第三部分:评估广域网策略:分支位置弹性安全

内第一部分三部分系列研究 如何展开广域网评估 并判定必要的更新, 我们研究基础问题 包括当前挑战与目标第二部分检验应用和带宽的考量第三个即最后一个分批处理中,我们将研究对任何一个组织都至关重要的两个问题:恢复能力和安全性。

确定问题审查的源头是MickLawson,SD-WAN/NFV解决CentleLink架构管理劳森每天都有网络设计师和客户问题引导公司提升WAN服务到软件定义WAN等新技术

评估分支恢复能力

关于恢复能力问题,劳森说,从分析分支位置策略开始评估与分支位置多连通并用主动状态吗?多倍公司增购MPLS电路,但仅在主机故障时使用否则额外容量闲置

举个例子SD广域网可能有意义,因为它允许公司在每个站点主动状态调用多端连接。 组织可能拥有MPLS链接作为主连接,例如使用宽带互联网或4G手机备份 — — 比多端MPLS电路便宜得多。

备份也可以在活动状态使用这一事实打开多新选项 sd-WAN假想

多客户使用包复制语音视频,if声音使用多项连接可能合情合理或多连接发送重复数据包 增强应用的可生存性

分包条化是另一个SD-WAN特征,它帮助提供单数据流跨不同网络链路Lawson注解网站使用所有带宽大传送文件

安全性问题:网络分割、防火墙

关于安全性组织需要研究安全姿态如何随广域网引进更多互联网技术而演进并进行漏洞扫描劳森说,

客联网是另一个考量假设汽车经销商 客户常和全家并进父母和售货员聊天时, 孩子们在iPhones上,提供客联网 并保护企业网络

这样做取决于提供有效混合网络策略SD-WAN再次成为有效解决办法,因为它允许用户按按钮创建多逻辑网络(视提供方而定)。

sd-WAN解决方案还可能有嵌入防火墙等特征,Lawson表示使客户开发安全策略保护网络边缘, 无论是互联网流量或可信应用程序如Office365

雷竞技电脑网站技术上可以说我从数据中心取中央防火墙功能 并置之网络边缘雷竞技电脑网站安全团队可能很难卖出, 所以公司常常采取混合方法, 使用数据中心防火墙控制通用互联网流量, 但SD-WAN安全能力可信应用

劳森说,“我们看到一种安全之旅与客户相开发”。安全仍居思想之首

多学评估广域网策略世纪链路.

^{博客仅为资讯目的提供,此外,信息提供“原封不动”,没有任何保证或条件,无论是明示或隐含的。信息使用由终端用户自身冒风险CentleLink不证明信息满足终端用户需求或信息实施或使用将导致终端用户期望结果}