SD-WAN部署模型

軟體定義廣域網(軟體定義廣域網路)在實體基礎架構之上建立虛擬網絡,使定義和最佳化企業廣域網路 (WAN) 變得更加容易,特別是當企業網路變得更加分散並連接到雲端應用程式時和服務。在這裡,我們討論軟體定義廣域網路部署的三個主要選項:自己動手(DIY)、託管軟體定義廣域網路以及與託管服務提供者(MSP)合作。

下載 ESG 指南 閱讀解決方案頁面

運作方式

軟體定義廣域網路可以透過位於本地和雲端的實體或虛擬設備進行部署,以將組織的使用者連接到由工作負載、應用程式和服務組成的基礎架構。軟體定義廣域網路抽象網路元素以最佳化整個網路的通訊。

軟體定義廣域網路解決方案可跨多種可用傳輸媒體選項(例如寬頻網際網路、 MPLS和行動無線)選擇網路流量的最佳路徑。當軟體定義廣域網路設備解決方案接收流量時,它會根據預先定義的規則將該流量路由到目的地。例如,具有高效能需求的流量 (例如視訊會議) 可能會獲得優先順序或通過低延遲的 MPLS 連結路由返回公司總部。 雲端服務可以透過一個或多個網際網路服務供應商 (ISP) 連結直接路由到網際網路。

軟體定義廣域網路如何幫助您的組織?

軟體定義廣域網路為組織提供了定義、管理和優化企業廣域網路基礎架構的能力。軟體定義廣域網路的一些好處包括:

  • Performance: 軟體定義廣域網路解決方案可持續監控各種傳輸媒體和各種類型應用流量的運作狀況,以最佳化企業 WAN 上的流量路由。這有助於確保具有高網路效能要求的流量符合這些要求。
  • 可靠性:軟體定義廣域網路聚合了寬頻網際網路、MPLS、行動網路等多種不同的傳輸媒體。如果其中一條連結發生故障,軟體定義廣域網路解決方案會將流量無縫地重新路由到另一條鏈路,以實現與企業應用程式的可靠網路連接。
  • 成本:軟體定義廣域網路通常作為昂貴的 MPLS 連結的替代方案。透過優化多種形式的傳輸媒體的使用,軟體定義廣域網路可以使組織以更便宜的介質實現高效能和可靠性,並優化其 MPLS 投資。

SD-WAN部署模型

公司可以在幾種不同的模式下部署軟體定義廣域網路。主要選擇是自己動手 (DIY)、託管軟體定義廣域網路或與託管服務提供者 (MSP) 合作。

自己動手做

組織可以透過在企業網路中的每個位置部署軟體定義廣域網路解決方案並透過可用的網路連結連接它們來設計和實施自己的軟體定義廣域網路基礎架構。DIY 軟體定義廣域網路架構的一些優點包括:

  • 現有人才:如果一個組織擁有一個能夠部署軟體定義廣域網路的內部網路團隊,那麼DIY軟體定義廣域網路架構使他們能夠利用這些人才。此外,內部人員可能對企業 IT 網路以及公司的網路和安全需求有更深入的了解。
  • 更大的自訂:DIY 安裝比受管理產品提供更大的客製化支援。 這使得組織能夠根據其特定的 IT 基礎架構或監管和安全要求來客製化解決方案。

管理

有些服務供應商提供託管軟體定義廣域網路或軟體定義廣域網路即服務。軟體定義廣域網路即服務部署的一些好處包括:

  • 輕鬆部署:託管軟體定義廣域網路服務供應商擁有現有的解決方案堆疊和部署流程。這使得在組織環境中快速、輕鬆地推出軟體定義廣域網路解決方案變得更加容易。
  • 最佳化的基礎設施:通常,軟體定義廣域網路作為服務供應商有一個最佳化或專用的後端,連接他們的軟體定義廣域網路存在點(PoP)。這可以提供比基於網際網路的解決方案更可靠和高效能的連接性。
  • 基於消費的模型:與其他「即服務」解決方案一樣,託管軟體定義廣域網路通常採用基於消費的模型。在某些情況下,這可能會導致總擁有成本 (TCO) 較其他選項較低。

MSP

電信和其他託管服務供應商 (MSP) 通常提供軟體定義廣域網路作為其產品組合的一部分。MSP 軟體定義廣域網路部署的一些優點包括:

  • 託管部署:透過 MSP,服務供應商負責部署和設定軟體定義廣域網路架構。對於沒有內部人才來部署和配置軟體定義廣域網路架構的公司來說,這可能是必要的。
  • 服務層級協議 (SLA):MSP 提供受 SLA 支持的服務。 這有助於確保軟體定義廣域網路基礎設施具有一定程度的可靠性和效能。

為您的業務選擇正確的部署選項

軟體定義廣域網路可以在各種不同的模型下部署,組織的正確選擇取決於其需求和資源。擁有成熟的網路和安全團隊以及獨特需求的企業可能最適合採用 DIY 軟體定義廣域網路架構。相較之下,規模較小的企業可能會發現受管理的軟體定義廣域網路更適合他們的需求。

軟體定義廣域網路與Check Point

軟體定義廣域網路解決方案本身提供了各種軟體定義廣域網路 PoP 之間的最佳化路由。但是,它們不會檢查並保護通過這些連結的流量,並且最佳化的路由可能無法通過資料中心安全架構。

為了充分利用軟體定義廣域網路提供的網路最佳化,公司需要具有整合網路安全性的軟體定義廣域網路解決方案。如果您想了解安全的軟體定義廣域網路解決方案中應該尋找的功能,歡迎您查看本買家指南

Check Point 為希望確保其軟體定義廣域網路部署安全性的公司提供了多種選擇。在其早期可用性計劃中了解有關 Check Point Quantum 軟體定義廣域網路的更多資訊。安全存取服務邊緣 (SASE) 將軟體定義廣域網路與完整的安全堆疊整合。

×
  反映意見
由於 Cookie 有其功能且可供我們用於資料分析和行銷等相關業務,本網站是有使用 Cookie 的。繼續瀏覽本網站即表示您同意我們使用 Cookie。若欲了解更多相關資訊,請參閱我們的 Cookie 聲明