安全的SD-WAN -为远程工作者提供一个灵活的平台

iStock

灵活性融入我们的网络环境是数字创新的标志。它使组织更加灵活,当涉及到提供重要的资源和应用,以客户和员工。它敏捷地适应市场的变化。它允许企业保持竞争优势的世界里,变化是唯一不变的。

当前的危机突显了这种灵活性的必要性。已经具备灵活和分布式基础设施的组织能够快速适应新的远程工作者需求,对业务连续性的影响最小。如果没有适当的战略、解决方案和基础设施,组织不仅没有准备好应对这场危机,而且即使是正常的需求,如数字创新,也会给企业带来重大的技术挑战。没有提供应用程序访问的灵活性,没有保持最佳性能,没有确保对关键资产/资源的不间断连接,就会削弱它们在当今数字市场中竞争和生存的能力。

SD-WAN使您的组织保持联系

持续的连接对于顺利过渡到任何新的业务模式都是至关重要的,特别是对于在分支机构工作的个人来说。除了为分支用户提供对应用程序和资源的访问之外,它还是a的一个强大的解决方案远程办公模型和。

而不是大家拨号进入主校区直接,超载带宽和VPN集成商,远程员工可以拨号进入他们的分支机构,然后使用SD-WAN提供安全的连接回核心网络,以及基于云的资源和互联网。类似地,可以部署更小的SD-WAN桌面设备来支持家庭办公室中的高级用户,比如远程IT技术支持团队、紧急支持人员和需要快速、可靠和安全访问各种敏感或机密网络资源的管理人员。

对于这种快速,无缝地发生,但是,SD-广域网连接和安全性不能被部署为独立的解决方案。一个覆盖安全系统可能需要大量的劳力和开销来设置,尤其是当IT团队已经超载。取而代之的是,安全性和连接需要被设计成一个单一的系统,使安全性不只是因为,比如说,一个突然不稳定连接网络的变化做出反应,但实际上是看到并启动这些变化的系统的一部分。这从具有安全造成消除安全漏洞追赶,同时确保在任何更改旺永远不会超过安全的把握。

这样的安全SD-WAN该策略可以同时支持和保护多个WAN连接,包括MPLS、宽带和LTE。然后,组织可以灵活地跨不同链接进行负载平衡远程劳动力通信,以确保在WAN链接失败时的冗余,而不会牺牲安全性。与此同时,安全需要能够在不牺牲性能的情况下保护WAN冗余,这将确保您的远程工作人员始终与数据中心、internet和云保持连接,以访问关键资源,而不会影响用户体验。

为关键应用程序优化用户体验

为了确保顺利合作,减少团队之间的摩擦,大型远程办公人员需要一致的访问关键应用,如语音,视频和屏幕共享。当然,这些应用需要可以通过网络条件,如延迟,丢包,以及由次优的基础设施或服务提供商的问题抖动很容易影响实时处理。

正因为如此,安全SD-WAN解决方案还必须提供的关键实时应用的精确检测。即时应用可视性,有助于确保最佳的WAN链路是基于已知的应用需求选择了流量的转发,让系统管理员定义与网络参数,如延迟,丢包和抖动精确的服务水平协议的业务策略。

它还需要不断地监视这些连接,以便在给定应用程序的带宽条件下降的情况下,它可以无缝地切换到性能更好、更合适的WAN链接,而不会影响应用程序的交付。在最坏的情况下,所有的广域网路链路都退化了,它需要能够使用诸如前向纠错等先进技术来矫正网络状况。

这是连接到家庭网络的远程工作人员尤为重要。带宽问题可以合成当多个用户 - 包括家庭成员,宾客和连接的设备 - 都试图使用在同一时间几个带宽密集型应用程序,比如有的则是流媒体娱乐电话会议或网络游戏。当SD-WAN解决方案能够为家庭网络定义应用程序特定的业务策略,带宽的最佳利用可以通过精确的QoS优先级关键应用程序和可能影响性能的非关键应用的限制率保证。

简化协作

通过公共因特网的链接低延迟连接,可以共享应用程序,如Office365,成为值得信赖的,可靠的广域网基础设施的一部分。这就变得尤为关键,因为远程工作人员还利用先进的,功能丰富,云托管的应用程序,例如缩放和RingCentral用于语音和视频会议。虽然这些应用提供增强的语音和视频功能,他们还需要更多的带宽可用性。

在很多情况下,流量也需要加密,这就给流量检查等工作带来了更大的压力。安全的SD-WAN解决方案需要能够检测子应用程序,并以行速率提供具有SSL检查功能的加密应用程序,同时将应用程序引导到性能最佳的WAN链接,以提供最佳性能。

综合管理,控制和分析

通过集成安全性和连接成一个单一的解决方案,管理员可以利用一个单一管理的玻璃管理控制台来简化和合并的部署,配置和供应。这使他们能够快速推出业务策略,以最适合远程工作人员膨胀而不相关的网络停机或意外停机。此外,集中管理,简化WAN配置版本和其他改进的实施,以提高应用程序的经验和强制使用本地安全的措施。

还可以集中化SD-WAN业务和安全策略NOC和SOC团队量身定制的政策,以实现最佳的用户体验。在带宽利用率,应用程序定义,路径选择和安全威胁形势不仅提供可视性扩展网络,同时也使管理员能够快速基于实时数据重新设计的政策,以提高网络和应用性能的综合分析。

安全SD-WAN的分支和家庭办公

SD-WAN解决方案广泛的电器,包括那些用于远程站点,甚至小的家庭办公室,让组织采购和安装解决方案关键用户的家庭办公室处理路由连接,安全,和无线接入的需要通过一个集成的平台,提高应用程序的性能和最大化现有带宽限制的用户和他们的互联网服务提供商。

了解有关如何通过广泛、集成和自动化来维护业务连续性的更多信息Fortinet远程工作人员的解决方案

了解更多关于FortiGate安全SD-WAN如何在这有助于Fortinet公司优化网络性能案例分析

相关:

版权©2020Raybet2