SD-WAN供应商列表

SD-WAN的一个重要思想是，可以使用任何类型的多个物理WAN链路来承载流量，而无需网络工程师进行大量工程设计。相反，SD-WAN解决方案在物理基础设施之上运行覆盖（隧道），抽象出实际链接。

SD-WAN转发器（有点类似于路由器）监控每个物理链路的性能，并通过最能够处理该流量SLA要求的链路将各个流转发到远程SD-WAN转发器。它在哪里获得SLA要求？网络运营商在中央控制器中定义它们，中央控制器将该策略分发给所有SD-WAN转发器。

所有这些的实际结果？公司可以通过向WAN组合添加更便宜的宽带链路来减少私有WAN链路上的开销。

Packet Pushers从以下公司列表中听到过。其中一些供应商是Packet Pushers赞助商或播客客户，这意味着您可以搜索我们的网站以查找有关其产品和服务的更多详细信息。

最后更新于2018年6月29日。

128技术

128 Technology（128T）使路由软件在x86上运行，最终在ARM平台上运行。假设支持DPDK的硬件，该软件与分配的内核线性扩展。双核或四核英特尔凌动平台通常可以看到~1Gbps，而22核英特尔至强将可以看到~100Gbps的吞吐量。

128T网络独立地在每个路由节点转发，但通过其Conductor控制器集中管理。128T路由技术根据会话转发流量。每个节点跟踪会话状态，根据Conductor上定义的策略转发作为已知会话一部分的数据包。

128T路由器可以相互对等以增强转发功能，也可以与使用BGP和OSPF等标准路由协议的非128T路由器进行对等。128T节点可以相互转发，允许复杂的流量设计，每会话路径。

128T网络创建了一个动态的，面向会话的服务结构，其中包含许多用例。其中一个用例是SD-WAN。在SD-WAN方案中，路径被设计为通过特定链路或具有特定延迟，抖动和丢失特性的链路实时转发特定流量类，与集中定义的SLA匹配。

128T定价模型是独一无二的，可能具有成本效益，每月为流经网络的聚合流量计费，而不是静态的每设备，每端口或吞吐量限制模型。

128技术“会议智能”SD-WAN

Aryaka的全球SD-WAN

Aryaka的全球SD-WAN被500多家全球企业用于取代其全球传统的基于MPLS的连接。

Aryaka全球SD-WAN的核心是一个全球私人网络，在六大洲拥有26个存在点（POP），距离全球95％的商业用户不到30毫秒。这些POP通过顶级服务提供商提供的专用网络连接的骨干互连。企业利用互联网实现与Aryaka的最后一英里连接，但Aryaka的全球骨干网提供的网络传输远远优于互联网和MPLS，具有内置的云和SaaS连接。在这个全球网络之上，Aryaka集成了SD-WAN技术，WAN优化，内容交付网络（CDN）功能，移动应用程序加速以及与云平台的连接。

Aryaka的全球SD-WAN作为服务提供，与MPLS等传统解决方案相比，成本降低了50％以上。与设置MPLS所需的月份相比，在客户站点部署Aryaka解决方案需要数小时。

播客：显示330：内部Aryaka的全球SD-WAN（赞助商）

Barracuda Networks

Barracuda是一家主要针对中端市场的各种网络相关设备的制造商。他们的NextGen防火墙F系列是一个复杂功能的防火墙，包括一些SD-WAN功能。

SD-WAN设备通过同时使用多个WAN连接执行负载共享，通过多个WAN连接分发加密的VPN隧道，并通过内置压缩，缓存和WAN优化技术增加可用带宽。由于简化了管理并减少了对高质量生产线的需求，因此可显着节省成本。Barracuda NextGen防火墙F系列是唯一具有完整内置下一代安全性和SD-WAN功能的防火墙。

链接：https： //www.barracuda.com/products/nextgenfirewall_f/features

BigLeaf Networks

Packet Pushers还没有机会详细谈论BigLeaf。以他们自己的话来概述他们的产品……

Bigleaf是一家SD-WAN提供商，致力于改善与云的连接。我们不进行站点到站点的连接，这给我们提供了一个惊人的安全故事，因为我们没有突破局域网的安全边界，我们的安装很容易实现即插即用。我们的Same-IP故障转移是一个很好的BGP替代品，我们根据ISP条件实时智能地对所有流量进行负载均衡，我们正在申请专利的动态QoS系统是我们优化实时VoIP和其他云流量的核心。

