什么是 SD-WAN，它對(duì)網(wǎng)絡(luò)、安全意味著什么？

軟件定義的廣域網(wǎng)是一種管理廣域網(wǎng)的軟件方法，易于部署、集中管理并降低成本，并且可以改善與分支機(jī)構(gòu)和云的連接。

在過(guò)去幾年中，廣域網(wǎng)發(fā)生了重大變化，其中最重要的莫過(guò)于軟件定義廣域網(wǎng)（SD-WAN），這正在改變網(wǎng)絡(luò)專(zhuān)業(yè)人士對(duì)優(yōu)化連接使用的方式，這些連接與多協(xié)議標(biāo)簽交換一樣多種多樣( MPLS )、幀中繼甚至 DSL。

什么是SDWAN?

顧名思義，軟件定義的廣域網(wǎng)使用軟件來(lái)控制數(shù)據(jù)中心與遠(yuǎn)程分支機(jī)構(gòu)或云實(shí)例之間的連接、管理和服務(wù)。與其更大的技術(shù)兄弟軟件定義網(wǎng)絡(luò)SDN一樣，SD-WAN將控制平面與數(shù)據(jù)平面分離。

SD-WAN《夽易聯(lián)》部署可以包括現(xiàn)有的路由器和交換機(jī)或虛擬化客戶端設(shè)備 (vCPE)，它們都運(yùn)行《夽易聯(lián)》管理的軟件，這些軟件可以處理策略、安全性、網(wǎng)絡(luò)功能和其他管理工具。

SD-WAN《夽易聯(lián)》的主要功能之一是能夠管理從 MPLS到寬帶再到 LTE的多個(gè)連接。另一個(gè)重要的部分是對(duì)穿越 WAN的流量進(jìn)行分段、分區(qū)和保護(hù)的能力。

SD-WAN《夽易聯(lián)》的驅(qū)動(dòng)原則是簡(jiǎn)化公司建立與分支機(jī)構(gòu)的新鏈接的方式，更好地管理這些鏈接的使用方式——用于數(shù)據(jù)、語(yǔ)音或視頻——并可能在此過(guò)程中節(jié)省資金。

SD-WAN和vCPE是幫助企業(yè)將其網(wǎng)絡(luò)從“脆弱到敏捷”轉(zhuǎn)變的關(guān)鍵技術(shù)。

“我們相信新興的 SD-WAN解決方案和 vCPE平臺(tái)將最好地滿足未來(lái)五年的企業(yè)需求，因?yàn)榕c其他以硬件為中心的方法相比，它們提供了性能、價(jià)格和靈活性的最佳組合”?！秺@易聯(lián)》憑借其所有功能使其成為客戶的有吸引力的選擇。

“在多種因素的推動(dòng)下，SD-WAN仍然是網(wǎng)絡(luò)基礎(chǔ)設(shè)施市場(chǎng)中增長(zhǎng)最快的部分之一。首先，傳統(tǒng)企業(yè) WAN越來(lái)越無(wú)法滿足當(dāng)今現(xiàn)代數(shù)字業(yè)務(wù)的需求，尤其是在支持 SaaS應(yīng)用程序以及多云和混合云使用方面。其次，企業(yè)希望更輕松地管理其 WAN中的多種連接類(lèi)型，以提高應(yīng)用程序性能和最終用戶體驗(yàn)，”IDC網(wǎng)絡(luò)基礎(chǔ)設(shè)施副總裁 Rohit Mehra說(shuō)?！敖Y(jié)合領(lǐng)先的通信對(duì) SD-WAN的快速采用全球服務(wù)提供商，這些趨勢(shì)繼續(xù)推動(dòng) SD-WAN的部署，

SD-WAN如何幫助網(wǎng)絡(luò)安全？

SD-WAN影響的更大領(lǐng)域之一是網(wǎng)絡(luò)安全。

許多客戶的轉(zhuǎn)折點(diǎn)是需要安全遠(yuǎn)程訪問(wèn)的基于云的 Office 365和 Amazon Web Services (AWS)應(yīng)用程序等應(yīng)用程序的出現(xiàn)。 “SD-WAN 讓客戶可以設(shè)置安全的區(qū)域區(qū)域或客戶需要的任何東西，并讓他們根據(jù)內(nèi)部安全策略將流量安全地引導(dǎo)到需要去的地方。SD-WAN 是關(guān)于構(gòu)建 AWS和 Office 365等應(yīng)用程序的安全性并將其整合到您的連接結(jié)構(gòu)中。這是邁向 SD-WAN的一大動(dòng)力?！?/p>

“借助 SD-WAN，可以對(duì)任務(wù)關(guān)鍵型流量和資產(chǎn)進(jìn)行分區(qū)并保護(hù)其免受企業(yè)其他部分的漏洞影響。這種用例似乎在零售、醫(yī)療保健和金融等垂直領(lǐng)域特別受歡迎，” IDC寫(xiě)道?！癝D-WAN還可以利用 SD-WAN中包含的一整套安全解決方案（例如下一代防火墻、IPS、URL過(guò)濾、惡意軟件保護(hù)和云安全）來(lái)保護(hù)應(yīng)用程序流量免受企業(yè)內(nèi)部和外部的威脅。”

SD-WAN對(duì) MPLS意味著什么？

最熱門(mén)的 SD-WAN辯論之一是軟件技術(shù)對(duì) MPLS的使用有何影響，MPLS是一種使用標(biāo)簽來(lái)做出數(shù)據(jù)轉(zhuǎn)發(fā)決策的數(shù)據(jù)包轉(zhuǎn)發(fā)技術(shù)。最常見(jiàn)的用例是分支機(jī)構(gòu)、園區(qū)網(wǎng)絡(luò)、城域以太網(wǎng)服務(wù)和需要實(shí)時(shí)應(yīng)用服務(wù)質(zhì)量 (QoS)的企業(yè)。

在大多數(shù)情況下，網(wǎng)絡(luò)供應(yīng)商認(rèn)為 MPLS將存在很長(zhǎng)時(shí)間，并且 SD-WAN不會(huì)完全消除對(duì)它的需求。對(duì) MPLS的主要打擊是該服務(wù)傳統(tǒng)上的昂貴程度以及設(shè)置的復(fù)雜程度。

客戶越來(lái)越多地尋求 SD-WAN技術(shù)將數(shù)據(jù)中心與云資源聯(lián)系起來(lái)。在過(guò)去兩年左右的時(shí)間里，SD-WAN技術(shù)已經(jīng)發(fā)生了很大的變化，因此可以輕松地啟動(dòng)資源，以快速且廉價(jià)的方式實(shí)現(xiàn)這一目標(biāo)。一個(gè)重要的焦點(diǎn)將是在本地和公共云之間創(chuàng)建數(shù)據(jù)源的流動(dòng)性?！八麄儗で笤谄涠嘣骗h(huán)境中構(gòu)建通用管理和基于策略的治理，以便他們能夠以更快的速度簡(jiǎn)單、安全地創(chuàng)新、部署和管理應(yīng)用程序。

審核編輯 黃昊宇