شرکت های ارائه دهنده SD-WAN
امروز با رشد فناوري سرويسهاي ابري و برنامههاي کاربردي تحت Cloud ، سازمانها به دنبال راهکاري عملياتي براي دستيابي به شبکه گستردهاي با ساختار پويا هستند تا بتوانند انعطافپذيري بيشتري در مديريت نقاط پاياني شبکه گسترده داشته و امکان دسترسي اينترنت به طور مستقيم براي شعب و بدون انتقال جريان ترافيکي از طريق مرکز داده را فراهم سازند.
مفاهیم:
SD-WAN با بکارگيري فناوري SDN و جداسازي منطق کنترلي از سختافزار، فورواردينگ بستهها را مديريت و نگهداري شبکههاي WAN را آسان ميکند.
SD-WAN برنامهاي جايگزين شبکه سنتي است که مديريت اتصال را براي يک LAN کل فراهم ميکند تا از طريق آن به سايتهاي از راه دور متصل شود.
Multiprotocol Label Switching) MPLS) يک تکنولوژي انتقال است که از يک مکانيزم ليبل يا برچسب زدن براي ارسال بستهها در شبکه استفاده ميکند.
کارکرد MPLS بدين صورت است که ليبلها بين روترها پخش ميشوند تا روترها يک نقشه از ليبلهاي شبکه به دست آورند و به بستههاي IP متصل شوند.
اين عمل، روترها را قادر ميسازد بدون در نظر گرفتن آدرس IP اقدام به ارسال بستهها کنند. در MPLS بستهها بجاي IP switching ، از طريق Label switching ارسال ميشوند.
شرکت های ارائه دهنده SD-WAN
SD-WAN و MPLS تفاوتهايي دارند. MLPS يک الگوريتم مسيريابي و انتقال داده است که يک روتر همسايه را انتخاب ميکند تا دادهها را به آن منتقل کند اما SD-WAN با آدرسهاي IP سروکار دارد، بنابراين مسيريابي در اينترنت راحت تر است.
به عبارت ديگر؛ SD-WAN ميتواند هر نوع ترافيکي از جمله MPLS را مسيريابي و هدايت کند اما در حالت MPLS بايد از مسيرهاي از پيش تعيين شده با دقت استفاده کرد زيرا به هنگام راه اندازي مدارهاي ثابت، ايجاد تغييرات ساده نخواهد بود.
MPLS راهي براي حصول اطمينان از ارتباطات مطمئن شبکه حين اجراي برنامههاي در لحظه است، اما به دليل هزينه بالاي اجراي آن، شرکتها به استفاده از SD-WAN روي آوردهاند.
تفاوت SD-WAN و VPN نيز در اين است که VPN يک اتصال واحد را در اينترنت برقرار ميکند و تمام ترافيک موجود در آن اتصال را کنترل ميکند، اين در حالي است که SD-WAN چندين اتصال همزمان را مديريت ميکند.
بايد به اين نکته توجه داشت که SD-WANها به برنامه ريزي بيشتري نسبت به يک سيستم WAN سنتي نياز دارند و ممکن است برخي سيستمهاي نظارتي نتوانند با SD-WAN ارتباط برقرار کنند يا فضاي آدرس ايجاد شده را به درستي تفسير کنند.
شرکت های ارائه دهنده SD-WAN
.
در ادامه، فهرستي از برترين ارائه کنندگان SD-WAN بدون در نظر گرفتن ترتيب خاصي آمده است؛ با اين توضيح که براي تهيه اين فهرست از منابعي چون eWEEK ، Gartner، IDC، Dell’Oro Group و… استفاده شده است.
۱۰ شرکت برتر ارائه دهنده SD-WAN
Cisco
برترين فروشنده تجهیزات شبکه داراي طيف وسيعي از راهکارهای SD-WAN براي شرکتها در هر اندازه و هر مکان است. سيسکو با خريد Meraki در سال ۲۰۱۲ و Viptela در سال ۲۰۱۷ ، دو راهکار مختلف ارائه ميدهد:
۱٫ Cisco SD-WAN مجهز به Viptela که حداکثر قابليت انعطافپذيري را به همراه ديگر قابليتهاي پيشرفته، به محيطهاي فناوري اطلاعات ارائه ميدهد.
۲٫ Cisco SD-WAN مجهز به Meraki که فناوري اطلاعات کامل و ايمن را براي SD-Branch و محيطهاي IT فراهم ميکند.
بزرگترين فروشنده شبکه در جهان از نظر ميزان ارائه و درآمد، بيشترين سهم را در بازار SD-WAN از آن خود کرده است.
VMware
وياموير پس از خريد شرکت VeloCloud در اواخر سال ۲۰۱۷ به فروشندگان شبکههاي گسترده نرمافزارمحور پيوست.
محصولات اين شرکت در اين حوزه عبارتند از SD-WAN Edge و SD-WAN Gateway و SD-WAN Orchestrator که در کنار يکديگر، قابليتهاي شبکه گسترده نرمافزارمحور مختلفي ارائه ميدهند.
