前两期文章中，我们向大家介绍了SD-WAN的基本功能特性、应用场景以及企业引入SD-WAN前的评估方向。企业在明确自身适合采用SD-WAN后，接下来便进入规划与部署阶段，涵盖方案设计、设备选型、部署模式及服务商选择等关键环节。面对市场上种类繁多的SD-WAN设备，企业该如何做出恰当选择？本文将从以下三个维度，为大家提供系统化的评估思路。

挑选SD-WAN设备的品牌

1、考虑设备的稳定性

主要包含产品的成熟度、智能运维能力、故障发现和处理机制、产品迭代能力等多个方面。

2、考虑产品迭代演进能力

SD-WAN的演进经历了从最初的统一管理、零接触配置的SD-WAN 1.0产品，到整合了云连接功能的SD-WAN 2.0产品，再到可以满足企业多业务场景、安全有保障的SD-WAN 3.0产品。因此，选择有持续演进迭代能力的产品和品牌，才能支持企业业务的持续发展。

评估SD-WAN设备的特性

1、应用识别

SD-WAN可以基于对传输应用的识别，为已识别应用自动设定传输的优先级，简化SD-WAN运营管理的同时提升应用体验。

2、智能选路

SD-WAN可以根据网络条件和业务需求自动选择最佳路径来传输数据。在选择SD-WAN设备时，应确保它能支持智能选路，并且可以根据您的具体需求进行配置和优化。

3、吞吐量

设备的吞吐量决定了设备能够处理的数据流量大小。企业在选择SD-WAN设备时，需根据企业的网络流量和业务需求，选择具有足够吞吐量的设备，包括最大吞吐量和持续吞吐量，以确保它们在你的网络高峰时段也能提供足够的性能支撑。

4、接口的数量和类型

评估设备接口时，需确保能够满足你的网络规模和扩展性需求，并注意接口的速度和带宽，确保它们与你的网络带宽和性能要求相匹配。

5、设备的大小和类型

选择适合企业现有网络环境的设备大小和形状，以确保它们能够轻松集成部署到现有的网络架构中。

6、设备的安全防御性能

• 横向对比：SD-WAN设备会涵盖一些基本的安全防御性能，如数据加密、隧道技术、多因素身份验证、网络隔离与分段、威胁检测与防御等。企业可以选择几个意向品牌的厂商设备，横向对比这些关键的安全防御特性。
• 自身匹配性评估：企业还需要评估自身现有的安全防御措施是否能跟所选SD-WAN设备无缝集成，如防火墙功能、加密能力、入侵检测和防御（IDS/IPS），防火墙设备之间的接口、协议和配置等。这有助于确保SD-WAN满足企业额外的安全标准和要求，避免潜在的安全漏洞和冲突。

对比SD-WAN中央管理平台

不同设备厂商的SD-WAN中央管理平台（SD-WAN Controller）在功能上都存在差异。企业需要根据自身的需求和预算进行综合考虑，同时，也需要注意不同厂商设备之间的兼容性和集成性，选择最适合自己的设备品牌和型号。企业可以从以下几个方面去对比：

1、管理能力

一些厂商可能提供更全面的集中管理和控制功能，如网络配置、监控、故障排除、安全策略管理等；而其他厂商可能更侧重于特定的管理需求，如应用性能优化或网络安全防护。

2、集成能力

SD-WAN Controller通常需要与多种设备和系统进行集成，以实现网络的全面管理和控制。而不同厂商的SD-WAN Controller在集成能力上可能存在差异，支持的API和标准化程度等也可能有所不同。

3、自动化程度

不同厂商的自动化配置、自动化监控、自动化故障排查等都会存在差异。例如某些厂商会提供更高级的自动化功能，以降低管理员的工作负担和提高网络效率。

4、定制化和扩展性

有些厂商会提供更灵活的定制化和扩展性选项，以满足企业的特定需求。

5、安全性和可靠性

SD-WAN Controller负责整个SD-WAN网络的管控。企业应多关注控制平台的安全策略管理、威胁检测、故障恢复等功能特性。

6、用户界面和易用性

选择拥有直观、易用的用户界面和工具的SD-WAN Controller，可以让管理员更轻松地管理和控制网络。

了解完SD-WAN设备的挑选后，作为有部署SD-WAN架构意向的企业，应该选择跟什么样的SD-WAN服务提供商合作落实SD-WAN的部署？下一期，我们将继续与您一同探讨！