博客：http：//www.bigleaf.net/the-3-categories-of-sd-wan-revealed-learn-how-to-choose/

博客：http： //www.bigleaf.net/qos-over-the-internet-for-voip-and-cloud-apps-part-2/

Cato Networks

Cato Networks是一家通过提供自己的基于云的WAN骨干网，积极与MPLS提供商竞争的初创公司。与其他SD-WAN供应商一样，Cato提供的分支设备允许客户使用多种链路类型 – 宽带，LTE和MPLS（或Cato自己的WAN而非MPLS） – 并提供基于应用的策略选项，以指导特定链路上的流量。此外，Cato还提供一系列基于云的安全服务，包括防火墙和恶意软件检测。该公司的目标是中小型企业。同时帮助推出Check Point Software的Shlomo Kramer是联合创始人。

博客：Cato Networks利用云主干和安全服务推出SD-WAN产品

博客：启动雷达：Cato Networks通过SD-WAN提供统一安全性

思科iWAN

智能WAN（IWAN）在具有相应许可的Cisco路由器上运行。IWAN是思科技术的集合，它们协同工作以制定动态路径转发决策。例如，IWAN使用DMVPN作为覆盖，使用PfRv3监视路径质量，由策略分发路由器和NBAR / Netflow的分层排列管理，以进行有限的应用程序识别。网络运营商将通过即将推出的GA APIC-EM控制器来管理系统。

观察：一般反馈是IWAN在2015年10月缺乏成熟度和稳定性，建议客户至少等待12个月，直到客户部署发现错误（思科方式）。思科为IWAN提供了多个SDN控制器，并且不清楚哪一个将赢得内部生存之战。

视频：Cisco IWAN在网络领域第10天的演示

Cisco Meraki MX

Cisco Meraki MX主要是一个分支机构安全平台，提供完整的下一代防火墙，DPI，恶意软件防护等。但是，Meraki已经扩展了MX平台，不仅提供安全服务，还提供包括SD-WAN在内的WAN连接能力。对于Meraki的思维方式，所有分支WAN安全提供商都需要提供SD-WAN服务，最终保持竞争力。从这个角度来看，很容易用MX来推断Meraki的目标市场：企业希望尽可能简化分支机构的运营。

Meraki的SD-WAN解决方案支持双连接WAN接口。典型的客户部署是宽带+ MPLS，宽带+ 4G和双宽带电路。在这些物理电路上，Meraki使用他们的Auto VPN IPSEC技术，在定义的拓扑中建立所有可能的隧道，无论是集线器还是辐条或网状网，客户可以定义哪些站点能够与哪些站点通信。

路径质量测试每隔一秒进行一次，结果以30秒的滚动平均值存储。当该滚动平均值超过客户预定义的丢失，延迟和/或抖动阈值时，流量将切换到性能更佳的路径。跟踪的度量标准包括MOS，它管理为VoIP选择的路径，这是Meraki预定义的类。

作为Meraki的典型代表，MX平台管理是通过基于云的控制器实现的。MX设备向云控制器报告，并从中接收指令。据我们所知，客户没有本地部署控制器的选项。

2017年第二季度，Meraki预计将向MX添加SD-WAN模板和L7应用程序标识，为平台提供集中的SD-WAN管理和基于策略的精细路由。目前，政策只能影响到L4的流量。BGP也将进入MX，以便与复杂的分支和HQ路由方案集成。OSPF已经可用，其中MX将向站点通告可通过该MX访问哪些子网。

思科Viptela

Viptela与中央策略控制器和SD-WAN转发器配合使用。Viptela的早期优势在于具有高可扩展性和与传统路由系统的轻松集成。Gap（零售服装店）是一个着名的客户，Viptela安装超过1,000个位置。

