<td id="mmmqm"></td>
  • <input id="mmmqm"><code id="mmmqm"></code></input>
  • <dd id="mmmqm"></dd>
  • 企業組網方案中MPLS和SD-WAN的差異

    2020-03-27 15:37:43 云杰通信 99

    企業組網方案中MPLS和SD-WAN的差異

    SD-WAN被接受為分支機構基于MPLS的WAN的可能替代方案,在SD-WAN環境中,帶寬成本下降了,因為便宜的寬帶是許多流量的可行選擇。另一方面,由于直接訪問Internet(DIA)的分支機構需要下一代防火墻(NGFW),IDS / IPS,沙箱和其他安全元素,因此安全成本上升。

    MPLS的實現通常由單個廠商完成。SD-WAN部署通常依賴于多個供應商。這增加了付款管理等元素的復雜性。這種復雜性會影響成本。在更深層次上,SD-WAN使更改的實現速度比MPLS快得多。

    SD-WAN完全成熟了嗎?沒有...

    SD-WAN是一項仍在以根本方式發展的新興技術。考慮該技術的組織應意識到SD-WAN的缺點。

    一個關鍵障礙與對硬件的需求有關。在SD-WAN中,DIA是基于硬件的。如上所述,將設備放置在每個分支機構的成本很高,并且需要容量規劃,配置和維護,包括更新,補丁以及可能需要更換硬件的升級。在更重要的公司位置處理安全性。

    第二個缺點是SD-WAN無法消除MPLS(或等效的SLA支持的服務)。對于等待時間和損耗敏感的應用程序,寬帶仍然是一個棘手的提議。因此,基于SLA的服務仍然是重要一部分。

    第三個挑戰是當今的SD-WAN在支持移動用戶和云方面做得不好。移動支持需要其他硬件和軟件。SD-WAN僅以一次性專有方式支持云。這些方法增加了復雜性,并不是長期的解決方案。

    SD-WAN 3.0:SD-WAN服務如何提供幫助

    SD-WAN 3.0(也稱為SD-WAN即服務(SDWaaS))它為分支機構和移動用戶提供了到云和數據中心的安全端到端連接。

    這將云“即服務”愿景帶入了SD-WAN部門。服務器,存儲,網絡基礎結構,軟件和安全性不再是企業的問題。軟件分布在地理位置分散的存在點上,每個存在點都是完全冗余的,并通過多條路徑連接到其他PoP。該組織實例化,配置和管理其SD-WAN,就像它們在自己的專用設備上運行一樣,但并非如此。

    SDWaaS使用“薄邊緣”架構來做到這一點。這是分支機構的零接觸設備,可將數據包通過安全隧道簡單地移動到SD-WAN云,MPLS或其他傳輸中。細邊僅執行必須在本地完成的任務。其中包括最佳的PoP選擇,帶寬管理,包丟失消除和雙重傳輸管理。這意味著邊緣可以在許多不同的設備和服務中運行,例如移動設備的軟件客戶端或來自第三方防火墻或云服務的IPsec隧道。

    但是,除了SD-WAN,支持分支邊界所需的大多數邊緣功能都內置在SDWaaS中。完整的融合安全堆棧包括NGFW,IPS和SGW。SD-WAN和網絡優化也在云中運行,包括路由,最佳路徑選擇和執行吞吐量最大化算法。通過將這些功能遷移到云中,可以使用它們來保護和改善所有SD-WAN節點(總部,遠程分支機構,家庭工作人員以及移動用戶)中用戶的體驗。

    在分支機構,考慮SDWAAS,而不是MPLS

    簡化基礎架構是在我們的數據密集型,基于云和高度移動的世界中蓬勃發展的關鍵。具有適用于所有用戶和應用程序的單一框架的單一網絡使IT變得更精簡,更敏捷。它將包括所有分支機構,無論大小,與傳統的二等職位相比都有很大的變化。

    融合網絡和安全性對于WAN轉型至關重要。盡管SD-WAN是當今WAN的寶貴發展,但SDWaaS進一步發展并為當今的分支機構帶來了網絡和安全性的新視野。

    豪门会彩票