작동 원리
SD-WAN은 온프레미스 및 클라우드에 있는 물리적 또는 가상 어플라이언스를 통해 구축하여 조직의 사용자를 워크로드, 애플리케이션 및 서비스로 구성된 인프라에 연결할 수 있습니다. SD-WAN은 네트워크 요소를 추상화하여 네트워크 전반의 통신을 최적화합니다.
SD-WAN 솔루션은 광대역 인터넷, MPLS 및 모바일 무선과 같은 사용 가능한 여러 전송 미디어 옵션에서 네트워크 트래픽에 대한 최적의 경로를 선택합니다. SD-WAN 장치 솔루션은 트래픽을 수신할 때 미리 정의된 규칙에 따라 이 트래픽을 대상으로 라우팅합니다. 예를 들어, 화상 회의와 같은 고성능 요구 사항이 있는 트래픽에 우선 순위가 부여되거나 대기 시간이 짧은 MPLS 링크를 통해 기업 본사로 다시 라우팅될 수 있습니다. 클라우드 서비스는 하나 이상의 ISP(인터넷 서비스 공급자) 링크를 통해 인터넷으로 직접 라우팅될 수 있습니다.
SD-WAN이 조직에 어떤 도움을 줄 수 있습니까?
SD-WAN은 조직에 기업 WAN 인프라를 정의, 관리 및 최적화할 수 있는 기능을 제공합니다. SD-WAN의 몇 가지 이점은 다음과 같습니다.
- Performance: SD-WAN 솔루션은 다양한 전송 미디어와 다양한 유형의 애플리케이션 트래픽의 상태를 지속적으로 모니터링하여 기업 WAN을 통해 트래픽을 최적으로 라우팅합니다. 이렇게 하면 네트워크 성능 요구 사항이 높은 트래픽이 이러한 요구 사항을 충족하는지 확인할 수 있습니다.
- 신뢰도: SD-WAN은 광대역 인터넷, MPLS 및 모바일 네트워크와 같은 여러 전송 미디어를 집계합니다. 이러한 링크 중 하나에 장애가 발생하면 SD-WAN 솔루션은 기업 애플리케이션에 대한 안정적인 네트워크 연결을 위해 트래픽을 다른 링크로 원활하게 다시 라우팅합니다.
- 비용: SD-WAN은 값비싼 MPLS 링크의 대안으로 제공되는 경우가 많습니다. SD-WAN은 다양한 형태의 전송 미디어 사용을 최적화함으로써 조직이 저렴한 미디어로 높은 성능과 안정성을 달성하고 MPLS 투자를 최적화할 수 있도록 지원합니다.
SD-WAN 배포 모델
기업은 몇 가지 다른 모델로 SD-WAN을 구축할 수 있습니다. 기본 옵션은 DIY(Do-It-Yourself), 매니지드 SD-WAN 또는 매니지드 서비스 제공업체(MSP)와의 파트너십입니다.
DIY를
조직은 기업 네트워크의 각 위치에 SD-WAN 솔루션을 배포하고 사용 가능한 네트워크 링크를 통해 연결하여 자체 SD-WAN 인프라를 설계하고 구현할 수 있습니다. DIY SD-WAN 아키텍처의 몇 가지 장점은 다음과 같습니다.
- 기존 특성: 조직에 SD-WAN을 배포할 수 있는 사내 네트워크 팀이 있는 경우 DIY SD-WAN 아키텍처를 통해 이러한 재능을 활용할 수 있습니다. 또한 사내 직원은 회사 IT 네트워크와 회사의 네트워킹 및 보안 요구 사항을 더 깊이 이해하고 있을 수 있습니다.
- 더 큰 사용자 정의: DIY 설치는 관리되는 제품보다 사용자 지정에 대한 더 큰 지원을 제공합니다. 이를 통해 조직은 특정 IT 인프라 또는 규정 및 보안 요구 사항에 맞게 솔루션을 조정할 수 있습니다.
관리
일부 서비스 제공자는 관리형 SD-WAN 또는 SD-WAN as a Service를 제공합니다. SD-WAN as a Service 배포의 몇 가지 이점은 다음과 같습니다.
- 간편한 배포: 매니지드 SD-WAN 서비스 프로바이더는 기존 솔루션 스택과 이를 배포하기 위한 프로세스를 보유하고 있습니다. 이를 통해 조직 환경 내에서 SD-WAN 솔루션을 빠르고 쉽게 롤아웃할 수 있습니다.
- 최적화된 인프라: SD-WAN as a Service 프로바이더는 SD-WAN PoP(Point of Presence)를 연결하는 최적화된 전용 백엔드를 보유하는 경우가 많습니다. 이렇게 하면 인터넷 기반 솔루션보다 더 안정적인 고성능 연결을 제공할 수 있습니다.
- 사용량 기반 모델: 다른 "서비스형" 솔루션과 마찬가지로 관리형 SD-WAN은 사용량 기반 모델에서 작동하는 경우가 많습니다. 이로 인해 경우에 따라 다른 옵션보다 총 소유 비용(TCO)이 낮아질 수 있습니다.
클라우드 관리 서비스(MSP)
통신 및 기타 매니지드 서비스 프로바이더(클라우드 관리 서비스(MSP))는 일반적으로 포트폴리오의 일부로 SD-WAN을 제공합니다. 클라우드 관리 서비스(MSP) SD-WAN 배포의 몇 가지 이점은 다음과 같습니다.
- 관리형 배포: 클라우드 관리 서비스(MSP)를 사용하는 경우 서비스 제공업체는 SD-WAN 아키텍처를 배포하고 구성할 책임이 있습니다. 이는 사내 인재가 없는 기업이 SD-WAN 아키텍처를 구축하고 구성하는 데 필요할 수 있습니다.
- 서비스 수준 계약(SLA): MSP는 SLA가 지원되는 서비스를 제공합니다. 이를 통해 SD-WAN 인프라에서 특정 수준의 안정성과 성능을 보장할 수 있습니다.
비즈니스에 적합한 배포 옵션 선택
SD-WAN은 다양한 모델로 구축할 수 있으며, 조직에 적합한 선택은 요구 사항과 리소스에 따라 달라집니다. 네트워크 및 보안 팀이 구축되어 있고 고유한 요구 사항이 있는 기업은 DIY SD-WAN 아키텍처를 가장 잘 지원할 수 있습니다. 반면, 소규모 기업은 매니지드 SD-WAN이 요구 사항에 더 적합하다는 것을 알게 될 수 있습니다.
SD-WAN with 체크 포인트
SD-WAN 솔루션은 그 자체로 다양한 SD-WAN PoP 간에 최적화된 라우팅을 제공합니다. 그러나 이러한 링크를 통해 흐르는 트래픽을 검사하고 보호하지 않으며 최적화된 경로 가 데이터 센터 보안 아키텍처를통과하지 못할 수 있습니다.
SD-WAN이 제공하는 네트워크 최적화를 최대한 활용하려면 네트워크 보안이 통합된 SD-WAN 솔루션이 필요합니다. 보안 SD-WAN 솔루션에서 주의해야 할 기능에 대해 알아보려면 이 구매자 가이드를 검토할 수 있습니다.
체크 포인트는 SD-WAN 구축을 보호하려는 기업을 위한 다양한 옵션을 제공합니다. 체크 포인트 퀀텀 SD-WAN의 조기 가용성 프로그램에 대해 자세히 알아보세요. 보안 접근 서비스 엣지(SASE) (SASE)는 SD-WAN을 전체 보안 스택과 통합합니다.
피드백