思科SD-WAN：讓雲邊緣下的安全與體驗無需妥協

至頂網網路頻道 12月19日 北京報道：從私有雲到公有雲，再到混合雲，乃至多雲，雲計算一直處於不斷演進的過程中，更重要的是雲時代的到來改變了我們以往的工作和生活方式，大量的設備與應用在不斷湧入到以云為核心的網路當中，隨時隨地的連接已經成為人們對網路的一種主要訴求，這些需求催生出了一種全新的雲邊緣（Cloud Edge）形態，即安全層、網路和雲的交叉點。

眾所周知，無論公有雲、私有雲，還是混合雲，其背後都離不開網路的支撐，但隨著雲與雲之間、邊緣與雲之間，以及多雲環境中數據傳輸需求的不斷增長，給傳統網路提出了新的挑戰。近日，思科針對其軟體定義廣域網（SD-WAN）技術進行了全新的功能整合，目的是讓IT部門無需像以往那樣在對應用體驗與安全性之間做出妥協，以便幫助企業更好的應對雲邊緣帶來的挑戰。

打開今日頭條，查看更多圖片

思科全球副總裁，大中華區首席技術官 曹圖強

思科全球副總裁，大中華區首席技術官曹圖強表示，「之所以要提出『雲邊緣』的概念，原因是我們看到在互聯網當中，廣域網的風險正在不斷增加，與此同時，安全的重要性也在日益增加。雲邊緣綜合了網路與安全的特性，我們認為未來所有節點在需要暢通無阻的網路連接的同時，也需要更好的安全保護。這意味著無論是移動用戶，還是企業用戶，在使用雲服務的時候能夠暢通無阻，並享有安全性。」

安全與體驗無需妥協

據悉，思科軟體定義廣域網（SD-WAN）可以帶來新的體驗與新的安全環境。通過將防火牆、IPS和URL過濾功能集成到軟體定義廣域網中，利用IOS-XE版本，把安全功能整合到廣域網的IOS平台上，提供了一種端到端的全棧式安全。此外，通過思科Umbrella（目前香港和台灣地區適用）還能夠對雲安全保護進行簡化。

曹圖強指出，在安全方面，思科SD-WAN的理念是：兼顧安全性和應用體驗，無需妥協。在安全得到保證的同時，能夠給用戶提供最佳的應用體驗，這兩方面需要平衡而不是妥協。同時在雲端的廣域網技術還能為用戶提供各種靈活性、擴展性和區域性，使得用戶在任何時間，任何地點，都可以連接上網路，並得到一致的體驗。

曹圖強還特彆強調了安全管理的複雜性，尤其是在分散式管理中。「通常，企業IT部署和管理分散式安全功能將會涉及許多步驟，而且需要手動操作，耗時可達數周。隨著需要安全功能的站點和位置越來越多，步驟的複雜性和耗時還會增加。最終會增加 IT 部門在安全方面的投入，且可能導致解決速度變慢並遭受更多漏洞攻擊。」

為雲服務提供最佳路徑選擇

對雲服務而言，例如我們今天廣泛使用的Office 365，通過思科SD-WAN技術能夠使其性能提升40%，如何做到呢？由於Office 365是一款雲端的服務，雲端服務意味著，無論用戶在北京、上海，亦或是美國，都能得到一致的體驗，原因是後端的伺服器在不斷變化，雲服務的優勢也就在於無論用戶走到哪裡，系統都能夠提供最佳路徑、最佳保護的伺服器支持。毫無疑問，今天移動用戶最希望得到的，就是利用雲服務獲得像本地服務一樣的應用體驗。

曹圖強表示，「思科之所以能夠將Office 365的性能提升到40%，與思科和微軟之間保持的緊密合作有關，要提供最佳路徑選擇，首先要對Office 365所有郵件伺服器的分布非常了解，對其性能、容量也要了解，然後才能去做一個最佳的路徑選擇。通過思科軟體定義廣域網（SD-WAN）能夠幫助用戶輕鬆識別最佳的Office 365 數據中心節點。在我們看來，距離最近的伺服器未必是性能最佳的，還需要考慮用戶量和使用情況，以及整個網路的阻塞情況，經過完整的計算，才能確定哪些路徑是最佳路徑。另外，為了保障能夠真正提升到40%的水平，思科還專門模擬了位於AWS孟買地區的數據中心和位於AWS悉尼地區的遠程分支機構進行了測試。」

開放性與可編程性

除了提供卓越的安全和應用體驗外，思科SD-WAN還具備開放性與可編程性。曹圖強表示，「首先，思科將通過 DevNet 開發平台向所有用戶開放API，為開發人員提供更大價值；其次，對合作夥伴而言，思科希望提供一個可交互的平台幫助用戶進行分享。任何用戶有特殊的需求，可以在DevNet 與大家分享。具體來說，在整個安全的廣域網部署中， IT人員可以通過開放的平台，根據不同的環境和需求進行二次開發。」

據了解，思科本次發布的產品提供了業內最廣泛的軟體定義廣域網產品組合，並在進一步擴展這種組合。其中包括，廣域網路由器產品：ASR1000、ASR4000、ISR1000，以及Meraki、ENCS5000等產品系列。同時，思科將把Viptela的軟體定義廣域網系統與IOS-XE進行整合。並即將在中國推出兩款新的ISR產品，一個是ISR 1111 X-8P，集成 Wi-Fi 和 LTE以提供最靈活的分支機構平台及服務。第二個是ISR 4000 系列的全新頂級產品ISR 4461，其是該系列中性能最高，且最具可擴展性的產品。

最後，曹圖強指出，「其實目前用戶在雲環境中的主要顧慮是安全性，導致企業的核心應用不敢放到公有雲上，而放到公有雲上的應用性能又不如私有雲的可靠性高。所以，思科對高性能和安全性做了有效平衡，剛好可以打消企業的這些顧慮。我們相信，只要在雲邊界中能夠有效保證企業應用的安全性和可靠性，並提供更高的網路性能，整個雲市場將獲得更快速的發展。」

另外，曹圖強還表示，在未來的廣域網市場中，用戶要享受網路帶來的高性能體驗，就需要不斷對網路進行優化與改進，才能最終給用戶帶來實實在在的價值，而思科基於意圖的網路也將發揮越來越重要的作用。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！