评估SDWAN解决方案时考虑关键要素
具挑战的是,由于SDWAN已成为一个如此热门的市场,大量的提供商已进入这个市场。与其他初期市场一样,许多这些解决方案没法提供完全的解决方案。希望采取SDWAN解决方案作为其数字化转型战略一部份的企业,在评估解决方案时需要斟酌四个关键要素:
1、支持业务关键型利用程序:SDWAN提供的最关键功能是,其连接解决方案的广度。SDWAN需要动态辨认和支持业务利用程序,将业务功能映照到WAN资源,然后选择最有效的WAN连接来路由这些利用程序,同时提供足够的性能和带宽。这包括根据业务关键性肯定利用程序的优先级,包括为子利用程序设置单独策略的能力。
2、动态适应性策略:所斟酌的任何SDWAN解决方案还需要能够根据利用程序关键性和性能要求(包括安全策略)修改WAN策略,这些因素会随着网络配置和资源变化而自动适应。因此,自动化多路径智能对任何提供SDWAN解决方案(包括业务利用程序和安全性)都是一项关键服务。它能够跟踪精细的WAN路径信息(例如延迟、抖动和数据包丢失),从而为业务关键型流量选择最有效的路由。如果该WAN路径低于基于策略的阈值,那末它应当能够自动且无缝地切换到下一个最好可用链路,而不会影响利用程序性能。
3、完全集成的安全性:由于SDWAN动态调剂连接以确保一致的性能,因此使用传统静态安全工具利用保护,特别是在部署为覆盖解决方案时存在问题。SDWAN不但需要传统的要挟防护,包括NGFW、防病毒/反歹意软件和入侵防御(IPS)。它还需要高性能的SSL和IPSec覆盖控制,以网络速度深度检查加密流量,Web过滤和沙盒等高级要挟防护(ATP)。另外,这些安全工具需要能够无缝地完全集成到散布式网络的其余部份,从边沿到云。
4、集中式管理:SDWAN最常被忽视的需求之一是,它没法与网络的其他部份分离。为了实现真实的数字转换的潜力,新的网络边沿需要作为单个集成系统运行。这包括建立逾越散布式网络的集中式可见性和控制策略。
企业再也没法承当其网络作为一个孤立部份的集合而发挥作用,这意味着所有网络和安全功能都需要存在于同一个管理解决方案中。通过选择支持WAN和安全解决方案的集中管理,配置和监控工具的SDWAN解决方案,可提高管理效力和效力。同时明显下降部署和管理本钱。然后,该管理策略需要扩大到散布式网络的其余部份。