從SD-WAN到SASE，該如何升級(jí)到未來就緒的數(shù)字網(wǎng)絡(luò)架構(gòu)？

關(guān)鍵詞：SD-WAN，思科（Cisco），SASE， SaaS，多云， Gartner 2022 SD-WAN MQ，千眼（ThousandEyes），Microsoft 365 informed network routing，M365, QOE，可視化

企業(yè)和組織正在轉(zhuǎn)向線上線下混合辦公形式，來為員工和業(yè)務(wù)運(yùn)行提供更高的靈活性與包容性，而這讓數(shù)據(jù)和應(yīng)用訪問面臨著前所未有的安全性挑戰(zhàn)。升級(jí)現(xiàn)有網(wǎng)絡(luò)設(shè)施，以支持云應(yīng)用（M365等）加速與多云安全的新一代廣域網(wǎng)絡(luò)架構(gòu)正變?yōu)槠髽I(yè)數(shù)字化轉(zhuǎn)型升級(jí)的最重要事項(xiàng)之一。

廣域網(wǎng)發(fā)展風(fēng)向：保護(hù)用戶隨時(shí)隨地對(duì)應(yīng)用程序的訪問

隨著 “上云”戰(zhàn)略迅速擴(kuò)展為一個(gè)全球性選擇，IT環(huán)境已變得明顯不同。無論用戶在哪里，實(shí)現(xiàn)對(duì)應(yīng)用程序的安全訪問都是一個(gè)重要的優(yōu)先事項(xiàng)。在提供速度和靈活性的同時(shí)，多云環(huán)境也帶來了一些挑戰(zhàn)，如網(wǎng)絡(luò)（Internet）安全挑戰(zhàn)，對(duì)用戶應(yīng)用體驗(yàn)的一致性管理。SD-WAN將幫助解決這些問題，借助多云接入和集成安全的力量，企業(yè)可以提高性能、降低成本并保護(hù)關(guān)鍵資產(chǎn)。以思科（Cisco）的解決方案為例，云原生的思科SD-WAN能確保應(yīng)用性能并適應(yīng)不斷變化的條件，同時(shí)提供未來就緒的可擴(kuò)展架構(gòu)。

近日，《Gartner 2022年SD-WAN魔力象限報(bào)告》出爐。思科被Gartner評(píng)為2022年SD-WAN魔力象限的領(lǐng)導(dǎo)者，同時(shí)榮獲 2022 年 Gartner Peer Insights 頒布的 WAN 邊緣基礎(chǔ)架構(gòu)領(lǐng)域的 “客戶之選” 稱號(hào)。今年的魔力象限報(bào)告表示，思科的 SD-WAN 解決方案適用于所有行業(yè)、所有規(guī)模組織的最廣泛的應(yīng)用場(chǎng)景。

Gartner 在 2022 年 SD-WAN 魔力象限報(bào)告中指出：“負(fù)責(zé)網(wǎng)絡(luò)基礎(chǔ)設(shè)施和運(yùn)營（I&O）的IT決策者如果正在選擇如何將分支機(jī)構(gòu)和移動(dòng)人員連接到企業(yè)網(wǎng)絡(luò)及應(yīng)用（SaaS），他們應(yīng)該選擇 SD-WAN ，或更進(jìn)一步的 SASE ，安全地連接任意企業(yè)站點(diǎn)到云負(fù)載?！彼伎芐D-WAN是支持SASE（安全訪問服務(wù)邊緣）的架構(gòu)，并提供了將IT的可視性擴(kuò)展到企業(yè)網(wǎng)絡(luò)之外以及互聯(lián)網(wǎng)和云的能力，能夠助力企業(yè)在向SASE時(shí)代的過渡更加輕松。

軟件定義廣域網(wǎng)的具體優(yōu)勢(shì)

云邊緣的需求日益增長(zhǎng)，新解決方案呼之欲出 。傳統(tǒng)的 WAN 架構(gòu)不支持自動(dòng)化，管理復(fù)雜，因此企業(yè)難以采用新技術(shù)來訪問云應(yīng)用。而且，無論是升級(jí)到更高速的連接，還是添加新型服務(wù)或云應(yīng)用， 都可能會(huì)增加成本，影響安全性并造成網(wǎng)絡(luò)中斷。此外，傳統(tǒng)網(wǎng)絡(luò)對(duì)互聯(lián)網(wǎng)應(yīng)用缺乏可視性， 因此會(huì)影響用戶體驗(yàn)并降低分散在各地的員工的工作效率。尤其是在制造、金融和和部分零售地產(chǎn)行業(yè)，以及有出海業(yè)務(wù)的行業(yè)，業(yè)務(wù)上云、多云連接、優(yōu)化云業(yè)務(wù)的需求和挑戰(zhàn)巨大。思科SD-WAN作為基于支持 SASE 的架構(gòu)，集多云、安全、統(tǒng)一通信 和應(yīng)用優(yōu)化等功能于一身，可以將任何用戶連接到任何所需的應(yīng)用，為企業(yè)提供以下優(yōu)勢(shì)：

＞可預(yù)測(cè)的應(yīng)用體驗(yàn)

Cisco ThousandEyes 將應(yīng)用可視性擴(kuò)展到互聯(lián)網(wǎng)和云端，可提供切實(shí)可行的應(yīng)用體驗(yàn)管理。借助 Cisco vAnalytics，可直觀地洞察包含底層與運(yùn)營商間的全網(wǎng)絡(luò)性能。

＞在適當(dāng)?shù)奈恢锰峁┻m當(dāng)?shù)陌踩Ｗo(hù)

