
这款两部分博客系列将为先进的SD-WAN平台功能提供有助于企业的洞察力,可以帮助他们在多云提供商更好地整合WAN的旅程。阅读部分。
当Covid-19大流行第一次打击时,世界各地的公司必须重点转移到推出新的和扩大数字服务,以支持一个完全远程劳动力,并加速到更加云连接的世界 - 几乎一夜之间。全球大流行的结果加剧了加速云和数字转型的重要性,导致90%以上的企业据称,据此有多云策略,根据Flexera 2020云报告的现状。
所以,快进到今天。还有企业也考虑并调整了他们的IT和网络基础架构,以支持多云连接环境中的应用程序?以下是企业IT经理在支持跨企业WAN中的应用程序的多云连接时,有五个常见的挑战
- 如何确保通过宽带传输的关键任务SaaS应用程序的最高性能水平?
- 随着宽带使用的增加,我如何为受信任或不受信任的云托管应用程序集成和实施独特的安全策略?
- 如何轻松集成并扩展WAN应用程序以在公共云环境中托管?
- 如何使用AWS,Azure和GCP公共云骨架网络自动化我的SD-WAN的集成?
- 如何如何自动化由我的SD-WAN中最好的云安全供应商托管的云安全服务的编排?
涉及企业多云连接时,有五个SD-WAN平台支柱,明确地解决了这些挑战,并形成了实现有效的多云企业策略的基础:
1.最佳用户体验的SaaS优化
现在,大多数应用程序都以SaaS的形式交付,因此将所有面向云计算的流量回调到数据中心会增加延迟,从而降低应用程序的性能。
阿鲁巴SaaS优化以无缝和安全的方式将用户从分支站点连接到SaaS应用程序,同时持续监控SaaS体验质量(QoE)。有许多功能集合在一起来做到这一点,包括:
- First-packet智商自动识别和分类第一个包上的应用程序,使应用程序流量动态转向数据中心、云提供商或云安全服务。应用程序感知的流量控制将延迟最小化,从而在确保执行业务驱动的安全策略的同时提高应用程序性能。
- 智能云突破允许企业在其公共云IAAS实例中部署虚拟EDGeConnect设备。分支位置与云之间的连接受益于Aruba路径调理和可选阿鲁巴推动广域网优化。这“加固”了分支和云之间的第一英里,提供了改进的网络质量以及应用程序性能和可用性。
- 微软Office 365 API集成可确保使用最新的Office 365终点数据直接从分支机构到最近的Office 365入口点。这支持提供最佳办公室365连接和性能。
2.智能本地互联网爆发
这Aruba EdgeConnect.SD-WAN边缘平台采用虚拟WAN叠加模型,并强制执行端到端的微分段,以实现差异化的处理 - 包括安全策略和控制 - 用于不同类别的应用程序。业务驱动的云应用程序安全策略可能被定义为:
- 将所有已知的,受信任的业务SaaS(Office 365,SAP,Oracle,Zoom)流量直接到最近的SaaS实例 - 或门口 - 使用Internet作为主要WAN传输服务
- 发送“从工作中下载”娱乐应用程序,如Facebook和YouTube,以安全的Web网关服务,如Zscaler,Netskope,McAfee或Symantec进行验证
- 将所有不受信任的,可疑或未知流量发送到基于集线器或总部的下一代防火墙
WAN Edge的统一区域的状态防火墙对于完整的安全本地Internet分支解决方案至关重要,以便直接连接到来自分支机构的可信SaaS应用程序和IAAS,阻止任何不需要的或未授权的流量尝试从中输入分支网络企业局域网。Aruba EdgeConnect覆盖基于应用特征,性能要求和安全策略,允许更轻松的微观分割。这通过自动操作将受影响的分支隔离到发现发生安全漏洞的更广泛的网络中,有助于安全合规性。
到目前为止,我们发现使用高级SD-WAN平台安全地分类,路由和突破基于云的应用程序是多么容易。在本博客系列的第二部分中,我们将检查额外的SD-WAN功能,可帮助自动化多云环境中的WAN连接。