什么是SD-Branch的应用特性?—Vecloud微云
SD分支(SD-Branch)的应用特性包括网络范围内的可见性,*管理,优化的高速连接,简化的安装,抗中断连接,安全性以及整个网络的一致策略,这些特性可简化分支机构的设置。
可见性,*管理和优化
使用SD分支,网络管理员可以从中心位置通过单个窗格监控和维护分支网络的质量。SD分支门户可以显示整个网络的整体视图,连接状态的详细信息以及哪些用户正在使用哪些应用程序。可以从*位置进行故障排除,并且由于所有内容都是软件定义的,因此也可以从该位置进行修复。
监视扩展到遍及分支机构的物联网设备,其中包括打印机,恒温器或联网电视等设备。SD分支软件能够为所有这些设备提供精细的安全性和可见性。传统的SD-WAN无法显示分支机构中正在发生的事情,而只是显示来自分支机构的数据和信息进入更大的网络。
员工和其他用户要求始终如一的快速连接。可以使用诸如使用自动化策略控制通过网络的数据路径以优化其速度的策略来提供此连接。宽带,LTE,5G和MPLS都是数据的路径选项。可以通过使用多个服务来增强宽带。移动宽带主要有两种使用方式:一种是在发生断电时作为其他连接类型的备份,另一种是在加油站等偏远地区的主要连接。在后一种情况下,如果一个网络出现问题,则可能会有来自不同提供商的两个LTE无线电冗余。MPLS将保留给要求最大程度的安全性和最少时间敏感性的数据传输。
安装简单
SD分支的关键用例是简化分支机构新IT环境的分配。通过减少硬件数量并简化安装,使用SD分支技术意味着网络人员不一定需要前往某个地点来启动新环境或推出更新。取而代之的是,例如,普通的分支机构员工可以借助移动应用程序来处理初始设置,其余人员可以进行远程管理。
可靠的连接
在分支机构中必须有可靠的连接,因此员工生产力和客户用户体验都不会受到影响。通过流量路径优化和上下文感知来保持用户满意度。两者都被网络网关用来增加网络可见性的细节。网络运营商使用可见性来及早发现问题并主动解决。
安全
顾名思义,SD分支产品为分支机构带来安全性,并在软件中提供安全功能,包括防DDoS,数据泄漏保护,网络访问控制(NAC)和下一代防火墙。由于这些功能是远程管理的,因此网络管理员可以轻松地从*位置监视和调整网络安全性。
访问政策
使用SD分支软件的网络运营商可以设置网络范围的策略,使SD分支技术扩展到分支机构中的设备,并为不同的用户提供访问权限。这与传统的SD-WAN不同,因为如上所述,它提供了分支内部的可见性,不仅提供了应用程序级粒度,还提供了用户级粒度。分支内的可见性不仅显示了应用程序数据离开分支后如何与SD-WAN交互。它显示了应用程序在第一个正方形的分支中正在做什么。
通过此SD分支用例,可以控制用户对网络的访问程度及其对网络的影响。访问级别可以基于用户及其授权,也可以基于访问网络的设备类型。控制谁可以访问哪些内容,这将增加一个额外的安全层。通过优先处理关键任务流量,如果网络出现问题,企业可以保持平稳运行。