每周通讯即IT最佳做法提供该栏目点击在此订阅.
参加SD-WAN业务的好时机IDC估计全世界SDWAN收入到2020年将超过60亿美元,2015-2020预测期间复合年增长率超过90%IHS显示,截至2016年底,13%北美企业已经拥有生产技术,62%正在实验中2018年预期82%使用SD-WAN
这些都是相当惊人的采信率 技术仍然在早期
企业引用各种理由想使用软件定义广域网面向拥有多分支位置的组织 SD-WAN可帮助降低为这些分支提供可靠网络连接的成本宽带链路成本为MPLS线成本的十分之一
公司获取弹性选择哪种链路最优条件:MPLS、宽带、LTE或链路组合多链路提供额外容量和冗余以避免停机和Brownout-尤其是安装各种连接企业不需等待数周或数月安装雷竞技电脑网站并有机会提高应用性能,如果流量可直接上网,而不是通过数据中心反游转
总的来说,SD-WAN的好处太好不可忽略正因如此,大多数企业 期望下一年左右实现生产模式万一有东西可以加速采行 关节对安全有顾虑企业不动不动 除非企业确信安全优于或优于当前网络状况
VeloClou最近大步建立综合安全生态圈SD-WAN安全技术伙伴程序雷竞技电脑网站这是一项多面努力,与各种技术公司合作保护用户分支、数据中心和云网络其结果为SD-WAN最佳生成端对端安全选项,它包含前置云网络并可在全网络提供
程序第一方面通过正式软件开发工具箱向信道和技术伙伴提供VeloCloudAPI大大简化程序供合作伙伴开发安全解决方案,融入VeloCloudSD-WAN架构意图是,通过简单开发过程,更多伙伴为平台开发解决方案,从而为承运商和企业客户提供更多选择实施网络安全的方式和地点
VeloCloud还引入虚拟网络函数框架,先向安全伙伴生态系统开放,后未来某个时段向其他类型技术伙伴开放这使供应商能够在这个框架内开发自己的安全VNF
VNF软件化或虚拟化函数版像下一代防火墙VNF系统通过策略集中管理整理可连锁服务,通过多VNF安全处理流量,并常通过自服务提供零触控
安全VNFs通过VeloCloud虚拟客户前台设备工作,由VeloClodOrchstrator管理这使运货商和企业客户能够无缝地将首选最母安全技术与VeloCloud云投SD-WAN整合
VeloClod VNF框架安全部分有三大元素:网络、云管理雷竞技电脑网站网络安全方面安全供应商服务、应用程序或设备之间互操作性可能位于分支或校园总部或数据中心内SD-WANVeloClod已经得到了NG防火墙商Palo Alto网络、检验点软件和Fortinet网络安全支持,其他人也在工作中
第二块是云安全概念VeloClod网关分布全球,SD-WAN综合云安全服务返回云址或IaS实例第三方安全商贩可以将自己的服务带入亚马逊经销市场、Azure等样板安全模型Zscaler客户使用ZscalerVNF安全访问互联网、SaaS应用软件和云中私用应用
框架管理元素覆盖可见性功能、监控函数和分析函数VNF实例将是一个SIEM工具初始伙伴IBM使用QRadar安全情报平台和其他安全管理工具
VeloCloud自有安全能力
除通道和技术伙伴通过新伙伴程序上市安全元素外,VeloCloud有自己的安全能力,这些安全能力是SD-WAN架构构件不可分割的一部分其中包括零触控部署模型,即主机或服务提供商可将非配置VCPE设备发至分支或远程位置,并连接并连接链接后,边缘设备安全认证、连接和加密跨网络
VeloCloud使用特殊方式对网络中的vCPEs进行密钥管理PKI服务与密钥交换能力 与中央管弦和综合证书局结为一体本服务有能力检查通道完整性密钥管理特征真正帮助可缩放性并动态多路由VPN
另一关键特征是真多租加分割多大企业视自己为服务提供者, 因为他们提供IT、网络安全服务仿佛服务完全不同的租户和客户,
运货公司和调频公司 总是需要多租方解决方案 才能实现规模经济VeloCloud提供数据平面、控制平面或应用平面上的能力,并可在其中每一个租户内部实现分割比方说承运人有千百名客户 但这些客户中的每一个人 都有独特的分割需求PCI、语音和客机Wi-Fi访问
VeloCloud用自身能力和安全伙伴能力确保安全在所有地方都可实现,企业客户、承运商和调频器在SD-WAN内部需要以各种方式实现安全。