2017年5月，思科宣布以6.1亿美元收购Viptela。

博客：思科收购Viptela：事实和评论

播客：快速拍摄 – 由思科收购的Viptela

播客：显示223 – Viptela和软件定义的WAN

播客：显示240 – 软件定义的WAN – Nerdery之夜 – 来自纽约 – 赞助

播客：显示274：Packet Pushers Live！Viptela和三个真实的SDN部署（赞助）

Citrix NetScaler SD-WAN

NetScaler SD-WAN是一种SD-WAN解决方案，专注于优化本地办公室和云托管应用之间的流量。设备部署在每个远程位置和公司数据中心。该设备将多个连接（包括MPLS，宽带，移动和卫星）逻辑地绑定到单个虚拟链路中。可以使用IPSec加密设备之间的连接。

NetScaler（以前称为CloudBridge）测量每个数据包以监控链路性能。如果一条链路上的性能下降，则设备可以将流转移到不同的链路。该设备还包括WAN优化功能，包括TCP终止，数据解压缩和重复数据删除，以及流视频缓存。

控制器管理网络，更新软件，并允许管理员设置策略。客户可以根据业务需求确定应用程序的优先级; 例如，VoIP呼叫可以获得最高优先级，而网上冲浪可以获得最大的努力。管理员还可以确定链接类型的优先级; 例如，如果其他连接断开，则可以将3G设置为仅用作备份。

博客：Citrix在Azure中提供NetScaler SD-WAN

博客：Citrix，Equinix合作伙伴关于SD-WAN交易云访问

链接：Tech Field Day Citrix SD-WAN简介和概述

博客：Citrix在单一设备中结合了SD-WAN，广域网优化

博客：Citrix向NetScaler SD-WAN设备添加路由

博客：在您的Bakeoffs中包括Citrix NetScaler SD-WAN？

CloudGenix

CloudGenix提供完整的SD-WAN解决方案，包括转发器，策略控制器和流量分析引擎。可以想象，随着时间的推移，用CloudGenix称之为ION Elements的CloudGenix转发器取代传统的WAN路由器。CloudGenix以应用程序和子应用程序识别为荣，这是将应用程序流映射到特定WAN链接进行传输时的一项重要功能。

播客： PQ 49 – CloudGenix应用驱动的SD-WAN – 赞助

播客：显示238 – 使用CloudGenix深入了解SD-WAN – 赞助

白皮书：Packet Penhers的CloudGenix SD-WAN白皮书

Ecessa

从历史上看，Ecessa制造的设备可以聚合多个DSL电路，充当单个逻辑WAN电路。随着时间的推移，他们增加了SIP和语音流量的特殊处理功能以及增强的安全功能。目前，Ecessa仍然可以做所有这些事情，但是在SD-WAN模式中，迎合拥有10-50个网站的小公司，尽管小于10或大于200的网站是Ecessa的客户。

Ecessa的主要架构特性包括自动故障转移，负载均衡，流量路由和无缝连接 – 目前SD-WAN产品的赌注。Ecessa采购是Ecessa工程 – 一种交钥匙服务，Ecessa帮助客户将设备联机，映射流量模式，并在中心辐射，部分网状或全网状拓扑中建立站点到站点隧道。确定最合适的。

Ecessa很快指出，他们以“优秀，更好，最好”的分层结构提供多种SD-WAN产品。为什么？Ecessa不相信一种尺寸适合所有人。并非所有客户都需要完整的SD-WAN。有些客户可能只需要一些基本功能来提高WAN性能和正常运行时间。

Ecessa声称对大约250个不同客户的保留率为100％。这是一个有趣的评论，关于他们的客户在安装后对他们的产品的感受。

Elfiq (Martello)

从历史上看，在互联网链路负载均衡领域，Elfiq通过SD-WAN功能扩展了其产品。与Elfiq的合作可能会涉及他们的工程服务，以便最初启动和运行系统，因为端点需要编程才能相互通信。构建后，端点会保持彼此之间的配置同步，以便在添加新端点时，系统中的所有端点都知道新目标。

Elfiq提供通过Internet进行安全传输的核心SD-WAN价值主张。Elfiq还提供一系列密切相关的产品，如混合广域网和深度包检测，它们可以协同工作，提供更完整的广域网产品。

