UCPE平臺最大程度地提高了部署SD-WAN的系統集成商的業(yè)務(wù)機會(huì )

Charlie Ashton是 21K Consulting 公司的總裁。 這篇客座博客文章中表達的觀(guān)點(diǎn)是他自己的觀(guān)點(diǎn)。

基于通用客戶(hù)前提設備 （uCPE） 平臺的開(kāi)放架構克服了第一代SD-WAN部署的局限性。 在受管軟件定義的廣域網(wǎng) （SD-WAN） 服務(wù)和邊緣計算應用中，系統集成商（SI）和托管服務(wù)提供商（MSP）涌現出新的高價(jià)值商機。

SD-WAN：強大的全球企業(yè)牽引力

全世界的企業(yè)客戶(hù)正在采用SD-WAN，通過(guò)減少對MPLS的依賴(lài)，從而降低其網(wǎng)絡(luò )基礎架構的成本，同時(shí)提高其基于云的應用程序的性能，增強用戶(hù)體驗并提高其業(yè)務(wù)生產(chǎn)力。 大多數行業(yè)分析家估計，SD-WAN市場(chǎng)正在以每年35-40％的速度增長(cháng)， IDC 預測2022年總市場(chǎng)規模為4.5億美元。Frost Sullivan 公司估計80％的企業(yè)更愿意將SD-WAN授權為一種托管服務(wù)，而不是自己運營(yíng)，因此對于希望提高利潤的SI和MSP而言，它代表了巨大的新商機。

盡管SD-WAN已獲得了強大的吸引力，但第一代解決方案的架構所施加的約束限制了正在部署此類(lèi)服務(wù)的SI和MSP的業(yè)務(wù)潛力。 幸運的是，該行業(yè)正在向解決這些挑戰的第二代方法過(guò)渡。

第一代SD-WAN的局限性

第一代SD-WAN產(chǎn)品是垂直集成的，包括在專(zhuān)用硬件設備上運行的專(zhuān)有軟件，在客戶(hù)場(chǎng)所部署后，無(wú)法靈活更改或增強功能集。 對于企業(yè)客戶(hù)而言，這是一個(gè)重大限制，例如，企業(yè)客戶(hù)已在其IT網(wǎng)絡(luò )中的特定安全供應商上進(jìn)行了標準化，該標準不同于SD-WAN提供商選擇的安全供應商。

在許多情況下，客戶(hù)需要他們的SI或MSP合作伙伴在部署后將新發(fā)布的網(wǎng)絡(luò )功能添加到他們的SD-WAN中，例如，下一代防火墻或負載均衡器。亦或者，出于成本、性能、質(zhì)量或可靠性的考慮，客戶(hù)可能希望將SD-WAN中的特定應用程序交換為另一個(gè)軟件供應商提供的替代方案。

在其他場(chǎng)景中，客戶(hù)需要在承載SD-WAN功能的服務(wù)器上運行自己的應用程序，這些服務(wù)器位于專(zhuān)用的“租戶(hù)空間”中。在許多情況下，這些邊緣計算應用程序表示托管在公共或私有云中的功能的擴展。工業(yè)物聯(lián)網(wǎng)(IIoT)、高度沉浸式增強現實(shí)(AR)、視頻監控和智能零售等應用都利用邊緣計算來(lái)實(shí)現關(guān)鍵的低延遲決策和/或最小化回程到云所需的帶寬。通常，這些應用程序與SD-WAN服務(wù)位于同一物理位置，因此，如果將它們托管在同一個(gè)平臺上，就可以節省大量的資本支出和運營(yíng)成本。

在物理硬件方面，某些第一代SD-WAN需要多個(gè)設備來(lái)實(shí)現所有的SD-WAN功能，例如單獨的客戶(hù)內部設備（CPE），路由器和防火墻。

除了直接影響企業(yè)客戶(hù)的這些限制之外，第一代SD-WAN還對提供它們的SI和MSP施加了很大的限制。 他們無(wú)法定制SD-WAN以滿(mǎn)足單個(gè)客戶(hù)的特定需求，也無(wú)法提供針對特定垂直市場(chǎng)（如醫療保健、金融服務(wù)、制造業(yè)等）進(jìn)行差異化和優(yōu)化的SD-WAN解決方案。

UCPE 救援

第二代SD-WAN解決方案 不是運行在專(zhuān)用硬件設備上的專(zhuān)有軟件，而是在安全軟件虛擬化平臺控制下運行在“白盒”服務(wù)器上的符合標準的虛擬應用程序。

根據托管服務(wù)協(xié)議部署的基于uCPE的SD-WAN平臺使SI或MSP能夠靈活地部署最適合企業(yè)客戶(hù)或垂直市場(chǎng)細分領(lǐng)域特定需求的應用程序組合。

