快消息！SD-WAN除了连接性之外，还有提供什么功能?

SD-WAN的安全功能和WAN优化应该放在哪里?应该将多少推送到云中，以及应该在内部部署多少?似乎有很多交付选项，但是客户在寻找什么?

如果您可以在没有内部部署设备的情况下克服安全问题并提供所需的功能，那么为什么不希望将其尽可能多地推入云端?有可伸缩性和敏捷性，这是有道理的。我们认为安全性和连通性需要完成集成。您正在打开以前可能只进行过MPLS [多协议标签交换]的位置，而不是暴露在Internet上，并且您有了新的攻击面。要启用SD-WAN，您需要具有安全性。无论是来自单个供应商还是通过合作伙伴，都必须内置安全性。如果可以通过云启用所需的连接性和安全性，那么为什么不这样做呢?

(相关资料图)

这不仅是节省成本，还包括节省费用。这也关系到易于管理和部署。如果我可以从云中做到这一点，那么问题是，安全性是如何构建的?我们的重点领域是如何使我们的客户能够使用一台可以交付和处理多种功能的设备来保护分支机构的安全，基本上是“分装”。对我来说，这是关于客户的选择，无论您是要完全控制特性和功能以及所有权，然后可以是云计算或本地部署，但必须确保提供的内容是安全的。

如果您考虑可以在云中放置的边缘所需的技术，那么我正在考虑互联网绑定流量的安全性。一个人真的应该浪费一些本地计算吗?毫无疑问，使用支持云的安全性。在广域网优化和云计算方面，您仍然遇到最后一公里的问题。我们正在与世界各地的客户交流，最后一英里仍然是一个问题。因此，我们决定将边缘的本地设备与与云中的设备配对结合，以实现SaaS [软件即服务]和IaaS [基础设施即服务]的端到端优化。 ]应用程序。

SD-WAN的另一个好处是灵活性。它可以在所有这些情况下工作，并且无论是在云安全中还是在分支机构内部，它中的每一个都有明显的好处和价值。借助SD-WAN，我们为客户提供了他们想要使用哪种安全性的灵活性，而不会在他们采用SD-WAN的同时强迫他们采用新的安全方法。利用目前的SD-WAN和安全流程，评估未来的发展。

积极采用云的客户在考虑其下一代网络时往往会造成很大的破坏。他们跨自己的孤岛(网络，安全性，云)工作，以定义最佳的架构和运营模型。

这是我们的模型，所有事物都被推到了云端，但是有两点。一个是它将完全是南北向的流量，因此对于东西方的东西，我们的特定目的是与SD-WAN供应商合作以实现该功能。与更大的SD-WAN供应商一起，我们正在逐步发展，通过与我们建立了合作伙伴关系，我们可以交换API [应用程序编程接口]密钥，并且您可以尽可能地靠近单个窗格。在分支机构以零接触的方式提供东西。我们这里没有真正介绍的另一部分是移动用户。关于SD-WAN，移动用户并不真正适合分支机构模型，因此您也必须考虑保护这些用户的能力。因为他们很少在办公室，我们必须拥有这样的安全级别，并覆盖这些人员。这是将安全性推入云端的理想模型，特别是对于移动用户而言。同时，我们认识到我们需要与能够做我们不能做的事情的人合作。

我们谈到了连通性和安全性。今天不存在吗?今天，我们具有连接性，并相应地处理了安全性。第三个方面是大小，这也是可以管理的。今天一切都完成了，那么SD-WAN带来了什么不同呢?这就是我们需要回答的问题。这一切都与简单性，易于管理和实时响应有关。

如果服务中断，那么某些客户正在寻找证明无罪的能力。如果您在应用程序世界中，他们希望能够说出这是谁的责任–是拥有网络基础结构的人还是应用程序提供商?

今年我们认识到的一个领域，就是许多SD-WAN供应商所缺少的，就是问责能力，从客户的角度来看，他们只有一家提供商可以满足他们从头到尾的需求结束。我们发现代表客户处理最后一英里的车票。出现问题时，谁来解决问题?所需要的是监视我们将从监视和管理问题中获得最后一英里的所有权。从客户的角度来看，他们看到有人举了票并且有人要解决。他们看到单个提供商提供端到端服务。合作伙伴将提供产品，我们将提供监控。

我们发现客户拥有如此广泛的部署模型，以至于现实是每个人都是正确的，有些人想要使用云，有些人想要使用设备，有些人则寻求托管的SD-WAN服务。

客户充满活力，范围广泛，合作伙伴希望解决客户问题，他们不想让客户在尚未准备好的平台上度过难关，因此您必须准备好拥有虚拟环境，设备环境。如果您的解决方案中没有这种可集成性，那么您可能会迫使客户走在他们尚未准备好的道路上。与合作伙伴一起，这也是一个令人信服的主张。

关键词： 合作伙伴 分支机构 应用程序