2017年10月，Elfiq宣布将其SD-WAN平台品牌推广为ATLAS。该解决方案的更多细节尚未根据他们的网站提供，但重点似乎是“SDWAN即服务”.ATLAS可以在名为CORE的硬件产品上运行，这是一个针对MSP和HQ位置的盒子宣布在2018年4月，CORE补充了Elfiq熟悉的EDGE设备。

Elfiq于2018年1月作为附属组织加入Martello。

FatPipe

自1990年代末以来，FatPipe®在软件定义的广域网中拥有多项专利。它自2001年开始发货，并提供十多年的产品。它的MPVPN产品描述似乎最符合我对SD-WAN转发设备的期望。与其Symphony编排平台相结合，我相信我们可能会看到我所认为的典型SD-WAN架构。

Fortinet Secure SD-WAN

Fortinet是一家安全厂商，为其下一代防火墙设备增加了SD-WAN功能。这类似于我们见过几家供应商所做的“分支机构”行动，迎合那些希望在一个设备中将一个供应商旗下的分支机构和物理设备整合在一起的客户。

作为一个分支机构的游戏，Fortinet不是一个纯粹的SD-WAN连接工具。也就是说，通过利用现有的可扩展平台和管理工具以及添加更智能的路由，Fortinet正在发挥自己的优势。也许安全性一直是他们的历史焦点，但添加SD-WAN转发功能确实感觉它很好地吻合。很难说这种方法是否会赢得Fortinet的新客户，或仅仅是让现有客户无法查看市场。

我们来看看一些速度和提要。

使用几种不同的技术（包括ping，HTTP和TWAP（双向主动测量协议））监视SD-WAN链路的抖动，数据包丢失和延迟。当WAN链路进入降级状态时，Fortinet预计故障转移时间不到2秒。

Fortinet可以支持相当大的客户端，具有可靠的扩展能力和多租户。他们最大的Fortigate设备部署之一超过13K站点，典型部署范围介于100到1,000个站点之间。

分支之间的隧道架构可以是您喜欢的任何东西。Fortinet支持中心和辐射，部分网状，全网状和按需VPN。最多支持4,000个租户（Fortinet发言中的管理域和虚拟域）。

FortiGate设备有多种形式，吞吐量从200Mbps到20Gbps不等，具体取决于所部署的功能。这些设备可以完全取代WAN路由器。事实上，FortiGate声称这是他们客户的典型部署。支持的物理端口包括RJ45铜缆，SFP，SFP +，ADSL / DSL / ADSL +，LTE和无线802.11a / b / g / n。路由协议支持包括静态，BGP，OSPF，RIP和IS-IS。这些设备支持HA以及群集。

FortiManager和FortiAnalyzer产品提供集中管理，监控和报告功能。

简介：FortiGate解决方案简介

演示：Fortinet SD-WAN演示

Gluware

Gluware以前是Glue Networks，于2016年初推出了他们的Gluware 2.x编排系统.Glugware最初的用例是思科IWAN的编排，但该系统已经发展成为更广泛的网络工程配置需求的工具集。其中一个Gluware用例仍然是SD-WAN，尽管他们已经将产品扩展到自动化任何网络的任何方面，截至2018年4月，支持12个供应商和16个网络操作系统。

Gluware基于用于将复杂变化推送到各种设备的模型的概念。系统不是“愚蠢的”，因为它不会盲目地将代码推送到设备。相反，Gluware知道设备的当前状态以及预期状态，并且仅推送所需的更改以及移除无关的，不符合标准的代码。因此，系统是智能的，在部署任务执行之前，期间和之后进行逻辑检查。

该系统功能强大，对于用于在CLI上编写代码节的网络工程师来说非常直观，可以配置思科设备，瞻博网络设备等.Gregware很好地映射到现有的操作实践，客户使Gluware成为其变更控制审批流程和部署的一部分工作流程。

播客：胶水网络，SD-WAN和网络协调（赞助）

视频：Gluware演示：自动化Brownfield网络（赞助）

Multapplied Networks

Multapplied Networks总部位于加拿大，是SD-WAN技术的提供商，主要面向服务提供商和托管服务提供商。SP和MSP使用Multapplied技术为其客户创建自己的服务产品，将Multapplied放置在与TELoIP，VMware的VeloCloud和其他一些类似的空间中。

