軟件定義廣域網（SD-WAN）發展勢頭強勁，企業的技術大部分都可以適應SD-WAN的優化，供應商提供服務的方式也在不斷變化中。目前業內還有一個趨勢，通過軟件管理分支機構的許多網絡功能，創建一個軟件定義的分支（SD-Branch）。

什么是SD-Branch？

SD-Branch被定義為具有SD-WAN、路由、網絡安全和LAN/Wi-Fi功能集成的集中式管理平臺。 基于軟件的網絡技術，如軟件定義網絡（SDN）、軟件定義的WAN（SD-WAN）和網絡功能虛擬化（NFV），從集成網絡設備（又稱黑匣子）中抽象出網絡智能。 SD-Branch的目的是利用網絡虛擬化在單一平臺上運行多個獨立功能。來自英特爾、ARM和Broadcom的芯片技術使網絡能夠在一個硬件平臺上運行路由、SD-WAN、網絡安全和Wi-Fi功能。

SD-Branch的優勢

SD-Branch最引人注目的優點是提高了運營的敏捷性，IT組織可以快速部署和配置一體化分支機構網絡解決方案。通過集中式管理控制臺，它們可以控制和調整所有分支網絡和安全功能。

另外，與許多單獨的設備相比，SD-Branch還有望通過在整合硬件上部署軟件來降低硬件成本。其他SD-Branch優勢還包括：

● 降低了支持和維護合同的成本，因為涉及的廠商較少。

● 通過軟件虛擬化，能夠為每個分支正確調整硬件要求。

● 更小的硬件占用空間，非常適合空間受限的分支機構。

● 網絡性能可擴展。隨著網絡需求的變化，任何功能的性能都可以通過更改處理器分配或增加硬件資源來調整。

● 由于一個節能平臺取代了許多設備，因此功耗更低。

隨著時間的推移，SD-Branch將更易于部署，管理更簡單，并且能夠更迅速地響應分支機構不斷變化的需求。隨著技術日趨成熟，CAPEX和OPEX的成本效益可能會很大。

SD-Branch的應用場景

SD-Branch最好的類比是單功能網絡設備（如WAN優化），一些SD-Branch解決方案在某些功能方面比其他方案更好。

SD-Branch解決方案最初適合新部署的站點、移動站點和小型辦公室。精簡IT部門可以受益于SD-Branch技術的部署和管理功能，SD-Branch的最佳使用案例包括：

● 新的分支機構或臨時分支機構，部署速度和易用性至關重要

● 移動辦公，如公共安全

● 主要分支機構更新，對一系列網絡設備升級

● 精簡分支機構，數據使用率低，大部分處理度在端局完成

SD-Branch供應商

HPE

HPE Aruba最近發布了云管理SD-Branch解決方案。

HPE在幾周前宣布，Aruba SD-Branch與其他同類產品一樣，是SD-WAN方法的擴展，融合了路由、安全、無線等新元素。正如Quora問題所解釋的那樣，“隨著時間的推移，SD-WAN將為物聯網、移動性（如Wi-Fi和5G）提供增強支持，并逐步向軟件定義分支機構的概念發展。”

Aruba表示，該公司的SD-Branch集成了安全性，并允許企業管理SD-WAN、WLAN、LAN和統一的策略擴展到云中數千個站點，從而提供了一種新的方法來幫助組織處理不斷變化的云、物聯網（IoT）和移動需求。

該公司表示：“整合新的云管理SD-WAN、有線和無線網絡解決方案，并以基于上下文的策略實施為保障，極大地提高了IT專業人員交付網絡可用性和應用程序性能的能力，同時大大減少了管理時間、運營和資本支出。”

Versa Networks

Versa Networks是早期進入該領域的公司，去年12月宣布更新其云IP平臺，通過增加語音和視頻功能擴展SD-Branch功能。

Versa的SD Branch是一個企業產品，通過整合路由、SD-WAN、防火墻、UTM和軟件即服務（SaaS）等多種功能，簡化和優化分支機構和廣域網（WAN）的成本。

Verizon Business Markets

業界巨頭Verizon Business Markets也加入了SD-Branch行列，該公司利用Versa的產品作為其軟件定義安全分支解決方案的一部分，面向多個地區、州和地方政府以及教育機構的業務。

Wholesale Carrier Services

全球托管通信服務提供商Wholesale Carrier Services（WCS）也與Versa合作提供其網絡WCS服務。該公司表示，“WCS現在可以提供完整的安全軟件定義分支機構（SD-Branch）解決方案，集成了SD-WAN和SD-Security，從而簡化了IT體驗，同時改善了云和SaaS應用的終端用戶體驗。”

SD-Branch必須知道的4件事

IDC數據中心網絡研究副總裁Brad Casemore強調了IT基礎設施專業人員需要了解的有關SD-Branch的四件事。

1. SD-Branch是SD-WAN的繼承者

SD-Branch是從軟件定義的WAN發展而來的。 SD-Branch可以被看作與SD-WAN在同一模板中，它完全是基于策略的、自動化的分支機構IT基礎設施方法，因此它的可編程性使其變得更加靈活。

從本質上講，SD-Branch解決方案采用了與SD-WAN相同的技術，改造企業網絡并增加了更多功能，使其適用于分支機構。

2. SD-Branch比SD-WAN更全面

新的SD-Branch解決方案包含更多功能。 SD-WAN只處理來往分支機構的連接問題，SD-Branch比它更全面。這種集中式的、編排的模型可以將分支的所有功能虛擬化和服務鏈化。

例如，SD-Branch解決方案提供大多數SD-WAN解決方案不包括的LAN連接、安全性等其他網絡功能。

3. SD-Branch可節省成本

對于企業而言，SD-Branch最大的吸引力之一是能夠節省資本支出和運營支出。大多數分支機構使用大量“中間盒” - 專用設備，用于各種網絡和安全目的。 SD-Branch解決方案整合了所有這些技術，從而降低了組織的管理成本，因為他們只需要購買一個硬件而無需多個。

此外，SD-Branch產品的可編程性和集中管理可以無需IT人員在分支機構的現場。 這種對SD-Branch的集中式方法有助于減輕（如果不能消除）IT分支機構的開銷，這降低了運營成本。

消除IT分支機構對于網絡專業人員來說可能是個不好的預兆，因為他們有可能失去他們的工作，但Casemore指出，大多數公司分支機構的IT人員已經非常少了。這項新技術可能會影響IT專業人員，就像不斷變化的技術總是影響著他們一樣：他們需要調整自己的技能并適應新的工作方式。但是對于那些對網絡有深入了解的人來說，仍然會有新的角色賦予他們。

4.選擇SD-Branch技術時，組織應該小心謹慎

在購買SD-Branch產品時，公司需要進行廣泛的調查。 SD-Branch需要與許多其他技術集成，企業需要確保他們選擇的具體解決方案能夠滿足他們的需求。

請記住，SD-Branch市場正在興起。 現在還處于早期階段，但目前許多廠商已經建立了基于SD-WAN的基地，并將其構建到更多的綜合平臺上，例如思科、HPE、VMware、戴爾、諾基亞，Juniper，Silver Peak Systems和Riverbed Technology。