高性能的SD-WAN解決方案提供了一種安全可靠的方式，可以靈活地將用戶連接到應(yīng)用程序以使用任何底層傳輸組合。

以下探討企業(yè)如何通過轉(zhuǎn)向由業(yè)務(wù)驅(qū)動(dòng)的SD-WAN支持的業(yè)務(wù)優(yōu)先網(wǎng)絡(luò)模型來實(shí)現(xiàn)云計(jì)算的全面轉(zhuǎn)型承諾。重點(diǎn)是自動(dòng)化安全的IPsec連接，并智能地將流量引導(dǎo)到云計(jì)算提供商。

人們在過去的幾年中看到了數(shù)據(jù)中心戰(zhàn)略發(fā)生了重大轉(zhuǎn)變，很多企業(yè)的IT組織正在將應(yīng)用程序和工作負(fù)載轉(zhuǎn)移到云端，無論是私有云還是公共云。越來越多的企業(yè)正在利用來自Amazon AWS、Google Cloud、Microsoft Azure、Oracle Cloud Infrastructure等領(lǐng)先云計(jì)算提供商的軟件即服務(wù)(SaaS)應(yīng)用程序和基礎(chǔ)設(shè)施即服務(wù)(IaaS)。這代表了企業(yè)數(shù)據(jù)流量模式的巨大轉(zhuǎn)變，因?yàn)閭鹘y(tǒng)企業(yè)數(shù)據(jù)中心內(nèi)部托管的應(yīng)用程序越來越少。

采用IaaS云服務(wù)和SaaS應(yīng)用程序有幾個(gè)驅(qū)動(dòng)因素，但是對于大多數(shù)企業(yè)來說，業(yè)務(wù)敏捷性是最重要的。用于資源調(diào)配和取消配置應(yīng)用程序的傳統(tǒng)IT模型是僵化和不靈活的，很難跟上不斷變化的業(yè)務(wù)需求。

根據(jù)LogicMonitor公司的2020云計(jì)算發(fā)展愿景的調(diào)查研究，虛擬主機(jī)，到2020年，超過80%的企業(yè)工作負(fù)載將在云中運(yùn)行，超過40%的工作負(fù)載在公共云平臺(tái)上運(yùn)行。應(yīng)用程序消費(fèi)模型的這一重大轉(zhuǎn)變對組織結(jié)構(gòu)和基礎(chǔ)設(shè)施產(chǎn)生了巨大影響。最近發(fā)表的一篇題為“亞馬遜網(wǎng)絡(luò)服務(wù)如何吸引銀行業(yè)進(jìn)入云端”的文章報(bào)道稱，一些企業(yè)已經(jīng)完全將其所有應(yīng)用程序和IT工作負(fù)載遷移到公共云基礎(chǔ)設(shè)施。一個(gè)有趣的事實(shí)是，雖然許多企業(yè)必須遵守嚴(yán)格的法規(guī)遵從要求，如PCI-DSS或HIPAA，但他們?nèi)匀灰呀?jīng)轉(zhuǎn)向云計(jì)算。這表明使用公共云服務(wù)的成熟度以及這些組織在使用它們時(shí)的信任度達(dá)到了前所未有的高度。同樣，它完全取決于速度和靈活性，而不會(huì)影響性能、安全性、可靠性。

遷移到云端和采用SD-WAN之間是否存在直接關(guān)聯(lián)?