SD-WAN Edge از جمله تجهيزات عمومي يا اصطلاحاً يونيورسال است که گرههاي عملکردي شبکه مجازي (VNF) را اداره ميکند و دفتر مرکزي شرکت يا سازمانها را به اپليکيشنها و منابع ابري متصل ميکند.
ديگر محصول اين شرکت، SD-WAN Gateway از قابليت بهينهسازي مسيرهاي ترافيک و خدمات امنيتي مانند ديوار آتش برخوردار است.
SD-WAN Orchestrator سياستهاي کاري را روي شبکه آماده ميکند.
شرکت های ارائه دهنده SD-WAN
Juniper Networks
اين شرکت يکي ديگر از پيشگامهاي مجازي سازي دنياست که به دليل فناوري بالا و سابقه طولاني به عنوان فروشنده شبکه و امنيت، حضور گسترده اي در شرکتهاي مطرح سراسر دنيا دارد.
اين شرکت با خريداري Contrail Systems در سال ۲۰۱۲ وارد فضاي شبکه تعريف شده توسط نرم افزار (SDN) شد و از آن زمان فناوري Contrail را به SD-WAN گسترش داده است.
Contrail SD-WAN سياستهاي يکپارچه و کنترلهاي امنيتي را در انواع بيشمار اتصال WAN ازجمله MPLS ، باند پهن ، LTE 4G و… پشتيباني ميکند.
Silver Peak Systems
محصول اين شرکت در حوزه SD-WAN از کيفيت بالايي در مواردي چون بهينه سازي WAN برخوردار است و طي چند سال گذشته فعاليتهاي خوبي در اين زمينه داشته است.
اين محصول که Unity EdgeConnect SD-WAN نام دارد، داراي قابليتهايي ازجمله هدايت اپليکيشن (اپليکيشنها باتوجه به دستهبنديهاي متفاوت، اولويتبندي ميشوند)، جبران نقص يا failover (مسيريابي ترافيک روي اتصالهاي متفاوت، در زمان نيمهقطع يا قطعي کامل شبکه)، سياستهاي خودکارسازي و داشبورد متمرکز ساماندهي است.
اين شرکت در سال ۲۰۱۸ از مرز هزار مشتري براي پلتفرم Unity EdgeConnect SD-WAN عبور کرد.
اين پلتفرم را ميتوان در دفاتر از راه دور و شعب و مراکز داده يا فضاي ابري (با نسخههاي جداگانه براي شرکتها و ارائه دهندگان خدمات) مستقر کرد.
Unity EdgeConnect در سرويسهاي وب آمازون (AWS)، Microsoft Azure ، Google Cloud Platform و Oracle Cloud در دسترس است.
Open Systems
Open Systems ارائه دهنده پيشرو جهاني SD-WAN امن است که ادعا ميکند شرکتها را قادر ميسازد تا بدون پيچيدگي و هزينه بالاي شبکههاي سنتي، قدرت فناوريهاي مختل کننده را به رشد تبديل کنند.
اين شرکت بهترين ويژگيهاي SD-WAN را با عملکردهاي امنيتي ادغام ميکند و آن را با شبکه و عمليات امنيتي مهندسان کلاس جهاني مرتبط ميکند تا به مشتريان خود در افزايش چابکي شبکه، انعطاف پذيري و کنترل مورد نظر، امنيت شبکه و… کمک کند.
در اواسط سال ۲۰۲۰ ، Open Systems اعلام کرد که سرويس SIEM (security information and event management) را در سرويس MDR (managed detection and response) خود ادغام کرده است. اين ادغام، به مشتريان امکان ميدهد که تهديدات را سريعتر و در مکانهاي بيشتري ببينند و قبل از اينکه به کسب و کار آنها صدمه وارد شود، اين تهديدات را مهار کنند.
شرکت های ارائه دهنده SD-WAN
Riverbed Technology
اين شرکت يکي ديگر از فروشندگان SD-WAN است که براساس تخصص ديگر حوزههاي خود از جمله شتاب WAN و نظارت بر عملکرد شبکه، به حوزه SD-WAN ورود کرد.
اين شرکت ۱۸ ساله داراي طيف وسيعي از تخصص و قابليتهاي عملکرد شبکه و برنامهها ست که اولين اقدامات خود در حوزه SD-WAN را در سال ۲۰۱۵ انجام داد و در سال ۲۰۱۶ با خريد يک شرکت آلماني به نام Ocedo که محصولاتي چون Gateway، سوئيچها، نقاط دسترسي و يک ابر يکپارچه ارائه ميکند، فعاليت خود در اين حوزه را گسترش و سهام خود را رشد داد.
راه حل Riverbed ، همراه با شتاب WAN ، بسته اي يکپارچه براي زيرساختهاي WAN edge فراهم ميکند.
