SD-WAN如何破解混合雲面臨的難題？

在混合雲時代，SD-WAN的重要性越來越大。一方面，SD-WAN成為遠程用戶對雲應用程序的主要訪問方式;另一方面，為優化性能，更多的組織機構部署多雲環境。並且，更多的IT管理人員選擇安全、低延遲且易於使用的SD-WAN技術和實現與雲提供商的連接，這變得極其重要。

什麼是多雲？

顧名思義，多雲是使用兩個或更多雲提供商，以便能靈活地在最合適的平台上運行應用程序，並且大多數企業已經接受了它(多雲)。更為重要的一點是，多雲的使用，不僅可以讓企業靈活地選擇雲應用的落地平台，而且可以避免被單一雲廠商鎖定。

大多數IT組織都有混合的內部數據中心，部署在IaaS平台上的應用程序和多個最佳SaaS應用程序。這些多雲環境可能是通過與其他公司合併/收購或最終用戶希望基於雲的平台快速部署新應用程序而實現的。

無論他們如何實現這一目標，IT組織現在都負責所有基於雲的應用程序的安全性、管理和用戶體驗質量。

眾所周知，每個雲環境都有自己的優勢、劣勢和成本概況。例如，因為安全性、合規性和成本的原因，大多數遺留應用程序和一些新應用程序可能會留在內部數據中心。事實上，每個IaaS平台都有一個獨特的開發環境和相關的生態系統，使其適用於某些類型的應用程序。

比如，亞馬遜AWS適用於電子商務應用程序，微軟Azure適用於圍繞SQL和Active Directory設計的應用程序，而谷歌雲則適用於基於Kubernetes容器的應用程序。

每個SaaS平台都具有最佳的應用程序和成本配置文件來實現統一通信、辦公套件、CRM和會計等。

IT負責人面臨的挑戰是每個IaaS或SaaS提供商都擁有一套獨特的服務、安全機制、API和管理工具。為了優化用戶體驗的質量，IT必須為每個IaaS和SaaS提供商提供的連接找到正確的方法，比如提供商的本地存在點。

大多數IT負責人都表示，管理這種複雜的多雲資源非常具有挑戰性。

SD-WAN的能力

SD-WAN將多個物理WAN鏈路組合到一個邏輯網路中，並提供流量優先順序，以提升內部部署和雲原生應用的應用程序性能。

使用網路抽象，SD-WAN通過使組織能利用諸如互聯網之類的廉價網路來滿足不斷增長的帶寬需求，從而提高分支連接的經濟性。

SD-WAN是一種覆蓋技術，可以在現有物理網路之上映射新服務——應用程序優先順序、安全性和管理。

SD-WAN可以由IT專業人員在內部部署，也可以由一系列服務提供商作為託管服務提供。SD-WAN技術不斷得到改進，包括增強的流量識別和路由、網路安全性的增強和更好地集中管理。

SD-WAN可以提高對多雲環境的訪問能力

SD-WAN利用其應用識別和流量導向功能，可以更好地支持對多雲環境的安全訪問。IT專業人士可以為每個應用程序和雲環境設置特定的業務策略指標，並由SD-WAN平台強制執行。

它們必須根據他們可以容忍的延遲程度確定任務關鍵型應用程序的優先順序。例如，IT可以為低延遲流量設置不同的策略配置文件，像統一通信、語音、視頻、辦公生產力應用程序和一般電子郵件。

為提高安全性，IT可以設置有關哪些流量應該遍歷哪個WAN鏈路的策略。例如，私有MPLS與公共互聯網。

SD-WAN平台提供可用於黑名單以阻止和白名單加速的流量來源及目的地的可見性。他們還可以隔離可疑的流量。應用程序或平台級別的加密和微分段也可用於提高安全性。

為響應客戶需求，SD-WAN供應商提高了識別和路由基於雲流量的能力。它們與領先的IaaS提供商建立了合作關係，以加快與本地存在點之間的流量。

它們可以在領先的IaaS平台(大多數支持AWS和微軟Azure)上啟動其SD-WAN平台的虛擬實例。SD-WAN平台還可以識別大多數領先SaaS提供商的IP地址，以應用適當的業務策略。

SD-WAN是一種主流技術，無論在什麼地方，它可以實現安全可靠的遠程和分支用戶訪問應用程序。SD-WAN的應用程序識別、流量控制和安全功能可以幫助IT連接和管理跨多個雲環境的訪問。

公司存在多雲環境的IT專業人士應該判斷SD-WAN提供商識別IaaS和SaaS流量的能力，並應用適當的流量控制、優先順序和安全策略。SD-WAN提供商應與領先的雲提供商建立強大的合作夥伴關係，以加速和管理來往雲端的流量。

參考文章：

https://www.networkworld.com/article/3339622/sd-wan-can-help-solve-challenges-of-multi-cloud.html?nsdr=true

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！