UCPE平臺最大程度地提高了部署SD-WAN的系統(tǒng)集成商的業(yè)務(wù)機(jī)會

Charlie Ashton是 21K Consulting 公司的總裁。 這篇客座博客文章中表達(dá)的觀點是他自己的觀點。

基于通用客戶前提設(shè)備 （uCPE） 平臺的開放架構(gòu)克服了第一代SD-WAN部署的局限性。 在受管軟件定義的廣域網(wǎng) （SD-WAN） 服務(wù)和邊緣計算應(yīng)用中，系統(tǒng)集成商（SI）和托管服務(wù)提供商（MSP）涌現(xiàn)出新的高價值商機(jī)。

SD-WAN：強(qiáng)大的全球企業(yè)牽引力

全世界的企業(yè)客戶正在采用SD-WAN，通過減少對MPLS的依賴，從而降低其網(wǎng)絡(luò)基礎(chǔ)架構(gòu)的成本，同時提高其基于云的應(yīng)用程序的性能，增強(qiáng)用戶體驗并提高其業(yè)務(wù)生產(chǎn)力。 大多數(shù)行業(yè)分析家估計，SD-WAN市場正在以每年35-40％的速度增長， IDC 預(yù)測2022年總市場規(guī)模為4.5億美元。Frost Sullivan 公司估計80％的企業(yè)更愿意將SD-WAN授權(quán)為一種托管服務(wù)，而不是自己運營，因此對于希望提高利潤的SI和MSP而言，它代表了巨大的新商機(jī)。

盡管SD-WAN已獲得了強(qiáng)大的吸引力，但第一代解決方案的架構(gòu)所施加的約束限制了正在部署此類服務(wù)的SI和MSP的業(yè)務(wù)潛力。 幸運的是，該行業(yè)正在向解決這些挑戰(zhàn)的第二代方法過渡。

第一代SD-WAN的局限性

第一代SD-WAN產(chǎn)品是垂直集成的，包括在專用硬件設(shè)備上運行的專有軟件，在客戶場所部署后，無法靈活更改或增強(qiáng)功能集。 對于企業(yè)客戶而言，這是一個重大限制，例如，企業(yè)客戶已在其IT網(wǎng)絡(luò)中的特定安全供應(yīng)商上進(jìn)行了標(biāo)準(zhǔn)化，該標(biāo)準(zhǔn)不同于SD-WAN提供商選擇的安全供應(yīng)商。

在許多情況下，客戶需要他們的SI或MSP合作伙伴在部署后將新發(fā)布的網(wǎng)絡(luò)功能添加到他們的SD-WAN中，例如，下一代防火墻或負(fù)載均衡器。亦或者，出于成本、性能、質(zhì)量或可靠性的考慮，客戶可能希望將SD-WAN中的特定應(yīng)用程序交換為另一個軟件供應(yīng)商提供的替代方案。

在其他場景中，客戶需要在承載SD-WAN功能的服務(wù)器上運行自己的應(yīng)用程序，這些服務(wù)器位于專用的“租戶空間”中。在許多情況下，這些邊緣計算應(yīng)用程序表示托管在公共或私有云中的功能的擴(kuò)展。工業(yè)物聯(lián)網(wǎng)(IIoT)、高度沉浸式增強(qiáng)現(xiàn)實(AR)、視頻監(jiān)控和智能零售等應(yīng)用都利用邊緣計算來實現(xiàn)關(guān)鍵的低延遲決策和/或最小化回程到云所需的帶寬。通常，這些應(yīng)用程序與SD-WAN服務(wù)位于同一物理位置，因此，如果將它們托管在同一個平臺上，就可以節(jié)省大量的資本支出和運營成本。

在物理硬件方面，某些第一代SD-WAN需要多個設(shè)備來實現(xiàn)所有的SD-WAN功能，例如單獨的客戶內(nèi)部設(shè)備（CPE），路由器和防火墻。

除了直接影響企業(yè)客戶的這些限制之外，第一代SD-WAN還對提供它們的SI和MSP施加了很大的限制。 他們無法定制SD-WAN以滿足單個客戶的特定需求，也無法提供針對特定垂直市場（如醫(yī)療保健、金融服務(wù)、制造業(yè)等）進(jìn)行差異化和優(yōu)化的SD-WAN解決方案。

UCPE 救援

第二代SD-WAN解決方案 不是運行在專用硬件設(shè)備上的專有軟件，而是在安全軟件虛擬化平臺控制下運行在“白盒”服務(wù)器上的符合標(biāo)準(zhǔn)的虛擬應(yīng)用程序。

根據(jù)托管服務(wù)協(xié)議部署的基于uCPE的SD-WAN平臺使SI或MSP能夠靈活地部署最適合企業(yè)客戶或垂直市場細(xì)分領(lǐng)域特定需求的應(yīng)用程序組合。