本地或云端安全功能，依托安全可靠的 SD-WAN，幫助企業(yè)隨時(shí)隨地加速向安全接入服務(wù)邊緣 (SASE) 架構(gòu)轉(zhuǎn)型。

＞多云優(yōu)化

Cloud OnRamp 利用 IaaS 集成提供統(tǒng)一策略、利用 SaaS 優(yōu)化增強(qiáng)應(yīng)用體驗(yàn)（如：M365），利用云互聯(lián)實(shí)現(xiàn)不局限于特定云的分支機(jī)構(gòu)連接。

＞云級(jí)基礎(chǔ)設(shè)施

可擴(kuò)展 SD-WAN 交換矩陣支持高可用性和吞吐量、多千兆端口選項(xiàng)、5G 蜂窩網(wǎng)鏈路，并提供強(qiáng)大的加密功能。

運(yùn)維升級(jí)：SD-WAN的集成式可視化

SD-WAN可為最終用戶帶來便利，但卻給運(yùn)維帶來了巨大的挑戰(zhàn)。2020年，思科收購了網(wǎng)絡(luò)監(jiān)控公司ThousandEyes，以更好地應(yīng)對(duì)IT運(yùn)維人員排查和預(yù)測(cè)故障的難題。

思科ThousandEyes是一個(gè)網(wǎng)絡(luò)智能平臺(tái)，允許用戶使用其代理運(yùn)行各種測(cè)試，以監(jiān)測(cè)網(wǎng)絡(luò)和應(yīng)用性能。在這個(gè)應(yīng)用程序中，可以查看到影響業(yè)務(wù)的網(wǎng)絡(luò)和服務(wù)的端到端路徑。Cisco ThousandEyes應(yīng)用程序能夠主動(dòng)實(shí)時(shí)監(jiān)控內(nèi)部、外部和互聯(lián)網(wǎng)的網(wǎng)絡(luò)流量路徑，并幫助分析網(wǎng)絡(luò)性能。此外，Cisco ThousandEyes還提供了應(yīng)用可用性洞察，通過路由和設(shè)備數(shù)據(jù)豐富了數(shù)字體驗(yàn)的多維視圖。思科SD-WAN和ThousandEyes的結(jié)合，將可視性擴(kuò)展到互聯(lián)網(wǎng)和云，讓用戶借助 Cisco ThousandEyes 這個(gè)業(yè)界領(lǐng)先的互聯(lián)網(wǎng)和云智能平臺(tái)的集成功能，跨互聯(lián)網(wǎng)、云和軟件即服務(wù) (SaaS) 掌控其全數(shù)字化體驗(yàn)。全新推出的ThousandEyes WAN Insights是實(shí)現(xiàn)思科可預(yù)測(cè)網(wǎng)絡(luò)愿景的第一步，使企業(yè)IT部門能夠從被動(dòng)式網(wǎng)絡(luò)運(yùn)維轉(zhuǎn)向預(yù)防性的網(wǎng)絡(luò)運(yùn)維，從而提高運(yùn)營效率并保障應(yīng)用體驗(yàn)。

從Cisco IOS XE 17.6.1版開始，即可使用應(yīng)用托管功能，將Cisco ThousandEyes企業(yè)代理作為容器應(yīng)用部署在Cisco Catalyst 8000系列邊緣平臺(tái)。

部署SD-WAN設(shè)備，企業(yè)該從何處入手？

過去幾年內(nèi)，思科ISR 4000系列路由器曾為許多客戶提供SD-WAN軟件功能及融合分支機(jī)構(gòu)基礎(chǔ)設(shè)施?，F(xiàn)在，面對(duì)廣域網(wǎng)的新形勢(shì)，以及不斷增長(zhǎng)的用戶、日益豐富的應(yīng)用、持續(xù)激增的設(shè)備，邊緣平臺(tái)也面臨著迭代——今年年中，思科宣布 ISR4200、ISR4300 和部分 ISR4400 系列平臺(tái)的銷售終止和停產(chǎn)公告。

為優(yōu)化多云體驗(yàn)，集 SD-WAN 技術(shù)、應(yīng)用可視性和云安全于一身的Cisco Catalyst 8000邊緣平臺(tái)成為了主角。

Cisco Catalyst 8000 系列邊緣平臺(tái)能帶來前所未有的敏捷性和自動(dòng)化功能。作為基于云的服務(wù)型解決方案，它兼具敏捷性、可視性和無處不在的保護(hù)，允許無縫連通 WAN 邊緣和云邊緣。

其優(yōu)勢(shì)包括：

Catalyst 8000 邊緣平臺(tái)采用多核 x86 架構(gòu)設(shè)計(jì)，集成了 Intel QuickAssist 技術(shù)，可對(duì)加密云服務(wù)提供硬件加速支持，為您打造卓越的應(yīng)用體驗(yàn)。

易于購買的 Cisco DNA 軟件許可方便您輕松遷移到行業(yè)領(lǐng)先的 SD-WAN；vManage 控制臺(tái)集最新的網(wǎng)絡(luò)和安全功能于一身，讓您真正受益于基于意圖的網(wǎng)絡(luò)。

靈活的安全訪問服務(wù)邊緣(SASE) 架構(gòu)內(nèi)嵌隨時(shí)隨地的安全保護(hù)，您可以放心加快遷移步伐。

創(chuàng)新的分支機(jī)構(gòu) WAN 邊緣解決方案將高級(jí)路由、多層安全保護(hù)、安全而靈活的多云連接融為一體，確保直接互聯(lián)網(wǎng)訪問(DIA) 安全無虞。

選擇豐富的 Cloud On-Ramp 解決方案確保 IaaS 和 SaaS 應(yīng)用緊密相連，并支持Microsoft 365的知情網(wǎng)絡(luò)（Informed Network Routing）。