SD-WAN最初被设计为一个更加灵活和具有成本效益的解决方案将分支机构连接到云资源和核心网络。这仍然是在部署的主要方式。取代静态和昂贵的MPLS连接和边缘路由器的系统可以管理和优化连接和应用程序的性能已经帮助数以百万计的组织部署一个更健壮的和自适应的WAN的策略。
正确的SD-WAN解决方案可以做那么多。但太多的供应商未能实现SD-WAN的真正潜力,或者过多的承诺在他们的解决方案的灵活性。找到SD-WAN的解决方案并不少见,甚至从主要供应商,无法扩展到100个网站,提供过于复杂的管理系统,或不提供适当的解决方案来满足基本垂直的独特需求,如零售。这个失败的供应商限制部署它们的组织的可能性。
当谈到SD-WAN、灵活性是关键
如果你是在一个市场SD-WAN解决方案或正在升级或扩大现有SD-WAN部署,有一些关键的考虑,应该包括在选择过程中。灵活性是其中一个关键的考虑,和太多的遗产SD-WAN解决方案设计时没有记住,许多企业需要的灵活性。这是你应该寻找:
- 可伸缩性。不是每个远程环境是相同的大小。分支机构可以差别很大,一个SD-WAN需要满足的要求任何大小的办公室和支持成千上万的分布位置。但是新的考虑,比如大大扩展远程工作,意味着一些超级用户可以受益于一个传统的VPN连接的性能和功能不能提供。寻找一个SD-WAN解决方案,有各种各样的足迹,比如内置的LTE / 5克,使高速故障转移本地连接应该成为不可靠或不稳定。这样的细节确保你可以支持从成千上万的最大的分支机构远程用户桌面。
- 安全。缺乏集成安全性大多数SD-WAN解决方案意味着IT团队必须创建一个覆盖安全解决方案来弥补失去的头部提供的传统堆安全通过消除MPLS连接。因为它并不是与SD-WAN的网络集成和连接功能,它不能适应快速变化,许多动态连接需要。安全不仅成为一个性能瓶颈障碍的灵活性。一个真正灵活的SD-WAN解决方案应该能够提供一致的安全是完全集成到一个预置设备,以及进行安全服务功能的一部分SASE的解决方案。
- SD-Branch。大多数分支机构还包括局域网,需要保护和永久连接到数据转发器的损失,这就意味着,他们现在不得不依靠当地的安全平台。这意味着它推出头痛,配置,监控和管理。组织应该寻找一个SD-WAN解决方案,包括集成连接和应用程序安全性和安全功能,可以很容易地扩展到分支局域网。SD-Branch使组织能够保护有线和无线接入点,建立和维护网络访问控制和安全数据和工作流通过内部设备以及SD-WAN连接。
- 多重云。事实是,广域网存在在很多地方除了分支机构。一个虚拟SD-WAN解决方案可以提供安全和可靠的公共云之间的连通性,公共和私有云之间,任何云计算和数据中心之间。雷竞技电脑网站这需要寻找SD-WAN解决方案,可以运行在任何公共或私人云环境。所有这些SD-WAN部署需要配置并使用一个中央管理系统,集成了所有策划网络,连接,和安全功能,成为一个单一的控制台。
- 自愈。如果一个SD-WAN解决方案必须重新配置或需要手动干预,每次有一个网络连接问题,许多其他SD-WAN好处变得微不足道。同样的,不应该有保护滞后而安全打乱重新配置本身只要连接发生变化。相反,组织需要坚持一个SD-WAN解决方案设计的自动网络可靠性维护搭桥,特殊应用程序的性能。自愈功能应该做事情像切换到另一种运输模式连接,当停机或中断影响或动态调整安全策略和配置每个连接变化甚至当切换到另一个传输模型。
- 低接触。所有这些需要做无缝和尽可能低的接触。部署需要快速,SD-WAN系统之间互联需要容易配置和管理,sla和其他政策需要被普遍应用,和一个统一的安全策略需要动态地自动适应流量变化,连接,应用程序和工作流。
这可以归结为寻找一个有机开发解决方案,整合先进的路由、自愈SD-WAN功能,直观的编排与灵活的安全选项通过一个完全集成的下一代防火墙或SASE-based云安全解决方案。它也需要能够被部署在整个范围的家里,分支,校园,和多重云网络环境。这种方法将帮助组织实现许多好处,包括:
更好的用户体验:SD-WAN系统保持最佳的用户体验,需要动态地学习和克服广域网边缘使用综合自愈SD-WAN功能障碍。它还需要杠杆专用asic最大化性能。学习和AI和ML-powered应用程序提供了额外的可见性和控制,以确保最好的应用程序的性能可能在不影响安全。
降低成本和复杂性:SD-WAN通过网络和安全合并成一个统一的安全解决方案,然后添加集中编排,组织可以减少点他们需要管理的产品。这有助于控制操作的复杂性而达到最好的总拥有成本(TCO)。
今天的SD-WAN部署的目标是清晰的
有四个目标有效SD-WAN部署。首先,提供无缝的、可靠访问任何资源,从任何设备,在任何地点。其次,通过不断优化关系确保一致的用户体验和应用程序。第三,保护所有的应用程序、工作流程和事务使用企业级安全解决方案旨在提供加密和检验业务的速度。第四,一切都需要能够适应网络的变化,数字创新需求,发展网络威胁作为一个单一的系统。
实现这需要一定程度的灵活性,很少SD-WAN可以交付解决方案。但是寻找和部署解决方案,它可以增长和适应您的业务和网络需求发展的努力都是值得的。
采取网络的security-driven方法改善用户体验,简化操作在广域网边缘Fortinet的安全SD-WAN解决方案。