Las implementaciones de SD-WAN continúan creciendo a un ritmo impresionante, siendo los principales impulsores los requisitos de conectividad en la nube, el interés en las soluciones SASE, la promesa de una gestión de WAN más sencilla y el potencial de adopción. ahorros. Estas son las conclusiones del último informe “MarketScape: Worldwide SD-WAN Infrastructure 2023 Vendor Assessment” publicado por la firma de investigación IDC. Esta evaluación de 12 proveedores de SD-WAN revela que el mercado de infraestructura SD-WAN creció un 25 % en 2022. De cara al futuro, IDC pronostica una tasa de crecimiento anual compuesta del 10 % y espera que el mercado alcance los 7.500 millones de dólares para 2027. El crecimiento de SD-WAN está impulsado por una variedad de factores, algunos de los cuales han impulsado el desarrollo de esta tecnología. Estos incluyen la capacidad de optimizar el rendimiento y la gestión de la WAN y al mismo tiempo reducir los costos”, dijo Brandon Butler, director de investigación del Grupo de Infraestructura de Red de IDC. Según el analista, el mercado SD-WAN se encuentra en plena transición. Desde que la tecnología se afianzó hace casi cinco años, los proveedores han evolucionado sus plataformas de varias maneras, en particular integrando más funciones de seguridad en las ofertas SD-WAN. "Este es el caso de las capacidades de seguridad integradas de forma nativa, como la detección y prevención de intrusiones (IDS/IPS), el firewall de próxima generación (NGFW) y el filtrado de contenido/web/URL", afirmó Butler.

Una segunda tendencia es el movimiento hacia arquitecturas SASE (Secure Access Service Edge) que combinan SD-WAN y herramientas NESaaS (Network Edge Security-as-a-Service) basadas en la nube, como Secure Web Gateway (Secure Web Gateway (SWG) , Cloud Access Security Broker (CASB) y Zero Trust Network Access (ZTNA), según el Sr. Butler, “los clientes de SD-WAN pueden trabajar con su proveedor de SD-WAN existente para usar NESaaS y construir una arquitectura SASE o usar una. "Si bien el mercado se ha desplazado en gran medida hacia SASE, la investigación de IDC muestra que una parte importante de los compradores de SD-WAN continúan. evaluar la infraestructura SD-WAN en función de las capacidades de red WAN específicas de SD”, explicó el analista. La ramificación definida por software (SD-Branch), que se refiere a la gestión integrada de SD-WAN con redes LAN/WLAN, también está atrayendo a las empresas. interés. "Las arquitecturas SD-Branch permiten a las empresas centralizar la visibilidad, el análisis y la gestión de su red a través de redes LAN/WLAN y SD-WAN", dijo Butler. “SD-Branch también tiene otros beneficios, incluida la gestión avanzada de ML/AI y el aprovechamiento de una plataforma basada en la nube. SD-Branch es ideal para clientes que desean consolidar la gestión en todo su campus y sucursales y hacerlas más fáciles de administrar”, agregó Butler. Además, la reducción de costos es otro elemento clave de la adopción de SD-WAN. “En su encuesta titulada “IDC Global SD-WAN Survey”, la firma de investigación preguntó a los encuestados qué ahorros esperaban lograr al implementar SD-WAN”, explicó el analista. "La tasa de respuesta promedio fue del 15,0%, pero casi un tercio de los encuestados (31,8%) dijeron que esperaban ahorrar más del 20% en costos de WAN con su implementación SD-WAN".

Finalmente, el mayor uso de funciones de automatización y análisis mejoradas por IA/ML es otro desarrollo importante en SD-WAN. “Las plataformas de visibilidad y automatización incluidas en los productos de infraestructura SD-WAN están evolucionando rápidamente. Ya estamos viendo surgir casos de uso interesantes para la automatización mejorada con IA en SD-WAN. Por ejemplo, cisco ofrece recomendaciones de ruta predictiva (PPR), que aprovecha los datos de ThousandEyes WAN Insights. La herramienta monitorea el rendimiento histórico de la red y los patrones de flujo de tráfico de aplicaciones para predecir la calidad de la ruta de la red y hace recomendaciones de ruta para optimizar el tráfico a lo largo de la ruta de enrutamiento más óptima”, dijo M Butler. "La capacidad de obtener información sobre el rendimiento de la red y la experiencia del usuario final, y conectar esos datos a sistemas de automatización mejorados con IA, se está convirtiendo en una herramienta poderosa para las empresas que gestionan implementaciones SD-WAN distribuidas globalmente", subrayó el analista.

Cinco líderes y siete actores importantes

En cuanto a los proveedores que impulsan estos cambios, IDC nombró a Cisco, Fortinet, HPE Aruba Networking, Palo Alto Networks y VMware como líderes, y a Aryaka, Barracuda Networks, H3C, Huawei, Juniper Networks, Nokia y Versa, como principales competidores. Otros tres proveedores, a saber, Ericsson/Cradlepoint, Extreme Networks y NetSkope, no cumplieron los criterios de IDC para ser incluidos como participantes plenos en el estudio, pero la firma de investigación los está considerando como proveedores a monitorear.