SI和MSP可以從多家供應(yīng)商的兼容應(yīng)用程序中進(jìn)行選擇，同時保留在部署后保留用一種功能替換另一種功能的選項，以改進(jìn)客戶的SD-WAN的性能或功能。只要有更新的應(yīng)用程序可用，就可以實施安全補(bǔ)丁，而無需等待供應(yīng)商更新完整的、獨立的硬件加軟件產(chǎn)品。 對于需要安裝防火墻的客戶，例如，來自供應(yīng)商的防火墻是他們的IT組織預(yù)先批準(zhǔn)甚至強(qiáng)制要求安裝的，SI或MSP可以安裝和配置適當(dāng)?shù)姆阑饓Γ瑢⑵渥鳛樵摽蛻舻奈┮粦?yīng)用程序集的一部分。

需要在uCPE服務(wù)器上的專用租戶空間中運行自有的應(yīng)用程序的客戶可以通過提供適當(dāng)?shù)挠嬎?，網(wǎng)絡(luò)和存儲資源，同時提供對列入白名單的團(tuán)隊成員的安全訪問來滿足。 邊緣計算應(yīng)用程序可以與托管在SD-WAN服務(wù)相同的平臺上，并在同一儀表板中進(jìn)行管理。

相同的靈活性適用于軟件虛擬化平臺。 只要由SI或MSP選擇的原始平臺符合適用的開放標(biāo)準(zhǔn)，那么如果新產(chǎn)品提供卓越的性能，延遲，安全性，可靠性或成本，則可以在以后更換它。 無論替換產(chǎn)品是來自競爭對手的供應(yīng)商，或僅僅是對原始平臺的升級，這都適用。

最后，用于管理SD-WAN的uCPE方法可最大程度地提高客戶的硬件選擇。 理想情況下，SI或MSP將選擇基于Arm或Intel架構(gòu)處理器的白盒服務(wù)器，并根據(jù)預(yù)期的工作負(fù)載進(jìn)行適當(dāng)配置。 如果由于不同的工作負(fù)載而導(dǎo)致資源需求發(fā)生變化，或出現(xiàn)了更經(jīng)濟(jì)有效的服務(wù)器，那么只要它滿足適當(dāng)?shù)臉?biāo)準(zhǔn)，SI或MSP就可以在不改變軟件的情況下引入它。

盡管某些軟件虛擬化平臺使用OpenStack來執(zhí)行虛擬化應(yīng)用程序的生命周期管理，但已經(jīng)出現(xiàn)了其他一些消除了對OpenStack的需求的平臺。 這些平臺通常使用NETCONF，對CPU內(nèi)核，內(nèi)存和存儲的占用空間較小，從而使SD-WAN可以安裝在成本更低，功耗更低的硬件上。

一個完全可伸縮的軟件虛擬化平臺允許SI或MSP以低成本有效地支持企業(yè)客戶，這些客戶對吞吐量、容量甚至承載的應(yīng)用程序的需求在大量分支機(jī)構(gòu)和遠(yuǎn)程用戶之間存在很大差異。相同的、可伸縮的虛擬化平臺可以部署在每個節(jié)點上。

具備對基礎(chǔ)架構(gòu)和服務(wù)進(jìn)行集中管理的uCPE平臺，可確保為遠(yuǎn)程分支機(jī)構(gòu)提供有效的運營支持，尤其是在缺乏本地IT支持且具備必要的配置和管理技能的情況下。

案例研究：CMC網(wǎng)絡(luò)

總部位于南非的通信服務(wù)提供商CMC Networks了解并利用了基于uCPE的SD-WAN架構(gòu)的優(yōu)點。為了提供企業(yè)客戶所需的應(yīng)用程序靈活性，從而擴(kuò)大他們的SD-WAN客戶群，CMC需要在每個客戶場所的靈活軟件平臺上部署來自多個供應(yīng)商的獨特網(wǎng)絡(luò)功能組合，并可以通過附加功能進(jìn)行升級初始部署后。

利用Enea的uCPE軟件虛擬化和管理平臺，CMC Networks能夠為新型企業(yè)客戶提供基于uCPE的托管SD-WAN服務(wù)?，F(xiàn)在，對于支持對應(yīng)用程序供應(yīng)商有特定要求或需要在初始部署后靈活更改和擴(kuò)展其SD-WAN服務(wù)范圍的企業(yè)的企業(yè)而言，這具有成本效益。通過這種第二代SD-WAN架構(gòu)，CMC在擴(kuò)大其SD-WAN服務(wù)市場的同時，還加快了客戶的業(yè)務(wù)轉(zhuǎn)型。

基于UCPE的SD-WAN為集成商帶來了新機(jī)遇

通過將托管的SD-WAN和/或邊緣計算部署實施為托管在行業(yè)標(biāo)準(zhǔn)uCPE平臺上的集中管理的多供應(yīng)商解決方案，SI和MSP可以最大程度地提高其服務(wù)的靈活性，擴(kuò)展其客戶群并提高每用戶收入平均水平（ARPU）。