+024-31918888

+131-6660-6080

关于我们

当前位置:首页>>公司动态 >> SD-WAN还能够经过以下方式进步平安性

SD-WAN还能够经过以下方式进步平安性

作者:原创   发布时间: 2020/1/17 14:22:46

  SD-WAN还能够经过以下方式进步平安性

  相似于VPN的隧道。SD-WAN消弭了在网络边缘配置VPN的需求。假如用户要加密从A点到Internet上的B点的流量,则SD-WAN控制器会在源和目的之间自动创立IPSec隧道。 交通别离。将流量转发到不受信任的公共网络或平安站点时,SD-WAN能够创立一个拆分隧道,以将流量路由到防火墙并直接路由到平安位置。分开流量能够俭省平安设备(如防火墙)的计算才能,由于它们不用分开全部流量。 但是,除了固有的平安功用之外,到2020年,我们将开端更多地理解托管的SD-WAN产品。

  网络运营商和效劳提供商正在应用其根底架构,在基于开放式架构的uCPE平台上部署的边缘上提供SD-WAN即效劳和其他虚拟网络功用。 我们正在将高级平安效劳(如NextGen防火墙,数据丧失预防,统一要挟管理(UTM),日志报告和警报,带有ML和行为剖析的平安剖析,IDS/IPS,要挟情报等)打包到SD-WAN处理计划和效劳。而且一些提供商以至经过全职监视和事情响应团队提供SOC效劳。 5G上的SD-WAN:新带宽请求 许多组织曾经转向SD-WAN来完成最高的性能,牢靠性和平安性。

  SD-WAN允许分支机构用户运用各种根底传输处理计划(例如MPLS,宽带Internet或挪动4G/LTE)衔接到总部或云中的关键任务应用程序。 关于2019年,许多企业运用4G/LTE挪动网络作为MPLSWAN衔接的备份,在某些状况下还运用SD-WAN。但是,LTE和其他挪动网络衔接依然不是主要的传输链路,由于它们缺乏速度,牢靠性和平安性。但是在某些状况下,假如无法运用固定电话并且天文位置遭到限制,则挪动处理计划可能是独一的运输处理计划。 5G下一代挪动技术恰逢其时,为SD-WAN开拓了许多新机遇。5G提供了光纤MPLS部署基本无法提供的挪动性和速度。 在技术成熟之前,5G将在2020年用作毛病转移处理计划。但是很快,它将与光纤一同用作分支站点的主要传输技术。 SD-WAN将运用5G底层网络: 主访问和负载均衡。 抵达偏僻的天文位置。 进步平安性和带宽。

  SD-WAN还将在边缘网络中引入虚拟化,从而为5G发明时机。软件定义的网络将虚拟化5G中心和接入网络。 uCPE的兴起 与客户驻地设备(CPE)是装置在客户房屋上以执行特定任务的专用硬件不同,虚拟CPE能够在通用硬件上运转任何联网功用。uCPE运用基于软件的功用来执行通常由硬件执行的操作。 远程效劳提供商或中央管理平台能够托管一切虚拟网络功用(VNF),并依据需求将其推送到uCPE。uCPE在商用硬件而非专有ASIC上运转VNF,后者在普通CPE上执行特定的网络功用。

  在2019年,SD-WAN被以为是uCPE的最佳用例之一。依据Gartner的报告,估计到2023年,一切WAN边缘根底架构的更新方案中,有90%以上将基于uCPE平台或SD-WAN软件/设备。 SD-WAN管理的效劳提供商能够运用位于分支机构的uCPE经过软件托付效劳。提供商能够经过SD-WAN网关将SD-WANVNF推送到分支机构的uCPE。 uCPE有助于用运转虚拟实例的通用设备快速取代传统的WAN分支路由器。 在根本级别上,uCPE设备装备了通用的Intel-x86多核CPU,因而它们可以运转多个VNF。

  最大的优势是,其中的某些uCPE也已经过主要的VNF和SD-WAN提供商停止了预考证。 尔司网络依托EarthNet在企业级电信市场数十年的运营经历,EarthNet中心运营团队由市场,销售,PMO,运管中心,客户支持工程师,财务,客服等部门组成,旨在统一集中各部门优势资源,为客户提供优质的、专业的用户体验。