SI和MSP可以從多家供應商的兼容應用程序中進(jìn)行選擇，同時(shí)保留在部署后保留用一種功能替換另一種功能的選項，以改進(jìn)客戶(hù)的SD-WAN的性能或功能。只要有更新的應用程序可用，就可以實(shí)施安全補丁，而無(wú)需等待供應商更新完整的、獨立的硬件加軟件產(chǎn)品。 對于需要安裝防火墻的客戶(hù)，例如，來(lái)自供應商的防火墻是他們的IT組織預先批準甚至強制要求安裝的，SI或MSP可以安裝和配置適當的防火墻，將其作為該客戶(hù)的惟一應用程序集的一部分。

需要在uCPE服務(wù)器上的專(zhuān)用租戶(hù)空間中運行自有的應用程序的客戶(hù)可以通過(guò)提供適當的計算，網(wǎng)絡(luò )和存儲資源，同時(shí)提供對列入白名單的團隊成員的安全訪(fǎng)問(wèn)來(lái)滿(mǎn)足。 邊緣計算應用程序可以與托管在SD-WAN服務(wù)相同的平臺上，并在同一儀表板中進(jìn)行管理。

相同的靈活性適用于軟件虛擬化平臺。 只要由SI或MSP選擇的原始平臺符合適用的開(kāi)放標準，那么如果新產(chǎn)品提供卓越的性能，延遲，安全性，可靠性或成本，則可以在以后更換它。 無(wú)論替換產(chǎn)品是來(lái)自競爭對手的供應商，或僅僅是對原始平臺的升級，這都適用。

最后，用于管理SD-WAN的uCPE方法可最大程度地提高客戶(hù)的硬件選擇。 理想情況下，SI或MSP將選擇基于A(yíng)rm或Intel架構處理器的白盒服務(wù)器，并根據預期的工作負載進(jìn)行適當配置。 如果由于不同的工作負載而導致資源需求發(fā)生變化，或出現了更經(jīng)濟有效的服務(wù)器，那么只要它滿(mǎn)足適當的標準，SI或MSP就可以在不改變軟件的情況下引入它。

盡管某些軟件虛擬化平臺使用OpenStack來(lái)執行虛擬化應用程序的生命周期管理，但已經(jīng)出現了其他一些消除了對OpenStack的需求的平臺。 這些平臺通常使用NETCONF，對CPU內核，內存和存儲的占用空間較小，從而使SD-WAN可以安裝在成本更低，功耗更低的硬件上。

一個(gè)完全可伸縮的軟件虛擬化平臺允許SI或MSP以低成本有效地支持企業(yè)客戶(hù)，這些客戶(hù)對吞吐量、容量甚至承載的應用程序的需求在大量分支機構和遠程用戶(hù)之間存在很大差異。相同的、可伸縮的虛擬化平臺可以部署在每個(gè)節點(diǎn)上。

具備對基礎架構和服務(wù)進(jìn)行集中管理的uCPE平臺，可確保為遠程分支機構提供有效的運營(yíng)支持，尤其是在缺乏本地IT支持且具備必要的配置和管理技能的情況下。

案例研究：CMC網(wǎng)絡(luò )

總部位于南非的通信服務(wù)提供商CMC Networks了解并利用了基于uCPE的SD-WAN架構的優(yōu)點(diǎn)。為了提供企業(yè)客戶(hù)所需的應用程序靈活性，從而擴大他們的SD-WAN客戶(hù)群，CMC需要在每個(gè)客戶(hù)場(chǎng)所的靈活軟件平臺上部署來(lái)自多個(gè)供應商的獨特網(wǎng)絡(luò )功能組合，并可以通過(guò)附加功能進(jìn)行升級初始部署后。

利用Enea的uCPE軟件虛擬化和管理平臺，CMC Networks能夠為新型企業(yè)客戶(hù)提供基于uCPE的托管SD-WAN服務(wù)?，F在，對于支持對應用程序供應商有特定要求或需要在初始部署后靈活更改和擴展其SD-WAN服務(wù)范圍的企業(yè)的企業(yè)而言，這具有成本效益。通過(guò)這種第二代SD-WAN架構，CMC在擴大其SD-WAN服務(wù)市場(chǎng)的同時(shí)，還加快了客戶(hù)的業(yè)務(wù)轉型。

基于UCPE的SD-WAN為集成商帶來(lái)了新機遇

通過(guò)將托管的SD-WAN和/或邊緣計算部署實(shí)施為托管在行業(yè)標準uCPE平臺上的集中管理的多供應商解決方案，SI和MSP可以最大程度地提高其服務(wù)的靈活性，擴展其客戶(hù)群并提高每用戶(hù)收入平均水平（ARPU）。