TFORCE实现SD－WAN部署的成本有效定制

使用Enea NFV Access，TForce可以有效地为其客户提供托管的SD-WAN服务。

作者：Charlie Ashton

Charlie AshtoN是21K Consulting公司总裁。这篇客座博客文章中表达他自己的观点。

ENEA NFV Access 促使TFORCE将SD-WAN引入大型企业

TForce是一家总部位于沙特阿拉伯的专业服务公司，提供软件定义广域网（SD-WAN）托管服务。他们的许多大型企业客户拥有数百或数千个分支机构，以及一个更集中的办公室。这些位置通常对承载SD-WAN服务的硬件平台和需要包含在每个SD-WAN部署中的软件应用程序有不同的需求。

为了满足这些客户的需求，TForce发现，第一代SD-WAN产品将不允许他们提供具有成本效益的解决方案。在这篇文章中，我们将深入研究这个问题的细节，并解释TForce是如何在Enea的帮助下解决这个问题的。

TForce提供使用目录中的组件构建的托管SD-WAN服务，这是由第二代SD-WAN架构实现的。

不是所有情况都适用同一模式

在由TForce服务的大型企业客户中，许多分支机构已预先选择了某些品牌的硬件，并且已安装了服务器，而其他分支机构则需要安装服务器，这些服务器的资源应根据其预期的软件工作负载而定，而软件工作负载在不同地点之间是不同的。

同样，许多办公室对软件应用程序有特定的需求，需要包括在每个SD-WAN部署中。例如，有些已经针对特定的安全供应商进行了标准化，而另一些则需要在专用的租户空间中运行自己的应用程序以及SD-WAN功能。由于成本、性能、质量或可靠性等方面的原因，许多人希望能够将SD-WAN中的特定应用程序与另一个软件供应商提供的替代方案进行交换。

这些要求对使用第一代SD-WAN产品部署的SD-WAN托管服务提出了重大挑战。

然而，这些早期的产品是垂直集成的，包括在专用硬件设备上运行的专有软件，在客户场所部署后，对于更改或增强功能集没有灵活性。对于TForce客户而言，这是一个重大限制，例如，TForce客户已在其IT网络对特定的安全供应商进行了标准化，或者他们希望在部署后将新发布的下一代防火墙添加到他们的SD-WAN中。

除了影响最终客户的这些限制之外，第一代SD-WAN还对交付它们的托管服务提供商（MSP）（例如TForce）施加了重大的限制。 TForce将无法定制SD-WAN以满足其个人客户的特定需求，或提供针对特定垂直市场（如金融服务或制造业）进行差异化优化的SD-WAN解决方案。

UCPE平台带来灵活性

为了满足客户的需求，TForce需要在每个客户场所部署一个灵活的软件平台，该平台能够支持多种服务器产品以及来自多个供应商的软件服务的服务组合。他们认为，他们的业务和技术目标最好由一个基于软件虚拟化平台的系统架构来实现，该平台完全兼容在通用客户前提设备（uCPE）环境中托管虚拟网络功能（VNFs）的开放标准。

为了实现可扩展性，虚拟化平台应支持从低端设备到高端服务器的行业标准硬件。为了在启动，安装，配置和生命周期管理方面实现最高效率，该平台应支持集中式，基于云的安全管理，同时与标准业务流程解决方案无缝对接。

在研究了可用的解决方案后，TForce选择了Enea NFV Access作为uCPE软件虚拟化平台，选择了Enea uCPE Manager作为基于云的管理解决方案，两者都得到了Enea全球服务组织的专业支持。

Enea NFV Access是针对第二代基于uCPE的SD-WAN优化的软件虚拟化平台。它与所有适用的开放标准完全兼容，并且已经通过多个生态系统合作伙伴的VNF和服务器验证，确保了客户在选择供应商时的最大灵活性。它的内置向导通过有效的VNF内置来加速系统部署，同时通过标准接口与第三方协调器和服务自动化工具集成。

对基于Intel架构或基于arm的处理器的任何标准服务器完全支持，使客户能够选择最适合其应用程序的资源需求的硬件平台，或利用现有的供应商关系。

Enea NFV Access不是使用OpenStack来执行VNF的生命周期管理，而是使用NETCONF，从而减少了对内核，内存和存储的占用空间，使SD-WAN能够安装在低成本、低功耗的硬件上。

与Enea NFV Access相辅相成，Enea uCPE Manager控制客户前提功能（如SD-WAN）的供应、配置和管理。Enea uCPE Manager部署在私有或公共云数据中心，通过自动化软件升级管理以及事件和警报监视，使客户能够降低他们的SD-WAN的生命周期运行成本。

Enea uCPE Manager通过安全管理通信，安全引导和基于角色的访问控制策略，为企业终端用户提供了强大的安全性。

基于UCPE灵活配置和供应的SD-WAN

得益于Enea NFV Access和Enea uCPE Manager，TForce可以有效地为分支机构中硬件和软件需求各不相同的企业提供托管的SD-WAN服务。它们能够以经济有效的方式支持需要为不同办公室定制配置的部署，同时确保在初始部署后更改和扩展SD-WAN服务范围的灵活性。通过这种第二代SD-WAN架构，TForce可以有效地扩展其托管服务SD-WAN业务，同时将其部署，支持和维护的成本降至最低。