WAN優(yōu)化、軟件定義的WAN和SBC，這些供應商包括AudioCodes、Check Point software Technologies、Cisco、Fortinet、Juniper Networks、Palo Alto Networks、Riverbed和VMware。為了提供這些網(wǎng)絡(luò)功能，企業(yè)可以從多種uCPE中進行選擇，包括基于白盒x86的AT&T FlexWare設(shè)備、AT&T的Vyatta，以及Ciena和Cisco ENCS設(shè)備，或者，企業(yè)也可以從AT&T網(wǎng)絡(luò)中的NFV POP中使用許多這些VNF。目前，AT&T正在積極推動開放標準的創(chuàng)建，并致力于開發(fā)網(wǎng)絡(luò)和服務開發(fā)的開源市場。

2. Cato Networks

Cato Networks是一家以色列的私有企業(yè)。該公司的核心產(chǎn)品是一項基于云的服務，它將SD-WAN(全球網(wǎng)絡(luò)主干網(wǎng))與網(wǎng)絡(luò)安全服務結(jié)合在一起，其中包括下一代防火墻即服務(NGFWaaS)和零信任網(wǎng)絡(luò)訪問(ZTNA)解決方案。Cato Socket SD-WAN設(shè)備通過光纖、電纜、xDSL或4G / LTE的任意組合連接，將企業(yè)站點連接到最近的網(wǎng)絡(luò)POP(Cato Cloud)。該提供商使用互聯(lián)網(wǎng)協(xié)議安全(IPsec)隧道連接到主要的云提供商，例如Amazon AWS、Microsoft Azure和Google Cloud。安全服務通過Cato Cloud交付，并使用自助Cato Networks Management應用程序進行管理。Cato Networks在很早就堅持使用SASE來構(gòu)建其服務，該服務主張主要針對具有安全和云訪問需求的中端市場。

3. Equinix

Equinix是一家數(shù)據(jù)中心及主機代管提供商，Equinix目前在全球55個主要城市設(shè)有210多個數(shù)據(jù)中心。在2019年，Equinix完成了其Equinix Cloud Exchange Fabric(ECX Fabric)的全球推廣，這是一個基于SDN的連接平臺(Platform Equinix)，使其客戶能夠通過自助門戶或API在美洲、亞太和歐洲之間建立按需網(wǎng)絡(luò)連接(第2層或第3層)。Equinix向公共云服務提供商提供大量互聯(lián)服務，將其平臺作為構(gòu)建定制的云優(yōu)化廣域網(wǎng)的一種選擇。2019年，Equinix還推出了其網(wǎng)絡(luò)邊緣功能，使企業(yè)和服務提供商能夠在幾分鐘內(nèi)部署，并在Equinix的模塊化基礎(chǔ)設(shè)施平臺上運行其VNF。Equinix不提供SD-WAN技術(shù)或傳統(tǒng)WAN傳輸服務。

4. Microsoft Azure Virtual WAN

Microsoft于2018年推出了Azure Virtual WAN，這是一項面向企業(yè)的網(wǎng)絡(luò)服務，可實現(xiàn)與Azure IaaS的自動虛擬專用網(wǎng)連接，并利用Azure主干進行WAN分支到分支的連接。該公司正在與多家SD-WAN供應商合作進行服務集成，例如Citrix、CloudGenix、Riverbed、Silver Peak和Versa Networks。安全服務則來自于BarracuAlto，Check Point Software Technologies，F(xiàn)ortinet和Palo Alto Networks等公司。微軟還與BT和Open Systems等服務提供商合作，使Azure Virtual WAN作為托管網(wǎng)絡(luò)服務提供。

5. Teridion

Teridion公司使用創(chuàng)新的路由協(xié)議(Teridion Curated Routing)在全球300多個接入點的網(wǎng)絡(luò)上提供基于云的WAN服務，該網(wǎng)絡(luò)建立在全球25個公共云提供商(例如AWS，Microsoft Azure， Google Cloud Platform，IBM SoftLayer，DigitalOcean等)。企業(yè)使用來自路由器或SD-WAN設(shè)備的IPsec連接來連接到Teridion的網(wǎng)絡(luò)。Teridion的服務不需要任何新的硬件或軟件，支持網(wǎng)絡(luò)連接的動態(tài)容量擴展，并由SLA支持。目前，Teridion已將IPsec與Cisco Meraki、Citrix、Silver Peak、VMware VeloCloud、Citrix的SD-WAN，以及來自Cisco和Fortinet的分支機構(gòu)的路由器集成在一起。