如今,員工的移動(dòng)性日益增長(zhǎng),越來(lái)越多的關(guān)鍵業(yè)務(wù)應(yīng)用程序通過(guò)互聯(lián)網(wǎng)上跨多個(gè)云運(yùn)行。由于帶寬不足,安全性受限和復(fù)雜性增加,傳統(tǒng)的WAN體系結(jié)構(gòu)無(wú)法跟上這些變化,所有這些都阻止了IT部門更快地響應(yīng)業(yè)務(wù)需求。
如今,許多企業(yè)仍在使用傳統(tǒng)的WAN解決方案,這些解決方案通常結(jié)合了公用線路和租用線路。MPLS是傳統(tǒng)的WAN連接方法,用于根據(jù)SLA保證分配優(yōu)先級(jí),并確定傳輸流量的時(shí)間表。這變得尤其重要,特別是對(duì)于基于語(yǔ)音和視頻的應(yīng)用程序而言。此外,如果主要路徑不可用,傳統(tǒng)的WAN將基于互聯(lián)網(wǎng)的備份用作輔助傳輸。但是,數(shù)據(jù)和設(shè)備的涌入正推動(dòng)著傳統(tǒng)WAN體系結(jié)構(gòu)的局限性,使網(wǎng)絡(luò)幾乎無(wú)法跟上。即使IT部門正在嘗試增加帶寬并改善連接性。
使用傳統(tǒng)的WAN可能會(huì)遇到以下一系列挑戰(zhàn):
· 可能會(huì)損失幾秒鐘的中斷時(shí)間,從而導(dǎo)致故障轉(zhuǎn)移期間在主應(yīng)用程序出現(xiàn)故障時(shí)切換到備用服務(wù)器或系統(tǒng)時(shí),視頻或電話呼叫中斷或丟失,這是由于完全依賴于鏈接狀態(tài)(正常/down),以及在故障轉(zhuǎn)移期間重新路由協(xié)議。
· 傳統(tǒng)的WAN通常具有分布式的模板化配置,并在本地放置在每個(gè)單獨(dú)的路由器上。
· 如果策略發(fā)生變化,管理員必須在每個(gè)設(shè)備上進(jìn)行觸摸和管理,并要求您的管理員在策略更改時(shí)觸摸每個(gè)設(shè)備。
· 由于變更管理和項(xiàng)目協(xié)調(diào)的復(fù)雜性,新站點(diǎn)的啟動(dòng)時(shí)間可能要花費(fèi)數(shù)月的時(shí)間–這包括電路交付,設(shè)備供應(yīng)和其他變更管理的時(shí)間。
鑒于上述情況,當(dāng)今的企業(yè)需要一種新的網(wǎng)絡(luò)和安全方法。利用WAN上的軟件定義網(wǎng)絡(luò)的功能可以幫助企業(yè)提高性能,降低成本并實(shí)現(xiàn)強(qiáng)大的安全性。
SD-WAN是廣域網(wǎng)部署和管理方式的轉(zhuǎn)變。顧名思義,SD-WAN是一種具有應(yīng)用程序感知能力的軟件驅(qū)動(dòng)技術(shù),可從網(wǎng)絡(luò)的集中點(diǎn)進(jìn)行管理。它是一種云級(jí)的,軟件驅(qū)動(dòng)的體系結(jié)構(gòu),可在問(wèn)題周圍路由流量,確保應(yīng)用程序性能并適應(yīng)變化的條件,而無(wú)需任何直接干預(yù)。SD-WAN使應(yīng)用程序具有一致的可預(yù)測(cè)性能,有助于優(yōu)化WAN,從而在云上提供更好的用戶體驗(yàn)。它提供具有集中式管理和內(nèi)置安全性的完整SD-WAN結(jié)構(gòu),可在園區(qū),數(shù)據(jù)中心和多云應(yīng)用程序之間創(chuàng)建安全的覆蓋WAN架構(gòu)。
對(duì)于傳統(tǒng)的WAN體系結(jié)構(gòu)而言,管理成千上萬(wàn)的分支機(jī)構(gòu)位置一直是一項(xiàng)重大挑戰(zhàn),尤其是因?yàn)橐郧八鼈兪峭ㄟ^(guò)基于MPLS和寬帶的獨(dú)立網(wǎng)絡(luò)按設(shè)備進(jìn)行管理的。這種復(fù)雜性使一致的策略似乎是遙不可及的目標(biāo),當(dāng)需要在所有站點(diǎn)上實(shí)施策略更改時(shí),這甚至變得遙不可及。SD-WAN使一致的策略不僅可行而且無(wú)縫。SD-WAN簡(jiǎn)化了網(wǎng)絡(luò)管理。使用單個(gè)WAN架構(gòu),即使在多云環(huán)境中,也可以集中管理所有策略和配置。結(jié)果是在企業(yè)規(guī)模上真正的簡(jiǎn)單。
具有統(tǒng)一通信的完整SD-WAN功能棧,該解決方案通過(guò)一組功能來(lái)提供對(duì)網(wǎng)絡(luò)的復(fù)雜控制,這些功能包括路由,統(tǒng)一通信,多云,安全性以及集中的策略控制和管理:
· 多云選擇和控制–使用Cloud OnRamp架構(gòu)對(duì)多云應(yīng)用程序進(jìn)行一系列優(yōu)化。它優(yōu)化了主要軟件即服務(wù)(SaaS)應(yīng)用程序以及與主要公共云和并置提供程序的工作流集成。
· 內(nèi)置而不是固定的安全性–啟用集中式安全策略,并在本地或Cisco Umbrella云中對(duì)整個(gè)網(wǎng)絡(luò)和完整的安全堆棧進(jìn)行分段。在單個(gè)儀表板中,立即將正確的安全性部署在正確的位置。
· 可見(jiàn)性和分析–集中管理,可輕松部署SD-WAN和安全性,同時(shí)在數(shù)千個(gè)站點(diǎn)中維護(hù)策略。
· 最大化的選擇和控制權(quán)–云優(yōu)先架構(gòu)提供靈活性,可跨任何云將任何用戶連接到任何應(yīng)用程序。
SD-WAN在成本,安全性和簡(jiǎn)便性方面均具有豐富的優(yōu)勢(shì)。但是,成功進(jìn)行SD-WAN轉(zhuǎn)換的關(guān)鍵是正確地關(guān)注最初5到10個(gè)站點(diǎn)的初始設(shè)置和過(guò)渡。然后迅速將SD-WAN擴(kuò)展到企業(yè)的其余部分。








