随着SD-WAN成为远程用户访问基于云的应用程序的主要途径,促使越来越多的部署多云环境以优化性能的企业、IT专业人员选择支持安全、低延迟且易于管理的SD-WAN技术。与此同时,SD-WAN供应商和云服务供应商之间的合作,有助于跨多个云供应商轻松管理云连接,并创建安全、低延迟的多云环境。
多云环境简介
多云指的是企业使用多个公有云服务,避免依赖单一云提供商,同时利用各云平台的最佳服务。企业通常拥有内部数据中心,部署在IaaS平台上的应用程序和多个SaaS应用程序。这种多云环境可能因公司合并或希望快速部署新应用而产生。无论如何,企业需要负责所有基于云的应用程序的安全性、管理和用户体验。
每个云环境有其独特的优势和劣势。例如,遗留应用程序和部分新应用程序可能保留在内部数据中心,而特定类型的应用程序适合特定的IaaS平台,如Amazon AWS适用于电子商务,Microsoft Azure适用于SQL和Active Directory应用,Google Cloud适用于基于Kubernetes的容器应用。
SD-WAN的功能
SD-WAN通过将多个物理WAN链路组合成一个逻辑网络,提供流量优先级,以提升本地和基于云的应用程序性能。它使用网络抽象技术,使组织能够利用廉价电路(如互联网)满足不断增长的带宽需求,从而提高连接的经济性。SD-WAN作为覆盖技术,可以将新服务(如应用程序优先级、安全性和管理)映射到现有物理网络之上。
SD-WAN可以由IT专业人员内部部署,也可以由服务提供商作为托管服务交付。其不断改进的功能,包括增强的流量识别和路由、网络安全性和集中管理,支持对多云环境的安全访问。
SD-WAN改善多云访问
SD-WAN利用应用识别和流量控制功能,更好地支持多云环境的安全访问。IT专业人员可以为每个应用和云环境设置特定的业务策略,并由SD-WAN平台强制执行。例如,对低延迟流量(如统一通信、语音、视频、办公效率应用和电子邮件)设置不同的策略配置文件。
SD-WAN平台提供了关于流量源和目的地的可见性,可用于黑名单来阻止和白名单来加速流量。他们还可以隔离可疑流量,并使用加密和微分割技术提高安全性。SD-WAN供应商与领先的IaaS提供商合作,加快与本地站点之间的流量,并在IaaS平台上启动其SD-WAN平台的虚拟实例。
SD-WAN是一种主流技术,可以实现安全可靠的远程和分支用户访问应用程序。具有多云环境的IT专业人员应评估SD-WAN供应商识别IaaS和SaaS流量的能力,并应用适当的流量控制、优先级和安全策略。与领先云提供商建立强大的合作伙伴关系,可以加速和管理云端流量。