如何管理 SD-WAN?

2019-09-12 11:39:17 云杰-SD-WAN 107

  正确的 SD-WAN 解决方案允许您快速轻松地设计、部署以及更改部署和编排服务,无需命令行界面 (CLI) 配置。一些 SD-WAN 解决方案需要进行 CLI 配置,这就增加了复杂性,而且在出现问题时,需要费用昂贵的高技能 IT 人员到企业现场,甚至有时需要去远程位置。

如何管理 SD-WAN.jpg

  集中式管理简便易用,菜单驱动的工作流程可以消除繁琐、易出错的 CLI 配置。以云为中心的直观 SD-WAN 工作流程可促进即时扩展新的网络端点,而无需额外的运营开销,对远程位置使用零接触配置,以及自动化“一键”实现云环境的连接扩展和整合。

  SD-WAN 管理控制台可以提供整个企业网络的完整视图,从位于分支机构的混合广域网、到云基础架构环境,甚至可以触及使用分支机构无线和有线局域网网络的终端用户。

  SD-WAN 如何优化应用性能并且一目了然?

  功能齐全的 SD-WAN 解决方案应该能够识别、分类和优化任何网络上的上千个应用,完全无需为此烦恼。易于实施的服务质量 (QoS) 可以确保入站和出站流量按照业务关键性进行适当的优先级排序。

  随着云应用的不断增加,SD-WAN 需要实现 SaaS 应用的全面管理,从本地突发管理、延迟缓解到终端用户体验的可见性。为了增加使用的企业应用的多样性,SD-WAN 优化应简化数据、传输和应用。它必须处理和同步各种不断发展的基于标准的协议(如 CIFS、HTTPS、MAPI、NFS 和 SQL),以减少广域网中基于网络和应用的事务数量,提升响应时间和端到端吞吐量。

  可以根据可用带宽、延迟、抖动或数据包丢失确定的应用类型、业务优先级和路径质量进行路径选择,从而自动化路径控制。

  远程站点和访客访问如何?

  SD-WAN 提供从中央管理地点到用户所在的任何地方(园区、移动或远程)的连接和编排架构。SD-WAN 策略覆盖应自动与现有路由器、广域网优化设备和其他现有设备及服务集成,以便快速配置统一的优化网络。还应该使 SD-WAN 能够轻松无中断地扩展到内部数据中心。此外,访客或员工携带自己的设备 (BYOD) 时,访客 Wi-Fi 连接必须能够快速、安全地自行注册,以便访客安全访问。SD-WAN 可以显示网络当前状况吗?

  SD-WAN 应该提供统一的网络拓扑视图,包括已注册的和在线的设备。为了实现可见性,它应该持续自动监控网络事件、站点和隧道状态,并提供关于整个网络、特定站点、服务器、所有应用和用户的基于报告的使用率和可用性数据。

  真正集成的工具不是第三方附加产品,可以为您提供从终端用户到云端的端到端可见性,即时无误地了解每个可用路径的质量。SD-WAN 如何帮助保护网络安全?

  在 SD-WAN 设计之初即纳入安全性,而不是事后亡羊补牢。对嵌入式安全、防火墙、接入点和交换机的集中支持应有助于简化和整合设备的整体管理,特别是在分支机构和其他分布式位置。检查与第三方 CASB 或内部防火墙互补和集成的安全性。

  安全规则应该是策略的一部分,并且易于在整个系统中实施、部署、管理和更改,无需任何容易出错的命令行界面 (CLI) 配置。

  基于单一全局策略的安全的集中式全球管理体系应实现服务自动化,方便更改,以快速响应不断变化的条件或新需求。基于用户身份的控制提供了一种简便直观的方法来定义网络访问权限。确保您可以通过名称、角色或工作职能识别用户。