Multapplied不是硬件业务，尽管他们测试了一系列基于x86的CPE盒。发布测试结果是为了帮助Multapplied买家做出明智的决定，决定他们应该选择哪种硬件来获得他们所需的Multapplied软件的性能。这种方法强调了Multapplied的重点是使SP和MSP能够构建他们希望为其客户提供的任何品牌服务。

与大多数SD-WAN产品一样，Multapplied与物理层无关，通过DOCSIS，LTE，MPLS等混合聚合WAN服务。该技术的工作原理是通过物理层实际提供IP，实现载波和电路分集设计，确保应用可用性。

Multapplied功能还包括多层加密，可以在逐个应用的基础上利用，声称90％-95％的电路利用效率，一次跨多个物理电路的单流分配，以及无中断的实时传输从开始表现不佳的电路流走。

Multapplied许可证基于使用的电路，每月完成。这为客户提供了较低的启动成本和灵活性，从而在他们整理服务产品时实现了缓慢的业务增长。

Mushroom Networks

Cahit向我们简要介绍了蘑菇网络，并称他为“Jay Jay Lad”，首席执行官。就像下面提到的Talari一样，Mushroom已经存在了一段时间。它开始制造宽带绑定设备，通过使多个物理链路（无论何种类型）表现为单个链路来最大化流量吞吐量。有些人可能会想到MLPPP; 蘑菇提供了比这更全面的解决方案。

凭借这一传统，Mushroom已进入SD-WAN领域。蘑菇仍然可以将所有链接连接在一起，并在所有链接上推送单个流。对于那些在这个想法中打扰的人，考虑到ECMP场景中的“每包负载平衡”，考虑到Mushroom在需要时处理数据包的重新排序等等 – 这对他们来说是老生常谈。其他供应商如Silver Peak和Talari可以完成同样的壮举。

Mushroom还可以使用专门处理这类交通流的Armor产品来管理敏感的流量，如VoIP或视频。

Nuage Networks

Nuage的SDN解决方案已经成为网络虚拟化平台和云运营的牵引力。Nuage将物理网络抽象化，并自动化虚拟网络服务。功能非常丰富，以至于Nuage在SD-WAN领域也发挥了作用，尽管这并不是它的标志。如果您没有听说过Nuage，您应该将它们放在与Cisco ACI和VMware NSX相同的心理存储桶中。

视频：Nuage Networks在网络领域第10天的演讲

Pertino（Cradlepoint）

2015年12月，Cradlepoint 宣布收购Pertino，将SD-WAN功能集成到Cradlepoint的设备中。收购价格未披露。

Riverbed网络

作为WAN加速王，Riverbed正在增加SD-WAN功能，以发挥其在流量分析和WAN环境知识方面的优势。Riverbed可能因为SD-WAN方面的速度有点慢而受到批评，但已经使用古老的Steelhead产品进行WAN加速的客户应该在寻找有关SD-WAN功能的代表。

对于那些在云中使用应用程序的企业来说尤其如此，因为Riverbed与云提供商合作，定位我们所认为的“天空中的Steelheads”。正确的许可证密钥使您可以访问此功能。

Riverbed 于2016年1月购买了Ocedo。

博客/视频：Riverbed SD-WAN – SDN中自动化的简单性

博客：Riverbed：我们是SD-WAN公司

播客：显示266：探索Riverbed SD-WAN和Project Tiger（赞助商）

播客：显示254 – Riverbed：超越广域网优化 – 赞助

博客：Riverbed的SteelConnect 2.0：对SD-WAN方来说很晚，但不是太晚了

SilverPeak

历史上，像Riverbed这样的广域网优化播放器，Silver Peak发布了一款名为Unity的SD-WAN产品，包括可以终止WAN电路的Unity Edge设备。Silver Peak一直擅长应用识别; 它将该功能及其策略控制器整合到一个完整的SD-WAN解决方案中。Silver Peak还提供了一个名为Unity Boost的升级版，可为SD-WAN平台增加WAN优化功能。