由于云計(jì)算可以使業(yè)務(wù)更快地發(fā)展，因此自上而下的業(yè)務(wù)意圖是驅(qū)動(dòng)因素的SD-WAN架構(gòu)對于確保成功至關(guān)重要，尤其是當(dāng)分支機(jī)構(gòu)分布在全球各地時(shí)。傳統(tǒng)的以路由器為中心的廣域網(wǎng)(WAN)架構(gòu)從未被設(shè)計(jì)為以最有效的方式支持當(dāng)今的應(yīng)用程序云計(jì)算消費(fèi)模型。使用傳統(tǒng)的以路由器為中心的廣域網(wǎng)方法，訪問駐留在云中的應(yīng)用程序意味著遍歷不必要的躍點(diǎn)，從而導(dǎo)致帶寬浪費(fèi)、增加成本、增加延遲，以及可能更多的數(shù)據(jù)包丟失。此外，在現(xiàn)有的傳統(tǒng)廣域網(wǎng)模式下，管理往往比較死板，復(fù)雜的網(wǎng)絡(luò)更改時(shí)間可能會(huì)很長，無論是建立新的分支還是解決性能問題，美國服務(wù)器租用，這會(huì)導(dǎo)致運(yùn)營模式的效率低下和成本高昂。因此，除了節(jié)省資本支出和運(yùn)營支出之外，企業(yè)還可以從采用業(yè)務(wù)優(yōu)先的廣域網(wǎng)方法實(shí)現(xiàn)更大的靈活性，并從中獲益。

業(yè)務(wù)驅(qū)動(dòng)的SD-WAN平臺(tái)是專門為解決以路由器為中心的模型固有的挑戰(zhàn)而構(gòu)建的，并且更適合當(dāng)今的云計(jì)算消費(fèi)模型。這意味著應(yīng)用程序策略是基于業(yè)務(wù)意圖而定義的，將用戶安全連接到他們所駐留的應(yīng)用程序，而不需要額外的躍點(diǎn)或安全性妥協(xié)。例如，如果應(yīng)用程序托管在云中并且受信任，那么業(yè)務(wù)驅(qū)動(dòng)的SD-WAN可以自動(dòng)將用戶連接到這個(gè)應(yīng)用程序，而無需將流量回程到POP或HQ數(shù)據(jù)中心。一般來說，這種流量通常是通過互聯(lián)網(wǎng)鏈接，而這個(gè)鏈接本身可能不安全。但是，正確的SD-WAN平臺(tái)將具有統(tǒng)一的狀態(tài)防火墻，內(nèi)置于本地互聯(lián)網(wǎng)斷開，僅允許分支啟動(dòng)的會(huì)話進(jìn)入分支，并在必要時(shí)在將其轉(zhuǎn)發(fā)到最終目的地之前向基于云計(jì)算的安全服務(wù)提供鏈流量服務(wù)。如果應(yīng)用程序被遷移并由另一個(gè)提供者托管，或者可能返回到企業(yè)自己的數(shù)據(jù)中心，那么無論應(yīng)用程序在何處托管，都必須智能地重定向流量。如果沒有自動(dòng)化和嵌入式機(jī)器學(xué)習(xí)，就不可能實(shí)現(xiàn)動(dòng)態(tài)和智能的流量轉(zhuǎn)向。

以下了解Silver Peak公司的EdgeConnect SD-WAN邊緣平臺(tái)如何應(yīng)對這些挑戰(zhàn)：

自動(dòng)化流量轉(zhuǎn)向和與云計(jì)算提供商的連接

EdgeConnect虛擬實(shí)例可以通過各自的市場在行業(yè)領(lǐng)先的云計(jì)算提供商中輕松實(shí)現(xiàn)。為了使SD-WAN智能地將流量引導(dǎo)到目的地，需要深入了解HTTP和HTTPS流量;必須能夠識(shí)別收到的第一個(gè)數(shù)據(jù)包上的應(yīng)用程序，以便根據(jù)業(yè)務(wù)意圖將流量引導(dǎo)到正確的目的地。這是一個(gè)關(guān)鍵功能，因?yàn)橐坏㏕CP連接使用公共IP地址進(jìn)行NAT連接，就無法進(jìn)行切換，因此一旦建立連接就無法重新路由。因此，EdgeConnect能夠根據(jù)第一個(gè)數(shù)據(jù)包(而不是第二個(gè)或第十個(gè)數(shù)據(jù)包)識(shí)別，分類和自動(dòng)引導(dǎo)流量到正確的目的地，這將確保應(yīng)用服務(wù)等級協(xié)議(SLA)，最大限度地減少浪費(fèi)昂貴的帶寬，并提供最高質(zhì)量的體驗(yàn)。