思科工具使它更容易融合SD-WAN,安全域

思科集成域支持在其最新版本的思科DNA中心和SD-WAN vManage提高SD-WAN的安全性。

云安全
独联体

思科已经升级了两个核心软件程序,使企业客户更容易保护数据中心和数据中心连接资源。

思科产品管理总监贾斯汀•布坎南表示,思科已经推出了所谓的“集成域”,它将思科DNA中心的域控制器和思科SD-WAN vManage结合在一起,将两个域之间的网络连通性连接在一起,并确保端到端安全策略的一致性。安全策略和访问。

它还允许思科SD-Access域内的功能合并与思科的功能共存SD-WAN布坎南说,这进一步巩固和简化了操作。

DNA中心和SD-WAN v分别控制和管理数据中心的通信和SD-WAN的连接。雷竞技电脑网站DNA中心包括对自动化、虚拟化、分析和保证、安全性和物联网连通性。SD-WAN vManage收集数据,包括思科vEdge设备的网络遥测、事件警报和SD-WAN连接资源的性能数据。

在一个博客关于新特性,Buchanan表示,两个域之间的切换通常是LAN/WAN边界。

“集成域方法将SDA[软件定义访问]边界和控制平面功能整合到思科SD-WAN边缘路由器,布坎南写道。思科dna中心集成了vManage来交换SD-WAN中的虚拟专用网络信息,并无缝地将它们映射到LAN中的SD-Access虚拟网络。思科DNA中心还配置由vManage推到思科SD-WAN边缘路由器的配置中的SD-Access部分。”

SD-Access通过DNA中心自动配置网络设备。

布坎南说,整合最重要的部分是,它自动化了DNA中心和vManage操作员之间的连接。布坎南说,过去客户可以这样做,但这需要大量的手工工作,很多客户因为太复杂而没有这样做。

布坎南说,集成域使用可伸缩组标签(SGT),它定义了通用的网络安全策略,并指定了虚拟网络中的端点特权,自动确保基于组的策略的一致性和执行。

集成域的用例包括安全的分支机构连接和分段支持远程物联网设备的能力。

布坎南说,拥有大量混合工作人员的客户也会发现它很有用,因为可以集中制定政策,以确保访问正确的云或数据中心资源。

集成域支持可以通过最新的DNA中心软件版本2.2.3和SD-WAN vManage 17.6来启用,这些版本现在已经可用。

加入网络世界社区有个足球雷竞技app脸谱网LinkedIn对自己最关心的话题发表评论。

版权所有©2021 IDG ComRaybet2munications, Inc.

SD-WAN买家指南:向供应商(和您自己)提出的关键问题