
SD-WAN
软件定义的广域网(SD-WAN)是一种虚拟WAN架构,允许企业利用任何传输服务组合(包括MPLS,LTE和宽带互联网服务)将用户安全地连接到应用程序。 SD-WAN使用集中控制功能来安全智能地引导WAN上的流量。这可以提高应用程序性能,从而增强用户体验,提高业务生产力并降低IT成本。
产品概述 / Product description
基于传统路由器的传统WAN不支持云。它们通常需要将所有流量(包括发往云端的流量)从分支机构回传到可以应用高级安全检查服务的集线器或总部数据中心。由回程引起的延迟会损害应用程序性能,从而导致用户体验不佳和生产力下降。与传统的以路由器为中心的WAN架构不同,SD-WAN模型旨在完全支持托管在本地数据中心,公共云或私有云以及SaaS解决方案(如Salesfore.com,Workday,Office365和Dropbox)中的应用程序,同时提供最高水平的应用程序性能。
SD-WAN将用户安全地连接到任何应用程序,无论是托管在数据中心还是云端,都可以通过任何WAN传输服务(包括宽带互联网服务)。
优势说明 / Advantage description
节约成本
SD-WAN可以更轻松地将非关键WAN流量从私有MPLS链路移动到成本更低的宽带Internet上。集中的,基于策略的管理使网络工程师可以随时在宽带链路上放置更多(或更少)流量,而无需单独重新配置路由器和网关。
另一个节省成本的领域是管理 - 尤其是网络服务和持续维护。IT人员无需前往远程位置进行SD-WAN部署,他们可以通过使用基于策略的集中管理在办公室中完成更多工作。
敏捷
今天的业务发展速度比以往任何时候都快。正在要求IT团队推出新服务,以支持积极的时间表上的业务计划。幸运的是,SD-WAN使网络工程师能够快速响应新WAN服务的请求并对现有服务进行更改。以前需要数小时或数天才能完成的许多任务只需要几分钟即可完成SD-WAN。
SD-WAN提供的第二种灵活性是实时流量管理。SD-WAN网关持续监控与其连接的每个WAN链路的运行状况。当链路出现故障或拥塞时,流量会快速重新路由。
应用性能
根据需要监控链路运行状况和重定向流量可以从广义上提高应用程序可用性和性能。SD-WAN还可以在逐个应用的基础上改善(或降低)性能。
深度数据包检查用于识别与 WAN流量相关的应用程序。由网络工程师实施的业务一致性策略确定哪些应用程序具有更高的优先级(QoS)以及它们的数据包将流向哪些路径。例如,可以实施策略以通过最高容量的电路发送视频流量; 通过互联网宽带电路发送软件更新; 或通过安全VPN发送所有业务流量。
SD-WAN提高基于云的应用程序性能的另一种方法是,可以更轻松地在远程办公室设置Internet断点。通过互联网访问的中心点消除回传流量的需求可以减少延迟并改善SaaS和其他基于云的应用程序的用户体验。
部署速度
使用SD-WAN比在传统的路由器和网关上更容易在新的分支机构设置网络设备。网络工程师在中央管理控制台上设计节点。然后将SD-WAN设备运送到分支机构,并由具有很少或没有IT技能的人插入。上电时,设备加入网络并连接到中央SD-WAN控制器,后者配置和配置新设备,然后将其联机而已!
具有零接触配置的SD-WAN(由中央控制器执行的自动化工作流程)消除了专家前往分支站点或通过命令行界面远程设置的需要。