什么是 SD-WAN，它對網(wǎng)絡(luò)、安全意味著什么？

軟件定義的廣域網(wǎng)是一種管理廣域網(wǎng)的軟件方法，易于部署、集中管理并降低成本，并且可以改善與分支機構(gòu)和云的連接。

在過去幾年中，廣域網(wǎng)發(fā)生了重大變化，其中最重要的莫過于軟件定義廣域網(wǎng)（SD-WAN），這正在改變網(wǎng)絡(luò)專業(yè)人士對優(yōu)化連接使用的方式，這些連接與多協(xié)議標(biāo)簽交換一樣多種多樣( MPLS )、幀中繼甚至 DSL。

什么是SDWAN?

顧名思義，軟件定義的廣域網(wǎng)使用軟件來控制數(shù)據(jù)中心與遠程分支機構(gòu)或云實例之間的連接、管理和服務(wù)。與其更大的技術(shù)兄弟軟件定義網(wǎng)絡(luò)SDN一樣，SD-WAN將控制平面與數(shù)據(jù)平面分離。

SD-WAN《夽易聯(lián)》部署可以包括現(xiàn)有的路由器和交換機或虛擬化客戶端設(shè)備 (vCPE)，它們都運行《夽易聯(lián)》管理的軟件，這些軟件可以處理策略、安全性、網(wǎng)絡(luò)功能和其他管理工具。

SD-WAN《夽易聯(lián)》的主要功能之一是能夠管理從 MPLS到寬帶再到 LTE的多個連接。另一個重要的部分是對穿越 WAN的流量進行分段、分區(qū)和保護的能力。

SD-WAN《夽易聯(lián)》的驅(qū)動原則是簡化公司建立與分支機構(gòu)的新鏈接的方式，更好地管理這些鏈接的使用方式——用于數(shù)據(jù)、語音或視頻——并可能在此過程中節(jié)省資金。

SD-WAN和vCPE是幫助企業(yè)將其網(wǎng)絡(luò)從“脆弱到敏捷”轉(zhuǎn)變的關(guān)鍵技術(shù)。

“我們相信新興的 SD-WAN解決方案和 vCPE平臺將最好地滿足未來五年的企業(yè)需求，因為與其他以硬件為中心的方法相比，它們提供了性能、價格和靈活性的最佳組合”?！秺@易聯(lián)》憑借其所有功能使其成為客戶的有吸引力的選擇。

“在多種因素的推動下，SD-WAN仍然是網(wǎng)絡(luò)基礎(chǔ)設(shè)施市場中增長最快的部分之一。首先，傳統(tǒng)企業(yè) WAN越來越無法滿足當(dāng)今現(xiàn)代數(shù)字業(yè)務(wù)的需求，尤其是在支持 SaaS應(yīng)用程序以及多云和混合云使用方面。其次，企業(yè)希望更輕松地管理其 WAN中的多種連接類型，以提高應(yīng)用程序性能和最終用戶體驗，”IDC網(wǎng)絡(luò)基礎(chǔ)設(shè)施副總裁 Rohit Mehra說。“結(jié)合領(lǐng)先的通信對 SD-WAN的快速采用全球服務(wù)提供商，這些趨勢繼續(xù)推動 SD-WAN的部署，

SD-WAN如何幫助網(wǎng)絡(luò)安全？

SD-WAN影響的更大領(lǐng)域之一是網(wǎng)絡(luò)安全。

許多客戶的轉(zhuǎn)折點是需要安全遠程訪問的基于云的 Office 365和 Amazon Web Services (AWS)應(yīng)用程序等應(yīng)用程序的出現(xiàn)。 “SD-WAN 讓客戶可以設(shè)置安全的區(qū)域區(qū)域或客戶需要的任何東西，并讓他們根據(jù)內(nèi)部安全策略將流量安全地引導(dǎo)到需要去的地方。SD-WAN 是關(guān)于構(gòu)建 AWS和 Office 365等應(yīng)用程序的安全性并將其整合到您的連接結(jié)構(gòu)中。這是邁向 SD-WAN的一大動力。”

“借助 SD-WAN，可以對任務(wù)關(guān)鍵型流量和資產(chǎn)進行分區(qū)并保護其免受企業(yè)其他部分的漏洞影響。這種用例似乎在零售、醫(yī)療保健和金融等垂直領(lǐng)域特別受歡迎，” IDC寫道?！癝D-WAN還可以利用 SD-WAN中包含的一整套安全解決方案（例如下一代防火墻、IPS、URL過濾、惡意軟件保護和云安全）來保護應(yīng)用程序流量免受企業(yè)內(nèi)部和外部的威脅?！?/p>

SD-WAN對 MPLS意味著什么？

最熱門的 SD-WAN辯論之一是軟件技術(shù)對 MPLS的使用有何影響，MPLS是一種使用標(biāo)簽來做出數(shù)據(jù)轉(zhuǎn)發(fā)決策的數(shù)據(jù)包轉(zhuǎn)發(fā)技術(shù)。最常見的用例是分支機構(gòu)、園區(qū)網(wǎng)絡(luò)、城域以太網(wǎng)服務(wù)和需要實時應(yīng)用服務(wù)質(zhì)量 (QoS)的企業(yè)。

在大多數(shù)情況下，網(wǎng)絡(luò)供應(yīng)商認為 MPLS將存在很長時間，并且 SD-WAN不會完全消除對它的需求。對 MPLS的主要打擊是該服務(wù)傳統(tǒng)上的昂貴程度以及設(shè)置的復(fù)雜程度。

客戶越來越多地尋求 SD-WAN技術(shù)將數(shù)據(jù)中心與云資源聯(lián)系起來。在過去兩年左右的時間里，SD-WAN技術(shù)已經(jīng)發(fā)生了很大的變化，因此可以輕松地啟動資源，以快速且廉價的方式實現(xiàn)這一目標(biāo)。一個重要的焦點將是在本地和公共云之間創(chuàng)建數(shù)據(jù)源的流動性?！八麄儗で笤谄涠嘣骗h(huán)境中構(gòu)建通用管理和基于策略的治理，以便他們能夠以更快的速度簡單、安全地創(chuàng)新、部署和管理應(yīng)用程序。

審核編輯 黃昊宇