此列可在每周通讯中提供,称为IT最佳实践。点击在这里订阅。
最近几周我写了关于软件的几个供应商,定义了广域网(SD WAN)空间。我已经学会了一件事,因为我与这些公司交谈了:每个人都采取了对公司优势的广泛领域网络的方法。银峰刚刚与SD WAN有关的重大宣布,而且令人惊讶的是,这家公司正在建立其在WAN加速的深层专业知识。
6月中旬,银峰宣布其Unity EdgeConnect.产品集。此SD WAN解决方案以提供私人线的性能和安全性的方式将宽带互联网带入WAN。我会在一瞬间进入“如何”解决方案,但首先我想讨论“为什么”软件定义的广域联网。
如今,多协议标签交换(MPLS)几乎是企业将其分支机构连接回公司数据中心的标准方法。雷竞技电脑网站MPLS至少过去十年是一个很好的解决方案。作为一种技术,它可以预测,可靠,相对安全。它允许企业以私人安全的方式将其远程用户连接到数据中心的应用程序。雷竞技电脑网站
但是,MPLS有其缺点。它昂贵且不灵活,可能需要数月的时间来提出一个新的分支。公司控制其MPLS实施有限,因为它们必须外包给承运人或服务提供商。
但MPLS的最大缺点是它与公司今天部署企业应用程序的方式不同步。根据Gartner的说法,今天的80%的企业流量注定了互联网。为了使分支机构达到云中的应用程序,流量必须从分支到数据中心到数据中心到一个退出指向互联网,然后再次回来。雷竞技电脑网站这是效率低下,但这是如果MPLS是分支机构的主要访问点,这就是这样做的方法。不幸的是,这意味着基于云的应用程序将遭受差的性能。
SD WAN解决方案在传统的WAN架构中解决了这种缺点。通过将覆盖层放在WAN的顶部,公司可以在网络上部署宽带链接来增强甚至更换MPLS链接。
这是银色峰值所做的,但供应商将其WAN加速专业知识带入混合中,以实现对云应用的高性能的独特解决方案。银峰的SD WAN解决方案包括三个元素:
- Unity EdgeConnect是用于分支位置的零点触摸虚拟或物理设备。可以在几分钟内部署它以创建虚拟网络覆盖,从而利用MPLS和宽带连接。
- Unity Orchestrator提供对遗留和云应用程序的可见性,以及集中分配业务意图策略的能力。使用模板,Orchestrator可以分配有限或无手动干预的策略。
- Unity Boost是一种可选的性能包,它是按需订阅。它是为了真正需要加速的应用程序;例如,工作日结束时的数据复制。这是银峰溶液的真正分化器。
Unity架构是将WAN的所有元素一起带到一起的结构。客户可以采取婴儿步骤进入SD WAN或跳进它的全力。没有必要改变传统的路由器,交换机或连接;Unity可以骑在所有这些中,但此外,可以使用电缆,DSL,LTE或偏好引入宽带。
我提到Unity Connectnge设备是零点触摸。管理员可以为组织想要到达的策略创建模板,例如流量可接受的延迟率。公司可以定义几个模板并将其与其应用程序匹配。然后,乐队根据正在使用的应用程序自动将这些策略推出到分支机构。
通过SD WAN转向的动态路径是所有解决方案的通用功能。通常,如果向/来自分支的一个路径下降,则另一个路径接管,因此没有流量损失。Silver峰值踢出这一点突出了一个档次并称之为动态路径控制。它不仅仅基于路径的停机,还可以在服务质量(QoS)和另一条路径上的服务质量和更好的性能。这是银峰基于优化性能的驾驶WAN的多年的经验,进入了比赛。
银峰也使用宽带上的路径调节,类似于MPLS使用的路径调节。供应商能够在网络隧道中调整网络隧道,以确保它们提供最佳性能。该公司声称有一个“秘密酱”,以跟踪数据包,以互联网线提供私有线的性能。作为Unity EdgeConnect的一部分的云智能服务确保银峰知道WAN上的最佳最优化的路线。
Silver Peak还声称通过WAN硬化提供更好的宽带安全性,而不是MPLS提供了其私行连接。它从IPSec隧道开始。Silver Peak使用256 AES加密隧道,以便WAN上的每个数据包都完全加密。交通只能通过另一个银峰值设备在WAN的另一端读取。不允许未经授权的流量进入;WAN只在任一结尾都携带来自可信设备的流量。
此解决方案的最终部分是监控和报告,可提供更多控制和了解网络上发生的事情。
银色峰在SD WAN戒指中扔了帽子,它带来了多年来提供的所有课程,提供了多年来提供WAN加速度解决方案。