Aryaka Networks
Aryaka يک شرکت SD-WAN است که اتصال شبکه و تحويل برنامه را با نرم افزار تعريف شده به شرکتهاي جهاني ارائه ميدهد.
اين شرکت که در سال ۲۰۰۹ تأسيس شده، با بيش از ۸۰۰ مشتري سازماني در ۶۳ کشور جهان، به سرعت به رشد خود ادامه ميدهد.
پلتفرم Aryaka’s SmartConnect SD-WAN به عنوان يک سرويس ارائه ميشود و از سرويس دهندههاي ابري استفاده ميکند که شامل AWS و Microsoft Azure است و عملکردي حدود ۵۰ درصد سريعتر از MPLS دارند.
SmartConnect داراي قابليتهايي ازجمله اتصال ابري يکپارچه، پشتيباني SaaS ، بهينه سازي WAN ، شبکه تحويل محتواي SmartCDN و… است.
Citrix Systems
Citrix در حوزههايي مانند مجازي سازي سرور و دسکتاپ، شبکه، فضاي ابري و… فعاليت دارد.
ارائه محصول SD-WAN Citrix عملکردهاي شبکه مانند انتخاب مسير در زمان واقعي، فايروال مناسب و بهينه سازي WAN را در يک دستگاه واحد تلفيق ميکند.
امنيت، اولويتبندي ترافيک، واکنش جهت جبران نقص (failover response) و کنترل در سطح اپليکيشن ازجمله قابليتهاي Citrix’s SD-WAN است.
شبکه گسترده نرمافزارمحور سيتريکس، سلامت و ازدحام اتصالات شبکه را ميسنجد، سپس هدايت اپليکيشن جهت بهينهسازي مسير و پاسخ جهت جبران نقص (failover response) را به صورت خودکار به اجرا درميآورد.
ترافيک اپليکيشن نيز با استفاده از موتور کنترل اپليکيشن سيتريکس (Citrix Application Control Engine)، شناسايي، دستهبندي و بهينهسازي ميشود.
Oracle
غول نرم افزار سازماني Oracle اواخر سال ۲۰۱۸ به بازار SD-WAN وارد شد.
با Talari ، Oracle يک نمونه SD-WAN بالغ به ارمغان آورد که شامل Talari Controller براي مديريت و توزيع خدمات و سياستهاي برنامه ، لوازم خانگي ، Talari Overlay Network براي اتصال لوازم خانگي و کنترل کننده و تجزيه و تحليلهاي زمان واقعي ، قابل مشاهده بودن در شبکه و ظرفيت است.
Oracle براي ارائه مديريت SaaS SD-WAN براي اتصال ابرها و شبکهها ، سرويس Cloud Orchestration Oracle SD-WAN را توسعه داد.
از طريق Talari SD-WAN ، شرکتها يک WAN باز و قابل توسعه براي مراکز داده، دفاتر راه دور و سرويسهاي ابري دريافت ميکنند؛ بستههايي که براساس مناسب بودن پهناي باند براي پروتکل بستهها مسيريابي ميشوند.
اين قابليت براي اطمينان از در اولويت بودن برنامههاي مهم تجاري نسبت به برنامههايي که از اهميت تجاري کمتري برخوردار هستند، در عنوان بسته تعبيه شده است.
Nuage Networks
Nuage Networks که در سال ۲۰۱۳ راه اندازي شد ، از پشتيباني شرکت مادر نوکيا ، يک فروشنده شبکه جهاني برخوردار است.
در سپتامبر ۲۰۱۸ آخرين نسخه محصول اين شرکت در حوزه شبکههاي گسترده نرمافزارمحور ، منتشر شد که Nuage SD-WAN 2.0 نام دارد و مسيريابي در آن مبتني بر سياستهايي است که سرپرست شبکه تعيين ميکند.
قابليت اتصال به ابرهاي متعدد، شناسايي و مهار نرمافزارهاي آلاينده و مجازيسازي شبکه از جمله ويژگيهاي اين محصول است.
راه حل Nuage’s SD-WAN (NSG) هنگام اتصال به شبکه ، يک پيکربندي از پيش تعريف شده را براساس مکان بارگيري ميکند.
Nuage SD-WAN 2.0 شبکه همپوشان مجازي end-to-end است که مراکز داده خصوصي، اماکن شعب شبکه و ابرهاي عمومي را به يکديگر متصل ميکند. براي امنسازي شبکه، تمهيداتي انديشيده شده که عبارتند از: رويتپذيري بيدرنگ روند ترافيک داده، گرههاي کنشمند امنيتي (security functions) معمول و پاسخهاي از پيش برنامهريزي شده به تهديدها.
شرکتها ميتوانند از VNS براي مشاهده و کنترل از يک رابط واحد و براي تنظيم خدمات فناوري اطلاعات شرکت در مراکز داده ، ابرهاي عمومي و سايتهاي شعبه سازماني استفاده کنند.