博客：Silver Peak为SD-WAN产品添加BGP和防火墙功能

博客：Silver Peak，SD-WAN服务的Masergy合作伙伴

博客：SilverPeak推出EdgeConnect SD-WAN产品

Sonus Networks

Sonus使用其NaaS IQ产品管理WAN基础设施上的应用程序流，概念上与提到的其他一些解决方案类似。Sonus的独特之处在于它如何引导交通。Sonus使用OpenFlow管理WAN边缘交换机，虽然它特别强调OpenFlow，指出它如何指导流量不如直接流量这一事实重要。

播客：显示253 – Sonus Networks SDN和NaaS IQ – 赞助

播客：PQ Show 72：Sonus VellOS动态路径网络的三个用例（赞助）

播客：PQ Show 69：Sonus VellOS和QoE统一通信（赞助）

Talari Networks

Talari是另一家SD-WAN公司，拥有家用电器和控制器。它的价值主张是让您混合和匹配您的WAN链接，同时保证您定义的特定用户体验。Talari值得注意的是，该公司已经存在了一段时间，在SD-WAN成为时尚流行语之前提供SD-WAN解决方案。即使你以前从未听说过Talari，也不是创业公司。

播客：显示261：从SD-WAN部署中获得的经验教训（赞助）

播客：显示236 – Talari和软件定义的WAN – 赞助

TELoIP

TELoIP硬件和软件在Internet上创建虚拟网络覆盖。TELoIP盒连接到TELoIP互联网云，其中流量通过TELoIP POP之间的互联网骨干网进行优化。请注意，TELoIP Internet云不是专用WAN，而是通过公共Internet运行。

TELoIP的VINO技术可转换为SD-WAN产品和SD-Internet产品。

TELoIP迎合了经销商市场，与希望为其客户提供SD-WAN的公司密切合作。TELoIP解决方案可以扩展，但TELoIP认为小型安装也非常适合他们的技术。

博客： TELoIP为经销商和MSP提供SD-WAN

Packet Pushers的白皮书：SD-WAN案例

VeloCloud

VeloCloud的SD-WAN专注于在消费云应用程序时优化用户体验。VeloCloud的设备位于全球范围内，可确保您的LAN到云流量穿越最佳的Internet路径。VeloCloud还为托管服务提供商提供了一个可品牌化的解决方案，并将成长为企业WAN领域。在几个活动中，我看到了一个引人入胜的演示，其中VeloCloud模拟了一个有问题的链接，并推动视频流通过它，无论是否有VeloCloud影响流量。

博客：使用Earthlink进行SD-WAN决策

播客：显示257：VeloCloud SD-WAN：赞助商

博客：思科是否通过VeloCloud投资在SD-WAN上进行套期保值？

Versa Networks

2015年由前Juniper员工组建的SD-WAN市场参与者。主要特点是

关注边缘节点中的服务注入/ NFV
通过使用BGP进行配置状态的扩展部署模型
定位运营商和托管服务提供商
用于配置和运营管理的NETCONF API
强烈关注数据平面和控制器平台的多租户
SD-WAN的许多运营商功能

博客：SD-WAN启动Versa Touts多租户，可扩展性脱颖而出

博客：RCN Business，Versa Networks合作开发NFV安全产品

博客：Versa Networks，塔塔全球SD-WAN服务合作伙伴

Virtela / NTT

Virtela于2014年1月被NTT Communications收购。虽然Virtela并未将自己推广为SD-WAN，但该公司确实提供与SD-WAN类似的功能及其全球云产品。简而言之，Virtela抽象了各种运营商，为从地球一端到另一端的不同交通等级提供全球服务保障。此核心服务作为各种产品的组件提供，包括IP VPN，基于云的应用程序加速和虚拟化覆盖网络。

使用这些服务的企业可以连接到自己的端点，也可以连接到公共云中的端点。Virtela的平台优化了最终用户体验，这意味着Virtela可以针对特定应用程序在全球互联网上找到最佳方式，而不仅仅是相对简单的BGP路由能够实现的。

除了制造SD-WAN产品的供应商外，还有专门从事SD-WAN解决方案的经销商，他们可以帮助您选择对您的流量组合，应用程序部署模型和业务需求有意义的平台。