El informe de IDC también hace un balance de las fortalezas y debilidades de los cinco principales proveedores de SD-WAN:

cisco

Cisco tiene una sólida herencia en enrutamiento empresarial y redes empresariales en general, lo que le ha permitido ganar una participación de mercado líder en el espacio SD-WAN. La empresa ofrece dos ofertas de SD-WAN: Catalyst SD-WAN y Meraki SD-WAN. Juntos, proporcionan una solución SD-WAN integral que satisface una amplia gama de casos de uso y requisitos de los clientes. La compañía también ha integrado su SD-WAN con Cisco Umbrella y Duo, así como con la plataforma Talos Threat Intelligence y plataformas de seguridad de terceros. Finalmente, Cisco tiene un sólido canal de comercialización con una extensa red de revendedores, proveedores de servicios administrados y revendedores de valor agregado, así como asociaciones con proveedores líderes de servicios de comunicaciones.

Desafío : Tener dos ofertas de SD-WAN genera confusión en el mercado y entre los clientes sobre qué plataforma es la más adecuada para cada caso de uso. Además, a medida que Cisco evoluciona su estrategia de seguridad con la introducción y el desarrollo continuo de Security Cloud, la compañía podría simplificar aún más sus carteras de seguridad y SD-WAN en ofertas de productos más optimizadas.

Fortinet

Fortinet ofrece seguridad altamente integrada y capacidad SD-WAN a través de su dispositivo físico o virtual FortiGate, que integra capacidades de firewall NGFW de próxima generación, así como inspección SSL y un ASIC personalizado. Fortinet también ofrece productos LAN y WLAN para arquitectura SD-Branch. Fortinet también tiene una sólida estrategia de asociación con proveedores de servicios, proveedores de servicios gestionados y revendedores de valor añadido.

Desafío : Fortinet es principalmente un proveedor de soluciones de seguridad, lo que podría representar un desafío para la empresa, ya que busca interactuar con clientes que prefieren proveedores de SD-WAN con experiencia en redes. y, más particularmente, el enrutamiento. Además, las principales soluciones de seguridad las ofrece el propio Fortinet, lo que puede ser una limitación para los clientes que desean utilizar Fortinet para SD-WAN pero integrarlo con herramientas de seguridad de terceros.

HPE Aruba

HPE Aruba Networking ofrece dos ofertas SD-WAN principales: EdgeConnect SD-WAN, basado en la tecnología Silver Peak, y EdgeConnect SD-Branch, que proporciona sólidas integraciones en toda la cartera de productos de redes empresariales de HPE Aruba Networking (por ejemplo, LAN inalámbrica, LAN cableada, VPN y seguridad), administrado por Aruba Central. Aruba SD-WAN EdgeConnect tiene capacidades sólidas en enrutamiento avanzado y optimización de WAN. En 2023, la empresa compró Axis Security para proporcionar servicios unificados basados ​​en la nube. Servicios ZTNA, SWG, CASB y DLP (Data Loss Prevention) integrados con SD-WAN.

Desafío : HPE Aruba Networking tiene dos plataformas de gestión independientes para sus productos SD-WAN y continuará creando integraciones entre ellas. Además, HPE Aruba Networking está trabajando activamente para fortalecer las integraciones entre sus productos EdgeConnect y la tecnología de seguridad en la nube HPE Aruba Networking SSE adquirida con la adquisición de Axis Security. En comparación con otros proveedores de SD-WAN, HPE Aruba Networking tiene menos proveedores de servicios de comunicaciones entre sus socios de canal.

Redes de Palo Alto

Palo Alto Networks ofrece altos niveles de integración entre Prisma SD-WAN y Prisma Access, su conjunto de herramientas de seguridad basadas en la nube. El proveedor ofrece la solución Prisma SASE, que combina Prisma SD-WAN y Prisma Access en una única oferta. Esta oferta única facilita a los clientes empresariales y proveedores de servicios el uso de herramientas de seguridad y SD-WAN altamente integradas. La empresa cuenta con una plataforma de gestión intuitiva y rica en funciones, un sólido soporte de API y una herramienta integrada de visibilidad y análisis.

Desafío : Palo Alto Networks es principalmente una empresa de seguridad, por lo que ha tenido dificultades para atraer a las empresas que buscan un proveedor de SD-WAN que se especialice en enrutamiento. La fortaleza de la compañía radica en los SASE administrados en la nube, lo que podría ser una limitación para algunos clientes que no desean adoptar una oferta de seguridad basada en la nube. La empresa no cuenta con una sólida integración ni ofertas para tecnologías de redes de área local de campus como WLAN y LAN.

VMware

La plataforma SD-WAN de VMware se basa en la tecnología VeloCloud, lo que le otorga a la empresa una sólida herencia en el mercado SD-WAN. VMware está creando una cartera de herramientas de seguridad basadas en la nube que entregará desde sus puertas de enlace SD-WAN, brindando a los clientes conexiones optimizadas a servicios IaaS y SaaS, así como una plataforma para alojar servicios de seguridad distribuidos que incluyen CASB, filtrado de URL y DLP. La empresa ha logrado convertir a los proveedores de servicios de comunicación en un canal de marketing eficaz y ha creado una plataforma de gestión para los proveedores de servicios.

Desafío : VMware tiene algunas integraciones con tecnologías LAN de campus, incluidas visibilidad, análisis y administración, pero no ofrece sus propias soluciones de red de área local inalámbrica (WLAN) o de red de área local (LAN). Algunos clientes han expresado su preocupación por la adquisición pendiente de Broadcom y lo que significa para VMware y sus clientes. En particular, el precio de las licencias y el soporte.